Синтетические личности: собранные люди, которые проходят любую проверку, объясняет Илья Николаевич Завьялов

Люди, которые не рождались

Версия на русском языке для Украины.

Украденная личность принадлежит человеку, который рано или поздно заметит. Синтетическая личность не принадлежит никому, поэтому и живёт намного дольше. Её собирают: настоящий идентификационный номер, которым никогда не пользовались, имя, которого больше нигде нет, существующий адрес, лицо, сгенерированное под заказ, документ, отрисованный под него. Ни одна деталь не вызывает жалобы пострадавшего, потому что пострадавшего нет. Sumsub зафиксировала рост сложных попыток обойти проверку личности на 180 процентов по сравнению с 2024 годом, а на дипфейки теперь приходится около 11 процентов мошеннической активности по миру.

Справка / Блог

Опубликовано: 18 сентября 2026 · 7 мин чтения · Илья Николаевич Завьялов

01Что именно собирают

Основа синтетической личности обычно один настоящий обрывок, за которым никто не следит. Идентификационный номер, выданный человеку, который им ни разу не воспользовался, или номер ребёнка, недавнего переселенца, умершего человека без наследства, которое кто-то бы отслеживал.

Вокруг этого обрывка остальное выдумывается. Имя без истории, дата рождения, подогнанная под продукт, за которым обращаются, адрес реального дома, телефонный номер, купленный под задачу. Ничто не противоречит друг другу, а большинству проверок только это и нужно.

Получается взрослый человек с тонким досье. Это совершенно обычное положение дел, и отказывать всем, у кого досье тонкое, не может ни одна система. Разрыв между тонким досье и собранным и есть вся игра.

Выбор обрывка это единственное место, где нужна голова. Номер человека, который вряд ли заглянет в кредитный отчёт ближайшие годы, покупает операции ровно столько времени. Всё остальное это сборка и терпение, и ни то ни другое особых навыков не требует.

02Чем это отличается от кражи личности

У кражи личности есть часы. Настоящий человек видит выписку, письмо или отчёт о кредитной истории и оспаривает, обычно за месяцы. Мошенничество заканчивается, потери проводят, дело закрывают.

У синтетической личности часов нет. Её можно строить терпеливо, выдать небольшой лимит, год или два аккуратно платить, а потом выбрать всё за одну неделю. Жалобу никто не подаёт, потому что никого не изображали.

Это меняет и то, где оседают потери. Кража видна в статистике мошенничества. Синтетические личности часто проходят как обычный кредитный убыток, то есть масштаб занижен по устройству учёта, а не по случайности.

Меняется и защита. Ждать, когда пострадавший поднимет руку, бесполезно, если человек вообще не рождался, поэтому работают только структурные признаки того, как ведёт себя само досье со временем.

03Что изменили генеративные инструменты

Три года назад слабым местом был документ. Убедительная подделка требовала навыка, и изъяны видел обученный проверяющий. Теперь правдоподобное изображение документа генерируется за минуты, вместе с потёртостями, бликами и перекосом, которые раньше выглядели доказательством подлинности.

Следующим барьером было селфи, и оно пало тем же способом. Сгенерированное лицо отрисовывается с любого ракурса, освещается ровно и по команде моргает, кивает и поворачивается, а ровно этого и просит проверка живого присутствия.

Третье изменение это объём. То, что было ремеслом, стало конвейером, и одна и та же группа подаёт сотни заявок, собранных по одному шаблону с разными деталями. Цена попытки рухнула, поэтому экономика больше не требует высокой доли успеха.

Отсюда и рост сложных попыток на 180 процентов. Дело не в том, что мошенники поумнели как люди. Инструменты подешевели настолько, что обычные исполнители делают то, для чего раньше нужен был специалист.

04Почему обычные проверки это пропускают

Проверка документа отвечает на вопрос, выглядит ли документ правильно. Сгенерированный документ выглядит правильно, потому что сгенерирован по тому же образцу, на котором учили проверяющего.

Проверка по базам отвечает на вопрос, существуют ли данные и согласуются ли они между собой. Синтетическая личность собрана так, чтобы они согласовывались: их выбирал тот, кто собирал.

Проверка живого присутствия отвечает на вопрос, есть ли перед камерой живой человек. Это был хороший вопрос, пока отвечать на него ложно было трудно, и он ослаб, потому что показать камере отрисованное лицо давно решённая задача.

По отдельности каждая проверка разумна. Беда в том, что все три спрашивают про один и тот же момент, а собранная личность рассчитана пережить ровно один момент. Про историю в стандартном наборе не спрашивает ничто.

