Обнаружена угроза при идентификации банковских клиентов по видео
Если использовать видеосвязь для удаленного открытия счетов для новых банковских клиентов, то это может стать причиной существенных рисков. Мошенники будут использовать технологию DeepFake (подмену изображения человека), подделывать паспорта или практиковаться в искусстве нанесения грима.
Такие опасения высказал Центральный банк России в отзыве на предложение Ассоциации банков России внести изменения в антиотмывочное законодательство. В результате таких изменений у банковских организаций должна появиться возможность удаленного открытия счетов для новых клиентов с целью выдачи ипотечных кредитов.
Минфин и Росфинмониторинг поддерживают точку зрения регулятора. Преодолеть риски мошенничества можно. Но для этого придется использовать видеосвязь одновременно с другими способами подтверждения личности клиента. Сервисы видеоидентификации могут быть удобными и безопасными.
Участники рынка стали экспериментировать с видеоформатом во время второй волны коронавирусной пандемии, которая пришлась на осень прошлого года. Предварительно опцию удаленного открытия счета предлагали ввести для людей с ограниченными возможностями, а также для получения заработной платы и социальных выплат. Остаток по таким счетам не должен превышать 100 тысяч рублей, а месячный объем операций — 60 тысяч рублей.
В пилотном проекте должны были принять участие 18 кредитных организаций. Участники пилота отмечали, что уже существующая Единая биометрическая система не пользуется популярностью, хоть и создана для удобной удаленной идентификации граждан. Нужна была альтернатива.
С пилотным запуском ничего не вышло. Описанные риски оказались реальными. Подготовлены меры по их минимизации. Идентификация по видео будет использоваться в регионах удаленной доступности, где нет отделений кредитных организаций.
Биометрическая идентификация опасна тем, что камеры на смартфонах и веб-камеры в нормальных условиях не позволяют проводить надежную биометрическую идентификацию человека. Это дает простор для деятельности мошенников. Банк не может точно установить, общается он со своим клиентом или с его цифровым двойником.
Подделать данные по видео достаточно просто. Злоумышленники без особых затрат и усилий могут получить доступ к банковским операциям. Получается, что данные способы идентификации можно применять только для низкорисковых операций.