Дипфейки для обхода KYC — работает ли это?

Предполагалось, что большие языковые модели будут использоваться для скучных, рутинных задач — дел, которые отнимают часы вашей недели, но не приносят никакой пользы вашей жизни. На деле же они научились имитировать вашу личность. Сейчас их применяют для того, чтобы обходить ограничения KYC, входить в ваш биржевой аккаунт и убеждать систему верификации в том, что несуществующий человек вполне подходит для хранения денег.

Ситуация проста: все материалы, которые вы предоставляете при проверке личности, представляют собой цифровые данные. Это фотография вашего лица, скан удостоверения личности и видео, где вы моргаете по команде. Все это — просто данные, передаваемые по интернету. Если данные подделаны достаточно точно, машина на другом конце примет их с такой же легкостью. В процессе не участвует человек; вместо этого одна машина распознает паттерны, а другая машина способна воспроизводить те же самые паттерны. Таким образом, один искусственный интеллект обманывает другой, а в центре этой проблемы оказываются ваши деньги и ваша личность.

Это не просто теоретическая угроза: глобальный анализ более одного миллиарда процедур верификации личности показывает, что мошенничество с дипфейками составляет один из каждых пяти случаев биометрического мошенничества. Число попыток с использованием дипфейк-селфи выросло на 58% только за 2025 год. В 2024 году был зафиксирован рост инъекционных атак на 783% — случаев, когда поддельное видео внедряется непосредственно в поток веб-камеры. Технология, необходимая для осуществления подобных действий, стоит около двадцати долларов и требует тридцати минут времени. Полностью синтетические личности, способные проходить проверки KYC, можно купить на торговых площадках даркнета за двести долларов.

Схема продолжает работать, потому что системы никогда не предназначались для обнаружения подобных вещей; они разрабатывались для распознавания ксерокопий, скриншотов и случаев, когда кто-то использовал чужие документы. Системы не рассчитывали на выявление сгенерированного машиной лица, которого никогда не существовало в природе, вкупе со сгенерированным документом, который никогда не выдавался, если все это отправляет человек, использующий софт для подмены лиц в реальном времени ради обхода проверки на живость (liveness check), призванной подтвердить, что перед экраном находится живой человек.

Когда машины лгут машинам

Мошенничество не ограничивается криптобиржами, хотя на криптовалюту и приходится 88% всех выявленных случаев мошенничества с дипфейками в мире; оно также встречается в банках, интернет-магазинах и финтех-платформах — везде, где проверка личности автоматизирована, а доверие предполагается по умолчанию. Метод, используемый для вашей проверки, ищет определенные признаки: совпадает ли лицо на селфи с лицом в удостоверении? Моргает ли человек, когда его просят? Присутствуют ли в документе правильные шрифты, голограммы и защитные элементы? Все эти проверки теперь можно обойти не сложным взломом, а с помощью промптов, введенных в генератор изображений, и тридцати минут видеомонтажа.

Кайл Холдер лишилась всех своих пенсионных накоплений в размере трехсот тысяч долларов в течение трех месяцев из-за мошенничества с применением манипуляций ИИ.

Сотрудники Налогового управления США (IRS), ведшие ее дело, заявили, что ничего не осталось. В этой афере не использовался напрямую дипфейк-KYC, но она опиралась на тот же принцип — доверие, созданное с помощью ИИ. В схему входили фейковые торговые платформы, нарисованная прибыль, дипфейк-видео с руководителями и клонированные голоса. Когда она попыталась вывести свои деньги, платформа исчезла.

Мошенникам, укравшим ее сбережения, не нужно было взламывать систему: им было достаточно казаться настоящими на протяжении достаточного времени, чтобы она поверила во ложь.

Что и как подделывают

Дипфейки — это лишь видимая часть айсберга, но далеко не вся картина. Мошенники используют искусственный интеллект для создания поддельных документов, подписей, историй транзакций, балансов счетов, писем с подтверждением, переписок со службой поддержки и даже видеозвонков в реальном времени. Они создают синтетические личности, комбинируя украденные реальные данные с вымышленной информацией — например, настоящий номер социального страхования, поддельное имя, созданное ИИ лицо и реальный адрес. Хотя каждый отдельный компонент личности проходит проверки по базам данных, ни одного реального человека за этой личностью не стоит.

Мошенничество с синтетической личностью стало основной формой финансовых преступлений в 2025 году, поскольку оно сочетает правдоподобность подлинных данных с гибкостью полной фальсификации. Человек, подающий заявку на открытие счета, не выдает себя за кого-то другого; скорее, он создает нового человека, который кажется легитимным всем автоматизированным системам проверки, даже если этот человек существует лишь как набор случайно совпавших параметров данных.

