зачем мошенники записывают голос по телефону
Мошенники записали мой голос: чего теперь опасаться
СМИ сообщили о новом виде мошенничества: злоумышленники якобы начали использовать голоса клиентов банков для оформления кредитов. Сбербанк информацию опроверг. Он заявил, что такая схема обмана технически невозможна. Мы разобрались, кто прав и как защитить себя от мошенничества с использованием биометрии.
Что случилось
ТАСС со ссылкой на полицию сообщил, что мошенники начали использовать голоса россиян для оформления кредита. Схема обмана такая. Злоумышленники звонят клиентам банка и задают вопросы, на которые нужно отвечать только «да» или «нет». Запись ответов неизвестные используют для оформления кредитов на своих собеседников. Деньги, полученные от банка, выводят на свои счета.
Возможность такого мошенничества опроверг Сбербанк. Там пояснили, что одного голоса недостаточно для того, чтобы похитить деньги с чужого счёта или оформить кредит.
Можно ли оформить кредит на человека по записи его голоса
На данный момент нет банков, которые бы проводили финансовые операции на базе биометрии, говорит бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий.
«Есть пилотные проекты, например, с использованием биометрии в колл-центрах для идентификации клиента, для помощи в ответах на его вопросы, но денежных переводов они не предполагают», — поясняет эксперт.
Также есть проекты, связанные с Единой биометрической системой — ЕБС, но они пока массово не используются. И нет законодательства, которое регулировало бы использование ЕБС, обязывало банки использовать биометрию для выдачи кредитов или оформления других банковских продуктов.
«Сейчас все разговоры о мошенничестве с биометрией — это разговоры скорее о том, что может произойти, если биометрия начнёт применяться для выдачи денег, оформления кредитов и ипотек. Пока этого нигде нет, только на уровне пилотов, поэтому и мошенничества нет. То есть банки правы, когда говорят, что сейчас обман с использованием голоса невозможен», — подчёркивает Алексей Лукацкий.
Однако в будущем мошенничество с биометрией — не только записью голоса, но и фото, видео — может стать реальным риском. Это произойдёт, когда ЕБС соберёт достаточно информации и будет принят законопроект о предоставлении банковских услуг только с использованием биометрии.
Что такое Единая биометрическая система
Единая биометрическая система — это платформа для дистанционной идентификации россиян. Её запустили в июле 2018 года. Изначально предполагалось, что собирать данные будут банки. Однако за три года в систему поступили сведения только о 164 тысячах граждан.
Теперь, по информации «Коммерсанта», к проекту планируется подключить многофункциональные центры.
Ожидается, что граждане, которые сдадут биометрию, смогут дистанционно открывать счета в банках, оформлять кредиты без паспорта, оплачивать «лицом» покупки в супермаркетах и проходить на стадионы. Также «лицом» уже в этом году можно будет оплачивать проезд в московском метро.
Какое мошенничество уже возможно с использованием голоса
«Такие случаи возможны, но пока это не массовая история», — отмечает Лукацкий. По его словам, технически организовать такой обман просто — достаточно сесть рядом с человеком в кафе и записать его голос. Сложнее — найти человека, у которого есть деньги, узнать, когда лучше ему звонить и что говорить. «Это более трудоёмкая задача, чем просто отправить СМС с текстом ”Мама, переведи мне деньги, я потом перезвоню”. И не факт, что такие звонки принесут больше денег», — говорит бизнес-консультант.
Как защититься от мошенничества с использованием биометрии
Уберечь себя от мошенничества с биометрией можно, если следовать двум рекомендациям, считает Алексей Лукацкий:
1. Быть бдительными в ситуациях, когда звонят якобы родственники, друзья или коллеги и просят перевести значительную сумму или сообщить пароли, СМС-коды. Лучше перезвонить собеседнику по номеру из телефонной книжки и уточнить, с ним ли вы только что разговаривали.