05Что их действительно ловит

Время это самый сильный доступный признак. Настоящее досье накапливает трение: смену адреса, просрочку, овердрафт, смену работы, замену устройства через три года. Собранное досье неестественно гладкое, потому что внутри него никто не живёт.

Второе это совпадающие признаки в не связанных между собой заявках. Один и тот же отпечаток устройства, тот же адрес с другим номером квартиры, тот же оператор связи и дата подключения, тот же округлённый доход. По отдельности бессмысленно, вместе решает.

Третье это поведение на краях. Синтетические досье часто показывают идеальные платежи, а потом резкий скачок в объёме обязательств, потому что это план, а не совпадение. Наблюдение за формой отношений ловит то, чего не поймает никакая разовая проверка.

Ни одно из этого не работает на отдельно взятой заявке, и это неудобный вывод. Ловля собранных людей требует взгляда поперёк заявок и поперёк времени, а проверку личности покупают и внедряют как решение одного момента.

06Если ваши данные пошли в сырьё

Стать источником обрывка вероятнее, чем быть изображённым целиком, и происходит это намного тише. Какой-то ваш номер оказывается внутри чужой собранной личности, рядом с именем, которое вам не принадлежит, и в почтовый ящик не приходит ничего.

Сигналы мелкие. Кредитное досье, где упомянут адрес, по которому вы не жили, вариант имени, которым вы не пользовались, или запрос от кредитора, к которому вы не обращались. Люди списывают это на канцелярский шум, и иногда это он и есть.

Проверяйте само досье, а ожидание письма ничего не даст. В большинстве стран доступ к записи о себе бесплатный, и прочитать её раз в год это единственный надёжный способ заметить, что обрывок ваших данных живёт второй жизнью.

Сильнее всего это касается тех, чьи данные ещё не использовались. Дети, недавно переехавшие в другую страну и те, кто сознательно обходился без кредитов, обладают одним и тем же свойством: чистой неиспользованной записью, на которую никто не смотрит. Именно это сырьё такому мошенничеству и нужно.

07Что это значит для проверки человека

Относитесь к чистому, согласованному, беспроблемному досье как к вопросу, ответом оно не является. Настоящие жизни неопрятны, и запись без единого противоречия заслуживает большего внимания, чем запись с парой шероховатостей.

Спрашивайте то, что обязано было существовать во времени. Отношения с длинной проверяемой историей подделать намного труднее любого документа, потому что подделку пришлось бы начинать несколько лет назад.

Когда решение дорогое, а досье тонкое, короткий разговор о деталях, которые нигде не записаны, остаётся одним из самых дешёвых и наименее модных инструментов контроля.

И одно предупреждение про покупку решения под эту задачу. Большинство продуктов на рынке улучшает проверку одного момента, то есть ту часть, которая и так была крепкой. Слабость в отсутствии того, что смотрит поперёк заявок и поперёк месяцев, и этот пробел закрывается устройством самого решения, а не выбором поставщика камеры.

08Вопросы и ответы

Чем синтетическая личность отличается от поддельного паспорта?

Поддельный документ это один предмет. Синтетическая личность это целое досье, построенное вокруг настоящего обрывка, с историей, которая копится месяцами. Документ лишь та часть, которую видно первой.

Проверке живого присутствия ещё можно верить?

Как одному признаку среди нескольких да. Сама по себе она теперь отвечает на вопрос, на который дёшево ответить ложно: отрисованное лицо моргает, поворачивается и выполняет указания на камеру.

Почему эти случаи не видны в статистике мошенничества?

Потому что их никто не оспаривает. Пострадавшего, который подаст жалобу, нет, поэтому потерю проводят как обычный дефолт, и категория занижена самим способом подсчёта.

Какой признак самый сильный?

История, которая обязана была существовать. Всё, что требует лет накопленного трения, подделать намного труднее любого документа, поэтому тонкие и неестественно опрятные досье заслуживают внимания.

Мои данные могут быть внутри такой личности прямо сейчас?

Могут, и вас об этом не уведомят. Прочитать собственную кредитную запись раз в год это практический способ заметить вариант имени или адрес, которые вам не принадлежат.

Это касается только банков?

Нет. Уязвимо любое место, где учётная запись несёт ценность или репутацию: площадки объявлений, сервисы по подписке, профессиональные платформы, везде, где проверка проходит один раз при регистрации и больше никогда.

Справка обновлена: 4 сентября 2026