Конвейер «мертвых душ»: как нейросети за $5 обходят биометрию и грабят банки на миллиарды

Пока вы крутите головой перед камерой смартфона для подтверждения перевода, понятие «личность» в интернете окончательно умирает. Мошенникам больше не нужно воровать чужие паспорта в подворотнях. Сегодня нейросети создают идеальную, юридически чистую цифровую биографию человека с нуля всего за пару долларов.

Мировой бизнес уже несёт лавинообразные убытки: ИИ-фантомы берут необеспеченные кредиты, обходят проверки KYC (Liveness Check) крупных банков и устраиваются на удаленную работу в IT-корпорации, получая доступ к закрытым базам данных. В этой статье мы без лишней теории разберем, как устроен этот теневой конвейер и почему классическая защита по селфи больше никого не спасает.

Чтобы обмануть службу безопасности банка, мошенникам нужно пройти два круга ада: подделать сам документ (паспорт/ID-карту) и доказать системе, что перед камерой сидит живой человек, а не статичная фотография.

Раньше для этого использовали дешевые подделки. Сегодня теневой ИИ-рынок делит атаки на три технологических уровня.

1.Набег с распечаткой (Presentation Attack)

Самый примитивный уровень. Мошенники пытаются подсунуть к веб-камере высококачественное фото, маску или включить видео с экрана планшета.

Как реагирует ИИ: Современные системы (Liveness Check) щелкают это как орешки. Алгоритм анализирует текстуру кожи, блики от экрана и естественные микро-движения глаз. Пройти такую проверку по фото уже невозможно.

2. Цифровой шприц (Injection Attack)

Здесь хакеры не показывают ничего камере. Они взламывают сам поток данных. С помощью специального софта они перехватывают видеосигнал, который идет от камеры смартфона в приложение банка, и «впрыскивают» туда заранее сгенерированный ИИ-видеоролик.

В чем фишка: На видео цифровой клон идеально моргает, улыбается и поворачивает голову по команде системы. Банк думает, что общается с реальным клиентом, хотя на самом деле транслируется фальшивка.

3. Виртуальные эмуляторы

Мошенники запускают банковское приложение не на реальном телефоне, а на компьютере через эмулятор. Внутри этой виртуальной среды они подменяют все датчики смартфона (GPS, гироскоп) и создают виртуальную камеру. Система безопасности видит «чистый, только что купленный Айфон», который на самом деле является сервером в дата-центре.

Цена такого ИИ-пакета для обхода биометрии на черном рынке сейчас упала до смешных $5–$10 за одну личность. Конвейер запущен, и он работает без остановки.

Зачем мошенникам тысячи фальшивых людей?

Пока мы балуемся с нейросетями, хакеры зарабатывают на них миллиарды. Вот три простые схемы, как они это делают:

Кредиты на призраков. Нейросеть придумывает человека, которого никогда не было в реальности. Этот «призрак» открывает счет в банке, берет огромный кредит и исчезает. Банк в шоке: деньги украли, а сажать в тюрьму некого — человека-то нет.

Фальшивые программисты. Хакер включает нейросеть, которая прямо во время созвона в Zoom меняет его лицо на лицо умного айтишника. Он легко устраивается на удаленную работу, ничего не делает, получает огромную зарплату и ворует секреты компании.

Обман бонусов. ИИ за минуту создает тысячи виртуальных людей, чтобы открыть тысячи кошельков на криптобиржах и забрать бесплатные приветственные бонусы. Раньше на это уходили месяцы, теперь — секунды.

Кейс OnlyFake: Андеграундный сервис стал символом индустриального фрода, создавая фальшивые водительские права, паспорта и ID для 57 стран. По данным прокуратуры США, число сгенерированных документов превысило 10 тысяч штук.

4. Где именно ломается бизнес: это касается не только банков

ИИ ломает не только вход в финансовую систему, но и повседневную коммерческую рутину. Фрод проник в пять ключевых вертикалей:

Что с этим делать?

Пока банки и крупные компании судорожно перестраивают свои системы защиты, обычным пользователям остается только одно — принять тот факт, что верить «картинке» в интернете больше нельзя. Любой звонок по видеосвязи от незнакомца или даже вашего коллеги может оказаться ловушкой.

Самый яркий пример произошел в Гонконге: сотрудника компании обманули на созвоне в Teams. Видеозвонок выглядел абсолютно естественно, на нем присутствовали финансовый директор и коллеги. Парень со спокойной душой перевел $25 млн на чужие счета, а позже выяснилось, что все участники звонка были дипфейками. Он был единственным живым человеком на этой встрече.

Как вы думаете, сколько еще продержится обычная биометрия по селфи, прежде чем банки полностью запретят удаленное открытие счетов и заставят всех ходить в отделения пешком? Пишите свое мнение в комментариях, давайте обсудим.

А подробные разборы теневого софта, который мошенники используют для генерации личностей, и реальные кейсы из мира нейросетей я регулярно выкладываю в своем Telegram-канале Живой ИИ. Присоединяйтесь к сообществу: https://t.me/zhivoy_ii

Заходите, там только практика без воды.