Мошенник показывает камере фото, экран с видео, маску или лицо, заменённое нейросетью в реальном времени. NeuroVision проверяет живое присутствие (Liveness), ищет на селфи признаки генерации и подмены лица и съёмки с экрана, сверяет лицо между шагами одной сессии. Виджет снимает только камерой — загрузить готовый файл в нём нельзя.
Проверка лица в одной KYC-сессии
Цена — по прайс-матрице на дату публикации. Время проверки с Liveness зависит от того, как быстро пользователь выполняет задания
Атаку предъявления показывают камере: фото, экран, маску. Инъекцию подают в обход камеры: виртуальная камера или эмулятор передают проверке готовое видео. Дипфейк — это содержимое кадра: лицо, сгенерированное или заменённое нейросетью. Его можно и показать с экрана, и подать инъекцией — поэтому против него работают несколько слоёв сразу.
Самая дешёвая атака: распечатанное фото, снимок из соцсетей, фотография на втором телефоне. Объёма и живого движения у них нет, а у распечатки видны признаки копии.
Чем закрывается:
Запись чужого лица крутят на планшете или мониторе перед камерой (replay), иногда с морганием и поворотами. Liveness не засчитывает экран с видео, а проверка селфи ищет признаки съёмки с экрана и мобильного устройства.
Чем закрывается:
Бумажные, картонные и силиконовые маски, объёмные модели головы. Это дороже и реже, но именно они рассчитаны на то, чтобы пройти «объём» лица. По документации Liveness отклоняет попытку пройти проверку в маске.
Чем закрывается:
Программа подменяет камеру устройства, и проверка получает заранее подготовленное или сгенерированное видео. Перед объективом может вообще никого не быть. Против таких атак работают ограничения виджета и контроль на вашей стороне (блок ниже). Подробнее — в статье «Как подменяют видеопоток в KYC».
Чем закрывается:
Проверку проходят не на реальном телефоне, а в эмуляторе или на устройстве с изменённой системой — так атаку можно повторять сотни раз. Число попыток и время жизни сессии ограничены, а одинаковое лицо с разными данными видно в истории сессий.
Чем закрывается:
Нейросеть накладывает чужое лицо на лицо мошенника прямо в видео (face swap) или генерирует лицо целиком. Такой кадр проверяют сразу три слоя: Liveness, поиск признаков генерации и подмены лица на селфи и сверка лица между шагами сессии.
Чем закрывается:
Защита от подмены лица — это не одна модель, а несколько проверок в одной сессии. Каждая закрывает свой класс атак, и прохождение одной не заменяет остальные. Состав шагов и проверок задаётся в сценарии без разработчиков.
Пользователь проходит проверку в виджете, система анализирует серию кадров: движение, текстуру, артефакты. Фото, запись на экране и маска не засчитываются — сессия получает отказ «Изображение не прошло проверку Liveness», пользователь может повторить попытку.
Отдельная проверка селфи ищет признаки того, что лицо создано нейросетью или заменено на другое. При срабатывании шаг не проходит с кодом «лицо имеет признаки генерации или подмены», и это видно в карточке сессии в личном кабинете.
Проверки селфи отмечают снимок с экрана монитора или телефона, ксерокопию и обрезанный кадр. Дополнительно можно блокировать сессии, где в кадре селфи есть посторонние лица.
Лицо с Liveness, селфи и фото в документе сравниваются попарно. Если лицо на Liveness и на селфи принадлежит разным людям, сессия сразу получает статус «подозрительная» и закрывается — подменить человека между шагами не получится.
Только камера, без загрузки файла
В виджете нельзя выбрать готовое фото или видео из галереи: селфи и Liveness снимаются камерой в момент проверки. Готовые изображения принимает только REST API — их отправляет ваш сервер, и этот канал вы контролируете сами.
Только HTTPS и разрешённые домены
Виджет запускается только на защищённых страницах и только на доменах из списка в личном кабинете. Встроить вашу проверку в чужой сайт-прокладку и гнать через неё подготовленный поток не получится.
Короткая жизнь сессии и лимит попыток
Время жизни сессии задаётся в сценарии — от 15 минут до 6 часов, число попыток ограничено. Подобрать «рабочий» дипфейк перебором в одной сессии нельзя: после исчерпания попыток нужна новая.
Запись прохождения Liveness
В сценарии можно включить запись видео прохождения Liveness. Спорную или подозрительную сессию служба безопасности разбирает по записи, а не по одному кадру.
На вашей стороне: открывайте проверку в системном браузере или WebView своего приложения, не принимайте селфи из других каналов, сверяйте устройство и сеть с обычным поведением пользователя.
Как устроены виртуальные камеры, эмуляторы и перехват вызовов камеры — в статье «Как подменяют видеопоток в KYC».
