В Казахстане зафиксированы случаи обмана банковской биометрии с помощью дипфейков

В Казахстане мошенники неоднократно обходили биометрическую проверку банков с помощью дипфейков – поддельных видео, созданных ИИ. Это грозит клиентам кредитами без их ведома, а банкам и микрофинансовым организациям (МФО) – ответственностью за слабую защиту. В Агентстве по регулированию и развитию финансового рынка (АРРФР) объяснили случаи нарушением закона со стороны самих финорганизаций: правила защищают от ИИ-подделок, но за надежность проверки отвечают кредиторы.

Как устроена проверка

По данным АРРФР, обходы фиксировались последние три года, требования распространяются в том числе на кредитные договоры в банках и МФО. Система должна в случайном порядке давать клиенту не менее трех разных команд и анализировать их выполнение по видео в реальном времени, чтобы отсечь фотографии и заранее записанные ролики. Аутентификация считается непройденной после трех неудачных попыток, а совпадение с эталоном должно быть минимум 95%. Программа обязана контролировать целостность, распознавать эмулятор и защищать камеру от подмены.

Каждая процедура сопровождается документом с результатами, ИИН клиента, перечнем команд, датой и временем; его заверяет электронная цифровая подпись провайдера, и он хранится в финорганизации. Биометрические данные защищены от копирования и распространения, хранятся в зашифрованном виде не менее пяти лет. При утечке АРРФР советует обратиться в финорганизацию, подать заявление в полицию и написать в агентство.

Что меняется в финансах

Биометрия защищает кредиторов от поддельных клиентов, а с 2027 года крупные компании будут проходить ESG-проверку перед получением кредита. По словам министра ИИ и цифрового развития Жаслана Мадиева, нейросеть будет искать необоснованные траты в бюджете, а четыре ключевые финансовые системы объединят в единую экосистему. Система Smart Data Finance уже сверяет данные из 80 источников и находит расхождения между доходами людей и их имуществом.