7 інструментів на базі ШІ для виявлення підробок у документах під час корпоративного онбордингу

Ключові висновки

• Аналіз окремих документів не виявляє шахрайські мережі, які повторно використовують ті самі шаблони або зображення в багатьох заявках, тому аналіз між заявками є критично важливою можливістю.
• AU10TIX є найкращим вибором для корпоративного онбордингу: система автентифікує як документи, що посвідчують особу, так і підтвердні документи, зокрема банківські виписки, рахунки за комунальні послуги та бізнес-ліцензії, а також виявляє організоване шахрайство, що повторюється в багатьох заявках.
• Онбординг охоплює два набори документів: документи, що посвідчують особу, і підтвердні документи, тоді як більшість інструментів спеціалізується лише на одному з них.
• Сьогодні документне шахрайство має чотири окремі форми: фізичні підробки, відредаговані справжні файли, серійні підробки на основі шаблонів і повністю згенеровані ШІ документи, для кожної з яких потрібні різні сигнали виявлення.

Корпоративний онбординг працює на документах. Новий клієнт завантажує паспорт, новий продавець надсилає реєстраційні документи компанії, позичальник додає банківські виписки за три місяці, а постачальник надає податкову декларацію. Кожен документ приймають, виходячи з припущення, що він є тим, за що себе видає, але тепер кожен із них підробити легше, ніж будь-коли за всю історію цифрового онбордингу.

Економіку цього процесу змінили два фактори. Інструменти редагування зробили тривіальною зміну справжнього PDF-файлу без видимих слідів, а генеративний ШІ уможливив створення переконливого посвідчення особи або банківської виписки з нуля за лічені секунди. Людські перевіряльники не можуть побачити більшість таких підробок, а перевірки на основі правил ніколи не були розраховані на документи, яких раніше не існувало. Відповіддю стало нове покоління інструментів виявлення, які аналізують документи так, як це робив би судовий експерт, але зі швидкістю та в обсязі, яких потребує корпоративний онбординг.

Чотири форми документного шахрайства, які має виявляти система

Документне шахрайство не зводиться до одного методу, і інструмент, який чудово протидіє одній формі, може бути безсилим проти іншої.

• Фізичні підробки та атаки з пред’явленням: фальшивий або змінений фізичний документ, або справжній документ, пред’явлений як фотокопія чи показаний на екрані. Виявлення залежить від аналізу захисних елементів і перевірки справжності документа.
• Цифрове втручання у справжні файли: справжня банківська виписка або зображення посвідчення особи, відредаговані для зміни імені, балансу, адреси чи дати. Виявлення залежить від метаданих, артефактів стиснення, аналізу шрифтів і структурних невідповідностей.
• Серійне шахрайство на основі шаблонів: повторне використання того самого шаблону або вихідного зображення в десятках чи сотнях заявок, що типово для організованих мереж і ферм синтетичних ідентичностей. Виявлення залежить від порівняння кожної поданої заявки з іншими.
• Повністю згенеровані ШІ документи: документи, створені з нуля генеративними моделями або онлайн-сервісами підробки. Виявлення залежить від моделей, спеціально навчених розпізнавати генеративні артефакти, аномалії макета й спроби ін’єкцій.

7 інструментів на основі ШІ для виявлення документного шахрайства під час корпоративного онбордингу

1. AU10TIX

Більшість інструментів для виявлення документного шахрайства спеціалізуються на одному наборі документів: або на документах, що посвідчують особу, або на фінансових документах, що їх супроводжують. AU10TIX охоплює обидва типи й додає рівень, який аналізує заявки між собою, а не лише кожну окремо. Компанія розпочала діяльність у сфері безпеки в аеропортах і прикордонного контролю у 2002 році, і цей судово-експертний досвід помітний у способі аналізу документів, що посвідчують особу: система зчитує документи більш ніж зі 190 країн, зокрема написані нелатинськими системами письма, виконує понад 180 цифрових перевірок кожного документа й повертає повністю автоматизовані результати за лічені секунди без участі людини.

