Мошенники в Казахстане неоднократно обходили биометрическую проверку банков с помощью дипфейков. Такие сбои грозят клиентам кредитами, оформленными без их ведома, а банкам и микрофинансовым организациям — ответственностью за ненадежную защиту.
В Агентстве по регулированию и развитию финансового рынка (АРРФР) объяснили эти случаи нарушением требований закона со стороны финорганизаций. По оценке ведомства, действующие правила защищают от ИИ-подделок, но за надежность проверки отвечают сами кредиторы.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как устроена защита от дипфейков
Как уточнили в регуляторе в ответ на запрос издания LS, обходы биометрии фиксировались в течение последних трех лет. Требования к проверке распространяются в том числе на заключение кредитных договоров в банках и МФО. Система должна в случайном порядке давать клиенту не менее трех разных команд и анализировать их выполнение по видео в реальном времени, чтобы отсечь фотографии, заранее записанные ролики и другие способы подмены личности.
Аутентификация признается непройденной после трех неудачных попыток, а изображение клиента должно совпадать с эталонным минимум на 95%. Программа проверки обязана контролировать собственную целостность, распознавать запуск в эмуляторе и защищать камеру устройства от подмены. Защита камеры не позволяет мошенникам передать сгенерированное ИИ видео вместо изображения реального человека.
Каждая процедура сопровождается электронным документом с результатами проверки, ИИН клиента, перечнем выполненных команд, датой и временем. Документ заверяется ЭЦП провайдера и хранится в финорганизации. Изображение клиента при удаленном обслуживании сверяется с эталоном из государственных баз или из базы проверенных снимков провайдера, а данные в госбазе обновляются при получении или замене удостоверения личности либо паспорта.
Биометрические данные должны быть защищены от постороннего доступа, копирования и распространения и храниться в зашифрованном виде не менее пяти лет. Каждый этап их обработки документируется. Если учетные данные оказались у посторонних, в АРРФР советуют клиенту сразу обратиться в финорганизацию, подать заявление в полицию и направить обращение в агентство с имеющимися материалами.
Как Казахстан усиливает проверки в финансах
Биометрия защищает кредиторов от поддельных клиентов, а для настоящих заемщиков появится еще один фильтр: с 2027 года крупные компании будут проходить ESG-проверку перед получением кредита. От итогов оценки экологических и социальных рисков будет зависеть, получит ли бизнес финансирование.
Власти переносят ту же логику автоматической проверки на государственные деньги: по словам министра ИИ и цифрового развития Жаслана Мадиева, нейросеть будет искать необоснованные траты в бюджете, а четыре ключевые финансовые системы страны объединят в единую экосистему. Для граждан это означает больше прозрачности и больше контроля: система Smart Data Finance уже сверяет данные из 80 источников и находит расхождения между официальными доходами людей и их имуществом.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью Кредит без вашего ведома: в Казахстане биометрию обманули дипфейком от Igor Kokorev-Shirokov на ru.beincrypto.com