Аудит шестнадцати коммерческих ИИ-генераторов изображений, проведенный в 2026 году, показал, что из семидесяти пяти попыток шестьдесят девять привели к созданию чего-то, напоминающего удостоверение личности, а пять моделей сгенерировали изображения, выглядевшие как подлинные государственные документы. Это не были искусные подделки, требовавшие инсайдерских знаний о защищенной печати. Это были изображения, созданные общедоступными инструментами по запросам людей, которые ни разу в жизни не переступали порог паспортного стола.

Документы выглядят подлинными, потому что ИИ обучался на реальных документах. Лица выглядят реалистично, потому что ИИ обучался на настоящих лицах. Система не угадывает наугад; она реконструирует то, чему научилась, и то, чему она научилась, достаточно убедительно, чтобы обмануть и машины, и людей.

Обман теста на человека

Системы проверки на живость (liveness detection) должны были решить эту проблему. Концепция была простой: заставить пользователя совершить действие, которое фотография или статичное видео не могут воспроизвести. Это может быть моргание, поворот головы, улыбка или слежение глазами за движущимся объектом. Если вы можете выполнить эти действия в реальном времени, значит, вы — живой человек с настоящим телефоном, а не кто-то, воспроизводящий запись.

Проблема в том, что liveness detection принимает за данность подлинность видеопотока; она предполагает, что камера показывает именно то, что находится перед ней. Однако современные технологии дипфейков не нуждаются в обмане камеры, поскольку они могут внедрять поддельное видео прямо в поток, полностью минуя объектив. Программа перехватывает запрос на верификацию, генерирует синтетический ответ в реальном времени и отправляет этот ответ обратно в систему так, будто он поступил с камеры. В итоге проверка видит, что человек моргает по требованию, поворачивает голову и улыбается; у нее нет возможности узнать, что этого человека на самом деле нет.

Именно по этой причине за один год произошел скачок инъекционных атак на 783% — защита была разработана против угрозы другого типа; она предназначалась для выявления атак воспроизведения (replay attacks) и распечатанных фотографий, а не синтеза в реальном времени.

Ряд платформ перешел на пассивную проверку живости — метод, анализирующий видео без необходимости совершать какие-либо действия со стороны пользователя. Он фиксирует микромимику, кровоток под кожей, тени и отражения, которые ведут себя как в трехмерном пространстве. Хотя этот подход эффективнее, он отнюдь не идеален. Мошенники уже обучают собственные модели на признаках, которые ищет пассивная проверка живости: устраняют характерные артефакты, добавляют шум, похожий на настоящее зерно камеры, и внедряют мелкие дефекты, придающие объекту человеческий облик.

Исследование, проведенное в 2026 году, показало, что лишь 0.1% участников смогли надежно отличить настоящий контент от созданного ИИ. Поскольку люди на это не способны, а автоматизированные системы обучаются распознавать паттерны, которые ИИ параллельно учится воспроизводить, вопрос не в том, сработает ли защита. Вопрос в том, через какое время она перестанет справляться.

Что это значит для вас

Если вы владеете криптовалютой и проходили верификацию личности на бирже, однажды загрузив селфи вместе с фото паспорта для подтверждения своей личности, та же самая система, которая проверяла вас, может быть обманута. Это означает, что другой человек может создать синтетическую личность, пройти те же процессы верификации, открыть счет, а затем использовать его для перевода денег, отмывания средств или вывода чужих активов.

Это также означает, что ваши данные могут быть использованы без вашего ведома. Сегодня мошеннику больше не нужно красть вашу личность целиком; все, что ему нужно, — это фотография вашего лица, которая, скорее всего, уже есть в открытом доступе, если вы хоть раз выкладывали фото в соцсети. Затем мошенники используют это фото в инструменте замены лиц, чтобы создать дипфейк-видео, где вы проходите проверку на живость, совмещают его с фальшивым документом, содержащим ваше лицо и немного измененное имя, и отправляют на платформу со слабой защитой от дипфейков. Как только платформа одобрит заявку, у них появится аккаунт, который выглядит как вы, говорит как вы и способен проходить процедуры верификации, призванные доказать, что вы — это вы.

