Технически возможность регистрировать аккаунты на других людей с помощью ИИ-агентов существует, но многое зависит от конкретного сервиса и предусмотренных им проверок. Об этом Агентству городских новостей «Москва» рассказал заместитель директора Института информационной и медиабезопасности Университета имени Кутафина (МГЮА) Руслан Рашитханов.
«ИИ-агенты с инструментами автоматизации браузера способны заполнять регистрационные формы и управлять большим количеством учeтных записей. Если злоумышленники располагают чужими персональными данными, это потенциально можно использовать для регистрации аккаунтов от имени других людей. Однако возможность заполнить форму не означает, что система самостоятельно пройдeт все проверки конкретного сервиса», – рассказал Рашитханов.
По его словам, в исследовании Check Point Research от 20 октября 2026 года описывается применение антидетект-браузеров, прокси-сервисов и ИИ-автоматизации для массового управления аккаунтами, в том числе в финансовом мошенничестве.
«Применительно к российской практике без дополнительных данных нельзя утверждать, что такие атаки сегодня высокоэффективны: всe зависит от способов регистрации, проверки документов, телефона и идентификации на конкретных площадках. ИИ может помочь пройти отдельные этапы, но заполнить анкету и загрузить фотографию – одна задача, а подтвердить, что перед камерой находится живой человек, – другая. Открытых данных о массовом обходе биометрических проверок российских сервисов без участия человека недостаточно; корректнее говорить о существующем риске, который учитывают и правоохранительные органы, и сами сервисы», – отметил Рашитханов.
Кроме того, юрист добавил, что сервисы оценивают совокупность факторов: откуда поступают запросы, как ведeт себя устройство, насколько быстро создаются аккаунты, как проходит подтверждение телефона или электронной почты; в финансовых сервисах дополнительно анализируют характеристики операции и признаки мошенничества.
«Ни IP-адрес, ни проверка телефона, ни CAPTCHA сами по себе не гарантируют, что перед системой реальный человек. Использование автоматизации тоже не означает незаконность: некоторые легитимные сервисы применяют ботов по прямому указанию человека. Задача сервиса – не просто обнаружить автоматизированный вход, а оценить риск правонарушения и наличие воли пользователя; для этого используют несколько уровней проверки, а при подозрительных действиях запрашивают подтверждение или временно ограничивают операции», – пояснил Рашитханов.
Он уточнил, что сам факт регистрации аккаунта на чужие данные не означает автоматической ответственности за действия мошенников.
«Человеку могут понадобиться время и усилия, чтобы подтвердить, что он не создавал аккаунт и не совершал спорных операций; в таких случаях рекомендуется юридическая помощь. Если через аккаунт оформлен заeм или прошли подозрительные платежи, важно сразу обратиться в соответствующую организацию и полицию, заявить о возможном неправомерном использовании персональных данных и попросить сохранить сведения о регистрации и операциях. С юридической точки зрения ответственность зависит от конкретных обстоятельств и объективной стороны свершившегося. Обстоятельства дела должны быть установлены, доказательства проверены и оценены в совокупности. Одного совпадения персональных данных недостаточно для вывода о причастности человека к правонарушению», – заключил Рашитханов.
Ранее в СМИ появилась новость, что американка Аманда Смит узнала, что в платeжном сервисе есть аккаунт на еe настоящие данные, который создала не она. Через него мошенник обманул покупателя на Facebook на 1 тыс. долл., и полиция арестовала Смит, решив, что нашла преступницу. Войти в аккаунт женщина не могла – данных для авторизации у неe не было. Платeжный сервис передал еe данные полиции, и теперь ей грозит до шести лет тюрьмы.