Для чего мошенники собирают голосовые данные
Что делать, если сказал мошенникам слово Да по телефону
В сегодняшнем мире нужно быть очень осторожным, чтобы не попасть в сети мошенников. Способы мошенничества множатся день ото дня, становятся всё ухищрённее, и необходимо быть очень внимательным, чтобы избежать потери своих денег при контакте со злоумышленником. В современном Рунете довольно часто упоминается способ обмана, при котором вам звонят по телефону, и задают какой-либо уточняющий вопрос. Ваш ответ «Да» записывается на какой-либо аудионоситель, и в дальнейшем может быть использован для снятия ваших денег с помощью биометрической идентификации. Что же делать в ситуации, когда вы сказали «Да» мошенникам по телефону, и какие шаги позволят избежать потери ваших средств? Расскажем в нашем материале.
Скажите нам «Да!»
История с записью голосового ответа стала популярной в сети примерно с 2017 года, и преимущественно в Рунете. Это связано с вступлением в действие Федерального закона № 482-ФЗ, позволяющего банкам собирать биометрические данные своих клиентов. Последние используются для получения денежных средств, подтверждения финансовых транзакций, осуществления других видов финансовых операций.
В биометрической базе данных человека помимо образца звучания голоса хранится информация о внешности человека, его паспортные данные и другие необходимые сведения. Используя такие данные, клиент может инициировать и подтверждать нужные финансовые операции по телефону. Минуя необходимость посещения банковского отделения или использование системы онлайн-банкинга.
Этим то и воспользовались отдельные недалекоглядные мошенники, обзванивающие людей и собирающие образцы голоса человека. Обычно мошенники представляются сотрудниками банка, и задают какой-либо уточняющий вопрос, провоцируя человека на ответ «Да».
К примеру:
— Здравствуйте, это Иванов Иван Иванович?
— Вы знаете Иванова Ивана Ивановича?
— Вы хорошо меня слышите?
Всё это провоцирует человека ответить «Да», после чего его голос будет записан.
Откуда вам могут звонить мошенники для записи вашего Да
Несмотря на распространённые заблуждения, мошенники часто находятся не в России, а за рубежом. Российский номер, который высвечивается на автоопределителе телефона, часто получен с помощью специальных программ, работающих по принципу IP-телефонии. Последние и позволяют подделывать тот или иной международный (в частности, российский) номер.
Довольно часто мошенники также используют региональный российский номер, чтобы у отвечающих им жертв не было опасений по поводу звонящего им якобы «сотрудника банка».
Если вы уже сказали «Да» мошенникам при звонке – стоит ли опасаться?
Сразу успокоим – опасаться записи вашего «да» не стоит. Система биометрический идентификации, используемая в банковской сфере, использует множество параметров, принадлежащих личности человека. Обойтись одним «да» здесь невозможно. Для идентификации вашей личности вам зададут различные вопросы (кодовое слово, уникальный идентификатор сим-карты и другие), и предугадать, какими они будут, практически нереально. Кроме того, банковский оператор с большой вероятностью заметит, что речь человека при ответах на задаваемые ему вопросы неестественна.
Более того, для использования единой биометрический системы (ЕБС) клиенту банка будет необходимо пройти целую процедуру идентификации. Включающую личное посещение банка, где сотрудник банка снимет видеоизображение человека и запишет его голос. Если вы такую процедуру не проходили, то и дальнейшее использование вашего «да» становится бессмысленным.
Применение вашего «да» может быть полезно в других сферах, например, для вымогательства или шантажа. К примеру, злоумышленник может записать ваш разговор, выполнить аудиомонтаж, и сделать компрометирующую вас аудиозапись. Такого избежать довольно сложно, так как современные средства аудиомонтажа позволяют подделать звучание множества голосов.
В этом случае есть смысл обратиться в полицию с заявление о преступлении, или использовать другие инструменты реакции на действия злоумышленника.
