Dokumentárna podvod: detekcia falošných dokladov a deepfakes
Dematerializácia procesov spôsobila explóziu dokumentárnej podvodu: falšované doklady totožnosti, vyrobené doklady o bydlisku a v súčasnosti útoky deepfake schopné oklamať slabo chránené biometrické overenie. Táto príručka opisuje súčasné techniky podvodu a metódy detekcie, ktoré sa majú zaviesť.
Regulačné záležitosti detekcie podvodu
Detekcia dokumentárnej podvodu nie je len dobrou praxou: podmieňuje účinnosť overenia totožnosti vyžadovaného zákonom LCB-FT a referenčným rámcom PVID ANSSI. Prijatie falošného dokumentu znamená nesplnenie povinnosti overiť totožnosť klienta, s rizikom zodpovednosti v prípade prania peňazí alebo uzurpácie totožnosti. Uzurpácia totožnosti a používanie falošných dokumentov sú navyše trestnými činmi. Referenčný rámec PVID vyžaduje presné kontroly autentičnosti dokumentu a detekciu živého človeka, práve na to, aby sa odolávalo útokom prezentáciou a injekciou, vrátane deepfakes.
Aby ste prejdili z teórie do praxe, spoznajte riešenie elektronického podpisu Certyneo a jeho ponuku venovanú vášmu sektoru — v súlade s eIDAS, bez inštalácie.
- Povinnosť podľa LCB-FT overiť totožnosť na základe spoľahlivého dôkazného dokumentu.
- Referenčný rámec PVID ANSSI: požiadavky na odolnosť voči útokom prezentáciou a injekciou.
- Trestný zákon: falšovanie a používanie falošností (čl. 441-1) a uzurpácia totožnosti (čl. 226-4-1).
- RGPD: proporcionálne spracovanie biometrických údajov používaných na detekciu.
Dokumenty a vektory podvodu na monitorovanie
Etapy detekcie dokumentárnej podvodu
- 1
Analyza autentičnosti dokumentu
Kontrola vizuálnych bezpečnostných prvkov, oblasti MRZ,fontu a v prípade možnosti čítanie čipu NFC.
- 2
Detekcia manipulácií
Hľadanie stôp úpravy, nekonzistencií metaúdajov a superpoziícií odhaľujúcich falšovanie.
- 3
Biometrické overenie a kontrola života
Detekcia živého človeka na vylúčenie fotografií, obrazoviek a masiek a zhoda tváre odolná voči deepfakes.
- 4
Scoring a ľudská recenzia
Priradenie skóre rizika a eskalácia pochybných prípadov analytikovi na konečné rozhodnutie s dokladom.
Často sa pýtajúce otázky
- Aké sú najčastejšie typy dokumentárnych podvodov?
- Rozlišujeme falšovanie (celkom vymyslený dokument), falšovanie (autentický dokument upravený, napríklad nahradená fotografia) a podvodné použitie ukradeného autentického dokumentu. Na diaľku sa k tomu pridávajú útoky prezentácie a injekcie.
- Ako zistiť deepfake počas overenia?
- Ochrana sa opiera o robustnú detekciu živosti a ochranu kanála záchytu pred injekciou videotoku. Štandard PVID vyžaduje preukázanú odolnosť voči týmto útokom, ktorá presahuje jednoduchého porovnania tvárí.
- Chráni NFC čítanie pred podvodom?
- Áno, veľmi účinne. Čítanie čipu NFC dokumentu umožňuje kryptograficky overiť autentičnosť údajov a fotografie, čo robí vizuálne pozmeňovanie oveľa ťažšie akceptovateľným.
- Dá sa automaticky overiť doklad o dome?
- Čiastočne: analýza môže identifikovať nezrovnalosti v rozložení stránky, metadátach alebo formáte. Pri vysokých stávkach posilňuje spoľahlivosť skríženie s tretími zdrojmi a ľudská kontrola.
- Je vždy potrebný ľudský zásah?
- Automatizácia spracúva veľkú väčšinu prípadov, ale ľudská kontrola riziková spisu zostáva odporúčaná. Zabezpečuje rozhodnutie, dokumentuje zdôvodnenie a znižuje falošne pozitívne aj falošne negatívne výsledky.
Spriaznené usmernenia a riešenia
Prečítajte si o našich elektronických podpisových prístrojoch.