Непрерывность
Личность проверяется не только при регистрации, но и при входе, платежах, изменении профиля и выводе.
Тренд №11 · Риски и идентичность · 2027
Мошенничество и идентичность: идентичность больше нельзя проверить один раз
Синтетические личности, дипфейки, поддельные документы, захват аккаунтов и автоматизированные сети мошенничества превращают защиту идентичности из одного шага KYC в непрерывный контроль на всём клиентском пути.
Краткое резюме
В 2027 году сильная система противодействия мошенничеству должна отвечать не только на вопрос «кто зарегистрировался?», но и «кто сейчас управляет аккаунтом?».
Много сигналов
Документ, лицо, устройство, сеть, платежи и поведение должны оцениваться вместе.
AI-устойчивость
Защита должна учитывать дипфейки, инъекционные атаки и автоматизированное создание фальшивых данных.
Восстановление
Хорошая система противодействия мошенничеству должна не только блокировать, но и безопасно возвращать реального клиента в аккаунт.
Почему сейчас
AI одновременно усиливает и атаку, и защиту
Генеративный AI снижает стоимость создания поддельных документов и видео, а мошенничество как услуга помогает масштабировать атаки круглосуточно и сразу по многим аккаунтам.
1 из 5
биометрических попыток мошенничества — дипфейкиПо данным Entrust Identity Fraud Report 2026 дипфейки уже стали массовой частью биометрического мошенничества с идентичностью.
Entrust · 2026+58%
рост дипфейк-селфиEntrust фиксирует годовой рост попыток использовать AI-сгенерированное селфи для обхода проверки личности.
Entrust · 2026+40%
рост инъекционные атакиАтакующий пытается подать заранее подготовленное изображение или видео напрямую в процесс проверки.
Entrust · 202683%
iGaming-операторов столкнулись с ростом мошенничестваОтраслевой опрос Sumsub 2025 показывает, насколько распространённой стала проблема мошенничества.
Sumsub · отраслевой опрос 2025Жизненный цикл идентичности
Регистрация → Верификация → Аутентификация → Транзакции → Повторная проверка
Самая опасная ошибка — считать успешно пройденный KYC постоянным доказательством того, что аккаунтом всегда управляет тот же человек.
01РЕГИСТРАЦИЯ
Создать
Определить базовые признаки нового пользователя и устройства.
- Телефон / электронная почта
- Устройство
- IP / география
- Связанные аккаунты
02ВЕРИФИКАЦИЯ
Доказать
Проверить документы, лицо и дополнительные атрибутов личности.
- Документы
- Проверка живого присутствия
- Сопоставление лица
- Возраст
03АУТЕНТИФИКАЦИЯ
Узнать снова
Понять, действительно ли владелец возвращается в аккаунт.
- Вход
- Новое устройство
- Поведенческие сигналы
- Дополнительная проверка
04ТРАНЗАКЦИИ
Наблюдать
Риск идентичности меняется вместе с платежным и игровым поведением.
- Депозит
- Вывод
- Способ оплаты
- Скорость операций
05ПЕРЕПРОВЕРКА
Подтвердить
Существенное изменение профиль риска запускает дополнительную проверку.
- Смена данных
- ATO-сигнал
- Порог риска
- Критичное действие
Карта мошеннических угроз
Мошенничество атакует разные части клиентский путь
Мошенничество нельзя свести к поддельному документу. Один пользовательский аккаунт может быть целью нескольких атак: от синтетической идентичности при регистрации до захват аккаунта после месяцев нормальной активности.
Поэтому слой идентичности должен связывать первичную проверку, платежи, анализ устройств и поведение аккаунта.
Карта мошенничества · 20276 основных векторов
РегистрацияСинтетическая личностьсмешение реальных и вымышленных атрибутов личности
ВерификацияДипфейк / замена лицаобход сопоставление лица и проверок живого присутствия
ДокументыЦифровая подделкаредактирование с помощью AI и генерация документов
АккаунтЗахват аккаунтафишинг, учётные данные, социальная инженерия
ПлатежиПодставные / связанные аккаунтысвязанные аккаунты и перемещение средств
ПромоЗлоупотребление бонусамимасштабирование повторных регистраций и схем
Ключевые атаки
Как меняется мошенничество в 2027 году
Каждая атака требует разных сигналов. Универсального оценки риска мошенничества без контекста недостаточно.
Личность может быть правдоподобной, но никогда не существовать
Злоумышленник комбинирует реальные и вымышленные данные, создавая профиль, который проходит отдельные проверки, но не соответствует реальному человеку.
