Восстановление доступа к аккаунту по селфи помогает вернуть аккаунт владельцу, который забыл пароль, сменил телефон или потерял второй фактор, — вместо звонка в поддержку и фото паспорта в чате. Клиент открывает одноразовую ссылку, снимает документ и проходит Liveness, а платформа убеждается, что перед камерой живой человек, и сверяет его лицо и данные документа с тем, что известно об аккаунте. Сбросить пароль и привязать новый телефон решает ваша система.
Пароль и код из SMS защищают аккаунт, пока они у владельца. Когда они потеряны, остаётся вопрос: кто сейчас просит доступ? Клиент проходит проверку сам, а сотрудник подключается к спорным случаям.
Клиент снимает паспорт или другой документ камерой телефона. Платформа распознаёт поля и ищет признаки подделки: фото с экрана, распечатку, вклейку, следы редактора. Данные документа приходят в вашу систему, и вы сравниваете их с данными аккаунта.
Liveness проверяет, что перед камерой реальный человек, а не фото из соцсетей, видео, маска или дипфейк. Без этого шага проверка лица ничего не стоит: фотографию владельца найти проще, чем его пароль.
Лицо в Liveness сверяется с фотографией в документе. Чужой паспорт — найденный, купленный или «одолженный» у родственника — не сработает, даже если он подлинный.
Решающая сверка — с тем, что вы знали о клиенте до потери доступа: с ФИО и датой рождения из профиля или, если это допускает ваш юрист, с его прошлой проверкой. Совпало всё — доступ можно возвращать.
Проверку лица ставят туда, где обычный канал восстановления уже не работает или им могли воспользоваться не вы.
Письмо со ссылкой на сброс уходит на ящик, от которого клиент тоже не помнит пароль или который давно удалён. Без проверки личности остаётся только переписка с поддержкой.
Номер передан оператором другому человеку, сим-карта утеряна, клиент переехал в другую страну. Код из SMS приходит не владельцу — или не приходит вовсе.
Сломался телефон с приложением-генератором кодов, утеряны резервные коды или аппаратный ключ. Сброс двухфакторной аутентификации — самое опасное действие в аккаунте: после него защищает только пароль.
Владелец пишет, что не узнаёт почту и телефон в своём профиле. Значит, захват уже произошёл, и восстанавливать доступ по новым контактам нельзя — только по личности.
Вход из другой страны, массовая смена настроек, попытка вывода. Перед разблокировкой нужно убедиться, что за аккаунтом снова владелец.
Сотрудник, на которого был оформлен кабинет продавца или корпоративный аккаунт, уволился. Новый администратор подтверждает личность, а полномочия компании проверяются отдельно.
Селфи доказывает, что перед камерой живой человек и что это владелец документа. Но чтобы вернуть ему аккаунт, нужно знать, чей это аккаунт. Поэтому сначала решают, с чем сверять, — и уже от этого строят сценарий.
Клиент при регистрации уже проходил проверку или указывал ФИО и дату рождения. При восстановлении он снова снимает документ и проходит Liveness: лицо сверяется с фото в документе, а ваша система сравнивает ФИО, дату рождения и номер документа с профилем. Сверка идёт с документом, который клиент показывает сейчас, — отдельный эталон лица не нужен. Проверка по паспорту и селфи
Новая проверка привязывается к успешной сессии, которую клиент прошёл при регистрации, и лицо в Liveness сверяется с лицом из неё. Вы получаете ответ «совпало / не совпало» без фото и персональных данных. Можно ли применять этот путь в вашем процессе, решает ваш юрист до запуска.
Если клиент сдал биометрию в ЕБС, его личность подтверждает организация с доступом к системе по правилам ст. 16 572‑ФЗ. NeuroVision к ЕБС не подключён и такую идентификацию не заменяет: платформа проверяет документ, живое присутствие и совпадение лица в сессии. Подробнее об ЕБС и KYC
Если при регистрации хватало почты и никнейма, селфи покажет только, что пришёл живой человек с настоящим документом, но не то, что аккаунт его. Здесь проверку личности сочетают с другими доводами: историей входов, старыми устройствами, платёжными данными — и вводят задержку перед сбросом.
Шесть шагов от «не могу войти» до нового пароля. Клиент проходит проверку сам, ваша система получает итог и сама решает, что сбросить.
На экране входа — кнопка «Не могу войти» или обращение в поддержку. Ваша система находит аккаунт по логину, номеру договора или старому телефону и создаёт сессию проверки. Если нужна сверка с прошлой проверкой клиента, её привязывают до того, как клиент откроет виджет.