Что делать, если вам звонят мошенники
Не рекомендуется выполнять обратный звонок мошенникам на их номер, даже если вам высветился шаблонный банковский номер телефона. Учитывая технические возможности подделки телефонных номеров, вы можете вновь попасть на злоумышленников. Не диктуйте им пришедшие на ваш номер смс, не переходите по отправленным вам ссылкам, и не отправляйте смс на незнакомые номера. Во всех этих случаях это может грозить потерей денежных средств.
И разумеется, ни в коем случае не говорите им номер вашей карты, и её CVV-код с обратной стороны!
Еще несколько советов по борьбе с мошенниками
Кроме перечисленных нами советов, также рекомендуем обратить внимание на следующее:
Заключение
В нашем материале мы рассмотрели, как поступить если при звонке мошенников вы ответили им «Да» по телефону, и стоит ли опасаться последствий такого ответа. Поскольку единая биометрическая система использует целый комплекс идентификационных методов, опасаться, что ваше «Да» будет использовано мошенниками для кражи ваших средств, не стоит. При возникновении подозрений на мошеннический звонок рекомендуем тот час же положить трубку, и перезвонить в службу поддержки банка, проверив состояние вашего счёта и сохранность ваших средств.
Мошенники научились подделывать голоса и выманивать деньги с помощью «дипфейков»
Жительница Ростова-на-Дону пожаловалась, что ее «развели как первоклассницу». Она лишилась 10 тысяч рублей, хотя пытались обмануть ее на все 30. Столько якобы стоило спасение друга девушки от лишения прав за езду нетрезвым. Прежде чем позвонить, мошенник многое выяснил о жертве. И когда звонил с неизвестного ей номера, та не сомневалась, что разговаривает по телефону с близким ей человеком. Якобы он просто поменял номер и теперь ему нужно помочь, поскольку с него требует взятку ГИБДД. Девушка, как под гипнозом, выполнила все указания для перевода на незнакомый номер и только после бросилась в банк, однако платеж мошеннику уже был произведен.
Образец голоса мошенники получают тем же способом, каким выманивают средства. Они звонят тому, чей голос будет взят за образец, представляясь сотрудниками банка. А подробности о жизни якобы попавшего в аварию друга узнают из соцсетей. Эти нечистые на руку люди смотрят не просто профили в сетях «ВКонтакте» и Facebook, они следят за комментариями, выясняют все про хобби и увлечения. Злоумышленники запоминают все, даже фразы и слова, оставленные на просторах Интернета. И там же находят программы, которые помогают сымитировать любой голос.
Сколько точно людей уже пострадало от нового вида мошенничества, пока неизвестно. Но, по данным Центробанка, с апреля по июль у россиян было украдено более трех миллиардов рублей. Эксперты по кибербезопасности уверены: если «дипфейки» не искоренить, количество пострадавших будет расти в геометрической прогрессии, поскольку такие приложения пока не запрещены. Уже существуют и российские приложения, имитирующие голоса любых знаменитостей, которые узнаваемы априори.
После совершенного обмана всегда можно написать заявление в полицию, однако выйти на след тех, кто это делает с помощью Интернета, пока практически невозможно. Те, кто разбирается в технологиях мошенничества, без труда подделают не только голос, но и другие личные данные. Поэтому и сложившейся судебной практики по «дипфейкам» ни в России, ни в других странах пока не существует.
Для чего мошенники собирают записи голосов россиян?
Многие российские банки оказывают услуги без личного присутствия клиента, и, например, «узнают» его по голосу. Могут ли воспользоваться этим мошенники и, заполучив голосовой образец гражданина, украсть у него средства, выяснило РИА Новости, опросив экспертов в сфере информационной безопасности.
В последнее время корреспонденты агентства сталкивались со звонками неизвестных, представлявшихся сотрудниками Сбербанка. При этом незнакомцы несколько раз переспрашивали имя и отчество собеседника так, чтобы получить ответ «да».
Охотники за голосами?
«Похоже на то, что мошенники собирают образцы голоса клиента для обращения в банк через голосовой помощник», — считает начальник отдела информационной безопасности SearchInform Алексей Дрозд.
