Кредит без вашего ведома: в Казахстане биометрию обманули дипфейком

В Казахстане злоумышленники не раз успешно обходили банковские биометрические системы идентификации, задействуя технологию дипфейков. Подобные уязвимости создают риски оформления тайных займов на ничего не подозревающих граждан, тогда как на банки и микрофинансовые организации налагается ответственность за предоставление слабого уровня безопасности.

Комментируя сложившуюся ситуацию, представители Агентства по регулированию и развитию финансового рынка (АРРФР) возложили вину на финансовые структуры, которые пренебрегают предписаниями законодательства. Регулятор подчеркивает, что существующие нормативные стандарты способны предотвратить махинации с применением искусственного интеллекта, однако гарантия качества используемых алгоритмов возложена непосредственно на кредитные учреждения.

Отвечая на обращение редакции LS, регулятор сообщил, что факты успешного преодоления биометрических барьеров регистрировались на протяжении минувших трех лет. Регламентированные требования действуют в том числе при оформлении кредитных соглашений в МФО и банках. Для защиты от подделки личности с помощью статичных фотоснимков, подготовленных видеозаписей и иных методов программа обязана выдавать пользователю минимум три произвольных задания, контролируя их корректное исполнение в прямом видеоэфире.

Если после трех попыток пройти идентификацию не удается, сессия объявляется неуспешной, при этом сходство внешности заемщика с исходным образцом должно составлять как минимум 95%. Используемый софт обязан отслеживать целостность своего кода, фиксировать запуск внутри эмуляторов и пресекать попытки перехвата или подмены видеопотока с камеры, чтобы аферисты не смогли подставить созданную искусственным интеллектом видеозапись вместо живого лица.

По итогам каждой верификации генерируется электронный отчет, включающий ИИН обратившегося, статус прохождения проверки, список решенных задач, а также точные дату и время события. Данный файл заверяется электронной цифровой подписью поставщика биометрического сервиса и остается на хранении в финансовой компании. Портрет клиента при дистанционных операциях сопоставляется с эталоном из государственного реестра либо из базы верифицированных фото самого провайдера, причем государственные архивы актуализируются при каждом перевыпуске или получении загранпаспорта и удостоверения личности.

Сведения биометрии подлежат обязательной защите от несанкционированного доступа, тиражирования и утечек, а срок их сбережения в зашифрованном формате составляет не менее пяти лет с протоколированием каждого этапа обработки. В случае компрометации учетных записей АРРФР рекомендует незамедлительно известить кредитора, написать заявление в органы правопорядка, а также подать жалобу в само агентство, приложив собранные доказательства.

В то время как биометрия оберегает финансовый сектор от фиктивных заемщиков, для реальных клиентов вводятся дополнительные критерии отбора: начиная с 2027 года на крупный бизнес распространится процедура ESG-скрининга при подаче заявок на заемные средства. Решение о выдаче денег будет приниматься с учетом анализа влияния компании на экологию и уровень социальной ответственности.

Аналогичные механизмы автоматического мониторинга руководство страны планирует распространить на государственные финансы. Как заявил министр ИИ и цифрового развития Жаслан Мадиев, алгоритмы нейросетей займутся выявлением нецелевых и неоправданных бюджетных расходов, для чего четыре базовые финансовые платформы Казахстана свяжут в единую систему. В отношении населения этот процесс повлечет усиление прозрачности и надзора: аналитический комплекс Smart Data Finance уже сопоставляет сведения из 80 независимых баз, выявляя несоответствия между задекларированными доходами граждан и принадлежащей им собственностью.