ИИ-сгенерированные фальшивые удостоверения: что обнаруживается

Почему изменять проще, чем фабриковать

Создать убедительный документ, удостоверяющий личность с нуля, действительно сложно. Он должен выдержать больше, чем просто взгляд: номер, который проходит проверку, формат, соответствующий году выдачи, защитные элементы, которые правильно выглядят на фото, и данные, которые совпадают с записями в реестре.

Изменение реального документа избавляет от почти всего этого. Карточка реальная, защитная печать реальная, макет верен по конструкции, и нужно сделать убедительным только одно поле. Все, что мошенник не тронул, работает на подлинность вместо него.

Вот почему случаи изменения доминируют на практике и почему вокруг них стоит строить проверку. Это также объясняет структуру доказательств: кадр, который в подавляющей части подлинный, с одной небольшой областью, которая таковой не является.

Экономика указывает в ту же сторону. Сфабрикованный документ стоит усилий один раз и сгорает, когда его разоблачают. Надежная методика изменения документов может быть использована против каждой организации, которая смотрит на изображение целиком.

Что здесь делает карта областей

Оценка по всему кадру усредняется по всему изображению. На фотографии документа, где большинство пикселей — это реальная печать реальной карты, это среднее значение будет низким, и оно останется таким, независимо от того, изменил ли кто-то дату рождения.

Оценка перекрывающихся областей отдельно убирает размытие. Замененное поле измеряется относительно своего окружения, а не относительно всего документа, и фрагмент сгенерированного софтом текста внутри сфотографированной печати резко выделяется.

Позиция важна так же, как и величина. «Жар» над полем данных — классическое изменение. «Жар» над портретом — подмена фото. «Жар», распределенный равномерно по всей карте — это либо сфабрикованный документ, либо, гораздо чаще, сильно сжатый скан.

Почему локальный анализ важнее здесь, чем где-либо еще

Отправка документа, удостоверяющего личность, в сторонний сервис оценки создает отношения по обработке данных, охватывающие одни из самых конфиденциальных персональных данных, а в ряде юрисдикций — и биометрические данные в частности.

Это означает наличие договора, законного основания, политики хранения, оценки передачи данных, если сервис находится в другой стране, и пункта в уведомлении о конфиденциальности. Для многих отделов по соблюдению нормативных требований проверка этого стоит дороже, чем сам инструмент, который они проверяют.

Выполнение проверки в браузере снимает вопрос, а не отвечает на него. Нет никакого оператора данных, которого нужно назначать, так как ничего не передается. Зачастую именно в этом заключается разница между внедрением контроля и отказом от него при закупках.

Чего не позволяет установить проверка

Этот инструмент определяет, были ли пиксели созданы или изменены программным обеспечением. Это не сервис проверки документов, и это различие важно в тот момент, когда кто-то спрашивает, что означает результат.

• Является ли документ подлинным. Это требует обращения к органу, выдавшему документ, сверки с реестром или физического осмотра.
• Является ли номер действительным. Проверка контрольных сумм и формата — это отдельные, недорогие процедуры, которые стоит выполнять в первую очередь.
• Является ли предъявитель владельцем документа. Только этап проверки через живое видео может дать ответ на этот вопрос, и никакой другой инструмент этого не сделает.
• Истек ли срок действия или не заявлен ли документ как утерянный. Это вопрос к реестру, а не к изображению.
• Является ли плохая фотография просто плохой фотографией. Сжатие и плохое освещение повышают баллы даже у абсолютно реальных документов.

Последний пункт на практике дает большинство ложных срабатываний. Паспорт, сфотографированный под углом, при плохом освещении, а затем пересланный через два мессенджера, получит высокий балл по причинам, не имеющим ничего общего с мошенничеством.

Где это место в рабочем процессе

На этапе проверки личности, применяется ко всем, результат передается человеку, а не для принятия автоматического решения. Это единственное место, которое одновременно полезно и оправдано, и к которому регуляторы вряд ли предъявят претензии.

Это не относится к этапу подачи заявки или предварительного отбора, где инструмент превращается в фильтр качества камеры телефона. Это также не может быть основанием для автоматического отказа, так как результат детектора не может быть изучен или оспорен человеком, которого он касается.

Опишите реакцию до внедрения. Флаг означает «запросить лучшую копию» или «перейти к проверке в реальном времени»; это никогда не означает «отказать». Команды, полагающиеся на индивидуальное суждение, получают непоследовательные результаты, которые потом невозможно объяснить.

Фиксируйте свои действия, а не баллы. Аудиторский след, указывающий на то, что документ был помечен, запрошена лучшая копия и ее проверил человек, — это оправданно. Хранение списка баллов по конкретным заявителям — это профилирование, о котором никто не просил.

Инструкции по съемке, предотвращающие большинство флагов

Большая часть работы по обеспечению эффективности этого контроля происходит до начала анализа — в том, как именно фотографируется документ. Четыре инструкции устраняют большинство ложноположительных результатов, и их публикация рядом с формой загрузки ничего не стоит.

Ровно и перпендикулярно камере, заполняя кадр без обрезки краев. Снимки под углом требуют коррекции перспективы, а коррекция — это программная перезапись пикселей, что именно и считывает модель.

Равномерный, рассеянный свет без вспышки. Вспышка создает «выбитые» блики на ламинированных картах и сильное шумоподавление в тенях, что повышает балл даже у полностью подлинного документа.

Отправлено как файл, а не вставлено в чат, и никогда не фотографируйте экран. Каждый переход перекодирует изображение, и к третьему разу реальный паспорт начинает выглядеть подозрительно.