Қазақстандағы алаяқтар дипфейктердің көмегімен банктер мен микроқаржы ұйымдарының биометриялық тексеруін айналып өтуді үйренді. Клиенттер қауіпке ұшырады, олардың атына өздерінің білімінсіз несие рәсімделеді, ал сенімсіз қорғаныс үшін жауапкершілік қаржы ұйымдарының өздеріне жүктеледі.
Қаржы нарығының реттеушісі соңғы үш жыл ішінде осындай оқиғаларды тіркеді. Биометриялық верификацияға қойылатын талаптар банктер мен МҚҰ-дағы несие шарттарын жасасуға да қолданылады — дәл осы кезеңде қаскөйлер қорғаныстағы олқылықтарды табады.
Дипфейктерден қорғаныс қалай құрылған
Белгіленген ережелерге сәйкес, биометрия жүйесі клиентке кездейсоқ тәртіппен кемінде үш түрлі команда беруі және олардың орындалуын нақты уақыт режимінде бейне арқылы талдауы тиіс. Бұл алдын ала жазылған бейнероликтерді, статикалық фотоларды және жеке басты алмастырудың басқа тәсілдерін сүзгіден өткізуге мүмкіндік береді.
Аутентификация үш сәтсіз әрекеттен кейін өтпеген деп танылады, ал клиенттің бейнесі эталонмен кемінде 95%-ға сәйкес келуі тиіс. Тексеру бағдарламасы өзінің тұтастығын бақылауға, эмуляторда іске қосылуды тануға және құрылғы камерасын алмастырудан қорғауға міндетті. Дәл камераны қорғау алаяқтарға нақты адамның бейнесінің орнына ЖИ арқылы жасалған бейнені беруге мүмкіндік бермейді.
Әрбір рәсім тексеру нәтижелері, клиенттің ЖСН, орындалған командалардың тізімі, күні мен уақыты көрсетілген электрондық құжатпен сүйемелденеді. Құжат провайдердің ЭЦҚ-мен куәландырылады және қаржы ұйымында сақталады. Қашықтан қызмет көрсету кезінде клиенттің бейнесі мемлекеттік базалардағы эталонмен немесе провайдердің тексерілген суреттер базасымен салыстырылады.
Биометриялық деректер бөгде адамдардың қол жеткізуінен, көшірілуінен және таратылуынан қорғалып, шифрланған түрде кемінде бес жыл сақталуы тиіс. Егер есептік деректер бөгде адамдарға белгілі болса, клиентке дереу қаржы ұйымына жүгінуге, полицияға арыз беруге және қолда бар материалдармен реттеушіге өтініш жіберуге ұсынылады.
Қазақстан қаржы саласындағы бақылауды күшейтеді
Биометрия кредиторларды жалған клиенттерден қорғайды, ал адал қарыз алушылар үшін қосымша сүзгі пайда болады: 2027 жылдан бастап ірі компаниялар несие алу алдында ESG-тексеруден өтеді. Экологиялық және әлеуметтік тәуекелдерді бағалау қорытындыларына бизнестің қаржыландыруға қол жеткізуі тәуелді болады.
Дәл осындай автоматты тексеру логикасы мемлекеттік ақшаға да көшіріледі: нейрожелі бюджеттегі негізсіз шығыстарды іздейді, ал елдің төрт негізгі қаржы жүйесі бірыңғай экожүйеге біріктіріледі. Smart Data Finance жүйесі қазірдің өзінде 80 дереккөзден деректерді салыстырып, азаматтардың ресми табыстары мен олардың мүлкі арасындағы сәйкессіздіктерді анықтайды.
Cryptalist талдауы: Бұл жағдай биометриялық верификацияның генеративті ЖИ алдындағы жүйелік осалдығын көрсетеді — статикалық «тірілік» тексеруі енді сенімді кедергі болып табылмайды. Нарық үшін бұл көпфакторлы және мінез-құлықтық аутентификация модельдеріне көшуге, сондай-ақ алаяқтық несиелер үшін жауапкершілікті қаржы ұйымдарына қайта бөлуге сигнал. Инвесторлар мен финтех-компаниялар anti-deepfake және цифрлық сәйкестендіру саласындағы шешімдерді жақын жылдардағы ең сұранысқа ие сегменттердің бірі ретінде қарастыруы керек.