2. Не торопиться сдавать данные в Единую биометрическую систему — в этой сфере риски пока не проработаны. ЦБ делает акцент на борьбе с утечками данных из ЕБС, но никак не учитывает дипфейки (замену лица на видео) или подмену голоса, возможности можно увидеть в юмористических роликах в соцсетях.
Ещё можно было бы посоветовать для защиты от мошенников не публиковать в соцсетях свои фото, видео в хорошем разрешении и запись голоса. «Но эти рекомендации вряд ли сработают, — полагает Алексей Лукацкий. — Потому что не оставлять фото, видео, голос в соцсетях, особенно для молодого поколения — это, по сути, стать белой вороной, никто на это не пойдёт».
Выводы
Сегодня злоумышленники не могут вывести деньги со счёта или оформить кредит, заполучив только запись голоса.
В будущем такое мошенничество возможно.
Чтобы защитить себя, нужно быть бдительным в любой ситуации: перепроверять информацию, перезванивать родственникам и коллегам, уточнять, действительно ли они просят перевести деньги. Мошенники всегда будут торопить и убеждать, что средства нужны как можно скорее. В этой ситуации сложно мыслить критически. Но это единственный способ действительно обезопасить себя, говорят эксперты.
Что будет, если ответить «Да» на незнакомый номер – могут ли мошенники снять деньги?
В сети можно увидеть много предупреждений о том, что нельзя на звонок с незнакомого телефонного номера отвечать словом «да». В противном случае, есть риск остаться без денег на банковских картах. Так ли это на самом деле?
Ведь в интернете встречаются только предупреждения, реальные случаи списания денег со счётов после подобного разговора никто не описывает.
Разберёмся, что представляет из себя мошенничество по телефону со словом «да», и стоит ли опасаться звонков с незнакомых номеров.
Чем слово «да» поможет мошенникам?
В интернете появилось много информации про новый вид мошенничества со словом «да». Что будет, если ответить «да» на незнакомый номер? В подавляющем большинстве случаев ничего плохого не произойдёт. Так почему же настойчиво предупреждают об опасности?
Сейчас точно уже не установить, откуда пошла информация об использовании мошенниками аудиозаписей телефонных разговоров для кражи денег с банковских карт. Однако есть предположение. Если попытаться перевести крупную сумму с карты Сбербанка на другую карту через сервисы Тинькофф-банка или Промсвязьбанка, то карта автоматически будет заблокирована, о чем владельца проинформируют по СМС, после чего перезвонит робот из Сбербанка, сообщит о блокировке и попросит сказать после звукового сигнала: «Да», если перевод действительно был совершен. После слова «Да» карта разблокируется и перевод можно совершить повторно. То есть, зная реквизиты чужой банковской карты: номер, срок действия, CVC2/CVV2 код – можно инициировать перевод денег, но владельцу банковской карты придется его подтвердить словом «да» в телефонном разговоре с роботом-информатором Сбербанка. Хочется верить, что человек не будет подтверждать перевод, который не совершал.
Возможно, именно нововведение Сбербанка стало отправной точкой для распространения слухов про мошенничество со словом «да», но и другие тенденции в банковской сфере заставляют насторожиться. Одним из последних нововведений является распознавание клиента по голосу или внешности. Человек может предоставить кредитной организации свои биометрические данные. Это предоставляет ему более широкие возможности при использовании банковских услуг. Например, по телефону перевести деньги с одного счёта на другой. Таких ситуаций и боятся те, кто пишет про мошенничество со словом «да» по телефону. Якобы, записав слово «да» мошенники смогут обратиться в банк и вывести деньги со счетов жертвы.
Многих граждан интересует: это реально или нет?
На сегодня снять или перевести деньги по одному слову «да» просто невозможно. Одного только слова при разговоре явно недостаточно. Мошенникам нужно знать реквизиты банковской карты жертвы, а желательно еще и завладеть его телефоном. Поэтому не стоит бояться того, что будет, если на незнакомый номер ответить «да». Одного слова точно недостаточно. На телефонный звонок можно спокойно отвечать словом «да», если человеку так удобно. Деньги со счёта не спишут. При этом в любом случае необходимо сохранять аккуратность при разговоре по телефону с незнакомцами.
