Через расчетно-кассовое обслуживание (РКО) банка ежедневно проходит поток документов: паспорта и другие удостоверения личности физлиц, директоров и представителей компаний, уставные документы, приказы, доверенности, платежные, кассовые и другие формы. Часть этого потока – подделки, которые сегодня можно создать за пару минут при помощи нейросетей или графических редакторов. Поэтому банку важна не только скорость обслуживания, но и надежное решение для проверки подлинности документов.

В этом материале разберем, как устроена проверка подлинности документов в РКО, что именно проверяется в документах корпоративных клиентов и ИП, и по каким критериям выбирать решение.

Что такое проверка подлинности документов в РКО

Проверка подлинности документов – это анализ документа на предмет следов физических или цифровых манипуляций. Система проверки подлинности ищет несовпадения в микроструктуре бланка документа, шрифтах, полях и метаданных файлов, которые не видны невооруженным глазом. Эту задачу берет на себя «Шерлок» – платформа проверки подлинности документов Smart Engines.

В РКО проверка подлинности документов обязательна на нескольких этапах. Первый – при открытии счета, когда банк проводит проверки KYC, KYB и AML: проверяются паспорта, приказы о назначении, доверенности, уставные и другие личные и деловые документы. Второй – при последующем обслуживании клиента в отделении: платежах, переводах, валютообменных операциях и других востребованных задачах.

Система для проверки подлинности документов в РКО одновременно работает на обоих этапах: технология проверяет документы на признаки подделки и сокращает время, за которое ответственный сотрудник получает основания для решения – вместо визуального осмотра он видит структурированный набор проверок документа по сотням параметров.

Где в процессе РКО встраивается проверка подлинности

Проверка подлинности документов – часть банковских процедур идентификации, KYC, KYB и AML. В РКО проверка подлинности работает в нескольких процессах:

1. Подача заявки на открытие счета (онбординг) – первая и основная точка применения. Проверяются документы клиентов-физлиц, а также ИП, учредителей или представителей юрлица, открывающего счет. При обслуживании нерезидентов проверяются удостоверения личности других стран.

2. Обслуживание юрлиц и ИП – идентификация руководителя и бенефициаров, проверка подлинности документов при смене подписантов или доверенных лиц.

3. Ежедневные операции – платежи, переводы, обмен валюты, подключение услуг и другие клиентские задачи.

4. Крупные или подозрительные операции. При проведении операций, подпадающих под усиленный контроль (115-ФЗ), банк может запрашивать дополнительную верификацию личности лица, инициирующего операцию.

5. Обновление сведений о клиенте и прием распорядительных документов по счету – проверка подлинности повторяется при каждом существенном изменении.

Почему РКО – это зона повышенного риска

Расчетно-кассовое обслуживание требует одновременного обеспечения скорости операций и защиты от мошеннических атак. У банковского сотрудника нет второй попытки: решение об открытии счета, выдаче наличных или проведении операции нужно принять за несколько секунд в присутствии клиента. В противном случае банк рискует столкнуться с очередями в отделениях, оттоком клиентов и снижением конверсии.

РКО остается уязвимым каналом для целого класса атак с использованием поддельных документов. К ним относятся случаи переклейки фотографии, использование муляжей, предъявление распечатанных документов и других видов фальсификации. Распространение качественной печати и доступность генеративного ИИ позволяют мошенникам создавать убедительные подделки быстрее и дешевле, чем несколько лет назад.

Кроме того, для РКО характерны резкие всплески нагрузки, связанные с изменением курсов валют, новостным фоном, сезонностью и другими факторами. В таких ситуациях ручная проверка документов замедляет обслуживание и повышает риск потери клиентов. А при большом потоке посетителей или в условиях спешки сильнее проявляется человеческий фактор: усталость и невнимательность сотрудника.

Какие документы проходят через РКО и что в них подделывают

Через РКО проходят документы физических и юридических лиц – это паспорта РФ, стран СНГ и других государств. При обслуживании юрлиц и ИП – паспорта руководителя и представителя компании, доверенности, уставы и приказы о назначении, выписки ЕГРЮЛ или ЕГРИП, внутренние формы с подписями и печатями, а также платежные и кассовые формы.

Каждый из этих документов может оказаться подделкой. Согласно аналитическому отчету Smart Engines и INTELLECT, паспорта и другие удостоверения личности подделывают в 90% случаев. Также в зоне риска находятся доверенности, приказы и другие документы, которые также требуются в РКО.

