В Атырау +16.3 
В Казахстане зафиксированы случаи, когда злоумышленники обходили биометрическую проверку в банках при помощи дипфейков. Об этом заявили в Агентстве по регулированию и развитию финансового рынка (АРРФР) в ответе на запрос LS.
По данным регулятора, подобные инциденты происходили в течение последних трех лет и носили единичный характер. Главная причина пропусков — несоблюдение самими финансовыми организациями установленных требований безопасности.
Как мошенники обходят защиту и как с этим борются
В АРРФР подчеркнули, что действующих правил биометрической аутентификации достаточно для защиты от ИИ-угроз, в том числе при оформлении кредитов и микрозаймов онлайн.
Чтобы система распознала живого человека, а не поддельное видео или фото, она должна отвечать строгим критериям:
Интерактивные команды: во время проверки алгоритм выдает не менее трех случайных заданий (например, моргнуть, повернуть голову), которые клиент выполняет в прямом эфире;
Точность совпадения: текущий кадр должен совпадать с эталонным изображением из базы минимум на 95%;
Лимит попыток: после трех неудачных дублей система автоматически блокирует аутентификацию;
Защита от подмены камеры: ПО должно отслеживать запуск на эмуляторах и пресекать трансляцию сгенерированного ИИ-видео вместо реального видеопотока.
После каждой проверки формируется электронный документ с ИИН клиента, временем и результатами процедуры. Он подписывается ЭЦП провайдера и хранится в банке.
Откуда берутся эталонные фото
При дистанционном оформлении услуг изображение клиента сверяется с госбазами (данные там обновляются при замене паспорта или удостоверения) либо с верифицированной базой провайдера. Данные хранятся в зашифрованном виде не менее пяти лет.
В регуляторе отдельно отметили: вся ответственность за надежность биометрических систем и сохранность данных клиентов лежит непосредственно на банках и МФО.
Что делать, если ваши данные скомпрометированы
В случае подозрения на мошенничество или утечку личных данных в АРРФР рекомендуют действовать без промедления:
Немедленно связаться с банком и заблокировать счета/учетную запись;
Подать заявление в полицию;
Направить официальное обращение в АРРФР, приложив все имеющиеся доказательства.