Для чего мошенники записывают голос во время разговора
Телефонное мошенничество с записью голоса человека действительно встречается. Отзывы пострадавших от таких действий в сети есть. Записать голос могут для двух целей:
Мошенники чаще всего звонят человеку под видом опроса. Записывают его речь. А затем монтируют запись с использованием фраз, которые в разговоре употреблял человек. Чаще всего подделывают якобы заказ какого-либо товара. А затем начинают требовать его оплату. Однако такой развод в сети не очень эффективный – по закону РФ «О защите прав потребителей» даже при заказе товара от него можно отказаться. Поэтому смонтированный разговор нацелен только на то, что человек растеряется и примет неверное решение.
Другой, уже более изощренный способ, использовать голос человека для шантажа. Фразу вставляют в разговор, который должен как-то компрометировать человека. Отправляют запись жертве и требуют с неё денег. В противном случае, грозятся разослать эту запись друзьям. Эксперты советуют не вестись на такие уловки. Человек сам может разместить в соц. сетях запись, которую прислали мошенники, и описать ситуацию, которая с ним произошла. Это делает всё дальнейшие действия преступников нецелесообразными.
Что делать, если сказал мошенникам слово Да по телефону
В сегодняшнем мире нужно быть очень осторожным, чтобы не попасть в сети мошенников. Способы мошенничества множатся день ото дня, становятся всё ухищрённее, и необходимо быть очень внимательным, чтобы избежать потери своих денег при контакте со злоумышленником. В современном Рунете довольно часто упоминается способ обмана, при котором вам звонят по телефону, и задают какой-либо уточняющий вопрос. Ваш ответ «Да» записывается на какой-либо аудионоситель, и в дальнейшем может быть использован для снятия ваших денег с помощью биометрической идентификации. Что же делать в ситуации, когда вы сказали «Да» мошенникам по телефону, и какие шаги позволят избежать потери ваших средств? Расскажем в нашем материале.
Скажите нам «Да!»
История с записью голосового ответа стала популярной в сети примерно с 2017 года, и преимущественно в Рунете. Это связано с вступлением в действие Федерального закона № 482-ФЗ, позволяющего банкам собирать биометрические данные своих клиентов. Последние используются для получения денежных средств, подтверждения финансовых транзакций, осуществления других видов финансовых операций.
В биометрической базе данных человека помимо образца звучания голоса хранится информация о внешности человека, его паспортные данные и другие необходимые сведения. Используя такие данные, клиент может инициировать и подтверждать нужные финансовые операции по телефону. Минуя необходимость посещения банковского отделения или использование системы онлайн-банкинга.
Этим то и воспользовались отдельные недалекоглядные мошенники, обзванивающие людей и собирающие образцы голоса человека. Обычно мошенники представляются сотрудниками банка, и задают какой-либо уточняющий вопрос, провоцируя человека на ответ «Да».
К примеру:
— Здравствуйте, это Иванов Иван Иванович?
— Вы знаете Иванова Ивана Ивановича?
— Вы хорошо меня слышите?
Всё это провоцирует человека ответить «Да», после чего его голос будет записан.
Откуда вам могут звонить мошенники для записи вашего Да
Несмотря на распространённые заблуждения, мошенники часто находятся не в России, а за рубежом. Российский номер, который высвечивается на автоопределителе телефона, часто получен с помощью специальных программ, работающих по принципу IP-телефонии. Последние и позволяют подделывать тот или иной международный (в частности, российский) номер.
Довольно часто мошенники также используют региональный российский номер, чтобы у отвечающих им жертв не было опасений по поводу звонящего им якобы «сотрудника банка».
Если вы уже сказали «Да» мошенникам при звонке – стоит ли опасаться?