- Связь телефон / электронная почта / устройство
- Согласованность атрибутов личности
- История документа
- Повторное использование деталей
- Анализ связей
Проверять связи, а не только поля
Чем больше граф идентичности связывает аккаунты, устройства, документы, платежные методы и сетевые признаки, тем сложнее масштабировать мошенничество с синтетическими личностями.
Видео больше не является автоматическим доказательством присутствия
Дипфейк и инструменты замены лица позволяют имитировать лицо реального или синтетического пользователя.
- Расширенная проверка живого присутствия
- Обнаружение инъекционных атак
- Проверка движения и активных заданий
- Целостность устройства
- Повторная биометрия
Дипфейк-мошенничество1 из 5 биометрических попыток
Дипфейк-селфи+58%
Инъекционные атаки+40%
ИсточникEntrust 2026
Подделка становится цифровой
Современные инструменты позволяют быстро изменять существующие изображения, генерировать новые документы и создавать массовые варианты одной схемы.
- Экспертиза документов
- Проверка шаблона
- Метаданные
- Перекрёстная проверка данных личности
- Обнаружение дублей
Цифровая подделка становится массовой
Entrust сообщает, что цифровые подделки составляли 35% обнаруженного мошенничества с документами в данных за 2025 год.
Успешный KYC не защищает от кражи аккаунта через месяц
Захват аккаунта использует фишинг, украденные учётные данные, социальную инженерию или вредоносное ПО, после чего атакующий действует от имени уже проверенного клиента.
- Смена устройства
- Невозможное перемещение
- Сброс учётных данных
- Изменение поведения
- Изменение вывода средств
+37% подозрений на захват аккаунта
TransUnion сообщает, что глобальный уровень подозрений на цифровое мошенничество для захвата аккаунта вырос на 37% с 2024 по 2025 год.
Один человек может выглядеть как десятки независимых клиентов
Связанные устройства, способы оплаты, IP, документы или поведенческие паттерны помогают обнаруживать сети мошенничества.
- Граф устройств
- Общий платёжный инструмент
- Пересечение IP / сети
- Общие атрибуты личности
- Скоординированные транзакционные паттерны
Связанные аккаунты — высокий риск
UK Gambling Commission в 2026 году отдельно выделяет недостаточный контроль связанных и дублирующих аккаунтов как высокий риск ML/TF для онлайн-казино.
Автоматизация удешевляет массовое создание аккаунтов
Злоупотребление бонусами может сочетать несколько идентичностей, связанные устройства, повторное использование платёжных средств и скоординированные сети аккаунтов.
- Повторяющиеся паттерны личности
- Повторное использование устройства
- Повторное использование платёжного средства
- Группировка промо-активности
- Паттерны быстрого вывода
Контроль мошенничества не должен ломать первичной проверки
Слишком жёсткий контроль создаёт ложные срабатывания и отталкивает реальных пользователей. Нужна проверки, зависящие от риска.
AI против AI
Мошенничество становится машинным соревнованием
Одна сторона использует AI для создания личности и обхода контроля, другая — для поиска несогласованностей, аномалий и сетевых связей.
Мошенничество с помощью AI
Автоматизация снижает стоимость создания и масштабирования убедительных мошеннических сценариев.
Документы, сгенерированные AI
Дипфейк-видео
Замена лица
Синтетические личности
Автоматизированное создание аккаунтов
VS
Защита с помощью AI
Защитный слой анализирует множество слабых сигналов, которые по отдельности не выглядят подозрительно.
Проверка живого присутствия
Экспертиза документов
Анализ устройств
Поведенческая аналитика
Анализ графа связей
Непрерывная идентичность
KYC превращается в движок риска идентичности
Каждый новый сигнал может менять уровень доверия, с которым система доверяет текущему пользователю аккаунта.
Кто?
Документы, лицо, возраст и основные атрибутов личности.
Откуда?
Устройство, IP, браузер, география и сетевые связи.
Как?
Поведенческий профиль и отклонение от нормального модели использования.
Что делает?
Депозиты, выводы, способы оплаты и скорость операций.
Что дальше?
Разрешить, запросить дополнительную проверку, ограничить или передать аналитику.
Устройства и поведение
Мошенничество часто видно не в документе, а в последовательности событий
Анализ устройств и поведенческие сигналы помогают обнаруживать захват аккаунта, мультиаккаунтинг и координированные сети, не заставляя каждого клиента постоянно проходить полный KYC заново.
Аккаунт меняет профиль риска за 4 минуты
Иллюстративный пример: каждый отдельный сигнал может быть нормальным, но их сочетание требует дополнительной аутентификации.
