Syntetyczne tożsamości: jak AI omija weryfikację KYC
Syntetyczne tożsamości: jak AI omija weryfikację KYC
Oszustwa oparte na syntetycznych tożsamościach polegają na tworzeniu nowej, nieistniejącej osoby z połączenia prawdziwych i wymyślonych danych. To nie kradzież cudzej tożsamości — to budowa własnej, która przechodzi przez systemy bankowe i fintechowe.
Jak to działa
Przestępcy łączą prawdziwy numer PESEL lub NIP z fikcyjnym imieniem i adresem, tworząc profil, który wygląda jak prawdziwy klient. Następnie stopniowo budują historię kredytową: zaciągają drobne pożyczki, spłacają je w terminie, zwiększają limit. Gdy wiarygodność jest wystarczająco wysoka, wyprowadzają duże kwoty i znikają.
Rola AI
Generatywne modele obrazu i wideo pozwalają tworzyć przekonujące dokumenty i selfie wideo, które przechodzą automatyczną weryfikację twarzy. Głębokie podrobienia głosu ułatwiają oszukiwanie centrów obsługi klienta. AI obniża koszt i skaluje ten proceder.
Dlaczego trudno wykryć
Syntetyczna tożsamość nie ma ofiary, która zgłosi kradzież. Nikt nie zauważy, że ktoś podszywa się pod niego, bo taka osoba nie istnieje. Banki wykrywają problem dopiero po stratach, a śledztwo wymaga żmudnego łączenia rozproszonych danych.
Obrona
Skuteczne metody obejmują: analizę spójności danych, weryfikację urządzeń i zachowań, biometrię żywą (liveness detection) oraz wymianę informacji między instytucjami. Kluczowe jest też ograniczanie nadmiernej automatyzacji w procesach KYC i utrzymanie ludzkiego nadzoru przy podejrzanych przypadkach.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
