Руководительница EMA Academy и Школы кибербезопасности Ассоциации EMA Раиса Федоровская на конференции FinRetail-2026 представила анализ того, как искусственный интеллект трансформирует правила кибербезопасности в финансовом секторе. Она обрисовала ключевые угрозы, в частности дипфейки, клонирование голоса, поддельные документы и новые методы взлома паролей.
ИИ в мошенничестве: масштаб и точные показатели
По приведённым данным около 43% всех обнаруженных попыток мошенничества в финансовом секторе уже содержат компонент ИИ, а 38% потерь доходов банков связывают именно с ИИ‑атаками. Попытка deepfake‑мошенничества происходит в среднем каждые 5 минут, а точность распознавания высококачественных дипфейков обычным человеком составляет всего 24,5 %.
Раиса Федоровская процитировала прогнозы Gartner: «до конца 2026 года 30% предприятий вообще перестанут считать идентификацию по лицу надёжным способом верификации». «Мы подходим к грани, когда человеческий глаз уже не в состоянии отличить фейк от реальности», — подчеркнула Раиса Федоровская.
CEO Fraud: дипфейки в видеозвонках и срочные платежи
Один из распространённых сценариев — имперсонация руководителей во время видеозвонков в Zoom, Teams или мессенджерах с целью заставить сотрудников финансовых отделов совершить срочные платежи. Мошенники создают виртуальный образ топ‑менеджера, выходят на связь и фабрикуют «конфиденциальную сделку» или «экстренную выплату».
После перевода средств связь прерывается, а операция проводится без дальнейшей возможности возврата. Такой сценарий известен как CEO Fraud или «Fake Boss» и используется для прямого вывода средств из компаний.
Обход биометрии, поддельные документы и онлайн‑онбординг
Мошенники научились обходить системы Liveness во время дистанционного онлайн‑онбординга, применяя технику morphing — наложение и трансформацию антропометрических признаков, чтобы приблизить внешность злоумышленника к фото в украденном паспорте. Это позволяет оформлять кредиты на чужие или вымышленные имена через BankID и фиктивную биометрию.
«Мошенники покупают «переоформленные» номера телефонов, через BankID и фиктивную биометрию проходят верификацию в банках и беспрепятственно получают кредитные средства на чужое имя», — отмечает спикер. По данным AppZen, в 2026 году 70,8% мошеннических документов были созданы или модифицированы с помощью ИИ.
Клонирование голоса и новые методы взлома паролей
Для клонирования голоса конкретного человека злоумышленникам достаточно всего 3 секунд открытой записи речи, полученной из видео в соцсетях, публичных выступлений или голосовых сообщений. Сценарии использования аудио‑фейков варьируются от «Родственник в беде» до обхода голосовой биометрии в банках и создания ИИ‑ботов для мошеннических call‑центров.
ИИ также изменил подход к взлому паролей: модели уже не «перебирают» варианты, а изучают паттерны создания паролей и генерируют наиболее вероятные варианты. «Главное изменение заключается в том, что ИИ не „угадывает“ пароль — он учится предсказывать, как именно человек его создал», — подытожила Раиса Федоровская.
