Следующими можете быть вы: почему злоумышленники так любят облачные KYC‑сервисы
Привет, Хабр! В начале сентября 2026 года на киберпреступном форуме появился сервис Nexus, предлагавший доступ к огромному массиву удостоверений личности граждан США и Канады. По утверждению его операторов, в базе находились сведения более чем о 170 млн человек: 153 млн водительских удостоверений, 10 млн ID‑карт, 3 млн паспортов и 579 тыс. медицинских карт. В открытом доступе данные оказались из‑за утечки компании IDScan.net, предоставляющей решения для проверки документов и личности.
МФО выдали заем мошеннику: кто должен отвечать за последствия
Недавно россиянка стала жертвой мошенничества: на ее имя оформили около 60 микрозаймов на сумму более 2,5 млн рублей. Для этого злоумышленникам оказалось достаточно фотографии ее паспорта. Девушка больше года сталкивается со звонками и угрозами коллекторов, а более двадцати МФО продолжают пытаться взыскать с нее деньги.
Как проверить ML‑модель перед продом и избежать утечки данных в scikit‑learn
Материал подготовлен в рамках курса «Машинное обучение. Продвинутый уровень».Всем привет, меня зовут Сергей Прощаев, и в этой статье расскажу, как сделать так, чтобы офлайн‑метрика модели соответствовала тому, что вы увидите в продакшене.Команда приносит модель: в отчёте
Как поймать поддельный документ по голограмме – даже без ультрафиолета
Как при автоматической проверке документов отличить оригинал от цветной ксерокопии или даже муляжа? Один из надежных признаков подлинности – наличие оптически-переменных защитных элементов (OVD, Optical Variable Device), например голограмм. Их внешний вид меняется при изменении угла обзора и положения источника света.В Smart Engines мы разработали и запатентовали метод обнаружения OVD, который позволяет выявлять копии и муляжи с помощью сканера под управлением ИИ
Человек, которого никогда не было. Как ИИ создаёт синтетические личности?
палка, палка, огуречик..Ещё недавно у фальшивой личности обязательно был настоящий владелец.
Как мы проверяем до 1 000 cайтов в час: рассказываем про ЮScan — сервис оценки рисков в сегменте e-commerce
1000 сайтов в час вместо нескольких часов на каждый — так работает ЮScan, сервис автоматизированного аудита от ЮMoney. Его основная задача — помочь банкам и платёжным организациям не допустить подключения сайтов, которые маскируют запрещённую или рискованную деятельность под легальный бизнес. Сервис автоматически проверяет ресурс и выявляет подобные случаи ещё до начала сотрудничества.С 2020 года через ЮScan проверено более 550 тысяч заявок. За это время ЮKassa не получила штрафов за обслуживание запрещённых видов деятельности.Кому это нужно?
ЕСИА – не индульгенция: кто отвечает за ошибку идентификации и когда KYC можно строить без Госуслуг
Привет, Хабр! Представим: финансовая организация получает из ЕСИА подтвержденные сведения о клиенте, завершает дистанционную идентификацию и принимает его на обслуживание. Позднее выясняется, что операцию совершал мошенник. Паспорт оказался утраченным, изображение документа – отредактированным, а доступ к учетной записи – скомпрометированным.Кто отвечает? Оператор ЕСИА, потому что сведения пришли из государственной системы? Организация, которая приняла решение обслужить клиента? Или тот, кто когда-то разместил в системе недостоверные данные?
Поведенческий антифрод: что еще анализируют антифрод-системы помимо отпечатков железа и браузера
В сети можно найти много материалов, в которых отпечатки браузера возведены на вершину пирамиды антидетекта. С этим сложно не согласиться: фингерпринт действительно длительное время используется системами защиты как важная часть антибот-стратегии. В нашем блоге есть статья — «Отпечатки браузера — что это такое», в которой вы можете погрузиться в эту технологию.Привет! Я Александр, пишу для антидетект-браузера Aurorium
Почему паспорту на экране больше нельзя верить: как ИИ-фрод ломает KYC и что с этим делать
Привет, Хабр!Развитие искусственного интеллекта заметно изменило экономику финансового мошенничества – в том числе атак на системы KYC. По оценке INTERPOL за 2026 год, схемы с использованием ИИ могут приносить в 4,5 раза больше средств, чем схемы без него. Генеративные инструменты позволяют охватывать больше потенциальных жертв, ускорять подготовку и снижать затраты на каждую новую атаку. KYC-системы
