Útočníci našli spôsob, ako využiť aktívny zber biometrických údajov od občanov na svoje vlastné účely. Kommersant o tom píše s odkazom na epizódy podvodu zaznamenané v banke SDM.
Ako pomáha biometria podvodníkom?
Útočníci využívajú príjem biometrických údajov vedených centrálnou bankou na dosiahnutie svojich cieľov. Vzhľadom na skutočnosť, že mnohí klienti bánk sú si vedomí zhromažďovania biometrických údajov, môžu podvodníci, maskovaní ako zástupcovia finančných inštitúcií, získať informácie, ktoré potrebujú na odcudzenie finančných prostriedkov. Schéma vyzerá takto:
- Podvodník zavolá obeť zmenou telefónneho čísla na číslo patriace banke.
- Útočník v budúcnosti vysvetlí, že v súčasnosti je možné odovzdávať biometrické údaje (hlas) na diaľku - počas telefonického rozhovoru.
- Po tom je obeť požiadaná, aby pomenovala 3 číslice na zadnú stranu karty a aby diktovala kód, ktorý k nej prichádza v SMS správe (aby schválila prevod finančných prostriedkov).
Na zvýšenie dôveryhodnosti je možné použiť aj e-mail zákazníka banky.
Informácie získané týmto spôsobom sú dostatočné na odcudzenie finančných prostriedkov z účtu obete. Zároveň podvodníci vo svojej práci často kopírujú spôsob komunikácie prevádzkovateľov bánk, čo im umožňuje rýchlo získať dôveru. Na pozadí, aby sa vytvorilo spoľahlivé prostredie, je možné zapnúť typický „šum“call centra. Aby bol tento proces realistickejší, od obetí sa požaduje, aby čísla jasne sformulovali, pravdepodobne kvôli lepšej kvalite záznamu.
Propagačné video:
Ako podvodníci využívajú získané údaje na odcudzenie finančných prostriedkov?
Útočníci môžu v záujme rýchleho využívania údajov získaných od obete spolupracovať: prvý dostane informácie, druhý súčasne hovorí so skutočným bankovým operátorom a na vykonávanie operácií používa čísla.
Počítačoví zločinci zároveň často informujú klienta banky, že podvodníci mu môžu čoskoro dovoliť varovať pred nebezpečenstvom operácie, ktorú robí (podvodníci znamenajú zamestnancov banky, ktorí zaznamenali podozrivé činy vďaka systému boja proti podvodom).
Boj proti podvodníkom je komplikovaný skutočnosťou, že nie všetci klienti finančných inštitúcií vedia, že telefónne číslo môže byť falšované.
Odborníci sa domnievajú, že pri tomto type podvodu zohrala dôležitú úlohu šírenie informácií, ktoré zákazníci banky v kanceláriách požadujú, aby diktovali určité čísla s cieľom predložiť biometrické údaje. Pri komunikácii s počítačovými zločincami väčšina obetí nepripisovala dôležitosť skutočnosti, že prenos informácií zo správy SMS sa mohol zmeniť na krádež peňazí.
Varovanie - ozbrojené
Prvé prípady podvodu so „zberom biometrických údajov“boli zaznamenané v banke SDM. Napriek tomu sú predstavitelia finančnej inštitúcie presvedčení, že klient ktorejkoľvek úverovej inštitúcie sa môže stať obeťou zločincov.
Podľa odborníkov by banky mali upozorňovať svojich zákazníkov na systémy vyvinuté podvodníkmi. Na tento účel sa odporúča zasielať SMS správy a informovať používateľov na webových stránkach finančných inštitúcií.
V záujme zvýšenia úrovne bezpečnosti sa zákazníkom odporúča, aby informovali banky o podvodných pokusoch, pretože v tomto prípade môže spoločnosť okamžite podniknúť príslušné kroky. Zároveň je potrebné poznamenať, že útočníci môžu používať aj okamžitých poslov.
Rýchlosť reakcie závisí najmä od interakcie bánk s mobilnými operátormi. Ten by mal prispievať k blokovaniu kanálov, ktoré používajú podvodníci.
Evgeniya Likhodey