ATLAS RU

Обход проверки личности ID.me

Оригинал: Bypassing ID.me Identity Verification

С октября 2020 года по декабрь 2021 года один человек подал в штате Калифорния не менее 180 ложных заявок на пособие по безработице, обойдя автоматизированную систему проверки личности ID.me. Десятки мошеннических заявок были одобрены, и этот человек получил выплаты на сумму не менее 3,4 млн долларов.

Он собрал несколько реальных личностей и получил поддельные водительские удостоверения, используя украденные персональные данные и свои фотографии в париках. Затем он создал учетные записи на ID.me и прошел процесс проверки личности. Этот процесс проверяет персональные данные и подтверждает, что пользователь является тем, за кого себя выдает, сопоставляя фотографию документа с селфи. Мужчина смог подтвердить украденные личности, надевая тот же парик на отправленных селфи.

Затем он подал мошеннические заявки на пособие по безработице в California Employment Development Department (EDD), используя личности, подтвержденные через ID.me. Из-за недостатков в процессе проверки личности ID.me на тот момент система принимала поддельные удостоверения. После одобрения заявок выплаты отправлялись на различные доступные ему адреса, а деньги он снимал через банкоматы.

В итоге он смог вывести не менее 3,4 млн долларов пособий по безработице. EDD и ID.me позднее выявили мошенническую активность и сообщили о ней федеральным властям. В мае 2023 года мужчина был приговорен к 6 годам и 9 месяцам тюрьмы за мошенничество с использованием электронных средств связи и отягченную кражу личности в связи с этим и еще одним делом о мошенничестве.

Процедура

  1. AML.TA0000 Доступ к ИИ-модели

    AML.T0047 Продукт или сервис с поддержкой ИИ

    Мужчина подал заявки на пособие по безработице в California Employment Development Department, используя поддельные личности, и в процессе взаимодействовал с системой проверки личности ID.me.

    Система извлекает данные из фотографии документа, проверяет подлинность документа с помощью сочетания ИИ и проприетарных методов, а затем выполняет распознавание лица, сопоставляя фотографию в документе с селфи. [7]

    Мужчина установил, что California Employment Development Department использует сторонний сервис ID.me для проверки личности заявителей.

    На сайте ID.me описаны шаги проверки личности, включая ввод персональных данных, загрузку водительского удостоверения и отправку селфи.

  2. AML.TA0004 Первичный доступ

    AML.T0015 Обход ИИ-модели

    Мужчина собрал украденные персональные данные, включая имена, даты рождения и номера Social Security, и использовал их вместе со своими фотографиями в париках для получения поддельных водительских удостоверений.

    Он загружал поддельные документы вместе с селфи.

    Система проверки документов ID.me сопоставляла селфи с фотографией в документе, что позволяло части мошеннических заявок продвигаться дальше по процессу обработки.

  3. AML.TA0011 Воздействие

    AML.T0048.000 Финансовый ущерб

    В итоге были одобрены десятки из как минимум 180 мошеннических заявок, и мужчина получил не менее 3,4 млн долларов пособий по безработице.

Источники

  1. New Jersey Man Indicted in Fraud Scheme to Steal California Unemployment Insurance Benefits
  2. The Many Jobs and Wigs of Eric Jaklitchs Fraud Scheme
  3. ID.me gathers lots of data besides face scans, including locations. Scammers still have found a way around it.
  4. CA EDD Unemployment Insurance & ID.me
  5. California EDD - How do I verify my identity for California EDD Unemployment Insurance?
  6. New Jersey Man Sentenced to 6.75 Years in Prison for Schemes to Steal California Unemployment Insurance Benefits and Economic Injury Disaster Loans
  7. How ID.me uses machine vision and AI to extract content and verify the authenticity of ID documents