Масштаб этой проблемы трудно осознать, пока не взглянешь на цифры. В 2025 году американцы потеряли более одиннадцати миллиардов долларов из-за криптовалютного мошенничества, что составляет более половины всех потерь от интернет-преступлений, зарегистрированных ФБР. Во всем мире криптомошенники получили как минимум четырнадцать миллиардов долларов в ончейн-транзакциях в 2025 году по сравнению с менее чем десятью миллиардами в 2024 году. Только за первый квартал 2026 года ИИ-дипфейки нанесли ущерб на 577 миллионов долларов и теперь стоят за 40% крупных криптомошенничеств.

Злоумышленники действуют не в одиночку; они являются частью организованных структур. Расследование, проведенное в 2025 году, вскрыло мошенническую экосистему на 187 миллионов долларов, охватывавшую Австралию и США, которая держалась на фейковых торговых платформах, одобрениях от дипфейк-знаменитостей и доверии, сфабрикованном с помощью ИИ. В рамках этой схемы захватывались популярные каналы на YouTube, использовались дипфейковые аудио и видео для имитации официальных заявлений настоящих криптокомпаний и предлагались фальшивые аирдропы тем, кто сначала переведет деньги. Тысячи людей попались на эту уловку.

Как защитить себя в мире дипфейков

Хотя вы не можете помешать кому-то подделать ваше лицо, вы можете усложнить злоумышленникам использование этой подделки для кражи ваших средств. Ваша первая линия защиты — не техническая, а поведенческая.

1. Убедитесь, что все доступные функции безопасности включены на любых аккаунтах, где хранятся деньги или конфиденциальная информация: двухфакторная аутентификация, биометрический вход, белый список адресов для вывода и подтверждения по электронной почте для каждого важного действия. Каждая из этих мер усложняет управление вашим аккаунтом для посторонних, даже если им удастся обойти процесс KYC.

2. Всякий раз, получая видео, голосовое сообщение или любое другое обращение от человека, который просит вас отправить деньги или предоставить учетные данные, считайте его фейком, пока не доказано обратное. Число случаев мошенничества с выдачей себя за другое лицо в криптосфере выросло на 1,400% в 2025 году. Если некто, выдающий себя за вашего руководителя, друга или знаменитость, пишет вам по поводу инвестиционной возможности, перепроверьте информацию по независимому каналу, прежде чем что-либо предпринимать.

3. Для получения аирдропа, разблокировки аккаунта или подтверждения личности никогда не требуется отправлять криптовалюту; легитимные платформы никогда не попросят вас заплатить за получение денег. Именно так устроен каждый фейковый аирдроп, и люди до сих пор попадаются на это, потому что видео и сообщения выглядят настоящими.

4. Пользуйтесь платформами с надежной системой защиты от мошенничества. Поскольку далеко не все биржи или сервисы вложились в технологии обнаружения дипфейков, те, кто это сделал, открыто говорят об этом, ведь сегодня это конкурентное преимущество. Обращайте внимание на мультимодальную верификацию, поведенческий анализ, контроль целостности на уровне сессий и продвинутую проверку живости, выходящую далеко за рамки банальных тестов с морганием и поворотом головы.

5. Убедитесь, что сервис использует 3D-проверку liveness или пассивный биометрический анализ, поскольку эти методы обмануть сложнее, чем активные тесты. Они проверяют не просто способность выполнить инструкции, а глубину, микромимику и физиологические параметры, которые синтетическому видео трудно скопировать достаточно убедительно.

6. Относитесь к своему лицу как к паролю и сведите к минимуму количество ваших фотографий в высоком разрешении, находящихся в открытом доступе. Мошенники собирают лица из социальных сетей для создания дипфейков. Чем больше ваших качественных снимков в сети, тем проще сделать убедительную подделку.

7. При переводе крупных сумм — в особенности при больших переводах USDT или других ценных криптотранзакциях — используйте сервисы, позволяющие проверить комиссии и маршруты перед подтверждением. Мошенники часто пользуются спешкой и неразберихой вокруг комиссий, вынуждая жертв отправлять средства не на тот адрес или переплачивать в разы. Настоящие платформы, напротив, дают возможность заранее рассчитать затраты, проверить адреса получателей и сверить все детали перед совершением транзакции.

Индустрия реагирует, но медленно. Сегодня улучшенные процедуры верификации включают в себя мультимодальные проверки, комплексно исследующие документы, биометрию лица, параметры голоса и поведенческие паттерны. Некоторые платформы формируют доказательные пакеты на уровне сессий, которые фиксируют временные метки и криптографически запечатывают каждый кадр сеанса верификации, создавая криминалистический след, позволяющий определить, была ли сессия подлинной или инъецированной. Ряд площадок привлекает сторонних поставщиков доверенных услуг, выступающих независимыми свидетелями процесса проверки, что значительно усложняет для мошенника попытку пройти верификацию без следа.

