Компания Sumsub представила результаты глобального исследования по мошенничеству в 2025 году, согласно которым преступные схемы все чаще ориентируются не на разовые атаки, а на масштабное захватывание цифровых личностей и учетных записей.

В рамках исследования были проанализированы около 4 млн попыток мошенничества, а также проведены опросы среди более чем 1200 пользователей и свыше 300 специалистов по управлению рисками из банковского, платежного, криптовалютного, торгового и игрового секторов по всему миру.

В Азиатско-Тихоокеанском регионе 84% зафиксированных инцидентов связаны с захватом аккаунтов в социальных сетях и на государственных онлайн-порталах. Это указывает на смещение фокуса мошенников от прямого вымогательства к получению устойчивого доступа к подтвержденным учетным записям. Использование ИИ и модели «мошенничество как услуга» приводит к снижению количества атак, но увеличивает их сложность и масштаб ущерба.

Sumsub выделяет два ключевых типа угроз: мошенничество от первого лица, когда злоумышленником выступает формально верифицированный пользователь, и атаки третьих сторон, при которых преступники выдают себя за жертву или используют ее данные. В ответ на рост подобных рисков страны АТР усиливают регулирование — в частности, в Сингапуре принят закон, позволяющий оперативно блокировать счета, связанные с мошеннической деятельностью.

С мошенничеством в 2025 году столкнулись 53% потребителей региона, при этом более половины опрошенных уже встречались с дипфейками или считают такие атаки вполне реальной угрозой. Последствия включают взлом соцсетей, кражу средств, принудительные переводы денег и атаки на государственные цифровые сервисы. На этом фоне 89% пользователей отдают предпочтение компаниям с развитой системой защиты от мошенничества.

Со стороны бизнеса о фактах мошенничества сообщили 69% компаний. Среди наиболее распространенных схем — использование синтетических персональных данных, злоупотребления с возвратными платежами, обход биометрической верификации с помощью дипфейков и мошенничество с авторизованными транзакциями. Также фиксируются массовые атаки с применением ботов, тестирование карт и перехват банковских реквизитов.

Отдельную угрозу представляют организованные трансграничные группы, которые комбинируют украденные и синтетические личности, усиливая правдоподобие поддельных профилей. По прогнозам компаний, в ближайшее время активность ИИ-мошенничества будет расти: 88% ожидают увеличения таких атак, а 55% — усиления организованных схем. В результате 63% бизнеса поддерживают ужесточение регулирования как фактор защиты рынка и доверия клиентов.