02:14:03Вход с нового устройства+ риск
02:14:44Изменён пароль+ риск
02:15:31Добавлен новый способ оплаты+ риск
02:17:02Запрошен крупный выводвысокий риск
02:17:05Запущена повторная проверкадополнительная проверка
Проверки по уровню риска
Большинство нормальных клиентов не должны проходить максимальный уровень проверки при каждом действии.
Дополнительная проверка появляется, когда комбинация сигналов действительно увеличивает риск.
Депозиты и выводы
Мошенничество часто становится заметным после первичной проверки
Слабое место многих систем — сильный контроль первичной проверки, но гораздо более слабый мониторинг после успешной регистрации.
Идентичность транзакции
Финансовое действие должно быть согласовано с личностью и историей аккаунта.
- Соответствие владельца платёжного средства
- Новый способ оплаты
- Скорость депозитов / выводов
- Логика закрытого платёжного контура
- Связанные аккаунты
Когда уровень доверия к личности падает
Комбинация новых устройств, изменения платёжных данных и быстрых выводы может указывать на захват аккаунта или активность подставных аккаунтов.
- Новое устройство + новый способ вывода
- Несовпадение имени плательщика
- Несколько способов оплаты
- Быстрый вывод
- Повторное использование платежа между аккаунтами
Ручная проверка
Не каждое подозрение должно заканчиваться блокировкой
Хороший механизм защиты от мошенничества различает автоматические действия низкого риска и решения, которые требуют расследования человеком.
Низкий риск
Продолжить клиентский путь без дополнительной проверки.
Дополнительная проверка
Запросить дополнительный фактор аутентификации или повторную проверку.
Ручная проверка
Передать критичный кейс аналитику с готовым пакет доказательств.
Высокий риск
Временно ограничить критическое действие, сохранив журнал решений.
Восстановление клиента
Защита от мошенничества должна уметь исправлять собственные ошибки
Ложное срабатывание становится клиентского опыта проблемой, если реальный клиент не может быстро и безопасно восстановить доступ.
Обнаружить
Понять, что аккаунт мог быть захвачен или ошибочно заблокирован.
Защитить
Временно остановить критические операции без уничтожения доказательств.
Проверить
Использовать независимый путь повторной проверки личности.
Вернуть
Восстановить подтверждённого владельца и учётные данные.
Научиться
Вернуть результат в правила защиты от мошенничества, модели и обучающие данные.
Операции против мошенничества
Обнаружение без операционной системы не решает проблему
Даже сильная модель бесполезна, если сигналы копятся, доказательств собирается вручную, а ложные срабатывания не возвращаются в систему.
Приоритизация
Объединять связанные сигналы и направлять аналитику самые важные кейсы.
Пакет доказательств
Автоматически собирать данные личности, устройства и платежей и поведенческий контекст.
Связи
Показывать граф связей между аккаунтами, устройствами и платежами.
SLA
Высокорисковые события должны получать определённое время реакции.
Обратная связь
Решение аналитика должен обновлять правила и модели.
Журнал решений
Каждое существенное решение должно оставлять проверяемую историю.
Стек идентичности и защиты от мошенничества
От документа до непрерывного риска
Нужна не одна система проверки, а архитектура, которая связывает доказательство личности, аутентификацию, устройства, платежи и операционные расследования.
Слой 01 · Личность
Документы, лицо и базовые атрибуты
KYC · возраст · проверка живого присутствия · сопоставление лица
Слой 02 · Устройство
Устройство, сеть и анализ сессии
ID устройства · IP · география · эмулятор
Слой 03 · Связи
Связи между сущностями
аккаунты · платежи · документы · устройства
Слой 04 · Поведение
Поведенческий профиль и аномалии
вход · навигация · время · скорость
Слой 05 · Решения
Оценка риска и дополнительные действия
разрешить · проверить · изучить · ограничить
Слой 06 · Операции
Кейсы, восстановление и управление
аналитик · SLA · обратная связь · аудит
Матрица KPI
Что измерять кроме числа заблокированных аккаунтов
Программа противодействия мошенничеству должна балансировать предотвращённые потери, ложные срабатывания, конверсию и восстановление клиента.
| Метрика | Почему важна | Цель | Риск при игнорировании |
|---|---|---|---|
| Уровень потерь от мошенничества | Показывает фактические финансовые потери | ↓ Ниже | Прямой финансовый ущерб |
| Уровень ложных срабатываний | Показывает стоимость ошибочной блокировки | ↓ Ниже | Потеря реальных клиентов |
| Проходимость KYC | Измеряет баланс защиты и первичной проверки UX | Баланс | Потеря конверсии |
| Обнаружение захват аккаунта | Проверяет защиту после первичной проверки | ↑ Выше | Кража средств / потеря доверия |
| Время до решения | Показывает скорость реакции операций | ↓ Быстрее | Рост потерь |
| Успешность восстановления | Показывает способность вернуть реального клиента | ↑ Выше | Отток после события мошенничества |
| Обнаружение связанных аккаунтов | Проверяет контроль мошенничества на уровне связей | Мониторить | Масштабирование схем |
Строить или покупать
Что отдавать специализированным провайдерам, а что держать внутри
Биометрические и технологии проверки документов часто выгодно покупать, но граф идентичности, бизнес-правила и оркестрация риска должны отражать собственный продукт.
