Документальное мошенничество: выявление поддельных справок и deepfakes
Дематериализация процессов привела к взрыву документального мошенничества: поддельные документы удостоверения личности, сфабрикованные справки о месте жительства и в настоящее время атаки с использованием дипфейков, способные обойти плохо защищённую биометрическую проверку. Данное руководство описывает современные методы мошенничества и методы обнаружения, которые необходимо внедрить.
Нормативные требования обнаружения мошенничества
Обнаружение документального мошенничества — это не просто надлежащая практика: оно определяет эффективность проверки личности, требуемой ПОД-ФТ и справочником PVID ANSSI. Принятие поддельного документа означает невыполнение обязательства проверить личность клиента с риском ответственности при отмывании денег или присвоении личности. Присвоение личности и использование поддельных документов также являются уголовными преступлениями. Справочник PVID требует точного контроля подлинности документа и обнаружения живого лица, именно для защиты от атак презентации и инъекции, включая дипфейки.
Чтобы перейти от теории к практике, откройте для себя решение электронной подписи Certyneo и его предложение, адаптированное для вашего сектора — соответствующее eIDAS, без установки.
- Обязательство ПОД-ФТ проверить личность на основе надёжного подтверждающего документа.
- Справочник PVID ANSSI: требования устойчивости к атакам презентации и инъекции.
- Уголовный кодекс: подделка и использование подделки (ст. 441-1) и присвоение личности (ст. 226-4-1).
- GDPR: соразмерная обработка биометрических данных, используемых для обнаружения.
Документы и векторы мошенничества, подлежащие контролю
Этапы обнаружения документального мошенничества
- 1
Анализ подлинности документа
Проверка защитных элементов, зоны MRZ, шрифтов и, если возможно, чтение чипа NFC.
- 2
Обнаружение манипуляций
Поиск следов ретуширования, несогласованности метаданных и наложений, выявляющих подделку.
- 3
Контроль живого и биометрия
Обнаружение живого лица для исключения фотографий, экранов и масок, а также сопоставление лиц, устойчивое к дипфейкам.
- 4
Рейтинг и человеческий обзор
Присвоение оценки риска и эскалация сомнительных случаев аналитику для принятия окончательного решения с документированием.
Часто задаваемые вопросы
- Какие типы документального мошенничества наиболее распространены?
- Различают подделку (полностью сфабрикованный документ), фальсификацию (подлинный документ, измененный, например, с заменой фотографии) и мошеннический использование подлинного украденного документа. На расстоянии добавляются атаки на презентацию и инъекционные атаки.
- Как обнаружить дипфейк при верификации?
- Защита основана на надежном обнаружении живого лица и защите канала захвата от инъекции видеопотока. Эталон PVID требует доказанной устойчивости к этим атакам, выходящей за рамки простого сравнения лиц.
- Защищает ли чтение NFC от мошенничества?
- Да, очень эффективно. Чтение микросхемы NFC документа позволяет криптографически проверить подлинность данных и фотографии, что делает визуальную фальсификацию гораздо более сложной.
- Может ли справка о месте жительства проверяться автоматически?
- Частично: анализ может выявить несоответствия в макете, метаданных или формате. При высоких рисках перекрестная проверка с третьими источниками и проверка человеком повышают надежность.
- Всегда ли нужно участие человека?
- Автоматизация обрабатывает большинство случаев, но проверка человеком рискованных файлов остается рекомендуемой. Она обеспечивает безопасность решения, документирует логику и снижает как ложные срабатывания, так и пропуски.
Ссылки и связанные решения
Изучите связанные ресурсы нашего электронного подписи кокона.