Правда ли, что нельзя говорить «да», когда звонят с незнакомого номера?
Пользователи социальных сетей жалуются на шквал звонков с незнакомых номеров. На том конце провода не называются службой безопасности банка и не просят назвать CVC-код от пластиковой карты или пароль от онлайн-банка. А только задают странные вопросы. Например, «Это Наталья Александровна Иванова?» или «Вас беспокоят из социологического фонда. Скажите, вы пользуетесь интернетом?».
У граждан складывается впечатление, что звонящие — мошенники, заинтересованные только в одном: чтобы им ответили словом «да». Зачем им это нужно?
Одного «да» мало
Отвечать словом «да» на прямой вопрос незнакомца (особенно если на том конце провода назвали ваши фамилию/имя/отчество) действительно опасно, говорят эксперты. Таким образом злоумышленники собирают цифровые отпечатки голоса: биометрию.
Дело в том, что с 1 июля прошлого года российские банки могут оказывать услуги без личного присутствия клиента. По данным Центрального банка РФ, биометрию сейчас можно сдать в 140 банках (в общей сложности — 5 тысяч отделений). Как говорится в исследовании консалтинговой компании KPMG «Banking Fraud Survey», 67% финансовых организаций по всему миру инвестируют деньги в развитие биометрии.
Чтобы удаленно пользоваться услугами банка, гражданин в своем финансовом учреждении должен подключить возможность аутентификации по голосу и передать биометрическую информацию (произнести несколько фраз). Это нужно для процедуры подтверждения личности.
«Злоумышленники могут перепродать собранную таким образом базу цифровых слепков голоса жертв, — говорит директор по стратегическим коммуникациям Infosecurity Softline Company Александр Дворянский. — Мошенники, помимо простого „да“, как правило, пытаются добиться, чтобы жертва также произнесла фразу „я подтверждаю“. Или даже кодовое слово. При наличии записи одной фразы система защиты банка может не поверить одному только телефонному „да“, вырванному из контекста. А вот если у злоумышленника будет слепок голоса жертвы, состоящий из нескольких ключевых фраз, — „да“, „я подтверждаю“ и т. п. — это может дать ему дополнительные возможности добиться своего. Оформить кредит злоумышленники вряд ли смогут, но вот подтвердить перевод денежных средств у них может получиться».
В кол-центрах банков действительно есть системы, которые определяют людей по голосу. Помимо этого, клиентов узнают по кодовому слову, уникальному идентификатору SIM-карты и даже по лицу, рассказывает директор Департамента информационной безопасности компании Oberon Андрей Головин.
«Не стоит забывать, что разговор с оператором всегда вариативен, а мошеннику сложно предугадать, какие вопросы ему зададут. Оператор заметит, что речь и интонация записанных фраз неестественны. Также через контакт-центр деньги не могут быть переведены с вашего счета на какую угодно карту — только на те, которые вы сами добавили в личном кабинете. Поэтому, отвечая на вопрос о том, смогут ли мошенники с помощью данных записей снять деньги с вашего счета, уверенно скажу: нет», — успокаивает эксперт.
Тем не менее, по его словам, «развести на деньги» с подобными записями мошенники могут. Вот так:
— под видом соцопроса заставить произнести слова «да», «нет», «возможно»;
— затем смонтировать аудиозапись, на которой вы как будто соглашаетесь на какие-либо сомнительные услуги или покупки;
— шантажировать, угрожая распространить эту «запись» среди ваших друзей, например, в социальных сетях.
Как себя обезопасить?
По словам Александра Дворянского, прежде всего надо приучить себя использовать хрестоматийное «алло». «Хорошим правилом также является не отвечать словом „да“ на звонки с незнакомых номеров», — добавляет он.
Также можно записать реальный номер своего банка в адресную книгу на телефоне, так будет видно, когда звонят из финансового учреждения.
Если вы не планируете пользоваться услугами банка удаленно при помощи биометрии, от подключения такой возможности следует отказаться. «Напомню, что обязать гражданина „сдать биометрию“ (отпечатки пальцев, образец голоса, сетчатки глаза или рисунка вен) ни одна финансовая организация не может. Это будет прямым нарушением Федерального закона „О персональных данных“», — объясняет Головин.