Однако эти меры защиты внедрены далеко не везде. Огромное количество платформ все еще полагается на метод «документ плюс селфи» — практику, показавшую свою несостоятельность еще в 2024 году. Платформы не спешат обновлять свои системы, так как расходы на распознавание дипфейков высоки, а последствия мошенничества обычно ложатся на плечи пользователей, а не самой платформы.

Цена мира, где ничто нельзя доказать наверняка

Реальная проблема кроется не в технологиях, а носит фундаментальный характер. Мы вступаем в эпоху, когда доказать, что вы — это вы, стало далеко не просто. Системы, предназначенные для идентификации людей, уступают инструментам, которые стоят дешевле обеда и отнимают меньше времени, чем поездка на работу. Доверие, и без того хрупкое в цифровой среде, рушится под натиском контента, который выглядит реалистично, звучит реалистично и ведет себя как настоящий, не будучи таковым.

Это не значит, что KYC настал конец; это лишь означает, что KYC должен выйти за рамки концепции, будто селфи и документ могут служить хоть каким-то доказательством. Платформы, которые переживут этот перелом, будут рассматривать верификацию как непрерывный процесс, а не разовый контрольно-пропускной пункт; они будут выстраивать доверие со временем, опираясь на поведенческие сигналы, паттерны транзакций, цифровые отпечатки устройств и регулярную повторную аутентификацию, вместо того чтобы полагаться на единственное доказательство, которое легко подделать.

Это означает, что пользователям теперь приходится брать задачу проверки на себя. Больше нельзя принимать как должное, что раз платформа одобрила конкретного человека, то он настоящий. Точно так же нельзя считать, что если видео выглядит реалистично, оно является подлинным. Вам необходимо перепроверять информацию самостоятельно через другие каналы, используя инструменты и методы, которые гораздо сложнее сфальсифицировать.

Финансовые потери от ошибок — не единственное последствие; происходит постепенное разрушение фундаментальной веры в то, что на другом конце транзакции находится именно тот человек, за которого себя выдает. Когда эта вера исчезнет, любое взаимодействие придется встречать с подозрением, а каждую транзакцию проверять отдельно, так что доверие больше не сможет быть безусловным.

Дипфейкам действительно удается обходить процедуры KYC. Не во всех случаях и не на всех платформах, но достаточно часто, чтобы показатели ущерба исчислялись миллиардами. Вопрос не в том, продолжит ли это происходить. Вопрос в том, смогут ли меры защиты успевать за угрозами до того, как цена бездействия станет непомерно высокой.

Мошенничество и путаница часто пересекаются в вопросе комиссий за транзакции. Комиссии, которые вы платите при ончейн-переводах, особенно в случае транзакций USDT в таких сетях, как TRON, могут сильно различаться в зависимости от структуры перевода. Мошенники пользуются этим, создавая фейковые платформы, которые показывают завышенные комиссии, а разницу забирают себе. Они также рассылают фишинговые сообщения о том, что вам якобы нужно срочно оплатить комиссию блокчейна для вывода средств, хотя такой комиссии в реальности не существует.

Если вы понимаете, сколько на самом деле должен стоить перевод, вы сможете не попасться на подобные уловки. Например, в сети TRON каждый перевод USDT расходует определенное количество Energy и Bandwidth. Если у вас недостаточно этих ресурсов, сеть сжигает ваши TRX для покрытия расходов, что может обойтись недешево. Перевод на адрес, где уже есть USDT, требует меньше Energy, чем на пустой адрес, так как сети приходится активировать баланс токена. Зная это заранее, вы сможете сразу определить, когда вам называют ложную сумму к оплате.

Такие инструменты, как Netts USDT Transfer Calculator, позволяют точно узнать, сколько Energy и Bandwidth потребуется для конкретного перевода, и выяснить, не выгоднее ли арендовать Energy вместо сжигания TRX. Для тех, кто совершает регулярные переводы в USDT или оперирует крупными суммами, это позволяет избежать двойных и тройных переплат, гарантируя минимальные комиссии в USDT. Это также дает возможность убедиться, что запрашиваемая с вас комиссия реальна, а не выдумана ради того, чтобы каждый раз забирать у вас лишние средства. Прозрачные калькуляторы расходов не искореняют мошенничество целиком, но они лишают аферистов одного из самых простых способов наживаться на пользователях, не знающих реальной стоимости транзакций в блокчейне.