«Просители помощи». В мессенджерах предупреждают о биометрической афере — можно ли смотреть в чужой телефон

В новосибирских мессенджерах рассылают сообщение о новой схеме мошенничества. В ней описано, что к человеку могут подойти на улице и помочь что-то настроить в телефоне. Когда жертва соглашается, чужое устройство считывает его биометрические данные, после чего злоумышленники оформляют с их помощью кредит. НГС выяснил, насколько реалистична эта схема и как ее могут использовать.

Сообщение о том, что людей могут обманывать, пользуясь их доверием, распространяют в мессенджере «Макс». Также аналогичные посты появлялись в группах во «ВКонтакте» и в Дзене.

«Им не нужны ваши деньги, пароль или доверие. Им нужна ваша доброта. Как это работает? В людных местах появились „просители помощи“. Выглядят прилично, чаще люди среднего или пожилого возраста», — пишут в сообщении.

Жертву могут попросить помочь проверить размер пенсии, потому что не умеют пользоваться телефоном, закрыть страницу, которую открыли случайно, или разобраться с тем, почему не работает приложение.

«Вы берёте телефон в руки, а на нём уже включён видеозвонок, запись экрана или распознавание лица. Кто-то на другой стороне наблюдает за каждым вашим движением», — объясняет автор.

Такую схему авторы сообщения называют биометрической аферой с использованием искусственного интеллекта. По их информации, если человек касается экрана, то считывается отпечаток пальца, читает вслух цифры или код — мошенники записывают голос, смотрит в камеру — сохраняют фото лица. Таким образом преступники получают три биометрических ключа, с помощью которых якобы можно создать цифрового клона и взять с его помощью кредит.

Людей предупреждают, что нужно придерживаться двух правил, чтобы не стать жертвами такой схемы. Во-первых, не трогать телефоны незнакомцев, не нажимать и не смотреть на экран, не озвучивать коды и цифры. Во-вторых, нужно сбрасывать видеозвонки с неизвестных номеров, не смотреть в камеру и не читать ничего вслух.

Маловероятно, что мошенники смогут получить кредит в крупном банке с помощью такой схемы обмана. Но есть шанс, что они смогут оформить заем в другой организации.

«Первый способ использования такой схемы — тот, который описан в сообщении. Но скорее речь не про крупные банки, а про дистанционное оформление кредита в микрофинансовых организациях», — объяснил заведующий кафедрой защиты информации НГТУ НЭТИ Андрей Иванов.

Часто люди узнают о том, что на них оформили кредить, только через несколько месяцев, когда начинают приходить извещения о задолженности. Такие финансовые операции можно и нужно оспаривать. Это можно сделать с помощью своевременного обращения и проверки информации в Бюро кредитных историй.

Возможен и еще один способ обмана с помощью указанной схемы. Он опирается на методы социальной инженерии. Для него мошенники используют хорошо знакомые схемы, об опасности которых регулярно предупреждают в полиции и других ведомствах.

«Возможно, что после проделанной манипуляции с человеком свяжется „сотрудник службы безопасности“. Он сообщит, что данные якобы были украдены. Скажет, что на него собираются оформить доверенности, кредиты, вовлечь человека в поддержку запрещённых в нашей стране организаций и движений», — перечислил Андрей Иванов.

После этого жертву начнут убеждать перевести деньги на якобы защищенные счета или еще каким-то образом убеждать перевести деньги злоумышленникам.

Директор Новосибирского регионального филиала «Россельхозбанка» Станислав Тишуров отметил, что в области не было зафиксировано случаев такого мошенничества. Для борьбы со злоумышленниками используют двухфакторную аутентификацию. С ней операцию в приложении нужно подтверждать отпечатком или кодом, который задает сам клиент.

«Даже собранные каким-либо образом биометрические данные не могут быть применены более одного раза, ведь каждый раз формируется уникальный ключ. Поэтому все операции в РСХБ защищены нашими протоколами безопасности. Также, полагаю, даже отзывчивые по своему характеру сибиряки обратят внимание на то, что их снимают, то есть собрать полную картину биометрии (голос, отпечаток) злоумышленникам уже не удастся», — подчеркивает Станислав Тишуров.

Защититься от мошенников помогают такие сервисы, как «защита экрана от снимка» или «определитель номера», добавили в пресс-службе РСХБ.

В ГУ МВД по Новосибирской области напоминают, что сотрудники банка и любых правоохранительных органов не спрашивают никакие данных о картах, не запрашивают коды подтверждения, не просят оформить кредит, перевести деньги, не звонят через мессенджеры. Подозрительный разговор нужно сразу закончить, а затем обратиться в банк, чтобы проверить операции со счетом.

«Получит доступ не только к камере»: можно ли давать незнакомцам звонить с вашего телефона — разбор.

«О деньгах — только лично»: как новосибирцы спасаются от телефонных мошенников — полезные лайфхаки.

Мошенники притворяются операторами связи и просят продлить договор — как не стать жертвой обмана.