Сразу успокоим – опасаться записи вашего «да» не стоит. Система биометрический идентификации, используемая в банковской сфере, использует множество параметров, принадлежащих личности человека. Обойтись одним «да» здесь невозможно. Для идентификации вашей личности вам зададут различные вопросы (кодовое слово, уникальный идентификатор сим-карты и другие), и предугадать, какими они будут, практически нереально. Кроме того, банковский оператор с большой вероятностью заметит, что речь человека при ответах на задаваемые ему вопросы неестественна.
Более того, для использования единой биометрический системы (ЕБС) клиенту банка будет необходимо пройти целую процедуру идентификации. Включающую личное посещение банка, где сотрудник банка снимет видеоизображение человека и запишет его голос. Если вы такую процедуру не проходили, то и дальнейшее использование вашего «да» становится бессмысленным.
Применение вашего «да» может быть полезно в других сферах, например, для вымогательства или шантажа. К примеру, злоумышленник может записать ваш разговор, выполнить аудиомонтаж, и сделать компрометирующую вас аудиозапись. Такого избежать довольно сложно, так как современные средства аудиомонтажа позволяют подделать звучание множества голосов.
В этом случае есть смысл обратиться в полицию с заявление о преступлении, или использовать другие инструменты реакции на действия злоумышленника.
Что делать, если вам звонят мошенники
Не рекомендуется выполнять обратный звонок мошенникам на их номер, даже если вам высветился шаблонный банковский номер телефона. Учитывая технические возможности подделки телефонных номеров, вы можете вновь попасть на злоумышленников. Не диктуйте им пришедшие на ваш номер смс, не переходите по отправленным вам ссылкам, и не отправляйте смс на незнакомые номера. Во всех этих случаях это может грозить потерей денежных средств.
И разумеется, ни в коем случае не говорите им номер вашей карты, и её CVV-код с обратной стороны!
Еще несколько советов по борьбе с мошенниками
Кроме перечисленных нами советов, также рекомендуем обратить внимание на следующее:
Заключение
В нашем материале мы рассмотрели, как поступить если при звонке мошенников вы ответили им «Да» по телефону, и стоит ли опасаться последствий такого ответа. Поскольку единая биометрическая система использует целый комплекс идентификационных методов, опасаться, что ваше «Да» будет использовано мошенниками для кражи ваших средств, не стоит. При возникновении подозрений на мошеннический звонок рекомендуем тот час же положить трубку, и перезвонить в службу поддержки банка, проверив состояние вашего счёта и сохранность ваших средств.
Приветствую всех, кого заинтересовала эта тема!
Эта схема действительно в работе, но не ясно каким образом и для чего она применяется.
Хочу оговориться заранее, что об этой схеме лично я сам слышал еще из вотсаповских предостерегающих рассылок старшего поколения. Естественно отнесся сразу к этому скептически, ведь какой банк может выдать кредит или совершить перевод по одному лишь слову «да» и что можно с этим вообще сделать? Кто будет этим заниматься?
Все было ровно так до тех пор, пока не столкнулся с этим самостоятельно.
Позавчера мне поступил звонок на мой телефон, поднимаю трубку, слышу женский голос.
Девушка: Здравствуйте! Вы имя/фамилия?
Затем разговор завершается, собеседник бросил трубку.
Первые несколько секунд провел в замешательстве (втф?), кто это мог быть? Голос не знакомый. И откуда знают мое имя? (Имя и отчество с телефоном нигде в интернете на палил, ни в вк, ни на массовках.ру, ни на форумах, ни на каких-нибудь обратных звонках.
А спустя несколько секунд вспомнил, что подобное я как раз уже слышал про мошенничество со словом да.
Начал проводить свое расследование.
1. Первым делом начал искать номер телефона в яндексе и гугле. Ничего не нашел по девушке, зато узнал, что номер принадлежит оператору Yota.
Написав в техподдержку Yota, удостоверился, что номер принадлежит им, не является платным, относится к моему региону, и я могу безболезненно для себя перезвонить и узнать что это было?
2. Затем вспомнил про приложение getcontact (позволяет узнать как контакт записан у других людей, установивших это приложение). Открыл, увидел имя и фамилию девушки.
