C развитием интернет-сервисов, предполагающих перечисление денег от заказчика к исполнителю, от продавца к покупателю, растет потребность в надежных методах удаленной идентификации пользователей. Администрация таких ресурсов нередко сталкивается со случаями мошенничества, которые сказываются не только на кошельках заказчиков, но и на репутации сервиса. Ведь обманутый потребитель не только сам больше не воспользуется сайтом, но и расскажет о случившемся друзьям и знакомым, в том числе в публичном доступе в социальных сетях.

При этом стоит учесть, что Интернет – это уже не уютный междусобойчик для отдельных увлеченных граждан. В последние годы к интернет-рынку проявляют все больший интерес непрофильные инвесторы, никак не связанные с IT-сферой. В 2013 году СМИ активно освещали решение крупного венчурного фонда Imperious Group, который вложил средства в «несерьезный» интернет-проект – сервис знакомств Blabroom. В тот же год фонд Ильи Щербовича UCP приобрел 48% акций соцсети «ВКонтакте», которые впоследствии перепродал холдингу Mail.ru Group. В общем, на интернет-рынок пришли серьезные игроки, для которых удар по репутации в связи с деятельностью мошенников и иных преступников – крайне нежелательное событие.

Проблемы с идентификацией пользователей возникают у сервисов поиска исполнителей различных услуг, сайтов объявлений из серии «купить-продать», сервисов такси, грузоперевозок и каршеринга, сайтов знакомств, криптовалютных обменников. С одной стороны, администрация подобного рода ресурсов, как правило, не требует от регистрирующихся пользователей личного визита в офис со всеми необходимыми бумагами. Это заняло бы слишком много времени, потребовало бы слишком больших затрат, а главное – в десятки раз сократило бы аудиторию. Главное преимущество интернет-сервисов – в их удаленном формате, в возможности пользоваться любыми функциями без выхода из дома. С другой стороны – онлайн-регистрация открывает обширнейшее поле для деятельности аферистов.

В лучшем случае от пользователей требуют электронную копию паспорта либо иного документа. Официальные бумаги сейчас действительно обладают достаточно надежной защитой от подделки, но все же проверить их подлинность можно лишь при непосредственном визуальном осмотре. Фотографию того же паспорта перед отправкой можно отретушировать как угодно – заменить личное фото, переписать номер, имя, адрес или любую другую информацию. А что будет дальше – зависит только от фантазии мошенника. Например, можно зарегистрироваться на портале поиска исполнителей бытовых услуг в качестве мастера по ремонту квартир. Найти заказчика, договориться о цене, пообещать даже самостоятельно купить нужные материалы… Но для этого, конечно, потребуется определенная сумма. Далее заказчик перечисляет исполнителю деньги на материалы – после чего тот пропадает со связи. А пока человек осознает, что его обманули, мошенник уже ищет на том же сайте новых жертв, только делает это уже под другим именем.

На сайтах знакомств действует другая схема. Чаще всего девушка знакомится с иностранцем или мужчиной из другого города, выражает свои симпатии и заявляет, что готова приехать к нему, но просит прислать денег на билет. А после отправки денежного перевода «любимая» загадочно исчезает. Эта схема особенно проста в связи с тем, что при регистрации на сайтах знакомств обычно вообще никак не удостоверяют личность.

Службы каршеринга (аренды автомобилей) сталкиваются с другой мошеннической схемой. Злоумышленники регистрируются по чужим правам и паспортам, попадают в аварии, получают штрафы, а платить за услуги проката автомобиля и расплачиваться по штрафным квитанциям приходится настоящему владельцу использованных документов. Если он с этим не согласен – каршеринг-фирму ожидают долгие судебные разбирательства.

А самый простой вид мошенничества используется на сайтах объявлений. Сколько бы ни предупреждала администрация о том, что не следует переводить предоплату незнакомым людям, многие до сих пор попадают в эту ловушку. Мошенники умеют вызывать симпатию и втираться в доверие, им ничего не стоит убедить человека в том, что нужная вещь уже почти находится у него в руках – надо лишь перевести «продавцу» деньги.

Мы перечислили лишь самый «безобидный» тип преступлений, однако стоит отметить, что одним мошенничеством дело не ограничивается. На сайте знакомств маньяк может подыскивать жертву, найденный в Интернете мастер по ремонту может оказаться наводчиком для квартирных воров…

Как говорит известная русская пословица: доверяй, но проверяй. Но на самом деле все не так мрачно. Технологии уже шагнули вперед и позволили обеспечить тот уровень идентификации пользователей, без которого дальнейшее развитие интернет-сервисов оставалось бы под большим вопросом. Сегодня автоматизированную проверку личности можно организовать в онлайн-режиме, она практически не занимает времени, в отличие от «ручной» верификации, которая может длиться несколько дней.

На рынке систем онлайн-идентификации работает несколько крупных западных игроков, наиболее известным из которых является Gemalto. Также заметных успехов на мировом рынке добились фирмы Civision и Trulioo. В России же ведущими можно назвать компании CheckU и Sum&Substance. На последней хотелось бы остановиться подробнее. Ее история демонстрирует, как грамотно выбранная идея помогла небольшому стартапу после ряда неудач в нишевых сегментах доработать продукт и добиться его востребованности во многих отраслях. Достаточно перечислить лишь некоторых клиентов Sum&Substance: онлайн-такси Gett, сайт объявлений Avito, сервис поиска исполнителей YouDo, а также Cryptopay, BeepCar, YouDrive и многие другие. За большинством перечисленных фирм стоят «серьезные» иностранные и российские инвесторы, о которых говорилось выше. Так, в YouDo вложились UCP Щербовича, фонд Flint Capital, фонд АФК «Система» Sistema Venture Capital.

