Россия

Эксперты рассказали, для чего мошенники собирают записи голосов россиян

Могут ли воспользоваться этим мошенники и, заполучив голосовой образец гражданина, украсть у него средства?

Многие российские банки оказывают услуги без личного присутствия клиента, и, например, "узнают" его по голосу. Могут ли воспользоваться этим мошенники и, заполучив голосовой образец гражданина, украсть у него средства, выяснило РИА Новости, опросив экспертов в сфере информационной безопасности.

В последнее время корреспонденты агентства сталкивались со звонками неизвестных, представлявшихся сотрудниками Сбербанка. При этом незнакомцы несколько раз переспрашивали имя и отчество собеседника, так чтобы получить ответ "да".

Охотники за голосами?

"Похоже на то, что мошенники собирают образцы голоса клиента для обращения в банк через голосовой помощник", - считает начальник отдела информационной безопасности SearchInform Алексей Дрозд. По его словам, некоторые операции можно подтвердить через звонок на голосовой помощник и, вероятно, злоумышленники обнаружили какой-то сценарий, для которого им нужна запись голоса.

Старший преподаватель в университете "Синергия" Наталия Пшеничникова также уверена, что целью телефонных мошенников становятся биометрические данные. Чтобы удаленно пользоваться финансовыми услугами, гражданин в своем банке должен подключить возможность аутентификации по голосу и передать биометрическую информацию - произнести несколько фраз. Это нужно для процедуры подтверждения личности, пояснила эксперт.

"Мошенники, помимо простого "да", как правило, пытаются добиться, чтобы жертва также произнесла фразу "я подтверждаю" или "это я", или даже кодовое слово. Выпытывая такую информацию, мошенники получают голосовой слепок голоса жертвы и могут попробовать обмануть систему безопасности банка, например, подтвердить перевод денежных средств. Также голосовые данные могут быть перепроданы третьим лицам", - говорит Пшеничникова.

Простая маскировка

В некоторых финансовых организациях голосовая биометрия может использоваться как один из нескольких факторов для идентификации клиента, говорит ведущий эксперт "Лаборатории Касперского" Сергей Голованов. "Но этого недостаточно для проведения операций по счету. Это связано с ошибками первого и второго рода в системах распознавания биометрических данных, которые неприемлемы при финансовых операциях", - поясняет эксперт.

Кроме того, по его словам, злоумышленники крайне редко заинтересованы в том, чтобы записать определенные фразы клиентов банка. "Располагая такой записью и подделав номер телефона, с которого звонят в банк, можно узнать только баланс или иногда информацию о последних операциях. Для получения конфиденциальной информации или совершения операции этого будет недостаточно", - уверен Голованов.

Комментируя звонки, с которыми сталкивались корреспонденты РИА Новости, эксперт предположил, что злоумышленники просто пытались произвести впечатление, что они действительно из банка и должны удостовериться в личности абонента.

С Головановым согласен и тренер по компьютерной криминалистике Group-IB Сергей Золотухин. По его словам, мошенники стараются придать разговору более официальный вид, маскируясь под сотрудника колл-центра, который ведет его по строго прописанному "скрипту" (сценарию) и должен убедиться, что разговаривает именно с клиентом. Таким образом, такое поведение звонящего – лишь часть обычной схемы "социального инженера", вынуждающего жертву выдать секретные данные или перевести деньги.

"Что касается возможных мошенничеств с использованием записанного голоса, напомним, что недавно "Ростелеком" официально заявлял, что снять деньги со счета или воспользоваться любой другой финансовой услугой по одному слову, например, "да" или "я подтверждаю" через Единую биометрическую систему (ЕБС) невозможно", - заключил Золотухин.

 

Источники
1499
Поделитесь с друзьями:
Оцените статью:
0
Еще нет голосов

Обсуждение (4)

Profile picture for user val.prasolov
6227
val.prasolov

Знакомую в Севастополе чуть не кинули на деньги. Позвонила через скайп подруга и попросила перевести энную сумму, которая срочно ей понадобилась.  Что-то знакомой понадобилось уточнить по поводу этого перевода денег. Она позвонила по телефону этой подруге. Тут и выяснилось, что та по скайпу не звонила и денег не просила. А голос был её потому и поверила...

Profile picture for user Банщик
24857
Банщик

Многие российские банки оказывают услуги без личного присутствия клиента

А если клиента нет и не было в природе никогда?...smile

Profile picture for user Линьков
32120
Линьков

Бредятина.

Profile picture for user всего один
2734
всего один

тем самым.. изобретательные мош-ки стимулируют банки совершенствовать систему защиты. (если попытаться найти позитивное в прочитанном). меня другое напрягает.. когда здесь перед отправлением комментария нужно выбирать загаданные роботом фотографии.. выбрать светофоры\переходы\автобусы\холмы.. это для зачем?

Главное за день

В горах обнаружены следы затерянного дворца крымских ханов

Найденные артефакты и исторические свидетельства подтверждают находку.
16:16
1
995

Дружба с крокодилом против туземца: что сказал о России Трамп в интервью Карлсону

Он назвал "больными" тех, кто характеризовал его как "друга России".
18:41
0
1708

Как в Севастополе и Крыму поставили на поток захват земли "уязвимых" горожан

В схеме с разными людьми фигурирует один и тот же нотариус с Украины и одна и та же нотариальная контора из Севастополя.
20:02
11
10821

Приблизиться к «поросёнку»: как в Крыму играют в петанк

До конца года в Крыму появится федерация по этой спортивной дисциплине.
10:14
0
1589