Документ	Виды фальсификации	Как выявляется
Паспорта и другие удостоверения личности	Переклейка фото, изменение персональных данных, изготовление муляжей, предъявление распечатанного документа	Проверка паспорта с помощью мультиспектрального сканера, УФ/ИК-анализ, контроль голограмм и других элементов защиты
Доверенности и свидетельства	Вмешательство с помощью графических редакторов, атаки copy-paste и copy-move	Проверка фотографии или скана документа, анализ метаданных файла, проверка бланка и согласованности реквизитов
Уставы и приказы о назначении	Подмена отдельных страниц документа, вмешательство с помощью графических редакторов	Многостраничный анализ и проверка целостности документа, “антифотошоп”, контроль согласованности реквизитов, проверка наличия подписей и печатей
Выписка ЕГРЮЛ/ЕГРИП	Отредактированные сведения	Контроль бланка документа, проверка реквизитов и согласованности данных, проверка наличия подписей и печатей

Большинство таких манипуляций с документами остаются незаметными для человеческого глаза. Без специализированного решения для проверки подлинности сотрудник может пропустить подделку, ошибиться при переносе реквизитов в банковскую систему или не заметить несоответствие данных. Все это чревато для финансовой организации тяжелыми финансовыми и репутационными последствиями.

Цена ошибки при обслуживании клиентов в РКО

В РКО цена ошибки складывается из нескольких компонентов: регуляторных санкций, операционных затрат на исправление ошибок и расследование инцидентов, а в случае пропуска мошенника – из прямых финансовых потерь и репутационного ущерба. Наиболее тяжелые последствия наступают в случае нарушения законодательных норм в области идентификации, KYC, AML и обработки персональных данных.

Если банк ненадлежащим образом выполняет требования закона о противодействии отмыванию доходов (115-ФЗ), последствия могут выходить далеко за рамки отдельной неудачной операции. Закон предусматривает для организаций, осуществляющих операции с денежными средствами, ответственность за нарушения требований к идентификации, внутреннему контролю и хранению информации, вплоть до отзыва лицензии. Если ненадлежащий контроль становится частью схемы легализации преступных доходов или сокрытия реального финансового положения организации, ответственность может перейти в уголовную плоскость – вплоть до семи лет лишения свободы.

При этом в процессе идентификации банк работает с персональными данными клиентов, поэтому ошибки в их сборе, обработке, хранении или передаче могут повлечь ответственность по законодательству о персональных данных (152-ФЗ). Размер санкций зависит от характера нарушения, а штрафы за утечку персональных данных сегодня достигают 500 миллионов рублей.

Автоматическая проверка подлинности документов в РКО позволяет избежать ошибок при переносе информации и проверке подлинности документов. В свою очередь, это помогает снизить риски нарушения законодательства в области идентификации и обработки персональных данных, повысить прозрачность отчетов перед регуляторами и избежать финансовых потерь от мошенничества с поддельными документами.

Какие технологии используются для проверки подлинности документов в РКО

Ключевая особенность проверки подлинности документов в РКО – доступ к оригиналу документа. Это позволяет детально проанализировать предъявленный документ, его реквизиты и элементы защиты пользуясь мультиспектральным сканером для проверки подлинности.

Такой программно-аппаратный комплекс позволяет в автоматическом режиме проверять сотни признаков документа и за пару секунд получить основания для принятия решения. Наиболее передовые сканеры для проверки подлинности – например, сканеры Smart Engines – проводят более 600 проверок, включая:

Контроль люминесценции бланка документа в УФ-диапазоне;
Контроль бланка и реквизитов документа в ближнем ИК-диапазоне;
Контроль наличия, целостности и отсутствия люминесцирующих волокон и других объектов защищенной полиграфии;
Выявление клеевых пятен, следов изменения данных, затертых областей;
Выявление разрывов, надрывов и признаков переклейки фотографии;
Многостраничный анализ документа;
Чтение данных RFID-чипа и сверку с информацией визуальной зоны и MRZ (крайне важно при обслуживании иностранцев);
Выявление муляжей, макетов и распечатанных цифровых подделок, выдаваемых за оригинал.

Ни один из этих признаков не считывается невооруженным глазом при обычном визуальном осмотре паспорта сотрудником кассы. Именно поэтому единственное решение для надежной проверки подлинности документов РКО – это программно-аппаратный комплекс. Без специализированного сканера с анализом в оптическом, УФ- и ИК-диапазоне финансовая организация рискует пропустить мошенника или отказать порядочному клиенту.

Для усиления защиты от попыток получить доступ к услугам по чужому паспорту платформа «Шерлок» позволяет выполнять небиометрическую сверку лица клиента с фотографией в документе прямо на рабочем месте – без выделения и хранения биометрических шаблонов и без необходимости получать от клиента дополнительные согласия на передачу данных.