3. Добавил номер в контакты, открыл вотсап, увидел фотографию девушки, попытался загуглить, к сожалению, ничего не нашлось. (Вероятнее всего ее реальное фото, но видно ее плохо, в полоборота. Жалко, что не выдало ссылку на соц. сети).
4. Попытался восстановить страницу в вк, чтобы увидеть ее аватарку: вбил номер (номер привязан к странице в вк), но фамилия не совпала с той, что выдал getcontact.
5. В итоге решил сам перезвонить по номеру и уточнить у нее подробности произошедшего.
И вот тут началось самое интересное. то, что заставило меня рассказать о случившимся на пикабу.
Звонок естественно поставил на запись, прослушать можно вот здесь
Меня не смущает разговор с девушкой, у меня вызывает множество вопросов голос мужчины на заднем плане, а особенно то, что он говорит. Отчетливо слышно его фразу: «на записи плохо слышно, можешь еще раз записать попробовать?».
Затем девушка говорит, что перезвонит потом и бросает трубку. Очевидно, что никто мне так и не перезвонил.
Так же скорее всего речь идет не про мой звонок, так как я перезвонил спустя час от входящего от девушки звонка, а эта парочка в течение всего этого времени, вероятнее всего, занималась тем, что названивала людям и записывала их ответ «да», на мой вопрос.
Сам я не верю в то, что можно взять кредит, либо совершить какой-то перевод по таким данным, да и в банке мне подтвердили невозможность совершения указанных операций по голосовому «да». На какой-либо монтаж, о котором пишут вот тут, и затем последующий шантаж мне вообще плевать, да и выглядит это откровенно бредово. Кто поверит в такую ерунду?
Вряд ли же люди будут настолько заморачиваться, чтобы вспоткнуться об очевидную невозможность совершения перевода или получения кредита по таким данным?
Что можно сделать с моим «да» для подтверждения моего имени и отчества? И каким образом можно обезопасить себя? Ведь неизвестно какие действия совершают эти люди, насколько действия законны и какие будут последствия.
Сама схема не новая, и уже минимум два года практикуется, что на западе, что у нас. Притом, что зафиксированых случаев для чего все это происходит, либо жалоб от людей на подобное, я нигде не видел.
Однако представьте, вам звонят с неизвестного номера неизвестные люди, называют ваши данные, после подтверждения сбрасывают трубку.
Меня даже уже не сильно смущает откуда были известны мои персональные данные этим людям (но и хотелось бы знать), все базы уже давно слиты, интересно, что делается со всем этим?
Где еще может использоваться голосовой анализатор?
Оператор сотовой связи? Робот принимает команду «да», но что с этим можно сделать?
Других мыслей, где это может быть использовано, у меня не возникает.
Естественно гуглил и нашел даже на пикабу подобный пост, но ничего стоящего ни в нем, ни в комментариях предположено не было. Было еще так же пару подобных постов, где никакой информации или предположений.
С тех пор у меня возникло много вопросов, на которые очень мало ответов.
На данный момент я обратился к Yota, описав всю ситуацию связанную с этим номером, скинул запись разговора. Очень понравилась адекватная реакция техподдержки (писал в их группу вк), информацию они передали в свою службу безопасности.
Переписка с девушкой тоже крайне странная.
Если это просто обзвон какой-то базы, почему не сказать об этом напрямую? Зачем нужна «четкая запись «да»», если можно просто сделать пометку, что номер рабочий?
Хочу услышать ваши мысли насчет всего этого и предположения с какой целью производится обзвон и запись голоса?
Где может применяться голосовая идентификация, в каких сервисах? И как это может быть применено против нас?
И напоследок, наши с вами персональные данные ничего не стоят Роскомнадзор доблестно выполняет свои функции.
Из-за таких звонков я у себя выработал привычку отвечать на звонок с незнакомых номеров не коротким «да», а более длинным «алло» или «слушаю вас».
-Здравствуйте, вы ФИО?
-Да.
-Хуй на!)
