Кредит на чужой паспорт: как мошенники обходят биометрию

фото freepik.com

Мошенничество с кредитами на чужие паспорта остается актуальным, несмотря на внедрение биометрии. Вот детальный разбор схем, уязвимостей и способов защиты:

I. Как работает биометрия в банках?

1. Обязательная процедура:
   С 2022 года в РФ для получения кредита требуется единая биометрическая система (ЕБС). Данные (голос, лицо) хранятся в Госуслугах.
2. Цель:
   Идентификация клиента через сравнение с эталоном в ЕБС.

II. Основные схемы обхода биометрии

1. Подделка биометрических данных

• Deepfake-видео:
  Используются нейросети (например, DeepFaceLab) для создания видео, где мошенник имитирует лицо и голос жертвы.
  Пример: В 2023 году задержали группу, использовавшую deepfake для оформления кредитов на 20 млн ₽.
• 3D-маски:
  Специальные силиконовые маски, повторяющие черты лица. Технология дорогая, но доступна на черном рынке (цена от 500 000 ₽).

2. Взлом аккаунта Госуслуг

• Фишинг:
  Рассылка писем от имени «банка» с ссылкой на фейковый сайт для ввода данных Госуслуг.
• SIM-свопинг:
  Перехват SMS-кодов для доступа к аккаунту через поддельный паспорт в сотовой компании.

3. Сговор с сотрудниками банка

• Подкуп менеджеров:
  Сотрудник пропускает заявку без проверки биометрии.
  Пример: В 2022 году в одном из банков уволены 12 сотрудников за оформление кредитов по поддельным документам.
• Использование «мертвых душ»:
  Данные умерших, не удаленные из ЕБС. В 2023 году выявлено 1 200 таких случаев.

4. Эксплуатация уязвимостей в ЕБС

• Ошибки алгоритмов распознавания:
  Например, система может не отличить близнецов.
• Подмена данных в момент регистрации:
  Мошенник регистрирует биометрию на поддельный паспорт до блокировки ЕБС.

III. Этапы мошеннической операции

1. Добыча данных:

• Кража паспорта / покупка данных на darknet (цена: 2 000–10 000 ₽ за полный комплект).
• Взлом соцсетей для получения фото/видео жертвы.

2. Создание цифрового двойника:

• Генерация deepfake через приложения (Reface, Zao).

3. Оформление кредита:

• Онлайн-заявки в банках с автоматической проверкой.
• Использование МФО, где биометрия не всегда требуется для займов до 30 000 ₽.

IV. Как защищают банки?

1. Liveness-проверка:
   Требование выполнить случайные действия (моргнуть, повернуть голову) для отсечения deepfake.
2. Анализ метаданных:
   Проверка IP-адреса, устройства, геолокации. Например, вход с IP в Нигерии при «российском» паспорте.
3. Дополнительная верификация:
   Звонок клиенту, запрос подтверждающих документов (справка с работы, выписка из ПФР).

V. Что делать жертвам мошенников?

1. Подать заявление в полицию (ст. 159 УК РФ — мошенничество).
2. Опротестовать кредит через суд:

• Собрать доказательства алиби (чеки, фото, показания свидетелей).
• Заказать экспертизу deepfake-материалов.

3. Восстановить биометрию:
Пересдать данные в МФЦ и заблокировать старую запись в ЕБС.

VI. Профилактика для граждан

• Не публикуйте в соцсетях селфи с открытыми глазами и ртом (это упрощает создание deepfake).
• Включите двухфакторную аутентификацию на Госуслугах.
• Регулярно проверяйте кредитную историю через НБКИ.

Вывод

Несмотря на биометрию, мошенники находят лазейки через технологии и человеческий фактор. Банки ужесточают проверки, но главная защита — осторожность в обращении с персональными данными. Если вы стали жертвой, действуйте быстро: срок оспаривания мошеннического кредита — 3 года (ст. 196 ГК РФ).

P.S. Для параноиков: заклейте камеру ноутбука. Deepfake-видео нельзя сделать без вашего лица в кадре.