Мошенничество при цифровой идентификации в 2026 году: угрозы, масштабы и пятислойная защита

Публикуем расширенное исследование о мошенничестве при цифровой идентификации в 2024–2026 годах. В центре анализа — не только поддельные документы и дипфейки, но весь жизненный цикл цифровой идентичности: регистрация, аутентификация, восстановление доступа, проведение критических операций и межорганизационный обмен антифрод-сигналами.

Исследование объединяет официальную статистику, государственные технические испытания, нормативные документы, научные публикации и данные верификационных сетей. Для каждого класса источников обозначен уровень доказательности, а несопоставимые показатели — попытки атак, фактические потери, потенциальная экспозиция и проценты роста — намеренно не складываются в одну «глобальную цифру».

Главные выводы

• Глобальный масштаб. ИНТЕРПОЛ оценивает потери от финансового мошенничества за 2025 год более чем в 442 млрд долларов. Это оценка всего финансового мошенничества, а не только атак на цифровую идентичность.
• ИИ снижает стоимость атаки. По оценке ИНТЕРПОЛА, мошенничество с применением искусственного интеллекта может быть в 4,5 раза прибыльнее традиционных схем. На криминальных рынках уже предлагаются дипфейки, клонирование голоса и синтетические личности как услуга.
• Фокус смещается на действующие аккаунты. В британской базе Cifas 72% записей за 2025 год связаны с мошенничеством с идентичностью и захватом продуктов и счетов. Подмена SIM-карт выросла на 38%, хотя собственно identity fraud по методике Cifas снизился на 3%.
• Ручной проверки недостаточно. Государственные испытания DHS S&T RIVTD показали огромный разброс качества: в худших сценариях отдельные пассивные подсистемы пропускали 96,7–100% атак некоторых типов.
• Рабочая защита должна быть многослойной. Проверка живости лица не поможет, если атакующий подменяет видеопоток до поступления в модуль анализа, а надёжная регистрация теряет смысл, если восстановление доступа защищено слабее.

Атака больше не ограничивается этапом регистрации

Традиционный подход к цифровой идентификации часто концентрируется на онбординге: документе, селфи и проверке живости. Однако злоумышленник может атаковать систему позже — при входе, восстановлении доступа, подтверждении платежа или через службу поддержки.

Отсюда следует ключевой практический вывод: цифровая идентичность должна рассматриваться как непрерывный процесс управления риском, а не как одноразовая проверка при создании учётной записи.

Масштабы: что говорят официальные данные

США

В отчёте FBI IC3 за 2025 год впервые отдельно выделены обращения, в которых заявители указали применение ИИ: 22 364 обращения и более 893,3 млн долларов скорректированных потерь. Эта статистика не охватывает нераспознанные случаи и не является полной оценкой ИИ-мошенничества, но даёт важный государственный ориентир.

Великобритания

По данным UK Finance, в 2025 году через платёжное мошенничество было похищено 1,28 млрд фунтов. Потери от операций, санкционированных самой жертвой под воздействием злоумышленника (APP), выросли на 19% — до 576,4 млн фунтов. Одновременно Cifas фиксирует перенос активности к захвату действующих продуктов, счетов и каналов восстановления.

Европейская экономическая зона

Совместный отчёт Европейского банковского управления и Европейского центрального банка показывает рост выявленного платёжного мошенничества с 3,4 млрд евро в 2022 году до 4,2 млрд евро в 2024 году. Усиленная аутентификация остаётся эффективной, но преступники адаптируются и смещаются к социальной инженерии и операциям, которые пользователь подтверждает сам.

Россия

По данным Банка России, объём операций без добровольного согласия клиентов составил 29,3 млрд рублей в 2025 году — на 6,4% больше, чем годом ранее, при росте числа операций на 31,2%. Возврат средств снизился до 5,9%. Эти показатели описывают общий контур хищений при переводах и не позволяют отдельно измерить вклад дипфейков или синтетических личностей.

Почему красивые проценты нельзя сравнивать напрямую

Отчёты поставщиков сходятся в направлении тенденции: растут дипфейки, цифровые инъекции, синтетические документы и многоступенчатые схемы. Но абсолютные показатели зависят от клиентской базы, географии, определения атаки и знаменателя.

Например, «доля дипфейков среди обнаруженных биометрических атак» не равна доле дипфейков среди всех проверок. Потенциальная кредитная экспозиция не равна фактическому ущербу. Рост на тысячи процентов может отражать низкую исходную базу. Поэтому исследование использует для ключевых метрик паспорт: числитель, знаменатель, период, географию и ограничения.

Что показали независимые испытания

Одним из главных доказательных блоков стали испытания Remote Identity Validation Technology Demonstration, проведённые DHS S&T и Maryland Test Facility. В них участвовали 16 систем сопоставления селфи с фотографией документа, 6 активных и 15 пассивных подсистем детекции презентационных атак. Участники в официальных таблицах анонимизированы.