По его словам, некоторые операции можно подтвердить через звонок на голосовой помощник и, вероятно, злоумышленники обнаружили какой-то сценарий, для которого им нужна запись голоса.
Старший преподаватель в университете «Синергия» Наталия Пшеничникова также уверена, что целью телефонных мошенников становятся биометрические данные. Чтобы удаленно пользоваться финансовыми услугами, гражданин в своем банке должен подключить возможность аутентификации по голосу и передать биометрическую информацию: произнести несколько фраз. Это нужно для процедуры подтверждения личности, пояснила эксперт.
«Мошенники, помимо простого «да», как правило, пытаются добиться, чтобы жертва также произнесла фразу «я подтверждаю» или «это я», или даже кодовое слово. Выпытывая такую информацию, мошенники получают голосовой слепок голоса жертвы и могут попробовать обмануть систему безопасности банка, например подтвердить перевод денежных средств. Также голосовые данные могут быть перепроданы третьим лицам», — говорит Пшеничникова.
Простая маскировка
В некоторых финансовых организациях голосовая биометрия может использоваться как один из нескольких факторов для идентификации клиента, говорит ведущий эксперт «Лаборатории Касперского» Сергей Голованов.
«Но этого недостаточно для проведения операций по счету. Это связано с ошибками первого и второго рода в системах распознавания биометрических данных, которые неприемлемы при финансовых операциях», — поясняет эксперт.
Кроме того, по его словам, злоумышленники крайне редко заинтересованы в том, чтобы записать определенные фразы клиентов банка.
«Располагая такой записью и подделав номер телефона, с которого звонят в банк, можно узнать только баланс или иногда информацию о последних операциях. Для получения конфиденциальной информации или совершения операции этого будет недостаточно», — уверен Голованов.
Комментируя звонки, с которыми сталкивались корреспонденты РИА Новости, эксперт предположил, что злоумышленники просто пытались произвести впечатление, что они действительно из банка и должны удостовериться в личности абонента.
С Головановым согласен и тренер по компьютерной криминалистике Group-IB Сергей Золотухин. По его словам, мошенники стараются придать разговору более официальный вид, маскируясь под сотрудника кол-центра, который ведет его по строго прописанному скрипту (сценарию) и должен убедиться, что разговаривает именно с клиентом. Таким образом, такое поведение звонящего — лишь часть обычной схемы «социального инженера», вынуждающего жертву выдать секретные данные или перевести деньги.
«Что касается возможных мошенничеств с использованием записанного голоса, напомним, что недавно «Ростелеком» официально заявлял, что снять деньги со счета или воспользоваться любой другой финансовой услугой по одному слову, например «да» или «я подтверждаю» через Единую биометрическую систему (ЕБС) невозможно», — заключил Золотухин.
Эксперты рассказали, для чего мошенники собирают записи голосов россиян
Москва во время режима самоизоляции жителей
Мошенники чаще всего создают фишинговые сайты под видом онлайн-сервисов
В последнее время корреспонденты агентства сталкивались со звонками неизвестных, представлявшихся сотрудниками Сбербанка. При этом незнакомцы несколько раз переспрашивали имя и отчество собеседника, так чтобы получить ответ «да».
ОХОТНИКИ ЗА ГОЛОСАМИ?
«Похоже на то, что мошенники собирают образцы голоса клиента для обращения в банк через голосовой помощник», — считает начальник отдела информационной безопасности SearchInform Алексей Дрозд. По его словам, некоторые операции можно подтвердить через звонок на голосовой помощник и, вероятно, злоумышленники обнаружили какой-то сценарий, для которого им нужна запись голоса.
Эксперт объяснил, по каким признакам мошенники выбирают своих жертв
«Мошенники, помимо простого «да», как правило, пытаются добиться, чтобы жертва также произнесла фразу «я подтверждаю» или «это я», или даже кодовое слово. Выпытывая такую информацию, мошенники получают голосовой слепок голоса жертвы и могут попробовать обмануть систему безопасности банка, например, подтвердить перевод денежных средств. Также голосовые данные могут быть перепроданы третьим лицам», — говорит Пшеничникова.
