Добровольный запрет на оформление кредитов не гарантирует полной защиты от мошенников. При этом подтвержденных случаев взлома аккаунтов eGov и успешного обхода биометрической идентификации с помощью дипфейков в Казахстане пока не зафиксировано. Об этом сообщили в АО "Национальные информационные технологии" (НИТ) в ответ на запрос корреспондента inbusiness.kz.
Почему "Стоп-кредит" не гарантирует защиту
Казахстанцы могут установить добровольный запрет на получение банковских займов и микрокредитов через сервис "Стоп-кредит" на портале eGov.kz. Он действует бессрочно и служит дополнительной мерой защиты от мошенников.
Однако в НИТ не уточнили, при каких обстоятельствах кредит все же могут оформить при действующем запрете. Чтобы подключить услугу, необходимо авторизоваться на eGov.kz или в приложении eGov Mobile, выбрать пункт "Добровольный отказ от получения банковских займов, микрокредитов", заполнить электронную форму и подписать заявление электронной цифровой подписью (ЭЦП).
Войти на портал можно двумя способами: отсканировать QR-код и подтвердить авторизацию через eGov Mobile либо использовать ЭЦП с последующим подтверждением через мобильное приложение. Если доступа к приложению нет, код можно получить по SMS с номера 1414. В обоих случаях номер телефона должен быть зарегистрирован в Базе мобильных граждан (БМГ).
В НИТ подчеркнули, что оба способа авторизации защищены двухфакторной аутентификацией. При этом компания отдельно не разъяснила, достаточно ли доступа к аккаунту eGov и успешного прохождения биометрии, чтобы снять запрет на кредиты. Не уточняется и то, предусмотрено ли отдельное уведомление владельца аккаунта о снятии ограничения.
Ранее аналогичная услуга была доступна на сайте Первого кредитного бюро на платной основе.
Можно ли обмануть биометрию с помощью ИИ
В НИТ заявили, что не зафиксировали подтвержденных случаев несанкционированного доступа к аккаунтам eGov. Успешных попыток пройти биометрическую идентификацию с использованием дипфейков также не зарегистрировано.
"При проведении биометрической идентификации применяется технология Liveness Detection („проверка живости“), которая позволяет определить присутствие реального человека перед камерой и выявить попытки использования фотографии, видеозаписи либо искусственно воспроизведенного изображения. Для этого анализируются характеристики изображения в режиме реального времени, выполняются контрольные действия и проверяется отсутствие подмены камеры или программной среды. После успешного прохождения проверки полученное изображение сопоставляется с эталонными биометрическими данными", — пояснили в НИТ.
Вместе с тем в компании не уточнили, возможно ли обойти эту защиту с помощью дипфейков и других технологий искусственного интеллекта. По информации НИТ, система биометрической идентификации прошла испытания на соответствие требованиям информационной безопасности с положительным результатом. Ее также перенесли в Центр обработки данных государственной инфраструктуры, что позволило повысить надежность и защищенность системы.
В компании добавили, что при дальнейшем развитии биометрической идентификации учитывают механизмы противодействия новым видам атак, в том числе с использованием генеративного ИИ.
При этом в НИТ подчеркнули, что государственные сервисы не отвечают за все операции, связанные с кредитами и банковскими счетами. Оформление займов, изменение данных в банковских приложениях и проведение финансовых операций происходят непосредственно в информационных системах банков. Финансовые организации используют собственные механизмы идентификации, аутентификации и подтверждения операций.
Что происходит при смене номера телефона
В НИТ также объяснили, как защищают аккаунты при изменении номера телефона, привязанного к государственным сервисам. Для регистрации нового номера в БМГ на него отправляют одноразовый SMS-пароль. После ввода кода новый номер регистрируется вместо прежнего. Информация об изменении передается через интеграцию с сервисом Государственной радиочастотной службы.
Одновременно на старый номер приходит уведомление с номера 1414 об изменении телефона в Базе мобильных граждан. Если пользователь не менял номер самостоятельно, ему рекомендуют обратиться в контакт-центр 1414. В НИТ заявили, что для регистрации номера необходимо подтверждение его владельца, поэтому третье лицо не может самостоятельно привязать чужой номер к БМГ от имени другого человека.
Дополнительную проверку личности также проводят при регистрации номера в БМГ и удаленном получении ЭЦП. Пользователь может ответить на три вопроса, случайно выбранных из общего списка из пяти, либо подтвердить личность с помощью цифрового документа — удостоверения личности, паспорта или вида на жительство.
При этом вопросы, связанные со сменой номера и его обслуживанием у мобильного оператора, не входят в компетенцию НИТ. По таким ситуациям в компании рекомендуют обращаться к оператору связи или в комитет телекоммуникаций.
Читайте по теме:
В Казахстане отказались вводить лицензии для риелторов