• У лучших пассивных подсистем максимальная ошибка на добросовестных предъявлениях не превышала 0,5%, а максимальная ошибка на атаках — 3,3%.
• У четырёх пассивных подсистем максимальный показатель ошибочного принятия атак достигал 96,7–100%.
• Активные проверки могли полностью блокировать испытанные атаки, но демонстрировали заметную долю отказов добросовестным пользователям и занимали в среднем 27–40 секунд.
• Испытанный контур охватывал презентационные атаки, но не цифровые инъекции и виртуальные камеры.

Вывод не в том, что «биометрия не работает», а в том, что качество решений сильно различается и зависит от вида атаки, устройства, порога и операционного сценария. Маркетинговое заявление о точности без независимого теста, состава выборки и рабочей точки не позволяет оценить реальную устойчивость.

Пятислойная архитектура защиты

1. Сенсор и доверенный захват. Проверка живости, детекция презентационных и инъекционных атак, выявление виртуальных камер, контроль целостности видеопотока, аппаратная аттестация устройства и приложения.
2. Аналитика. Детекция дипфейков в видео, голосе и документах; выявление синтетических личностей; сигналы устройства; поведенческая аналитика; граф связей между лицами, документами, устройствами и счетами.
3. Процесс. Непрерывная оценка риска, защищённое восстановление доступа, step-up-аутентификация перед критическими действиями, защита и подписание операций.
4. Сетевой уровень. Обмен антифрод-сигналами между организациями с приватным сопоставлением, сроком действия флагов, журналированием, механизмами отзыва и апелляции.
5. Криптографическая инфраструктура доверия. Verifiable Credentials, цифровые кошельки, мобильные удостоверения, passkeys/FIDO2, NFC-проверка документов и подтверждение происхождения контента.

Центр тяжести постепенно смещается от попытки определить подделку только «по картинке» к доверию каналу захвата, устройству, сессии и происхождению удостоверения.

Практический план внедрения

0–3 месяца

• включить детекцию инъекций и виртуальных камер совместно с аттестацией устройства;
• исключить ручную проверку как единственный контроль против дипфейков;
• запросить у поставщиков независимые результаты DHS, NIST или iBeta с указанием версии, даты, трека и операционной точки;
• проверить, не защищено ли восстановление доступа слабее первоначальной регистрации.

3–12 месяцев

• построить многослойный контур из проверки живости, детекции инъекций, анализа генеративных артефактов и сигналов устройства;
• перейти к непрерывной оценке риска на уровне сессии;
• измерять одновременно успешные атаки, ложные приёмы, ложные отказы, ручную проверку и операционные потери;
• внедрить графовый анализ повторно используемых лиц, документов, устройств и получателей.

12–24 месяца

• готовиться к экосистемам проверяемых удостоверений и цифровых кошельков;
• внедрять passkeys/FIDO2 и контроль происхождения контента;
• строить защиту от автоматизированных «агентных» кампаний на уровне поведения сессии;
• обеспечить объяснимость решений, аудит версий моделей, апелляцию и регулярные испытания.

Регуляторный контекст

Технологический сдвиг сопровождается изменением регулирования. Исследование рассматривает Регламент ЕС об искусственном интеллекте, eIDAS 2.0, NIST SP 800-63-4, W3C Verifiable Credentials 2.0 и российский контур 152-ФЗ/572-ФЗ. Для России отдельно разобраны требования к работе с Единой биометрической системой и дистанционной идентификации клиентов микрофинансовых организаций.

Нормативный раздел является аналитическим обзором, а не индивидуальным юридическим заключением. Перед использованием выводов в закупочной, договорной или комплаенс-работе необходимо проверить актуальные редакции актов.

Кому будет полезно исследование

Материал предназначен для руководителей по информационной безопасности и антифроду, архитекторов цифровой идентичности, банков и финтех-компаний, операторов дистанционного обслуживания, специалистов по биометрии, рискам, закупкам и комплаенсу. В приложениях приведены определения метрик, официальные таблицы RIVTD, реестр источников и юридическая верификация нормативных утверждений.

Основные источники

• INTERPOL: Global Financial Fraud Threat Assessment, 2026
• FBI IC3: 2025 Internet Crime Report
• UK Finance: Annual Fraud Report 2026
• Cifas: Fraudscape 2026
• EBA и ECB: совместный отчёт о платёжном мошенничестве
• Банк России: обзор операций без добровольного согласия клиентов за 2025 год
• Maryland Test Facility: результаты RIVTD
• NIST SP 800-63-4: Digital Identity Guidelines

Исследование отражает состояние источников на 5 августа 2026 года. Прогнозы и данные поставщиков решений в полном документе отделены от официальной статистики и независимых испытаний.

О проекте и компании

Newsletter Radensa — информационно-аналитический проект ООО «Матричные системы».
Исследование и визуальный брифинг подготовлены в рамках исследовательского
направления компании в области кибербезопасности, доверенного искусственного
интеллекта и цифровой экономики.

Подробнее об ООО «Матричные системы».

Author: admin