KYC-практики 2026: как снизить риск и не потерять конверсию

Почему KYC в центре внимания

Регуляторное давление на цифровые финансовые сервисы нарастает. По данным FATF (июнь 2025), только 29% из 138 оценённых юрисдикций полностью соответствуют требованиям к верификации пользователей виртуальных активов. При этом штрафы за несоблюдение процедур в первой половине 2025 года выросли на 417% по сравнению с аналогичным периодом 2024-го — регуляторы перешли от предупреждений к реальным взысканиям.

Параллельно сам ландшафт угроз изменился: синтетическое мошенничество с документами выросло на 311% в период с I квартала 2024 по I квартал 2025 года.

Вопрос предотвращения фрода это вопрос жизнеспособности бизнес-модели.

Кому внедрять и зачем

Криптоплощадки и обменники лидируют по глубине требований. В 2025 году 92% централизованных бирж в мире прошли KYC-комплаенс (против 85% в 2024-м). 86% всех регуляторных взысканий в крипте за 2019–2024 годы были связаны именно с несоблюдением KYC/ПОД. Число площадок, требующих полную верификацию для вывода средств, выросло с 42% в 2021 году до более чем 87% в 2025-м. Для всей сферы «крипты» в РФ совершенно точно потребуется российский сервис KYC после 1 июля 2026 года.

Кошельки и платёжные сервисы совершенствуют процессы под давлением новых требований к отслеживанию происхождения средств и правила FATF Travel Rule. 85% юрисдикций уже ввели или вводят соответствующие регуляторные правила.

Шеринговые сервисы и маркетплейсы  подключаются к традиционным моделям KYC для борьбы с мошенничеством при регистрации. Требования здесь мягче, чем у бирж, но скорость роста сегмента — одна из самых высоких.

Главная угроза: синтетика и дипфейки

Атаки с использованием искусственного интеллекта поставлены на конвейерный поток.

• Потери от дипфейк-мошенничества в 2025 году составили около $1 млрд против $130 млн за предыдущие пять лет вместе взятых (рост в 669% год к году).
• 62% организаций столкнулись с дипфейк-атаками в 2024–2025 годах (Gartner, опрос 302 руководителей по кибербезопасности).
• Каждый 20-й сбой верификации связан с применением дипфейка.
• Атаки через виртуальные камеры выросли на 2 665% (iProov, 2025 Threat Intelligence Report).
• Стоимость готового дипфейк-пакета «в аренду» от нескольких сотен долларов. Порог входа для мошенников обнулился.

Для продуктовой команды крипто- или шерингового сервиса теперь не работает подход «купить одно решение, чтобы закрыть все бреши». Вам придется выстраивать эшелонированную систему, в которой будут работать несколько вендоров, а также ваш собственный комлпаенс: поведенческий анализ на входе, комплекс OCR + биометрия или небиометрические методы, проверка живого присутствия (liveness) с анализом артефактов, а также ручная проверка для пограничных случаев. Каждый слой отсекает свою категорию угроз.

Что реально важно при идентификации физических лиц

Продуктовые решения по KYC часто перегружены избыточными проверками. Лучшее что можно сделать, это расставить для себя приоритеты по соотношению «безопасность/сложность для пользователя». Например:

Критично

• Корректность и валидность документов (паспорт, водительское удостоверение) + качественный OCR с сопоставлением данных по реестрам (ИНН, СНИЛС). Это фундамент, без которого остальные слои теряют смысл.
• Защита от синтетики: liveness-проверка, детекция дипфейков, алгоритмы обнаружения подмены. В 2025 году уже 72% платформ используют liveness, что снизило дипфейк-мошенничество на 39%.
• Риск-ориентированный подход: не все пользователи требуют одинаковой глубины верификации. Адаптивная проверка сохраняет конверсию там, где угроза невысока.

Второстепенно (откладывается до повышения риск-триггеров):

• Многоэтапная биометрия с 3D-сканированием для стандартного пользователя низкого риска.
• Сбор расширенных данных (адреса, справки) на первом шаге регистрации.

Почему это важно

37% пользователей бросают регистрацию, если процесс слишком сложен. 70% финансовых организаций теряют клиентов из-за медленного или неудобного онбординга (данные за 2025 год). Каждый потерянный пользователь при стоимости привлечения в $200 обходится дороже, чем кажется.

Как работает эффективная схема борьбы с фродом при регистрации

Линейная проверка «загрузи документ → получи ответ» больше не работает. Многоуровневый подход гораздо выигрышнее.

Уровень 1. Предварительный скоринг (до документов).
Поведенческий антифрод, device fingerprinting, анализ аномалий: одинаковые IP/User-Agent, массовые попытки, однотипные фото и имена, паттерны времени. Это быстрый дешёвый фильтр, который отсекает поток ботов до дорогостоящих проверок.

Уровень 2. Автоматизированная верификация.
OCR российских документов, биометрическая или небиометрическая сверка фото, liveness. Для большинства пользователей это финальный этап идентификации.

Уровень 3. «Машина» + человек.
Для спорных случаев: ручной разбор с расширенной проверкой документов и источников средств. SLA на ручную верификацию — обязательный операционный параметр, влияющий на конверсию.

Что повышает качество системы в целом: модели обнаружения дипфейков и мошенничества должны дополнительно обучаться на локальных данных. Обмен сигнатурами фрода между участниками рынка (там, где позволяет регулирование) существенно повышает точность распознавания новых схем.

Практические выводы

Разделите потоки по уровню риска. Минимальный набор проверок — для массового пользователя при стандартных операциях. Расширенный — при превышении лимитов, смене реквизитов или поступлении из рискованных юрисдикций. Это снижает отток без ущерба для безопасности.

Интегрируйте поведенческий анализ. Device fingerprinting и поведенческие триггеры на этапе регистрации — это экономия ресурсов и ранний барьер для ботоводов.

Обеспечьте API-оркестрацию между несколькими решениями. Зависимость от одного поставщика OCR или детекции создаёт узкое место. Возможность переключения между движками в зависимости от типа документа или сценария — конкурентное преимущество.

Сочетайте автоматику с ручным контролем. Автоматика даёт скорость и масштаб. Человек нужен для нестандартных случаев и сложных схем. Ключевой параметр — SLA на ручную верификацию: он напрямую влияет на конверсию в сегменте «серых» кейсов.

Готовьте протоколы действий на случай атак и регуляторного взаимодействия. Команда расследований, процедуры передачи данных по запросу, юридическая подготовка — это модель, которую выстраивают заранее, а не в момент атаки.

________

Если вам нужен KYC-сервис для интенсивной работы в контуре РФ, протестируйте наше SaaS-решение «Биорг.Идентификация«.

Компания «Биорг»  — резидент фонда «Сколково» с 2018 года. Входит в топ-5 игроков рынка оцифровки в России.