Для підтвердних документів AnyDoc Verification застосовує той самий підхід до рахунків за комунальні послуги, банківських виписок, податкових декларацій, бізнес-ліцензій та інших документів, не пов’язаних із посвідченням особи, які використовуються для підтвердження адреси, KYB, а також перевірок джерела коштів або джерела статків. Система виконує понад 150 тестів на підробку на основі ШІ, перевіряє узгодженість вбудованих метаданих, позначає змінений текст, невідповідності шрифтів і синтетично згенерований контент, а також працює з PDF-файлами та зображеннями. AU10TIX повідомляє про час обробки від 5 до 20 секунд, точність до 99,99% і скорочення кількості ручних перевірок на 90%, тоді як багатомовні рушії OCR на основі кількох великих мовних моделей витягують дані з багатомовних документів низької якості.

Третій рівень — Serial Fraud Monitor, який AU10TIX описує як перше в галузі рішення, розроблене для виявлення скоординованих масових атак із використанням підроблених посвідчень особи. Замість того щоб оцінювати кожен документ окремо, система аналізує вхідний та історичний потоки на предмет повторів, суперечностей і аномалій за більш ніж 20 візуальними, інформаційними та неінформаційними векторами, зокрема фоном і геолокацією, а також використовує консорціумне оцінювання репутації. Саме цей рівень виявляє ферми шаблонів і мережі синтетичних ідентичностей, у яких окремі документи можуть виглядати переконливо.

Документи, що охоплюються: документи, що посвідчують особу, з більш ніж 190 країн, а також банківські виписки, рахунки за комунальні послуги, податкові декларації, бізнес-ліцензії та інші підтвердні документи.

2. Resistant AI

Resistant AI спеціалізується на судово-експертному аналізі цифрових документів. Її продукт Document Forensics перевіряє кожну подану заявку більш ніж 500 способами, аналізуючи метадані, внутрішні структури, невідповідності зображень і шрифти, та працює з будь-якими типами документів будь-якою мовою, зокрема з банківськими виписками, розрахунковими листками, податковими формами, рахунками, рахунками за комунальні послуги та документами, що посвідчують особу.

Оскільки система не залежить від попередніх знань про макет документа, вона може оцінювати документи, яких раніше не бачила, а також порівнює подані документи між собою, щоб виявляти повторно використані, створені на основі шаблонів і згенеровані ШІ підробки. Висновки надходять менш ніж за 20 секунд, містять чітку класифікацію та пояснення, що допомагає під час розслідувань і перевірок дотримання вимог. Сервіс надається через REST API і відповідає вимогам SOC 2 та GDPR.

Документи, що охоплюються: будь-які цифрові документи у форматі PDF або зображення будь-якою мовою.

3. Inscribe

Inscribe застосовує агентний підхід до документного шахрайства. Її ШІ-агенти перевіряють документи так, як це робив би досвідчений аналітик із питань шахрайства, поєднуючи судово-експертний, семантичний, перцептивний і мережевий аналіз для виявлення підроблених, змінених, повторно використаних і згенерованих ШІ документів.

Перцептивне виявлення працює на рівні пікселів, щоб виявляти редагування та генеративні артефакти, тоді як мережевий аналіз пов’язує документи між заявками. Кожен результат містить рівень ризику, пояснення зрозумілою мовою та підтвердні докази, а агенти також можуть проводити онлайн-дослідження й підтримувати перевірку KYB за допомогою AI Compliance Analyst. Inscribe обслуговує банки, кредитні спілки, кредиторів і фінтех-компанії з 2017 року; серед її клієнтів — Plaid, Ramp і Bluevine. Система постійно навчається як на основі роботи аналітиків клієнтів, так і власної внутрішньої команди оцінювання ризиків.

Документи, що охоплюються: банківські виписки, розрахункові листки, податкові документи та документи щодо соціальних виплат, бізнес-документи, виписки за кредитними картками та інвестиційними рахунками, а також водійські посвідчення.

4. Ocrolus

Ocrolus підходить до документного шахрайства з боку кредитування. Її платформа для роботи з документами на основі ШІ класифікує документи, витягує дані й аналізує грошові потоки та доходи, а продукт Detect використовує ту саму точність вилучення даних для виявлення шахрайства в банківських виписках, розрахункових листках і формах W-2.

