Использование видеосвязи для удаленного открытия счетов новым банковским клиентам влечет риски, пишет РБК. Об этом говорится в отзыве ЦБ на законопроект Ассоциации банков России (АБР), предлагающий внести изменения в антиотмывочное законодательство, чтобы у банков появилась возможность удаленно открывать счета новым клиентам для выдачи ипотечных кредитов. Похожие отзывы направили Минфин и Росфинмониторинг.

ЦБ обнаружил риски мошенничества, связанного с полной или частичной подделкой документа (например, подмена фотографии), удостоверяющего личность гражданина, и отсутствием механизма проверки паспорта; риски мошенничества из-за невозможности проверить, принадлежит ли использующийся номер телефона клиенту, а не злоумышленнику; риски в сфере информационной безопасности и противодействия отмыванию доходов, полученных преступным путем, в сфере финансирования терроризма; риск подмены изображения во время сеанса видеосвязи (технологии DeepFake, FaceSwap); риск подмены личности клиента с использованием 2D- и 3D-маски, профессионального грима, фотографии.

Минфин отметил, что для развития механизма удаленной идентификации Минцифры совместно с ведомством, ФСБ и ЦБ планируют провести эксперимент, предусматривающий возможность самостоятельной регистрации физическими лицами их биометрических данных в Единой биометрической системе (ЕБС), развитием которой занимается «Ростелеком». Для этого они смогут использовать защищенное мобильное приложение. Сейчас прорабатывается возможность саморегистрации биометрии в ЕБС без личного посещения офисов банков, отметили в Минцифре. В ЦБ добавили, что такой подход позволит увеличить количество граждан, которые могут получать финансовые и нефинансовые услуги дистанционно.

Проблема биометрической идентификации в том, что смартфоны и веб-камеры в нормальных условиях не позволяют проводить надежную биометрическую идентификацию человека, что и создает возможности для дипфейков, и банк в действительности не знает, общается он со своим клиентом или со сгенерированным цифровым двойником клиента, пояснили эксперты. Также подделать данные по видео достаточно дешево, и это может привлечь ненужное внимание злоумышленников. Но данные способы идентификации можно применять с дополнительными факторами авторизации либо использовать ее только для низкорискованных операций, отметили эксперты.

Источник: РБК