Sum&Substance была основана братьями Андреем, Петром и Яковом Северюхиными, которые после нескольких лет работы в электронной коммерции решили составить трехмерную карту Санкт-Петербурга, отображающую маршруты в зависимости от пользовательских предпочтений. Для решения этой задачи нужно было использовать нейронные сети и прикладное машинное обучение. Тот проект завершился неудачей, поскольку для него не удалось найти инвесторов. Но интерес к нейросетям и искусственному интеллекту подтолкнул братьев к другой идее. Они решили разработать систему, которая помогала бы страховым компаниям выявлять мошенников в сфере онлайн-покупки полисов. Такие аферисты при оформлении полиса высылают снимок машины, на котором стерты повреждения, а позднее предъявляют эти изъяны и требуют от страховщика компенсации.

Инвесторы для этого проекта нашлись, однако реализовать его не получилось по техническим причинам. Оказалось, что страховые фирмы собирают данные от клиентов в сильно сжатом виде, что затрудняет работу алгоритмов распознавания. Чтобы система начала функционировать, необходимо было перестроить всю схему обращения с данными. Страховщики не были готовы к таким переменам. Однако в ходе работы над проектом была создана технология поиска исправлений на фото, которую журналисты впоследствии окрестили «антифотошопом». Областей применения для этой технологии можно найти великое множество. В частности, с использованием этих наработок начал осуществляться поиск следов незаконной вырубки леса на снимках лесных пожаров, полученных со спутника или дрона-беспилотника.

Наконец, в 2015 году с подачи разработчиков криптовалютного сервиса Cryptopay братья Северюхины усовершенствовали свою платформу таким образом, что она научилась определять подлинность любых фотографий и изображений документов. Это открывало широкие возможности, поэтому разработчики решили продавать свой продукт, получивший название IDensic. С помощью этой платформы можно дистанционно проверять паспорта и иные удостоверения личности людей, регистрирующихся на интернет-сервисах. Она быстро анализирует изображения лиц и собирает сведения из разнообразных общедоступных источников. Для ее применения нужно внедрить в сайт заказчика особую форму загрузки. Это делается довольно просто, для разных сайтов используются различные типы интеграции – SDK, iFrame, API.

Желая зарегистрироваться, пользователь загружает на сайт файлы JPG, PNG и PDF, либо приближает паспорт к камере сотового телефона. При выборе второго варианта система самостоятельно распознает поля документа, а вычисления производятся внутри телефона без передачи вовне. Таким образом, персональные данные пользователя дополнительно защищаются. Данные анализируются с помощью «компьютерного зрения» и асинхронных кросс-проверок. Изображения проверяются на предмет обработки графическими редакторами, текстовые данные считываются и распознаются, фото пользователя в паспорте сопоставляется с его аватаром на сайте. Система способна отследить фактические несоответствия – например, несовпадение серии и номера с датой выдачи. Одновременно паспорт проверяется по открытым информационным базам (утерянные и недействительные документы, различные стоп-листы). Наконец, система проверяет человека по базе лиц, объявленных в розыск, а также по базе граждан, причастных к экстремистской или террористической деятельности. Важно отметить, что IDensic работает не только с российскими, но и с иностранными документами.

Заказчикам не стоит опасаться попадания персональных данных в чьи-то нечистоплотные руки, поскольку Sum&Substance официально внесена в Российский реестр операторов обработки персональных данных. Она применяет сертифицированные инструменты защиты информации и защищенные каналы связи с мощным шифрованием.

Осенью 2017 года инвестгруппа UCP Ильи Щербовича вместе с фондом Flint Capital вложила средства в Sum&Substance. Это поможет развивать бизнес сразу по нескольким направлениям, таким как технологическое совершенствование, повышение качества юридической экспертизы, укрепление позиций и повышение узнаваемости в России, а также выход на зарубежные рынки.

Илья Щербович
Илья Щербович - президент инвестгруппы UCP, новый инвестор Sum&Substance

Илья Щербович известен своим интересом к успешным стартапам, которые он старается развивать до уровня, позволяющего перепродать акции с большой прибылью. Это выгодно отличает UCP от многих «непрофильных» инвесторов, которых в IT-сфере ругают за необдуманные решения, попытки «пристроить» в штат знакомых разработчиков, вмешательство в технические процессы и постановку ненужных задач. UCP предпочитает не вмешиваться в отраслевые детали работы тех организаций, в которые вкладывается. Инвесткомпанию интересует только финансовая сторона, иными словами – прибыльность. Для IT-компании важна помощь именно в сфере рынка и финансов, то есть в тех областях, где ее руководство обычно не может похвастаться знаниями и опытом.

В то же время Flint Capital – это как раз профильный инвестор, специализирующийся на IT-сфере. Он поможет стартапу в решении узконаправленных вопросов. Таким образом, Sum&Substance с новыми инвесторами получила все шансы не останавливаться на достигнутом, развить свой продукт и завоевать еще большую популярность. Ну а пользователи интернет-сервисов благодаря этому смогут чувствовать себя увереннее и безопаснее.