Клиенту без доступа к аккаунту некуда встроить виджет, поэтому проверка открывается по ссылке. Ссылку отправляют на резервную почту, в чат поддержки или показывают QR-кодом на компьютере. Срок жизни ссылки — от 15 минут до 30 дней, число переходов ограничено.
Клиент фотографирует паспорт или другой документ в рамке на экране. Платформа распознаёт поля, проверяет документ на подделку и, если включено в сценарии, — действительность паспорта по базам.
Клиент приближает лицо к камере по подсказкам на экране. Платформа убеждается, что перед камерой живой человек, а не фото, экран, маска или видео, ищет признаки дипфейка и посторонние лица.
Лицо в Liveness сравнивается с фото в документе и, если вы выбрали этот путь, с лицом из прошлой проверки клиента. Лицо другого человека — сессия сразу получает статус «подозрительная» и закрывается.
Итог приходит по API и вебхуком вместе с данными документа. Ваша система сравнивает их с профилем, сбрасывает пароль, отвязывает старый телефон или второй фактор и сообщает об этом на прежние контакты. Сомнительные случаи уходят сотруднику поддержки. Правила итога сессии
Мошенник знает ФИО, дату рождения и последние операции из утечек и уверенно отвечает на контрольные вопросы. Проверка лица не зависит от того, что о человеке можно узнать.
По поддельной доверенности или с помощью сотрудника салона связи мошенник получает новую сим-карту с номером жертвы и все коды из SMS. Для сброса по лицу номер телефона не нужен.
Распечатанное фото, снимок с экрана планшета или видео из сторис. Liveness отсекает такие атаки предъявления: распечатки, экраны, маски и видеозаписи.
Лицо владельца накладывают на лицо мошенника или подают в камеру сгенерированное изображение. Платформа ищет признаки генерации и подмены лица на кадре.
Купленный или украденный паспорт владельца. Документ пройдёт проверку на подделку, но лицо в Liveness не совпадёт с фото в нём — и сессия станет подозрительной.
Мошенник уговаривает самого владельца пройти проверку «для отмены перевода». Лицо совпадёт, поэтому после проверки нужен период охлаждения и уведомление на старые контакты — о них ниже.
Взламывать пароль долго. Гораздо проще убедить сервис, что пароль потерян, и попросить новый. Вот что встречается чаще всего — и что из этого останавливает проверка лица.
Подробнее о том, как распознают дипфейки и подмену лица, — на странице о защите от дипфейков при верификации.
Четыре группы проверок в одной сессии. Каждая строка — то, что вы увидите в итоге и в личном кабинете.
Новый пароль, отвязка старого телефона и второго фактора, выход из аккаунта на всех устройствах, отзыв ключей и токенов приложений. Если аккаунт уже был захвачен, мошенник не должен остаться внутри через забытую сессию.
Письмо или push на старую почту и устройства: «Доступ восстановлен по проверке личности. Если это были не вы — ответьте на это письмо». Настоящий владелец, у которого пытаются увести аккаунт, узнает об этом сразу.
На первые часы или сутки после восстановления ограничьте вывод средств, смену реквизитов и привязку новых получателей. Это последний барьер для сценария, в котором проверку проходит сам владелец под диктовку мошенника.
Идентификатор сессии, время, итог и причина отказа остаются в журнале проверок. Если владелец оспорит восстановление, вы покажете, кто и когда прошёл проверку, — а срок хранения снимков задаёте в сценарии и не держите их дольше, чем нужно.
Проверка лица отвечает на вопрос, кто пришёл. Что после этого разрешить в аккаунте, решает ваша система — и от этих правил зависит, удастся ли мошеннику довести захват до денег.
Когда и как повторно проверять клиентов без потери конверсии — в статье «Повторный KYC». Подозрительные операции после восстановления ловит фрод-мониторинг.
Отказ в проверке не должен навсегда отрезать владельца от аккаунта. Для каждой причины — свой следующий шаг.
Сессия закрыта как подозрительная. Восстановление по этой заявке останавливают, аккаунт помечают, а разбор передают службе безопасности. Повторную ссылку на тот же запрос не выдают.
Старая камера, слабый свет, блики очков. Платформа подскажет, что исправить; если не выходит — предложите пройти проверку с другого телефона по QR-коду. Причины неудач — на странице о проверке по паспорту и селфи.
Просрочен, другого типа, не тот, что указан в профиле. Попросите снять документ, данные которого есть в аккаунте, или второй документ.
