Sumsub проанализировал более 4 млн попыток мошенничества за 2024–2025 годы. Вывод неприятный: мошенничество с личностью становится дешевле, быстрее и профессиональнее.
📌 Что показывают данные: Deepfake-мошенничество в США выросло на 1100% — с Q1 2024 по Q1 2025. Synthetic ID — синтетические личности, цифровые профили несуществующих людей — стали схемой №1 среди first-party fraud: 21% атак на идентификацию.
При этом стоимость входа в эту индустрию уже почти символическая:
- deepfake-изображение — от $10 до $50
- готовая synthetic identity — до $15
- аренда face-swap софта для масштабирования — от $1000 в месяц
⚡️ Раньше качественная атака требовала специалистов, оборудования и времени. Сегодня часть этого можно купить как сервис. Мошенничество прошло ту же трансформацию, что и SaaS-бизнес: ручное ремесло превратилось в масштабируемую услугу.
⚠️ Почему это меняет архитектуру доверия: Индустрия десятилетиями строила верификацию на принципе: «покажи лицо или документ — мы проверим». Но дипфейки атакуют уже не только изображение. Они атакуют сам процесс проверки: видеопоток, устройство, сессию, поведенческие сигналы и контекст.
Sumsub прямо говорит: верификация смещается от разовой проверки к постоянной оценке риска — через device telemetry, behavioral analytics и contextual intelligence.
Наш взгляд:
Биометрия больше не может быть единственным доказательством личности. Банкам, финтеху и криптоплатформам придётся проверять не только «кто ты», но и «как ты действуешь»: с какого устройства, в каком сценарии, с каким поведением и насколько это похоже на нормальный профиль пользователя.
Главная угроза не в том, что ИИ научился подделывать лицо. Главная угроза в том, что подделка личности стала дешёвой инфраструктурой.
Источники: Sumsub Identity Fraud Report 2025–2026 · Biometric Update — Deepfake-as-a-Service
Похожие материалы
ИИ в кибербезопасности ускоряет ваш SOC — вместе с его проблемами
июль 15, 2026
📗🌐 Глоссарий — "Деньги 2.0" | Выпуск #3.5: Два контура мировых финансов: биткоин против CBDC
июль 15, 2026
Государство обязало систему eGov фиксировать обращения к персональным данным
июль 15, 2026