И хохоча вешает трубку. Как по мне, больше это сраное «да» никакой опасности не несёт.
За год что-нибудь изменилось в связи с этим звонком?
— ну согласитесь, это очень выгодно. И так раз 10 за 2 мин беседы.
Всё просто. Некоторые банки собирают биометрию: голос, фото.
Голос запишут, фотку найдут в контакте.
Если номер привязан к карте то есть не нулевой шанс, что денежки ваши утекут в неизвестном направлении.
Параною, но возможно, по фразе задаются константы и идет настройка профиля под синтез/морф голоса в реальном времени.
Баловался с подобной железкой )
Последнее время приучил себя не говорить, ни «Да», ни «АЛЛО»)))) слушаю, доспустим, наверное. Тема интересная на самом деле, подобных звонков не получал.
Продолжение поста «И МТС туда же?»
И МТС туда же?
Через пол часа мне стали звонить мошенники по поводу смены номера на сбербанке, короче все как во многих историях на пикабу про СДЭК.
Был не прав, наверно.
Всегда «недоверял» постам, что после взаиможействия со СДЭК звонит Миша Ефремов.
Звонящий какой-то странный был.
Я его начал благодарить «Наконец-то и мне позвонили. а то всем звонят, а мне нет! Ура!»
А он меня обозвал и трубку бросил.
Продолжение поста «Грязные грязнули из МегаФон»
Решил тут провести эксперимент. Есть у Мегафона услуга второго номера на сим. Подключил, номер пробил по гетконтакту (не реклама). Номер чист, аки яйца у кота. При починке примуса через пару часов после подключения, позвонили на новый номер из фитнесс-клуба, обратились по имени. По итогу: оператор-контрацептив. Сливают сразу.
Авито два месяца вымогает у меня фото моего паспорта, отказываясь иначе переводить мне мои деньги на карту
Всем Доброго Времени Суток!
Причем, я предоставил поддержке по первому их требованию номер счета моей карты, номер-серию паспорта, кем и когда выдан, но им этого мало, они требуют какой-то «дополнительной идентификации», а по факту нагло вымогают фото моего паспорта для каких-то своих целей. И их даже не смущает тот факт, что я им никаких денег не перечислял, значит никакого «возврата денежных средств», на который они ссылаются, объясняя требование фото паспорта, в данной ситуации не происходит. Они просто удерживают мои деньги и/или не переводят мне деньги, которые они мне должны!
Пока длится эта ситуация, я уже дважды продавал другой товар с авито доставкой и у меня запрашивали только номер карты, никаких дополнительных «идентификаций» никто не требовал! Ну Вы поняли.
Сегодня отправил авито досудебную претензию заказным письмом с уведомлением о вручении с описью вложения, это стоило мне еще 303 рубля, но тут уже дело не в деньгах, а в принципе.
125196 г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1
P.S. Обращаюсь к представителям авито ( @avito, @avito.ru, ) знаю, что они тут бывают: настоятельно рекомендую прекратить вымогать у меня фото паспорта и удерживать мои денежные средства и перечислить мне мои деньги в размере 2.000 рублей, переданные покупателем в авито (ООО «КЕХ еКоммерц») за товар, мне принадлежащий и проданный мною покупателю через авито-доставку (ООО «КЕХ еКоммерц»). Фото своего паспорта я предоставлять отказываюсь,еще раз пишу, что считаю требование предоставить фото моего паспорта незаконным и чрезмерным.
В случае отказа от исполнения авито (ООО «КЕХ еКоммерц») своих обязательств по переводу мне моих денежных средств на счет я вынужден буду подать в суд, где, помимо 2.000 рублей, буду требовать 1% за каждый день просрочки в отношении перевода мне моих денег, а так же буду добиваться денежной компенсации за моральный ущерб и причиненные мне страдания, которые мне пришлось испытать, когда сотрудники авито-поддержки (ООО «КЕХ еКоммерц») практически ежедневно оказывали на меня давление, вымогая фото моего паспорта, отказываясь в противном случае переводить мне мои деньги.