ГК Softline – о противостоянии дипфейков и банковской аутентификации в эпоху ИИ

Технологии обеспечили стремительное развитие финансовому сектору, но они же создали основу для нового поколения мошенничества, в котором искусственный интеллект используется не для взлома инфраструктуры, а для обхода доверия.

Финансовые последствия атак на аутентификацию достигают рекордных значений. Средняя стоимость утечки данных в финансовом секторе в 2025 году оценивалась в $6,08 млн на инцидент. Совокупный ущерб от мошенничества с использованием ИИ, по прогнозам, вырастет с $12,3 млрд в 2023 году до $40 млрд к 2027 году.

По данным аналитических обзоров, 87% специалистов по безопасности заявляют, что в 2025 году столкнулись с кибератаками с использованием ИИ. При этом 76% организаций признают, что не обладают достаточной защитой от таких сценариев. Особенно тревожной тенденцией стал взрывной рост дипфейков: с 500 тыс. файлов в 2023 году до примерно 8 млн в 2025 году.

Классическая модель киберугроз предполагала эксплуатацию уязвимостей: подбор паролей, фишинг, компрометацию серверов. Однако современное мошенничество сместилось в иную плоскость. Мы в Softline отмечаем, что атаки все чаще нацелены не на инфраструктуру, а на процессы идентификации и аутентификации, которые находятся в основе цифрового банкинга.

Используя ИИ и инструменты синтетических медиа, злоумышленники подменяют видеопоток, внедряют виртуальные камеры, обходят проверки и создают убедительные голосовые и визуальные клоны. Для этого зачастую достаточно нескольких секунд аудиозаписи или изображений из открытых источников. Результат — атаки, при которых системы аутентификации формально отрабатывают корректно, но используются в интересах злоумышленников.

Ключевым усилителем этих атак стала эволюция социальной инженерии. Если ранее доминировали сценарии давления и запугивания, то теперь мошенники действуют тоньше. Вишинг и смишинг используются для выстраивания доверия, а не для прямого принуждения.

Многофакторная аутентификация долгое время считалась «золотым стандартом» безопасности. Но мы в Softline наблюдаем все чаще, что при компрометации сессии, устройства или психологическом воздействии на пользователя дополнительные факторы не выполняют защитной функции. Отчеты фиксируют рост атак на биометрические компоненты MFA — обход проверки «живости», использование поддельных документов, перехват cookie-сессий. В 2024 году эксперты отмечали резкое увеличение атак, при которых злоумышленник получает доступ к активной сессии без повторной аутентификации, фактически нивелируя 2FA.

Руководителям в сфере информационной безопасности нужно адаптировать ИБ-политику к новым условиям — с учетом того, что эпоха «единого метода аутентификации» завершилась. В условиях дипфейков, продвинутой социальной инженерии и трансграничных операций безопасность перестает быть точкой входа и превращается в непрерывный процесс. Финансовые организации, выстраивающие многоуровневую архитектуру, получают ключевое конкурентное преимущество — устойчивость.