Как работает технология проверки подлинности документов

Решения для проверки подлинности в РКО принципиально отличаются от базовых систем распознавания документов. Для проверки подлинности необходимо не только найти документ на изображении, но и выявить аномалии внутри и вне его. На уровне шаблона – не просто определить тип, а проверить ключевые защитные признаки; на уровне символов – не только распознать букву, но и оценить шрифт и способ нанесения. Ниже – как работает платформа антифрода и проверки подлинности документов «Шерлок».

На входе система получает разнородные данные: пакеты изображений в различных спектрах, результаты распознавания печатных или рукописных данных с метаданными документа и его атрибутов, данные с чипа NFC, а также отклики специализированных модулей проверки. Корректное заключение позволяет вынести только согласованный и комплексный анализ документа.

На выходе система формирует результаты распознавания данных и перечень обнаруженных признаков подделки. По каждому признаку указываются как минимум два параметра: достаточность данных для его надежного выявления и вероятность наличия признака на анализируемых материалах. Дополнительно система может возвращать оценку уверенности в подлинности документа – рассчитанную либо по детерминированным правилам (взвешивание отдельных признаков), либо с помощью предобученных моделей ИИ.

Все результаты распознавания и проверки можно отследить. Это не только повышает прозрачность работы системы, но и делает анализ обоснованным и воспроизводимым. Вместо субъективного визуального осмотра документа банк получает многоуровневый контроль подлинности, который выполняется за считанные секунды.

Бизнес-эффект от автоматической проверки подлинности документов в РКО

Автоматическая проверка подлинности документов с помощью мультиспектрального сканера дает финансовым организациям эффект как в части защиты от мошенничества, так и в части соблюдения законодательства. Сотрудник не тратит время на рутинные операции, пропускная способность отделений увеличивается, а решения принимаются быстрее и на основе объективных результатов проверки.

В таблице ниже приведены основные эффекты от применения автоматической проверки подлинности документов в РКО на примере платформы «Шерлок».

Показатель	Преимущество автоматической проверки подлинности документов	На что влияет
Скорость обслуживания	Проверка подлинности выполняется автоматически за пару секунд, без ручного ввода реквизитов	Убирает очереди, повышает пропускную способность отделения
Нагрузка на сотрудников	Выполняется автоматически, ответственный сотрудник сосредотачивается на обслуживании клиента и принятии решений	Снижает объем рутинной работы и зависимость от человеческого фактора
Ошибки при вводе данных	Реквизиты документа автоматически передаются в банковскую систему вместо ручного переноса	Снижает количество ошибок и повторных операций
Безопасность	Проверка проводится по сотням параметров документа, недоступных при обычном визуальном осмотре	Снижает риск пропуска поддельного документа и повышает надежность идентификации
Конверсия	Клиент быстрее проходит обязательные процедуры и меньше времени проводит у кассы	Снижает вероятность, что клиент уйдет из-за очереди или долгого ожидания
Экономический эффект	Сокращение времени операций, ручного труда и потерь клиентов. Надежная защита от мошенничества	Повышает производительность отделений, повышает пользовательский опыт

Таким образом, «Шерлок» устраняет сразу несколько ограничений ручного ввода в РКО и позволяет избежать необходимости выбирать между скоростью обслуживания и защитой от мошенников. В итоге бизнес-эффект складывается сразу из нескольких составляющих: больше обслуженных клиентов, меньше времени на одну операцию, ниже нагрузка на сотрудников, меньше ошибок и выше уровень защиты.

Критерии отбора решения для проверки подлинности

При выборе системы для проверки подлинности документов в РКО стоит смотреть на совокупность параметров:

Где обрабатываются данные: on-premise или облако
Качество OCR и поддержка документов
Полнота проверок и прозрачность результата
Интеграция и стоимость владения
Происхождение технологии и экспертиза вендора

1. Где обрабатываются данные: on-premise, а не облако

Ключевой критерий для банка. Облачные сервисы отправляют персональные данные во внешнюю инфраструктуру подрядчика. Это снижает прозрачность процесса проверки и лишает банк контроля над обработкой. При этом использование внешнего сервиса не снимает с банка ответственности: если по вине стороннего сервиса произошла утечка данных, ответственность перед регулятором и клиентом все равно несет сама финансовая организация.

Локальная обработка снимает эти риски, поскольку в процессе проверки подлинности изображения и данные документа не покидают инфраструктуру банка. Для отделения, через которое ежедневно проходят десятки клиентов, это критически важно. On-premise проверка подлинности происходит на рабочем месте сотрудника, без отправки персональных данных на внешние серверы. Именно так устроена технология Smart Engines – 100% локальная обработка без передачи данных за пределы защищенного периметра банка.