ПРОСТАЯ МАСКИРОВКА
В некоторых финансовых организациях голосовая биометрия может использоваться как один из нескольких факторов для идентификации клиента, говорит ведущий эксперт «Лаборатории Касперского» Сергей Голованов. «Но этого недостаточно для проведения операций по счёту. Это связано с ошибками первого и второго рода в системах распознавания биометрических данных, которые неприемлемы при финансовых операциях», — поясняет эксперт.
Кроме того, по его словам, злоумышленники крайне редко заинтересованы в том, чтобы записать определённые фразы клиентов банка. «Располагая такой записью и подделав номер телефона, с которого звонят в банк, можно узнать только баланс или иногда информацию о последних операциях. Для получения конфиденциальной информации или совершения операции этого будет недостаточно», — уверен Голованов.
Комментируя звонки, с которыми сталкивались корреспонденты РИА Новости, эксперт предположил, что злоумышленники просто пытались произвести впечатление, что они действительно из банка и должны удостовериться в личности абонента.
С Головановым согласен и тренер по компьютерной криминалистике Group-IB Сергей Золотухин. По его словам, мошенники стараются придать разговору более официальный вид, маскируясь под сотрудника колл-центра, который ведёт его по строго прописанному «скрипту» (сценарию) и должен убедиться, что разговаривает именно с клиентом. Таким образом, такое поведение звонящего – лишь часть обычной схемы «социального инженера», вынуждающего жертву выдать секретные данные или перевести деньги.
«Что касается возможных мошенничеств с использованием записанного голоса, напомним, что недавно «Ростелеком» официально заявлял, что снять деньги со счета или воспользоваться любой другой финансовой услугой по одному слову, например, «да» или «я подтверждаю» через Единую биометрическую систему (ЕБС) невозможно», — заключил Золотухин.
Вам звонят мошенники? Ни в коем случае не говорите «да» или «нет», они могут охотиться за голосом
На самом деле, то о чем мы сегодня поговорим, уже давно не новость, однако недавно я с удивлением узнал, что многие люди об этом не знают и любят вступить в диалог с мошенниками, некоторые даже любят над ними поиздеваться. Правда такие издевки иногда на руку самим мошенникам.
Вы, наверняка, слышали в фильмах фразу «все что Вы скажете, может быть использовано против Вас», так вот в данном случае она работает на все сто процентов. Мошенники уже сейчас собирают базу голосов населения, чтобы в будущем ее использовать для банков, для госуслуг и нотариусов.
Все это неразрывно идет рядом со сбором биометрических данных, даже если мы говорим об официальном государственном хранении биометрии, многие эксперты рекомендуют воздержаться от сдачи своих данных. Для примера, эксперт по ИТ-безопасности и генеральный директор компании ЭЛО, недавно рассказала о популярном сейчас виде мошенничества.
Банки сейчас сами активно предлагают сдать биометрию и пользоваться этими данными для входа в мобильное приложение, для подтверждения проведения операций по счету и т.п. Вместе с тем появились и самые настоящие охотники, а точнее охотники за голосами. Что же они делают?
Вам звонят мошенники, прикрываясь следственным комитетом, банком или еще кем-то и задают вопрос, например, «а Вы знаете гражданина Пупкина?». И большинство граждан отвечают «да» или «нет», думая о том, что развести на опустошение банковской карты их невозможно.
А потом, оказывается, что Ваш голос записали и использовали для того, чтобы списать деньги с Вашей карты. Причем мошенники тоже далеко не дураки и задают вопросы так, чтобы удобно на них было ответить только «да» или «нет». Как же защитить себя от такой напасти?
Вот такая история, кстати с голосовыми сообщениями в социальных сетях аналогичная ситуация, записывайте свой голос только своим близким друзьям и родственникам. Эти сообщения тоже воруются мошенниками.