В эталонной сессии нет лица или подтверждённого документа. Тогда восстановление идёт по документу и данным профиля, без сверки с прошлой проверкой.
Сессия закрывается после последней неудачной попытки, ссылка — по сроку. Новую выдают по новому запросу, а частые повторы — сигнал присмотреться.
Отказ от биометрии не может быть причиной отказа в услуге. Оставьте путь без лица: визит в офис, видеозвонок с сотрудником или проверка документа с задержкой перед сбросом. Он должен быть не проще, чем путь с лицом.
Изображение лица, по которому подтверждают личность, — биометрические персональные данные. Ниже — пересказ норм на октябрь 2026 года: ориентир для разговора с юристом, а не юридическое заключение.
Везде, где за аккаунтом стоят деньги, переписка, репутация или право действовать от имени человека.
Цена — за KYC-сессию со всеми шагами и попытками. Заявок на восстановление обычно немного, поэтому пакет можно взять общий с регистрацией клиентов.
Документ и антифрод документа, Liveness, детекция дипфейков и подмены лица, сравнение лица с фото в документе. Данные документа приходят в вашу систему для сверки с профилем.
от 13 ₽ за сессию
Liveness без документа — для клиентов, чью прошлую проверку можно использовать как эталон.
5 ₽ за проверку
Действительность паспорта и другие проверки по базам к сессии — например, чтобы не вернуть аккаунт по недействительному документу.
«Документ + лайвнесс» в таблице прайс-матрицы — 33 ₽ при 10 000 сессий в год, 30 ₽ при 50 000, 27 ₽ при 100 000; «Проверка витальности» в калькуляторе — 15 / 14 / 13 ₽. Первый месяц — бесплатный тест, оплата только за выполненные проверки. Точный расчёт — калькулятор в прайс-матрице.
Термины, которые встретятся в обсуждении сценария со службой безопасности, поддержкой и юристом.
Как работают распознавание лиц, Liveness и проверка паспорта в KYC — в нашем блоге
Клиент, который не может войти, получает одноразовую ссылку, снимает документ и проходит Liveness. Платформа проверяет документ на подделку, убеждается, что перед камерой живой человек, и сверяет его лицо с фото в документе. Ваша система сравнивает данные документа с профилем и, если всё совпало, сбрасывает пароль или второй фактор.
Сотрудник поддержки проверяет то, что о человеке можно узнать: ФИО, дату рождения, последние операции. Эти данные бывают в утечках. Проверка лица и документа не зависит от знаний и проходит без очереди.
Только частично. Селфи покажет, что пришёл живой человек с настоящим документом, но не докажет, что аккаунт его. Если в профиле есть ФИО и дата рождения — сравните их с документом. Если нет — сочетайте проверку с историей входов и платёжными данными и вводите задержку перед сбросом.
Технически да: новая сессия привязывается к успешной сессии клиента, и вы получаете ответ «совпало / не совпало» без фото и персональных данных. Допустимость этого пути по 572‑ФЗ в вашем процессе оценивает юрист до запуска.
Liveness отсекает распечатки, экраны, маски и видеозаписи. Платформа также ищет признаки дипфейка и подмены лица. Если лицо принадлежит другому человеку, сессия закрывается как подозрительная.
Сбросить пароль, отвязать старый телефон и второй фактор, завершить сеансы на всех устройствах, сообщить о восстановлении на прежние контакты и на время ограничить вывод средств и смену реквизитов.
По одноразовой ссылке: её отправляют на резервную почту, в чат поддержки или показывают QR-кодом на компьютере. Ссылка живёт от 15 минут до 30 дней, число переходов ограничено.
Отказ от биометрии не может быть причиной отказа в обслуживании (ч. 13 ст. 3 572‑ФЗ). Оставьте путь без лица — визит в офис, видеозвонок с сотрудником или проверку документа с задержкой — и сделайте его не проще пути с лицом.
«Документ + лайвнесс» — от 29 ₽ за сессию со всеми попытками; «Проверка витальности» без документа — от 13 ₽; проверка действительности паспорта — 5 ₽. Первый месяц — бесплатный тест. Расчёт — в прайс-матрице.
Срок хранения данных сессии вы задаёте в сценарии, а персональные данные клиента можно удалить из всех его сессий одним запросом. Где обрабатываются данные — определяется договором.
Расскажите, как клиенты сейчас восстанавливают доступ и проверяли ли вы их при регистрации, — предложим, с чем сверять селфи, и рассчитаем цену.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонокПлатформа NeuroVision — в реестре российского ПО, запись № 19972. Свидетельство Роспатента № 2023661508.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
