Банковская видеоверификация: что важно знать о проверке личности

Если один из этих этапов даёт неоднозначный результат, надёжная система должна остановить автоматическое решение и запросить повторную проверку или другой способ идентификации.

Банковский KYC с видеоверификацией клиента обычно строится вокруг нескольких сигналов. Сервис оценивает изображение лица, проверяет признаки присутствия живого человека и сравнивает лицо с фотографией из официального документа. В отдельных сценариях к этому добавляются разговор с сотрудником и одноразовый код. Ни один отдельный сигнал не гарантирует защиту от подмены личности.

Как проходит удалённая проверка

Видеосценарий бывает автоматизированным и контролируемым сотрудником. В первом случае клиент проходит проверку через приложение или веб-интерфейс. Во втором сотрудник проводит видеозвонок по заданному сценарию и оценивает полученные данные. Конкретные шаги зависят от правил банка, юрисдикции и уровня риска.

При автоматической проверке сервису нужно получить пригодное изображение. Недостаточное освещение, размытая картинка или неудачный ракурс могут сделать результат ненадёжным. Поэтому качество видео — не косметическое условие интерфейса, а входной параметр всей проверки. Алгоритм не может уверенно сопоставить лица, если камера передаёт мало полезных данных.

Типовой сценарий можно представить так:

1. Клиент запускает проверку в банковском канале и предоставляет изображение или видеопоток. Если используется документ, система получает данные и фотографию для дальнейшего сравнения.

2. Сервис оценивает качество изображения. При недостаточной чёткости или других проблемах система может попросить повторить попытку. Если качество остаётся недостаточным, автоматический вывод становится сомнительным.

3. Проводится проверка живости. Её задача — оценить, присутствует ли перед камерой человек в текущем сеансе, а не только изображение или заранее подготовленная запись. Конкретная реализация зависит от системы.

4. Лицо из видеопотока сопоставляется с фотографией в документе. Совпадение является одним из факторов решения, но не самостоятельным доказательством личности.

5. При контролируемой проверке сотрудник ведёт интервью по сценарию и обращает внимание на подозрительные признаки. Если сессия вызывает сомнения, процедура должна предусматривать дальнейшее действие, а не автоматическое одобрение.

Видеосвязь с сотрудником не устраняет технические ограничения. Проверяющему нужны изображение и звук достаточного качества, подготовка к распознаванию подозрительных ситуаций и сценарий интервью. Если звука не хватает для общения или лицо невозможно надёжно рассмотреть, сессия теряет доказательную ценность.

Видеоверификация даёт набор сигналов для KYC. Решение строится на их качестве и согласованности, а не на самом факте видеозвонка.

Что анализирует KYC-сервис

Удалённая идентификация в банке по видео опирается на несколько типов данных. Их сочетание позволяет обнаруживать несоответствия, но не превращает систему в безошибочный детектор мошенничества.

Качество изображения. Сервису нужно достаточно чёткое видео, чтобы извлечь признаки лица и сопоставить его с фотографией в документе. Недостаточное освещение и размытость снижают надёжность результата. Если данные не позволяют принять обоснованное решение, правильный сценарий — прервать проверку, начать заново или перевести клиента на альтернативный способ идентификации.

Проверка живости. Она предназначена для выявления признаков того, что перед камерой находится человек в ходе текущей сессии. Это отдельный контрольный слой. Он не подтверждает, что человек предъявил собственный документ, и сам по себе не исключает подмену личности.

Сопоставление с документом. Изображение клиента сравнивают с фотографией в официальном документе. Ошибка в исходных данных, низкое качество снимка или недостаточная сопоставимость могут повлиять на результат. Поэтому совпадение лица нельзя трактовать изолированно от остальных проверок.

Поведение и контекст сессии. При видеопроверке с участием сотрудника значение имеют сценарий интервью и признаки возможного принуждения или социальной инженерии. NIST в рекомендациях для контролируемой удалённой проверки отдельно рассматривает подготовку проверяющего к распознаванию манипуляций, принуждения и социальной инженерии. Это не означает, что любой необычный ответ автоматически доказывает мошенничество: он требует оценки по процедуре организации.

Банковские сервисы могут использовать разные сочетания этих методов. В рекомендациях EBA для автоматизированной удалённой проверки описаны получение фото или видео, требования к достаточному освещению и чёткости, проверка живости и сопоставление лица с фотографией из официального документа. Руководство технологически нейтрально: оно не предписывает один универсальный продукт или алгоритм.

Что происходит при сомнительном результате

Неоднозначный результат не следует маскировать под успешную проверку. Если данных недостаточно, надёжный процесс предусматривает повторный захват изображения либо переход к другому каналу. В рекомендациях EBA прямо указана необходимость начать проверку заново или направить клиента на очную идентификацию, если качество данных не позволяет получить надёжный результат.

Для клиента это может выглядеть как просьба изменить условия съёмки или пройти процедуру повторно. Точная причина и доступные варианты зависят от банка. Нельзя считать, что любой отказ связан с подозрением в мошенничестве: технически непригодное видео тоже может привести к остановке процесса.

