MustangUX
Местный
У Вас недостаточно прав для просмотра ссылки. Войдите или зарегистрируйтесь.
ТРЕБОВАНИЯ МЕНЯЮТСЯ КАЖДЫЕ 2–3 МЕСЯЦА. СТАРЫЕ ФАЙЛЫ ГОРЯТ
То, что проходило в апреле, в августе уже ловит отказ. Антифрод обновляется тихо и постоянно.
Меняются допустимые уровни сжатия, требования к зерну, логика проверки метаданных, допустимые отклонения по резкости и даже то, как система смотрит на края вставленных элементов. Вчера ещё работал определённый уровень шума – сегодня он уже в чёрном списке.
Именно поэтому держать «вечные» шаблоны бессмысленно. Профессионал каждый раз пересобирает документ под актуальную логику конкретной площадки.
Если твой старый файл вдруг перестал заходить – кидай. Скажем, что именно изменилось в проверках и как это обойти сейчас.
Просмотр скрытого контента доступен зарегистрированным пользователям
#отрисовка #документы #фотошоп #требования #антифрод
Клиент написал прямо. Нужен разворот паспорта РФ и второе фото: человек держит этот разворот в одной руке, в другой – листок с надписью. Исходник – лицо. Данные в бланке можно ставить любые. Возраст – плюс двадцать лет к лицу.
И оба кадра должны выглядеть как обычный телефонный лайв. Не студия, не пластик, не «нарисовано». На бумаге текст как ручкой, строки как от руки, не как с принтера. Потом скинул пачку исходников и точный текст с датой на листок.
Что собрали:
разворот паспорта РФ под его вводные и возраст +20
Отдали два файла в тот же день. Клиент принял и сразу: если зайдёт – следующий заказ без паузы. Зашло. После этого он возвращался ещё не раз.
Тут редко горит сам бланк. Горит связка: лицо после +20, пальцы на развороте, бумага в кадре и то, что оба файла должны быть из одной реальности. Чистый паспорт и мёртвый лайв рядом – отказ на обоих.
До конца дня:
Нужен разворот и кадр с руками под твою проверку?
все данные представлены с согласия клиента
Когда фейки начинают использоваться не для мелких махинаций, а для прохода на площадку крупного мероприятия – это уже совсем другой уровень риска.
СИСТЕМА УЗНАЁТ ТЕБЯ ПО ПАУЗАМ МЕЖДУ БУКВАМИ
Пока заполняешь анкету, скрипт считает не ответы, а ритм. Сколько миллисекунд между нажатиями. Где рука зависла. Куда ушёл курсор перед кнопкой.
Вставка всего поля разом – главный маркер. Живой человек печатает имя руками, спотыкается на отчестве, лезет за паспортом, возвращается. Идеальная скорость без единой правки выглядит как скрипт, а не как усталый пользователь в час ночи.
Мышь тоже говорит. Курсор бота идёт по прямой. Человеческий гуляет, промахивается, дрожит на последнем пикселе.
Отсюда парадокс: чем аккуратнее заполняешь форму, тем сильнее похож на автоматику. Безупречность подозрительна.
Готовим не только файлы – готовим сценарий подачи: порядок полей, темп, поведение до нажатия "отправить".
Не понимаешь, почему анкета летит в отказ при верных данных? Напиши – разберём поведенческий след и пройдём с первого раза.
«А БОЛГАРСКИЙ РЕВОЛЮТ СМОЖЕТЕ?» – СМОГЛИ. С ПЕРВОГО МАКЕТА
Карта – документ обманчиво простой. Кажется, что там прямоугольник и шестнадцать цифр. На деле там математика в номере, привязка к эмитенту, актуальный дизайн и свет на пластике. Промах в любом из четырёх – и файл смотрят ровно две секунды.
У ТЕБЯ ТРИ ИМЕНИ И НИ ОДНО НЕ СОВПАДАЕТ
В машиночитаемой зоне имя записано по стандарту ICAO. В основном поле паспорта – по национальной схеме транслитерации. В банке – по тому варианту, который ввели при открытии счёта.
Sergei, Sergey, Serhii. Iurii, Yuriy, Yurii. Формально одно имя, для системы – три разных человека.
Сверка идёт посимвольно. Отличие в одной букве даёт мисматч между анкетой, документом и платёжным методом. Данные подлинные, документ настоящий, результат – отказ.