Detect розподіляє шахрайство на дві категорії. Підробка файлу охоплює зміни безпосередньо в документі, зокрема маніпуляції з метаданими та зміни тексту. Алгоритмічні аномалії охоплюють проблеми в числових даних, наприклад баланси, які не узгоджуються, або податкові утримання, суми яких не сходяться. Для виписок великих банків цифровий відбиток документа може підтвердити, що файл справді походить від установи-емітента. Результати зводяться в показник автентичності, а кредитори можуть встановлювати пороги відповідно до своєї толерантності до ризику. Серед клієнтів — PayPal, SoFi, Brex і Plaid.

Документи, що охоплюються: банківські виписки, розрахункові листки, форми W-2, податкові форми та інші документи для кредитування.

5. Regula

Regula поєднує понад 30 років досвіду розробки судово-експертних пристроїв і прикордонного контролю для перевірки документів, що посвідчують особу. Її Document Reader SDK працює як із власними апаратними зчитувачами, так і зі сторонніми сканерами паспортів, а також може використовуватися в мобільних і вебсценаріях онбордингу.

Ключовим активом є база шаблонів, що охоплює понад 16 000 документів, які посвідчують особу, і детально описує захисні елементи кожного документа, зокрема динамічні елементи, такі як голограми, оптично змінні фарби та кілька лазерних зображень. SDK зіставляє між собою MRZ, штрихкоди, дані OCR і дані NFC-чипа, перевіряє захисні елементи за різних режимів освітлення під час використання апаратного забезпечення, а в дистанційних сценаріях виявляє пред’явлення екрана та фотокопії. Regula співпрацює з прикордонними відомствами та організаціями, зокрема IATA, а серед її клієнтів — UBS.

Документи, що охоплюються: паспорти, ID-картки, водійські посвідчення, візи та інші документи, що посвідчують особу.

6. Microblink

Microblink зосереджується на швидкій автоматизованій перевірці документів, що посвідчують особу. BlinkID Verify охоплює документи з більш ніж 195 країн і територій та повертає результат менш ніж за три секунди після зйомки, використовуючи інтерфейс захоплення без рамки, який автоматично виявляє та захоплює документи.

Перевірка паралельно виконує кілька категорій перевірок: візуальні перевірки аномалій захисних елементів, підробки фотографій і згенерованих ШІ документів; перевірки даних на наявність помилок MRZ, аномалій штрихкодів і невідповідних полів; перевірки справжності документа для виявлення пред’явлення екрана та фотокопії; а також перевірки дійсності та якості зображення. Результати об’єднуються в один рекомендований висновок, а команди можуть обирати ліберальну, стандартну або сувору політику перевірки, визначаючи баланс між рівнем схвалення та ризиком шахрайства. Microblink повідомляє, що посіла перше місце в DHS Document Validation Rally 2025.

Документи, що охоплюються: посвідчення особи, видані державними органами, з більш ніж 195 країн і територій.

7. Incode

Incode приділяє значну увагу шахрайству зі згенерованими ШІ документами. У квітні 2026 року компанія запустила Deepsight for Documents, розширивши свою систему виявлення дипфейків Deepsight на рівень документів, і повідомила, що ця технологія у 8,8 раза точніша за традиційні перевірки документів у виявленні згенерованих ШІ документів, що посвідчують особу.

Deepsight for Documents шукає візуальні артефакти, невідповідності шрифтів і аномалії макета, які залишають після себе генеративні інструменти, а також виявляє атаки на основі ін’єкцій у наявних процесах перевірки. В основі рішення лежить перевірка документів Incode, яка зіставляє понад 4 900 типів документів із більш ніж 200 країн з офіційними шаблонами, використовуючи понад 35 власних моделей машинного навчання для виявлення втручань і синтетичних посвідчень особи. Experian інтегрувала технології перевірки та Deepsight від Incode у власні рішення для ідентифікації та протидії шахрайству.

Документи, що охоплюються: понад 4 900 типів документів, що посвідчують особу, з більш ніж 200 країн; Deepsight також поширюється на підтвердні документи.