Дополнительный одноразовый код способен подтвердить контроль над отдельным каналом связи. В подходе EBA такой код рассматривается как возможная дополнительная мера при условии, что он ограничен по времени. Универсальный срок действия в рекомендациях не установлен. Код не заменяет проверку документа, живости и лица: он добавляет сигнал, но не подтверждает личность сам по себе.

При подозрительной или неразрешённой ситуации банк может направить клиента на контролируемую проверку или очную идентификацию. EBA также рассматривает сопоставление биометрических данных с независимыми надёжными источниками как дополнительную меру, если она соразмерна риску. Это не обязательный одинаковый этап для каждого клиента.

Повторная проверка должна сохранять логику контроля. Если система каждый раз принимает новые данные без оценки причин предыдущего сбоя, повтор становится формальностью. При этом чрезмерно жёсткий автоматический отказ тоже создаёт риск: техническая ошибка может ошибочно выглядеть как попытка подмены.

Где заканчиваются возможности видеоверификации

Видеопроверка снижает неопределённость, но не устраняет её. Изображение может быть недостаточного качества. Сопоставление лица может дать неоднозначный результат. Проверка живости не доказывает, что документ принадлежит человеку в кадре. Разговор с сотрудником добавляет человеческую оценку, но зависит от подготовки проверяющего и полноты сценария.

Защита от подмены личности при видеоверификации строится слоями. Организация соединяет проверку документа, биометрическое сопоставление, контроль живости и дополнительные факторы, оценивая риск конкретной операции. Слабость одного слоя нельзя автоматически компенсировать самим фактом наличия остальных. Например, одноразовый код подтверждает доступ к каналу, но не исправляет плохое видео.

Важно разделять удалённую идентификацию и последующую аутентификацию. Видеосессия относится к установлению личности при подключении клиента. Вход в приложение и подтверждение операций требуют отдельной модели контроля доступа. FFIEC в руководстве по аутентификации подчёркивает риски однофакторной аутентификации и поддерживает многоуровневую защиту цифровых услуг. Это руководство посвящено управлению доступом, а не единой процедуре видеопроверки клиента.

Есть и вопрос обработки записи. Если организация записывает сессию, в рекомендациях NIST SP 800-63A-4 предусмотрено предварительное уведомление заявителя и получение согласия. Организация также должна публиковать сроки хранения и процедуры удаления видеозаписей. Универсального срока хранения для всех банков и стран эти рекомендации не устанавливают.

Поэтому видеоверификация не задаёт единого ответа на вопросы о хранении данных, составе сценария или причинах отказа. Эти параметры определяются применимыми правилами и политикой организации. Для клиента практический ориентир прост: перед началом записи должны быть понятны её цель и условия обработки, а при неудачной проверке — предусмотрен способ продолжить идентификацию.

Почему правила различаются

Единой мировой процедуры KYC по видео нет. Требования зависят от юрисдикции и от того, как организация оценивает риск. Рекомендации EBA относятся к финансовым организациям в сфере действия европейского регулирования по противодействию отмыванию денег. В США программа идентификации клиентов банка, CIP, должна предусматривать риск-ориентированные процедуры. Она может использовать документальные, недокументальные или комбинированные методы. Из этого не следует, что видеоверификация обязательна для каждого клиента.

NIST SP 800-63A-4, опубликованный в июле 2025 года, содержит технические рекомендации для удалённой проверки личности. Для контролируемой проверки в нём рассматриваются качество видео и подготовка проверяющего к выявлению манипуляций, принуждения и социальной инженерии. Эти рекомендации нельзя автоматически считать законом для любого банка: их применимость зависит от контекста использования.

Подходы различаются по назначению и уровню обязательности:

Сравнивать эти документы как три версии одной инструкции некорректно. EBA описывает подход к удалённому подключению в своей регуляторной области. CIP задаёт рамку программы идентификации в США. NIST публикует технические рекомендации, которые могут применяться в соответствующем контексте. Ни один из этих источников не устанавливает универсальную длительность сессии, единый набор вопросов или общий срок хранения видео для всех банков.

Что это значит для клиента и банка

Клиенту достаточно понимать базовую механику: банк может попросить показать лицо на видео, сравнить его с фотографией в документе и применить дополнительную проверку. Для надёжного результата нужны чёткое изображение и пригодные для анализа данные. Если система просит повторить проверку, это может быть связано с качеством видео, а не с установленным фактом мошенничества.

Для банка ключевой вопрос — обработка неопределённости. Автоматический сценарий должен уметь остановиться. Сотрудник должен работать по сценарию и распознавать признаки манипуляции, принуждения и социальной инженерии. При записи сессии организация должна сообщить условия обработки и определить процедуры хранения и удаления в соответствии с применимыми требованиями.

Видеоверификация добавляет KYC ещё один канал данных. Её надёжность определяется качеством захвата, сопоставлением с документом, проверкой живости и правилами эскалации. Стоимость внедрения складывается не только из алгоритма: нужны контроль качества, подготовка сотрудников, обработка спорных случаев и управление видеозаписями. Без этих компонентов камера остаётся интерфейсом, а не полноценным механизмом идентификации.