Отдельная ловушка – буква ё, апострофы в фамилиях, двойные имена и порядок фамилии с именем в MRZ. Там фамилия идёт первой, и это регулярно путают при заполнении.
ЗАЩИТА ДОКУМЕНТА РАБОТАЕТ ПРОТИВ ТЕБЯ
Голограммы, кинеграммы, OVI-краска, меняющая цвет под углом, микротекст, защитная сетка. Всё это создано, чтобы человек за стойкой мгновенно увидел подлинность.
Для камеры те же элементы – источник помех. Голограмма даёт радужное пятно, перекрывающее номер. OVI-краска меняет оттенок между кадрами и ломает сверку с эталоном. Микротекст на сжатии превращается в грязь.
Парадокс жёсткий: чем современнее и защищённее документ, тем труднее снять его так, чтобы машина не приняла защиту за артефакт монтажа.
Решение лежит в геометрии, а не в редакторе. Угол наклона, дистанция, характер освещения, положение источника относительно ламината. Защиту нужно уводить из зоны читаемых данных, а не гасить.
Современный смартфон обрабатывает лицо до нажатия кнопки. Сглаживание кожи, подтяжка контура, вытягивание теней, шумодав, HDR-склейка из нескольких кадров. Всё по умолчанию, без запроса.
Детектор дипфейков ищет ровно эти признаки: отсутствие пор и текстуры, неестественно чистые переходы, симметрию, несовпадение шума по зонам кадра. Бьюти-режим даёт тот же профиль артефактов, что генерация.
Кольцевая лампа добивает: ровное кольцо в зрачках, плоский свет без единой тени, пластиковая кожа. Ровно та картинка, которую выдают синтетические модели.
Настоящее живое селфи выглядит грубее. Поры видны, тень с одной стороны мягче, шум по кадру однородный, лицо несимметрично.
СТОЛЕТНИЙ ДЕДУШКА ЗАКАЗАЛ ФЛАГМАН И ПРОШЁЛ ВИДЕОЗВОНОК
В Испании накрыли банду, нашедшую дыру в интернет-магазине крупного телеком-оператора. Скрипт отдавал складу команду на отгрузку раньше, чем проходила оплата. Итог – больше 150 смартфонов на сумму свыше 50 000 евро.
Для прикрытия собрали ферму чужих личностей: документы полусотни человек, включая 100-летних пенсионеров. На них открывали счета, регистрировали номера и оформляли посылки по всей стране.
Вишенка: участники сами проходили видео-KYC под видом пожилых владельцев паспортов. Возраст «клиента» антифрод не смутил.
В MRZ каждое поле заканчивается контрольной цифрой, вычисляемой по формуле ICAO. В конце строки – общая, собранная со всех данных.
Одна неверная контрольная – и весь пакет уходит в отказ. Без объяснений и без второго шанса.
Всем намастэ, Mustang Service на связи. В Индии всё как обычно.
В Морадабаде полиция накрыла межштатную схему получения паспортов по подложным документам. Задержаны двое. Изъято: Aadhaar- и PAN-карты, свидетельства о рождении, банковские документы, избирательные удостоверения, счета за электричество, табели.
Верификация работает так же. Система не верит паспорту в одиночку – она сверяет его с адресом, банком, налоговым номером. Разорвал одно звено – личность рассыпалась.
Второе полупрозрачное фото на карте – лазерная гравировка в толще пластика. У неё есть глубина: изображение живёт внутри материала, а не поверх.
Лазерная гравировка по-своему ведёт себя на скруглённых краях, иначе ловит блик под углом. Это оптика, а не ползунок прозрачности.
Мы строим этот призрак с глубиной гравировки и физикой материала.
Недавно скамеры получили доступ к почте итальянского госоргана и месяцами запрашивали у Revolut данные под видом правоохранителей. Банк отвечал. Со всеми вложениями.
Утекли данные 680 человек: адреса, телефоны, даты рождения, копии документов, выписки, история операций и даже отдельные селфи для верификации. Среди целей – владельцы крупных криптоактивов.
Затем потребовали $3 млн в Monero. Revolut платить отказался, но пообещал покрыть расходы на замену документов пострадавшим.
Ломать защиту не понадобилось: хватило письма из почтового ящика, которому доверяли.
