Уряд Індії попереджає про шахрайство з глибокими фейками, яке може обійти перевірки обличчя для електронних віз та KYC

Національне управління з аналізу кіберзагроз (NCTAU) при Міністерстві внутрішніх справ Індії застерігає про нову хвилю шахрайств із обходом аутентифікації, що використовують штучний інтелект, глибокі фейкові відео та синтетичні особистості для обману систем розпізнавання облич. Чому це важливо для глобальної мобільності – Індія значною мірою покладається на відеотести «живості» у своїй цифровій системі KYC (використовується для онлайн-реєстрації в банках, активації SIM-карт і все частіше на порталі електронних віз). Якщо шахраї зможуть переконливо імітувати обличчя мандрівника в реальному часі, вони можуть захопити схвалення електронних віз, створювати фіктивні особи або змінювати записи про прибуття та відбуття в імміграційних системах. Тому це попередження має безпосереднє значення для іноземців, які подають заявки на індійські електронні візи, а також для індійських компаній, що використовують відео-KYC для оформлення на роботу працівників-експатріантів у банківські та зарплатні системи. Як працює шахрайство – Згідно з 27-сторінковим циркуляром, опублікованим 28 червня, злочинці спочатку збирають відео з обличчям жертви — часто через фальшиві співбесіди або шахрайські дзвінки з романтичними намірами. Потім вони використовують загальнодоступні інструменти ШІ для створення реалістичного аватара, який може моргати, повертати голову та відповідати на контрольні питання клонованим голосом. Отриманий глибокий фейк подається у програмне забезпечення для виявлення «живості», щоб обдурити систему і отримати доступ або видати документи. Рекомендації уряду – NCTAU радить компаніям, що працюють із чутливою ідентифікацією (включно з фірмами з обробки віз, авіакомпаніями та туристичними агентствами), впроваджувати алгоритми виявлення глибоких фейків, контролювати аномалії у частоті моргання та заломленні світла, а також вимагати другий фактор перевірки (OTP або цифровий підпис) для операцій із високою вартістю. Громадян закликають заблокувати біометричні дані Aadhaar, звертати увагу на раптові збої мобільного зв’язку, які можуть свідчити про шахрайську заміну SIM-карти, і швидко повідомляти про інциденти через гарячу лінію кіберзлочинності 1930. Ширший регуляторний контекст – це попередження з’явилося на тлі зростання шахрайств із синтетичними особистостями, спрямованих на індійські сфери електронної комерції та фінтеху, і співпадає з впровадженням нової автоматизованої системи розпізнавання облич (AFRS) у великих аеропортах, що планується до загальнонаціонального запуску до грудня 2026 року. Аналітики галузі вважають, що це превентивний крок для збереження довіри до цифрової публічної інфраструктури Індії (DPI), оскільки країна прагне обробляти 15 мільйонів електронних віз щорічно до 2028 року. Наступні кроки – Посередники з оформлення віз, такі як VFS Global, та авіакомпанії, що використовують біометричну посадку, повинні будуть підтвердити відповідність новим рекомендаціям або зіткнутися з аудитами. Менеджерам з мобільності слід переглянути процедури KYC для працівників, навчити персонал розпізнавати ознаки соціальної інженерії та порадити мандрівникам захищати середовище відеодзвінків, де можуть збиратися дані обличчя.