Режим задаётся в сценарии и меняется без разработки. Выбор — компромисс между защитой и тем, сколько пользователей дойдут до конца проверки.
Виджет просит повернуть голову, посмотреть в точку или выполнить последовательность движений. Система проверяет, что команды выполнены живым человеком в момент съёмки. Заранее записанному видео сложнее угадать порядок заданий.
Достаточно одного или нескольких кадров: пользователь просто смотрит в камеру, а признаки живого присутствия система ищет сама. Меньше отказов на слабых устройствах и у тех, кому сложно выполнять движения. Как работают режимы и что о них говорит стандарт — в статье «Liveness Detection: что это и как работает проверка живости».
Для выдачи кредита, вывода денег, восстановления доступа и смены номера телефона — активный режим и сверка лица между шагами. Для регистрации с низкими лимитами можно начать с пассивного и усиливать проверку при первых сигналах.
Сценарий может состоять только из документов. Тогда не подтверждается, что документ предъявляет его владелец, а от дипфейков защиты нет вовсе. Так имеет смысл делать только при низком риске.
Типовой сценарий «документ + селфи + Liveness». Шаги можно переставлять и отключать в редакторе сценария. Как устроен весь процесс онбординга — на странице «Цифровой онбординг клиентов»
Пользователь фотографирует паспорт или другой документ камерой. Система распознаёт поля и проверяет признаки подделки: экран, копию, редактирование, вклейку фото. Фото владельца из документа сохраняется для сверки на следующих шагах.
Селфи проверяется на признаки генерации и подмены лица, съёмки с экрана или телефона, ксерокопии и обрезанного кадра. Здесь отсекаются сгенерированные лица и фото чужого человека с монитора.
Пользователь проходит Liveness в режиме, заданном в сценарии. Фото, видео с экрана и маска не засчитываются. По желанию включается запись видео прохождения.
Лица с Liveness, селфи и документа сравниваются попарно. Разные люди на Liveness и селфи — статус «подозрительная», сессия закрыта. Итог приходит на ваш сервер вебхуком и виден в личном кабинете; решение о клиенте принимает ваш сервис.
Термины ISO/IEC 30107-3
Серия ISO/IEC 30107 описывает обнаружение атак на биометрическое предъявление (PAD), а её часть 3 — как такие системы испытывать и как сообщать результат. Испытатель готовит набор атак разной сложности — от распечатки до маски — и считает две ошибки: сколько атак система приняла за живое лицо и сколько живых людей отклонила. В России действует национальная версия части 3 — ГОСТ Р 58624.3-2019.
ISO/IEC 30107-3 касается атак, которые показывают камере. Инъекции видеопотока в него не входят: для них в Европе принята отдельная спецификация CEN/TS 18099, международный стандарт ISO/IEC 25456 в разработке. Если поставщик ссылается на испытания, уточните лабораторию, набор атак, дату и версию алгоритма — и помните, что лабораторный результат не заменяет контроль на реальном потоке.
Подмена лица нужна мошеннику там, где после проверки открывается доступ к деньгам, аккаунту или работе. В этих сценариях Liveness и проверку селфи ставят на шаг, после которого ошибка дороже всего.
Отдельного закона о дипфейках в России на октябрь 2026 года нет. Для проверки лица важнее другое: правила обработки биометрии, роль ЕБС и то, как квалифицируется мошенничество с подменой личности. Ниже — ориентир для разговора с юристом.
Не идентифицирует вместо ЕБС
Liveness и проверка селфи не заменяют удалённую идентификацию через ЕСИА и ЕБС там, где её требует закон. NeuroVision помогает убедиться, что перед камерой живой человек, а решение о клиенте остаётся за вами.
Не проверяет голос и видеозвонки
Голосовые дипфейки, звонки «от директора» и видеосовещания с подменой собеседника — другой канал. Проверка работает в виджете или через API, а не внутри видеосвязи.
Не обещает ста процентов
Генераторы дипфейков меняются быстрее стандартов. Сессии со статусом «подозрительная» нужно разбирать вручную, а сценарий — пересматривать по статистике отказов и ошибок в личном кабинете.
Не доказывает умысел
Отказ Liveness или признаки подмены на селфи — повод для повторной проверки или разбора, а не доказательство мошенничества. Честный пользователь тоже может не пройти проверку при плохом свете или старой камере.
Как бизнесу выстроить защиту от дипфейков за пределами онбординга — в статье «Что такое дипфейк: как работает и как защититься».
Если клиент не проходит Liveness, подскажите ему: хороший свет, лицо целиком в кадре, без очков с бликами, задания — как на экране.
Без абонентской платы: оплачиваются проведённые KYC-сессии. Селфи и Liveness в пакете стоят одинаково — режим выбирается в сценарии.
