Мошенники в Казахстане обходят биометрическую проверку банков и микрофинансовых организаций с помощью дипфейков — поддельных видео, сгенерированных искусственным интеллектом. Случаи зафиксировал регулятор АРРФР за последние три года: клиентам это грозит кредитами, оформленными без их ведома, а банкам — ответственностью за ненадежную защиту.
Что установило Агентство по регулированию финансового рынка
АРРФР объяснило инциденты нарушением требований закона со стороны самих финансовых организаций. По оценке ведомства, действующие правила защищают от ИИ-подделок, но за надежность проверки отвечают кредиторы.
Обходы биометрии фиксировались в течение последних трех лет, уточнили в АРРФР в ответ на запрос издания LS. Требования к проверке распространяются в том числе на заключение кредитных договоров в банках и МФО.
Как работает защита от дипфейков и почему она дает сбой
Система должна в случайном порядке давать клиенту не менее трех разных команд и анализировать их выполнение по видео в реальном времени. Это позволяет отсечь фотографии, заранее записанные ролики и другие способы подмены личности.
Защита строится на динамическом сценарии: мошенник не знает заранее, какие действия попросят выполнить, и не может подготовить поддельное видео под конкретный запрос. Практика показала, что даже такой механизм оказывается уязвим, если кредитор пренебрегает процедурой.
Обход биометрии означает, что человек может узнать о кредите только после того, как по нему начнут начисляться проценты или появятся просрочки.
Ответственность за ненадежную проверку регулятор возложил на сами банки и микрофинансовые организации. Для клиентов это создает риск финансовых потерь и испорченной кредитной истории, а для кредиторов — претензии со стороны надзорного органа.
Мировой тренд: дипфейки дешевеют, биометрия слабеет
Случай в Казахстане — не изолированный эпизод, а часть общемирового тренда: дипфейк-технологии дешевеют и становятся доступнее, а биометрия остается одним из самых слабых звеньев в удаленной идентификации. Банки и МФО внедряют видео-верификацию для удобства клиентов, но одновременно расширяют поверхность атаки.
Для рынка цифровых активов это сигнал: технологии генеративного ИИ все чаще используются не в криптопроектах, а против традиционной финансовой инфраструктуры. Регуляторы вынуждены догонять мошенников, обновляя требования к проверке личности.
АРРФР — агентство, регулирующее финансовый рынок Казахстана, включая банки, МФО и участников рынка ценных бумаг.
Сколько именно кредитов было оформлено через обход биометрии и какие меры последуют для конкретных организаций, пока неясно. Дальнейшее развитие зависит от того, ужесточит ли регулятор требования к видео-верификации и начнет ли проверять сами алгоритмы кредиторов.