Як розробити справедливе тестування концепції

Показники точності постачальників вимірюються на даних самих постачальників. Єдиним надійним способом порівняння є тестування концепції на документах, які відображають ваш власний потік онбордингу. Корисний тест складається з п’яти кроків:

1. Сформуйте репрезентативну вибірку: включіть справжні документи з ваших основних ринків і клієнтських сегментів, зокрема знімки низької якості, зроблені телефоном, а не лише якісні скан-копії.
2. Додайте відомі випадки шахрайства всіх типів: включіть фізичні підробки, відредаговані справжні файли, повторювані шаблони та згенеровані ШІ документи, оскільки інструменти, які чудово протидіють одному типу, можуть пропускати інший.
3. Перевірте обидва набори документів: якщо під час онбордингу використовуються підтвердні документи, тестуйте їх окремо від документів, що посвідчують особу, а не припускайте автоматичне охоплення.
4. Вимірюйте обидва показники помилок: фіксуйте, скільки випадків шахрайства пропускає кожен інструмент і скільки справжніх клієнтів він відхиляє або направляє на ручну перевірку, адже хибні відмови мають реальну ціну.
5. Перевірте пояснення: оцініть, чи є кожен висновок достатньо зрозумілим, щоб аналітик міг діяти на його основі, а аудитор — прийняти його.

Прогін однієї й тієї самої вибірки через кожен інструмент, що увійшов до короткого списку, перетворює маркетингові заяви на докази, які відображають документи, що фактично надходять до вашого бізнесу.

Поширені запитання

Що таке виявлення документного шахрайства на основі ШІ?

Це використання машинного навчання для визначення того, чи є справжніми документи, подані під час онбордингу. Моделі аналізують захисні елементи, метадані, шрифти, артефакти зображень, узгодженість даних і закономірності між поданими документами, щоб виявляти підробки, змінені файли, повторно використані шаблони та згенеровані ШІ документи, більшість із яких непомітна людським перевіряльникам.

Чи можуть згенеровані ШІ документи, що посвідчують особу, пройти перевірку?

Згенеровані документи можуть ввести в оману людських перевіряльників і старі перевірки на основі правил, тому виявлення змістилося в бік моделей, навчених розпізнавати генеративні артефакти, аномалії макета та спроби ін’єкцій. Аналіз між заявками додає ще один рівень, оскільки згенеровані документи, створені у великому масштабі, зазвичай мають спільні закономірності, які проявляються під час порівняння поданих документів між собою.

Чому для підтвердних документів потрібні окремі перевірки на шахрайство?

Банківські виписки, рахунки за комунальні послуги та реєстраційні документи компаній не мають стандартного шаблону або захисних елементів, тому перевірки документів, що посвідчують особу, до них не застосовуються. Вони також є поширеною мішенню, оскільки їх часто перевіряють менш ретельно. Такі платформи, як AU10TIX, використовують спеціальні судово-експертні тести та перевірку метаданих для цих документів, не пов’язаних із посвідченням особи.

Що таке серійне шахрайство під час перевірки документів?

Серійне шахрайство — це повторне використання тих самих шаблонів, зображень або даних у багатьох заявках, що типово для організованих мереж і ферм синтетичних ідентичностей. Кожен документ окремо може виглядати справжнім, тому виявлення залежить від порівняння поданих документів між собою та з історичним потоком, саме для цього й призначені такі інструменти, як AU10TIX Serial Fraud Monitor.

Якою має бути швидкість виявлення документного шахрайства під час онбордингу?

Під час автоматизованого онбордингу перевірки документів, що посвідчують особу, зазвичай повертають результати протягом кількох секунд, а аналіз підтвердних документів триває від кількох секунд приблизно до двадцяти. Швидкість важлива, оскільки кожна додаткова затримка збільшує кількість покинутих процесів, але її слід вимірювати разом із точністю та частотою ручних перевірок, а не розглядати як окремий показник.

Чи потрібна підприємствам ручна перевірка за наявності виявлення документного шахрайства на основі ШІ?

Так, але для значно меншої кількості випадків. Інструменти ШІ можуть автоматично схвалювати явно справжні документи та відхиляти очевидне шахрайство, залишаючи аналітикам зосередитися на сумнівних випадках. Чіткі й зрозумілі висновки є необхідними для такої перевірки, щоб прискорити ухвалення рішень і задовольнити вимоги аудиторів та регуляторів.