Министерство внутренних дел Российской Федерации (МВД РФ) предупредило граждан о новых методах, используемых мошенниками для хищения биометрических данных. Злоумышленники активно применяют методы социальной инженерии, такие как видеозвонки и фишинговые атаки, для сбора изображений лиц и образцов голоса. Эта информация в дальнейшем может быть использована для создания дипфейков с целью обмана, шантажа или получения несанкционированного доступа к аккаунтам.
Основные схемы хищения биометрии
Мошенники постоянно совершенствуют свои схемы, и для получения биометрических данных они прибегают к различным уловкам. МВД РФ и эксперты по кибербезопасности выделяют несколько ключевых сценариев.
Один из самых распространенных методов — видеозвонки через мессенджеры. Аферисты могут представляться сотрудниками банков, операторов связи или представителями госорганов. Под предлогом проверки качества связи, обновления данных или подтверждения личности для какой-либо операции, они просят пользователя включить камеру. Во время разговора ведется запись видео и голоса, чего жертва может даже не подозревать.
Другой популярный способ — фишинговые сайты и приложения. Пользователю приходит ссылка, например, на страницу оплаты товара или услуги, которая ведет на поддельный ресурс. После ввода платежных данных жертву просят пройти «верификацию» личности: посмотреть в камеру, повернуть голову или произнести определенные фразы. Таким образом, мошенники получают не только деньги, но и ценные биометрические образцы.
Кроме того, злоумышленники активно собирают данные из открытых источников, таких как социальные сети. Фотографии и видео, которые пользователи выкладывают в публичный доступ, могут быть использованы для создания моделей лица.
Чем опасна кража биометрических данных?
В отличие от пароля или пин-кода, биометрические данные, такие как лицо или голос, изменить невозможно. Их утечка создает долгосрочные риски. Получив биометрические образцы, мошенники могут:
- Создавать дипфейки — реалистичные подделки фото и видео. Их используют для компрометации, шантажа или для обмана родственников и коллег с целью вымогательства денег.
- Получать доступ к аккаунтам в сервисах, где используется видеоидентификация для подтверждения личности.
- Создавать поддельные профили в социальных сетях или использовать их в мошеннических схемах, например, с «фейковым руководителем».
Стоит отметить, что современные банковские системы защиты, как правило, устойчивы к простым дипфейкам и используют многофакторную аутентификацию для подтверждения серьезных операций, анализируя изображение по множеству параметров.
Как защитить свою биометрию
Эксперты по безопасности рекомендуют соблюдать цифровую гигиену, чтобы минимизировать риски. Важно помнить, что ни государственные службы, ни крупные компании не будут запрашивать подтверждение личности по видеосвязи в мессенджере.
- Не переходите по сомнительным ссылкам и не предоставляйте доступ к камере и микрофону непроверенным сервисам.
- Проявляйте бдительность при получении видеозвонков с незнакомых номеров, особенно если собеседник просит вас выполнить какие-либо действия перед камерой.
- Используйте биометрию только в официальных приложениях банков и государственных порталов.
- По возможности ограничьте количество личных фото и видео в открытом доступе.
- Используйте двухфакторную аутентификацию везде, где это возможно, чтобы усложнить злоумышленникам доступ к вашим аккаунтам.
В условиях повсеместного распространения биометрических технологий угроза их кражи становится все более реальной. Повышенная осторожность и понимание методов, которые используют мошенники, являются ключевыми факторами для защиты своей цифровой личности.