Схема с нейросетями: как фейковые клиенты принесли 1,5 млн рублей через партнёрскую программу банка

Технологии генеративного ИИ всё активнее используются для атак на финансовые системы. Источник описывает схему, в которой злоумышленники смогли вывести около 1,5 млн рублей через партнёрскую программу одного из банков, создавая несуществующих клиентов с помощью нейросетей. Ключевым условием успеха стала комбинация слабой верификации, несовершенной системы мотивации и генеративных моделей, способных синтезировать реалистичные данные.

Конкретный механизм строился на том, что партнёрская программа банка выплачивала вознаграждение за каждого привлечённого клиента без надлежащей проверки личности. Исполнитель — знакомый знакомого автора — генерировал с помощью нейросетей поддельные документы, фотографии и анкетные данные, после чего оформлял заявки на открытие счетов. Система не смогла выявить подлог, и выплаты поступали на счета, контролируемые участниками схемы. Потери банка составили порядка 1,5 млн рублей — сумму, которую программа перечисляла за регистрации, за которыми не стояли реальные люди.

Случай обнажает системную уязвимость: партнёрские программы, ориентированные на количественные показатели, становятся объектом эксплуатации при недостаточном контроле качества привлекаемых клиентов. Финансовые организации, использующие подобные схемы продвижения, рискуют столкнуться с масштабированием таких атак по мере доступности генеративных инструментов. Для противодействия необходим пересмотр процессов верификации и корректировка структуры мотивации, исключающей выплаты за идентификаторы без подтверждённой идентификации.