Картинка
/ Фото: REGIONS/Илья Попов

ИИ помогает управлять аккаунтами: что делать, если ваши данные похищены

Юрист Рашитханов: ИИ-агенты могут регистрировать аккаунты на чужие данные

ИИ-агенты способны регистрировать аккаунты на чужие персональные данные, однако успех зависит от проверок конкретного сервиса. Об этом Агентству городских новостей «Москва» рассказал заместитель директора Института информационной и медиабезопасности МГЮА Руслан Рашитханов.

По словам эксперта, автоматизация браузера позволяет заполнять регистрационные формы и управлять множеством учетных записей. Злоумышленники могут использовать для этого чужие данные, но заполнение анкеты не гарантирует прохождения проверок личности.

В исследовании Check Point Research от 20 октября 2026 года описано применение антидетект-браузеров, прокси-сервисов и ИИ для массового управления аккаунтами, в том числе в финансовом мошенничестве. При этом, отметил Рашитханов, открытых данных о массовом обходе биометрических проверок российских сервисов без участия человека недостаточно, чтобы говорить о высокой эффективности таких атак.

Платформы оценивают источники запросов, поведение устройств, скорость регистрации, подтверждение телефона и электронной почты. Финансовые сервисы дополнительно проверяют операции на признаки мошенничества. Ни CAPTCHA, ни проверка номера телефона или IP-адреса по отдельности не гарантируют, что системой пользуется реальный человек. Однако автоматизация сама по себе не является нарушением: некоторые сервисы применяют ботов с согласия пользователей.

Если аккаунт зарегистрировали на чужие данные, это не означает автоматической ответственности их владельца за действия мошенников. При оформлении займа или подозрительных платежах от его имени Рашитханов рекомендует немедленно обратиться в соответствующую организацию и полицию, сообщить о возможном неправомерном использовании персональных данных и попросить сохранить сведения о регистрации и операциях.

Как подчеркнул юрист, ответственность определяется обстоятельствами конкретного дела. Одного совпадения персональных данных недостаточно для вывода о причастности человека к правонарушению.

/читайте также