Специализированная технология
Слои, где ценность создаётся масштабом данных, специализированными исследованиями и глобальным аналитикой мошенничества.
- Проверка документов
- Проверка живого присутствия
- Биометрическое сопоставление
- Анализ устройств
- Внешние данные консорциумов по мошенничеству
Оркестрация риска
То, что зависит от собственного продукта, клиентский путь, промо-механик и риск-аппетита.
- Граф идентичности
- Логика связанных аккаунтов
- Правила решений
- Политика дополнительных проверок
- Процесс восстановления клиента
Сценарии 2027
Три направления развития мошенничество с идентичностью
Это редакционные сценарии Betting Trends, а не гарантированный прогноз.
Непрерывная идентичность
Одноразовый KYC окончательно уступает место непрерывной оценке доверия, который меняется на протяжении всего клиентского жизненного цикла.
Сети мошенничества
Основной объект анализа смещается с одного аккаунта на сеть связанных личностей, устройств и платежей.
Гонка AI
Мошенники и операторы всё быстрее автоматизируют генерацию атак и их обнаружение.
90-дневный план
Как перейти от первичной проверки KYC к непрерывной идентичности
Начинать лучше не с новой биометрии, а с карты пути мошенничества и слабых мест после первичной проверки.
Карта
Понять, где риск идентичности возникает сегодня.
- Карта пути мошенничества
- Проверка связанных аккаунтов
- Инциденты захват аккаунта
- Базовый уровень ложных срабатываний
Связать
Объединить данные личности, устройства, платежей и поведения.
- Единый профиль риска
- Граф устройств
- Транзакционные сигналы
- Триггеры дополнительных проверок
Автоматизировать
Запустить решения на основе риска и цикл обратной связи.
- Движок риска
- Приоритизация кейсов
- Процесс восстановления
- Управление моделями
Вопросы руководству
7 вопросов перед масштабированием стека защиты от мошенничества
Если команда отвечает только про KYC-провайдера, стратегия идентичности ещё не охватывает весь клиентского жизненного цикла.
01
Где личность проверяется после регистрации?
Какие события запускают дополнительной аутентификации или повторную проверку?
02
Видим ли мы связанные аккаунты?
Связываются ли устройства, платежи, документы, IP и атрибуты клиента?
03
Насколько защита устойчива к дипфейкам?
Есть ли обнаружение инъекционных атак, расширенная проверка живого присутствия и целостность устройства?
04
Как обнаруживается захват аккаунта?
Есть ли поведенческие и сигналы устройства после успешного KYC?
05
Сколько реальных клиентов блокируется ошибочно?
Измеряется ли уровень ложных срабатываний по каждому механизм защиты от мошенничества?
06
Можно ли быстро восстановить клиента?
Есть ли безопасный процесс восстановления после захват аккаунта или ошибочного ограничения?
07
Учится ли система на закрытых кейсы?
Возвращаются ли аналитику результатs в правила, модели и анализ связей?
Связанные тренды
Что читать дальше
Источники и методология
На чём основан материал
Страница сочетает регуляторные источники, исследования мошенничества с идентичностью и редакционную модель Betting Trends. Статистика провайдеров отмечена отдельно и не трактуется как универсальные показатели всей betting-индустрии.
Рост сложности мошенничества с помощью AI, поддельных личностей, изменённых документов и технологических ML/TF-угроз.
Открыть источник →Ложные / украденные личности, Документы, сгенерированные AI, дипфейк-видео, замена лица, связанные аккаунты и риск подставных аккаунтов.
Открыть источник →Более 1 млрд проверок личности: биометрическое мошенничество с дипфейками, инъекционные атаки, цифровые подделки документов и защиту идентичности на всём жизненном цикле.
Открыть источник →Мошенничество при создании аккаунта, захват аккаунта, атаки на идентичность и мошенничество на всём жизненном цикле клиента.
Открыть источник →Отраслевой отчёт провайдера: мошенничество с AI-сгенерированными документами, атаки на этапе депозита, мошенничество с идентичностью и злоупотребление бонусами.
Открыть источник →