Smart Engines и INTELLECT: поддельные документы стали системной угрозой, рынок оценили в 2,6 млрд рублей
Компания Smart Engines совместно с юридической фирмой INTELLECT завершила масштабное исследование мошенничества с поддельными документами и опубликовала дайджест ключевых результатов. Зарегистрированных МВД преступлений стало больше на 338% год к году, а минимальная оценка нелегального рынка поддельных удостоверений личности достигла 2,6 млрд рублей.
Исследование, подготовленное разработчиком систем распознавания документов Smart Engines и юридической фирмой INTELLECT, фиксирует переход подделки документов из разряда единичных инцидентов в системную угрозу для бизнеса. По данным авторов отчёта, число зарегистрированных МВД преступлений этого типа выросло год к году на 338% и достигло максимума за последние семь лет. Параллельно минимальная оценка нелегального рынка поддельных удостоверений личности составила 2,6 млрд рублей. Итоги исследования компания раскрыла в виде недельного дайджеста, где собрала статистику, судебную практику и описание технологий выявления подделок.
Структура подделок в 2025 году распределилась следующим образом: на водительские удостоверения пришлось 41% выявленных случаев, на паспорта стран СНГ и виды на жительство — 18%, на паспорта РФ — 16%. Отдельный блок отчёта посвящён иностранным документам: по статье 327 УК РФ в 2025 году осудили 10 942 человека, почти половина осуждённых — иностранные граждане, из них 5 408 — граждане стран СНГ. Поддельные паспорта стран СНГ использовались прежде всего в схемах незаконной легализации пребывания: при постановке на миграционный учёт, оформлении регистрации и получении документов, подтверждающих право на пребывание и работу в России. Финансовые потери банков от внешнего мошенничества в 2025 году авторы оценивают в 28,6 млрд рублей, и поддельные документы остаются одним из главных инструментов таких схем — их применяют для оформления кредитов, открытия счетов, перевода и обналичивания похищенных средств.
Техническая часть отчёта описывает, как меняется характер атак. Злоумышленники перешли от подделки отдельных бумаг к конструированию фиктивной личности: используется сразу несколько документов на вымышленное или чужое имя, чтобы пройти несколько этапов проверки. В одном из разобранных дел поддельный паспорт позволил получить SIM-карту у оператора связи, после чего мошенники восстановили доступ к интернет-банку потерпевшего и похитили 4,45 млн рублей — то есть обход проверки шёл через менее защищённый канал. Генеративный ИИ дополнительно расширил инструментарий: синтетические документы, замена текста и фотографий, face swap, морфинг и синтетические селфи теперь доступны без специальных навыков. Ответом на это в Smart Engines называют антифрод-платформу «Шерлок», которая анализирует более 600 признаков подлинности и поддерживает свыше 5 000 шаблонов документов, проверяя защитные элементы, NFC-чип, пересъёмку с экрана, копии и распечатки, следы графического редактирования и монтажа, генеративные подделки и атаки на предъявление. Для документов с чипом доступна RFID/NFC-проверка со сверкой данных чипа с MRZ и визуальной зоной, а физические документы можно дополнительно проверять на мультиспектральных сканерах в видимом, УФ- и ИК-диапазонах.
Контекст проблемы выходит за рамки одной отрасли. Поддельные документы давно используются в схемах незаконной легализации, банковского мошенничества и захвата чужих аккаунтов, но генеративный ИИ снизил порог входа и повысил технологичность атак. На этом фоне стандартных проверок бизнесу уже недостаточно: требуется оценивать подлинность самого документа сразу по множеству независимых признаков, а не только сверять данные с базами. Отчёт Smart Engines и INTELLECT вписывается в общий тренд на многоуровневый антифрод, где проверка документа становится первым рубежом, а не финальной формальностью. Авторы подчёркивают, что прямые финансовые потери — лишь часть последствий: к ним добавляются расходы на расследования и дополнительные проверки, а также регуляторные и репутационные риски.
Для российского рынка выводы исследования означают рост спроса на решения, способные работать одинаково эффективно с отечественными и иностранными документами в цифровых и физических каналах обслуживания. Отдельно в Smart Engines акцентируют принцип трёх «НЕ»: система не передаёт данные и изображения на обработку третьим лицам, не сохраняет данные и не требует сетевого соединения — все вычисления выполняются локально, на устройстве или в инфраструктуре заказчика. Такой подход важен для банков и операторов связи, которые обязаны контролировать обработку персональных данных и не могут отправлять изображения документов во внешние сервисы. По заявлению компании, технология уже используется крупнейшими банками, аэропортами и другими участниками цифровой трансформации, хотя конкретные имена заказчиков в дайджесте не раскрываются.
Если сравнивать с альтернативами, большинство антифрод-инструментов на рынке строится вокруг сверки данных с базами или вокруг отдельных проверок на стороне сервера. Подход Smart Engines делает ставку на локальный анализ множества признаков подлинности и на поддержку широкого набора шаблонов, что позволяет выявлять подделку ещё на этапе предъявления документа. Слабое место такого подхода — зависимость от актуальности шаблонов и от качества сенсоров в канале обслуживания, тогда как серверные решения проще централизованно обновлять. Впрочем, авторы отчёта увязывают эффективность именно с комплексностью: многоуровневая проверка, поддержка разных типов и стран выдачи и локальная обработка данных без передачи во внешние сервисы.
Открытым остаётся вопрос, насколько быстро бизнес перестроит процессы под новую модель угроз и как будет измеряться эффект от внедрения таких платформ. Статистика МВД и оценки ущерба банков задают понятную точку отсчёта, но методика подсчёта выявленных подделок и полнота судебной практики в дайджесте не детализированы. Дальнейшее развитие темы, вероятно, будет связано с распространением генеративных подделок и с ответной эволюцией средств проверки, а также с уточнением требований регуляторов к идентификации клиентов. Smart Engines и INTELLECT обещают продолжить разбор схем и правовых аспектов проверки документов, и именно от этой работы будет зависеть, насколько быстро рынок перейдёт от точечных проверок к системной защите.