Шахрайство з документами: виявлення поддільних доказів та дипфейків
Дематеріалізація процесів спричинила вибух шахрайства з документами: підроблені посвідчення особи, поддільні докази місця проживання, а тепер атаки дипфейків, здатні обманути неналежно захищену біометричну перевірку. Цей посібник описує поточні методи шахрайства та методи виявлення, які слід запровадити.
Нормативні аспекти виявлення шахрайства
Виявлення шахрайства з документами — це не просто добра практика: воно зумовлює ефективність перевірки ідентичності, вимаганої LCB-FT та стандартом PVID ANSSI. Прийняття поддільного документа означає невиконання зобов'язання перевірити особу клієнта з ризиком відповідальності у разі відмивання грошей чи видурювання. Видурювання особи та використання поддільних документів також є кримінальними правопорушеннями. Стандарт PVID вимагає точних перевірок автентичності документа та виявлення живої людини саме для того, щоб протистояти атакам на основі представлення та ін'єкції, включаючи дипфейки.
Щоб перейти від теорії до практики, ознайомтеся із розв'язком електронного підпису Certyneo та його пропозицією для вашого сектору — відповідні eIDAS, без встановлення.
- Зобов'язання LCB-FT перевірити особу на основі надійного документа, що підтверджує.
- Довідник PVID ANSSI: вимоги до стійкості проти атак презентації та ін'єкції.
- Кримінальний кодекс: підробка та використання підробки (ст. 441-1) та видурення особи (ст. 226-4-1).
- RGPD: пропорційна обробка біометричних даних, що використовуються для виявлення.
Документи та канали шахрайства для моніторингу
Етапи виявлення документального шахрайства
- 1
Аналіз істинності документа
Перевірка візуальних елементів безпеки, зони MRZ, шрифту і, за можливості, читання чипа NFC.
- 2
Виявлення маніпуляцій
Пошук слідів ретушування, невідповідностей метаданих та накладень, які розкривають підробку.
- 3
Контроль живого та біометрия
Виявлення живої особи для відхилення фотографій, екранів та масок, а також стійке розпізнавання облич проти deepfakes.
- 4
Оцінка та громадський перевірка
Призначення оцінки ризику та передача сумнівних випадків аналітику для остаточного рішення з відстежуванням.
Часто задаються питання
- Які найпоширеніші типи документального шахрайства?
- Розрізняють контрафакцію (повністю сфабрикований документ), підробку (справжній документ, змінений, наприклад замінена фотографія) та шахрайське використання справжнього вкраденого документа. На дистанції додаються атаки презентації та ін'єкції.
- Як виявити deepfake під час перевірки?
- Захист спирається на надійне виявлення живої особи та захист каналу захоплення від ін'єкції відеопотоку. Довідник PVID вимагає доведеної стійкості проти цих атак, понад просте порівняння облич.
- Чи захищає читання NFC від шахрайства?
- Так, дуже ефективно. Зчитування чіпа NFC документа дозволяє криптографічно перевірити автентичність даних і фотографії, що робить візуальну підробку набагато складнішою для проведення.
- Чи можна автоматично перевірити доказ місця проживання?
- Частково: аналіз може виявити невідповідності в макеті, метаданих або форматі. Для високих ставок перехресна перевірка з третіми джерелами та людська перевірка підвищують надійність.
- Чи завжди необхідна участь людини?
- Автоматизація обробляє більшість випадків, але людська перевірка ризикованих справ залишається рекомендованою. Вона забезпечує безпеку рішення, документує логіку міркування та обмежує як хибно позитивні, так і хибно негативні результати.
Довідки та відповідні рішення
Розгляньте відповідні ресурси нашого кокона електронної підпису.