2. Качество OCR и поддержка документов

Проверка подлинности начинается с распознавания и проверки согласованности реквизитов. Если система неправильно распознала фамилию, номер паспорта, дату выдачи или другие данные, ошибки неизбежно повлияют и на все последующие проверки. Поэтому система должна точно извлекать весь необходимый набор реквизитов из визуальной и машиночитаемой зон документа, поддерживать чтение чипа NFC, штрихкодов и других источников данных, если они предусмотрены документом.

Также важна поддержка разных документов – от паспортов, свидетельств ЗАГС и других удостоверений личности России до документов других стран. Это позволяет задать единый высокий стандарт обслуживания как граждан РФ, так и нерезидентов. Система Smart Engines поддерживает 5 000 уникальных шаблонов документов РФ, государств СНГ, БРИКС и других регионов мира и с высокой точностью извлекает данные из всех областей документа, включая MRZ, чипы NFC и штрихкоды.

3. Полнота проверок и прозрачность результата

Решение для проверки подлинности документов в РКО должно выявлять широкий спектр мошеннических атак — как физические манипуляции с документом (переклейка фото, замена реквизитов, повреждения бланка), так и атаки с применением генеративного ИИ (дипфейки, синтезированные изображения) и графических редакторов. Система должна анализировать документ комплексно: целостность шаблона, согласованность реквизитов, шрифты, фотографии, печати и машиночитаемые зоны, – а также распознавать предъявление копий, муляжей и распечаток.

Необходим мультимодальный анализ в видимом, УФ- и ИК-диапазонах, включая проверку голограмм и других защитных элементов, чтение данных с чипа документа и сверку лиц без использования биометрии. Решение должно поддерживать анализ как фотографий, так и видеопотока, а на выходе предоставлять прозрачное и интерпретируемое обоснование – с указанием выполненных проверок, выявленных признаков подделки их нахождения.

4. Интеграция и стоимость владения

Для очного обслуживания в кассах и отделениях решение для проверки подлинности должна работать в комплексе с мультиспектральным сканером с УФ- и ИК-подсветкой и поддержкой чтения RFID/NFC-чипа документа. Только такая связка позволяет осуществлять всю необходимую полноту проверок и эффективно пресекать мошенничество. При выборе решения важно уточнять поддержку работы со сканерами и возможность быстрого масштабирования системы на всю сеть отделений банка.

Не менее значим вопрос вычислительной инфраструктуры: требует ли система дорогостоящих GPU-мощностей и выделенных серверов, возможна ли работа полностью на CPU и на отечественных аппаратных и программных платформах. Эти параметры напрямую определяют совокупную стоимость владения (англ. TCO – Total Cost of Ownership) и помогают быстро внедрить проверку подлинности в РКО без обязательных расходов на техническую поддержку и оснащение рабочих мест.

5. Происхождение технологии и экспертиза вендора

Для банков и организаций, отнесенных к критической информационной инфраструктуре (КИИ), присутствие решения в реестре отечественного ПО – обязательное условие. Не менее важно, чтобы все компоненты системы – от движка распознавания до алгоритмов проверки подлинности – были созданы одним российским разработчиком и не содержали иностранные компоненты. Для РКО это вопрос не только импортозамещения, но и надежности решения и в конечном счете – собственной технологической независимости.

Показателями зрелости решения для проверки подлинности служат портфель российских и зарубежных патентов на технологии, собственная научная экспертиза, публикации сотрудников в профильных изданиях и участие в отраслевых конференциях – это стоит проверять наравне с формальным наличием записи в реестре.

Заключение

Проверка подлинности документов в РКО работает только тогда, когда программный алгоритм подкреплен специализированным сканером. Выбирая решение для отделений и кассовых узлов, стоит ориентироваться на on-premise-архитектуру, исключающую передачу данных третьим лицам, российское происхождение технологии, высокое качество распознавания, а также готовые программно-аппаратные комплексы, а не разрозненные компоненты.

Антифрод-платформа Smart Engines объединяет все эти преимущества: локальную обработку данных, полностью российскую разработку, высокое качество и скорость без GPU и поддержку специализированных мультиспектральных сканеров с проверкой документа по 600+ параметрам. Это позволяет банку обезопасить РКО от мошеннических атак широкого класса и сохранять долгосрочную защиту по мере появления новых видов подделок.

Как выбрать решение для проверки подлинности документов в РКО?