Перейти к основному содержимому
Certyneo
Антифальсификация

Документальное мошенничество: выявление поддельных справок и deepfakes

Дематериализация процессов привела к взрыву документального мошенничества: поддельные документы удостоверения личности, сфабрикованные справки о месте жительства и в настоящее время атаки с использованием дипфейков, способные обойти плохо защищённую биометрическую проверку. Данное руководство описывает современные методы мошенничества и методы обнаружения, которые необходимо внедрить.

Обновлено в

Нормативные требования обнаружения мошенничества

Обнаружение документального мошенничества — это не просто надлежащая практика: оно определяет эффективность проверки личности, требуемой ПОД-ФТ и справочником PVID ANSSI. Принятие поддельного документа означает невыполнение обязательства проверить личность клиента с риском ответственности при отмывании денег или присвоении личности. Присвоение личности и использование поддельных документов также являются уголовными преступлениями. Справочник PVID требует точного контроля подлинности документа и обнаружения живого лица, именно для защиты от атак презентации и инъекции, включая дипфейки.

Чтобы перейти от теории к практике, откройте для себя решение электронной подписи Certyneo и его предложение, адаптированное для вашего сектора — соответствующее eIDAS, без установки.

  • Обязательство ПОД-ФТ проверить личность на основе надёжного подтверждающего документа.
  • Справочник PVID ANSSI: требования устойчивости к атакам презентации и инъекции.
  • Уголовный кодекс: подделка и использование подделки (ст. 441-1) и присвоение личности (ст. 226-4-1).
  • GDPR: соразмерная обработка биометрических данных, используемых для обнаружения.

Документы и векторы мошенничества, подлежащие контролю

Документы удостоверения личности, поддельные или полностью контрафактные (подменённая фотография, несогласованная MRZ).
Справки о месте жительства, сфабрикованные или подвергнутые ретушированию (счета, изменённые квитанции).
Подлинные документы, но украденные, используемые третьим лицом (присвоение личности).
Атаки презентации: напечатанная фотография, воспроизведённый экран, маска 3D перед камерой.
Атаки инъекции: поддельный видеопоток или дипфейк, внедрённый в канал захвата.
Поддельные финансовые справки или расчётные листы в кредитных досье.

Этапы обнаружения документального мошенничества

  1. 1

    Анализ подлинности документа

    Проверка защитных элементов, зоны MRZ, шрифтов и, если возможно, чтение чипа NFC.

  2. 2

    Обнаружение манипуляций

    Поиск следов ретуширования, несогласованности метаданных и наложений, выявляющих подделку.

  3. 3

    Контроль живого и биометрия

    Обнаружение живого лица для исключения фотографий, экранов и масок, а также сопоставление лиц, устойчивое к дипфейкам.

  4. 4

    Рейтинг и человеческий обзор

    Присвоение оценки риска и эскалация сомнительных случаев аналитику для принятия окончательного решения с документированием.

Часто задаваемые вопросы

Какие типы документального мошенничества наиболее распространены?
Различают подделку (полностью сфабрикованный документ), фальсификацию (подлинный документ, измененный, например, с заменой фотографии) и мошеннический использование подлинного украденного документа. На расстоянии добавляются атаки на презентацию и инъекционные атаки.
Как обнаружить дипфейк при верификации?
Защита основана на надежном обнаружении живого лица и защите канала захвата от инъекции видеопотока. Эталон PVID требует доказанной устойчивости к этим атакам, выходящей за рамки простого сравнения лиц.
Защищает ли чтение NFC от мошенничества?
Да, очень эффективно. Чтение микросхемы NFC документа позволяет криптографически проверить подлинность данных и фотографии, что делает визуальную фальсификацию гораздо более сложной.
Может ли справка о месте жительства проверяться автоматически?
Частично: анализ может выявить несоответствия в макете, метаданных или формате. При высоких рисках перекрестная проверка с третьими источниками и проверка человеком повышают надежность.
Всегда ли нужно участие человека?
Автоматизация обрабатывает большинство случаев, но проверка человеком рискованных файлов остается рекомендуемой. Она обеспечивает безопасность решения, документирует логику и снижает как ложные срабатывания, так и пропуски.
Руководство по цифровой подписи · Решения банк & страхование · Понимание регламента eIDAS

Ссылки и связанные решения

Изучите связанные ресурсы нашего электронного подписи кокона.

Усилите свою защиту от подделки документов

Сочетайте проверку подлинности, обнаружение живого лица и отслеживание, чтобы надежно осуществлять дистанционные отношения.

Сообщество Certyneo

Вопрос об электронной подписи?

Присоединитесь к сообществу Certyneo: задавайте вопросы, делитесь ответами и взаимодействуйте с тысячами пользователей и нашей командой.