Распознавание и антифрод документа, селфи или Liveness, проверка селфи на признаки дипфейка и съёмки с экрана, сверка лица в сессии. При 10 000 сессий в год — 33 ₽, при росте объёма цена снижается.
по запросу
Всё из пакета «Документ + лайвнесс» и проверки по базам РФ в одной сессии. Состав и цена — под ваш объём.
Цены — по прайс-матрице на дату публикации. Тестовый доступ — 1 месяц.
Проверка лица работает в облаке NeuroVision или в вашем контуре. Сценарий, режим Liveness и проверки селфи меняются в личном кабинете без разработки.
Тест 1 месяц, персональный менеджер, поддержка по договору, оплата за сессии.
Термины из стандартов, документации API и настроек сценария.
Проект «Разработка мультимодальной системы с применением искусственного интеллекта "Neuromed" для управления диагностическими процессами клиники на базе платформы компьютерного зрения "Нейровижн"» поддержан Фондом содействия инновациям в рамках реализации федерального проекта «Отечественные решения»
Платформа компьютерного зрения Нейровижн зарегистрирована в Роспатенте (свидетельство №2023661508) и включена в Реестр российского ПО (реестровая запись №19972 от 13.11.2023)
Право использовать Платформу предоставляются в соответствии с лицензионным договором, заключаемым Нейровижн с клиентами
Расскажите, где у вас проверяют лицо и сколько сессий в месяц, — предложим режим Liveness, проверки селфи и дадим тестовый доступ.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонокКомпания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
Как устроены атаки на проверку лица и как их выявляют — в нашем блоге
Поставьте в сценарий проверку лица из нескольких слоёв: Liveness, проверку селфи на признаки генерации и подмены лица и съёмки с экрана, сверку лица между шагами сессии. Снимайте только камерой через виджет, ограничьте время жизни сессии и разбирайте вручную сессии со статусом «подозрительная».
Фото или запись показывают камере как есть, и у них нет живого движения и объёма. Дипфейк — лицо, созданное или заменённое нейросетью, иногда в реальном времени, поэтому он может «моргать» и поворачиваться. Что такое дипфейк и как его делают — в статье блога.
Отдельная проверка ищет на селфи признаки того, что лицо сгенерировано или заменено нейросетью. При срабатывании шаг не проходит с кодом «лицо имеет признаки генерации или подмены», а результат виден в API и в карточке сессии. Вместе с ней работают Liveness и сверка лица между шагами.
Не полностью: Liveness создан против атак, которые показывают камере, а виртуальная камера подменяет сам поток. Против неё работают ограничения виджета — только съёмка камерой, только HTTPS и разрешённые домены, короткая жизнь сессии — и контроль на вашей стороне. Подробности атак — в статье о подмене видеопотока.
Для операций с высоким риском — активный: заранее подготовленному видео сложнее угадать задания. Пассивный удобнее пользователю и даёт меньше отказов, его ставят на регистрацию с низкими лимитами. Режим задаётся в сценарии и меняется без разработки.
Нет. В виджете селфи и Liveness снимаются камерой в момент проверки, выбрать файл из галереи нельзя. Готовые изображения принимает только REST API, и этот канал контролирует ваш сервер.
Документ, антифрод и проверка селфи — секунды. С Liveness — от нескольких секунд до минуты: время зависит от того, как быстро пользователь выполняет задания.
Разобрать вручную. Статус означает, например, что на Liveness и на селфи разные люди; такая сессия закрывается сразу. Посмотрите изображения и запись прохождения, если она включена, и примите решение по своим правилам. Это сигнал, а не доказательство мошенничества.
Решите это с юристом до запуска. Liveness и сравнение лица — обработка изображения лица; 152‑ФЗ требует письменного согласия на обработку биометрических данных, а 572‑ФЗ ограничивает обработку биометрии вне ЕБС для идентификации и аутентификации. Текст согласия готовит ваша компания как оператор персональных данных.
Нет. Удалённая идентификация по 115‑ФЗ проходит через ЕСИА и Единую биометрическую систему, NeuroVision к ней не подключён. Liveness и проверка селфи помогают убедиться, что документ предъявляет живой человек, а не подделка. Как устроена ЕБС — в статье.
Отдельного закона на октябрь 2026 года нет. Хищение с помощью дипфейка квалифицируется как мошенничество (ст. 159 УК РФ и смежные), использование чужого изображения без согласия нарушает ст. 152.1 ГК РФ. Законопроекты об отягчающем обстоятельстве и квалифицирующем признаке внесены в Госдуму, но не приняты.
Пакет «Документ + лайвнесс» — от 29 ₽ за KYC-сессию, при 10 000 сессий в год — 33 ₽. Абонентской платы нет, селфи и Liveness стоят одинаково. Пакет с проверками по базам — по запросу.