«И самое главное — если диалог с мошенником все-таки состоялся или есть подозрение, что собеседник действует незаконно, незамедлительно обращайтесь в свой банк и опишите эту ситуацию», — резюмирует Дворянский.
Что делать, если сказал мошенникам слово Да по телефону
В сегодняшнем мире нужно быть очень осторожным, чтобы не попасть в сети мошенников. Способы мошенничества множатся день ото дня, становятся всё ухищрённее, и необходимо быть очень внимательным, чтобы избежать потери своих денег при контакте со злоумышленником. В современном Рунете довольно часто упоминается способ обмана, при котором вам звонят по телефону, и задают какой-либо уточняющий вопрос. Ваш ответ «Да» записывается на какой-либо аудионоситель, и в дальнейшем может быть использован для снятия ваших денег с помощью биометрической идентификации. Что же делать в ситуации, когда вы сказали «Да» мошенникам по телефону, и какие шаги позволят избежать потери ваших средств? Расскажем в нашем материале.
Скажите нам «Да!»
История с записью голосового ответа стала популярной в сети примерно с 2017 года, и преимущественно в Рунете. Это связано с вступлением в действие Федерального закона № 482-ФЗ, позволяющего банкам собирать биометрические данные своих клиентов. Последние используются для получения денежных средств, подтверждения финансовых транзакций, осуществления других видов финансовых операций.
В биометрической базе данных человека помимо образца звучания голоса хранится информация о внешности человека, его паспортные данные и другие необходимые сведения. Используя такие данные, клиент может инициировать и подтверждать нужные финансовые операции по телефону. Минуя необходимость посещения банковского отделения или использование системы онлайн-банкинга.
Этим то и воспользовались отдельные недалекоглядные мошенники, обзванивающие людей и собирающие образцы голоса человека. Обычно мошенники представляются сотрудниками банка, и задают какой-либо уточняющий вопрос, провоцируя человека на ответ «Да».
К примеру:
— Здравствуйте, это Иванов Иван Иванович?
— Вы знаете Иванова Ивана Ивановича?
— Вы хорошо меня слышите?
Всё это провоцирует человека ответить «Да», после чего его голос будет записан.
Откуда вам могут звонить мошенники для записи вашего Да
Несмотря на распространённые заблуждения, мошенники часто находятся не в России, а за рубежом. Российский номер, который высвечивается на автоопределителе телефона, часто получен с помощью специальных программ, работающих по принципу IP-телефонии. Последние и позволяют подделывать тот или иной международный (в частности, российский) номер.
Довольно часто мошенники также используют региональный российский номер, чтобы у отвечающих им жертв не было опасений по поводу звонящего им якобы «сотрудника банка».
Если вы уже сказали «Да» мошенникам при звонке – стоит ли опасаться?
Сразу успокоим – опасаться записи вашего «да» не стоит. Система биометрический идентификации, используемая в банковской сфере, использует множество параметров, принадлежащих личности человека. Обойтись одним «да» здесь невозможно. Для идентификации вашей личности вам зададут различные вопросы (кодовое слово, уникальный идентификатор сим-карты и другие), и предугадать, какими они будут, практически нереально. Кроме того, банковский оператор с большой вероятностью заметит, что речь человека при ответах на задаваемые ему вопросы неестественна.
Более того, для использования единой биометрический системы (ЕБС) клиенту банка будет необходимо пройти целую процедуру идентификации. Включающую личное посещение банка, где сотрудник банка снимет видеоизображение человека и запишет его голос. Если вы такую процедуру не проходили, то и дальнейшее использование вашего «да» становится бессмысленным.
Применение вашего «да» может быть полезно в других сферах, например, для вымогательства или шантажа. К примеру, злоумышленник может записать ваш разговор, выполнить аудиомонтаж, и сделать компрометирующую вас аудиозапись. Такого избежать довольно сложно, так как современные средства аудиомонтажа позволяют подделать звучание множества голосов.
В этом случае есть смысл обратиться в полицию с заявление о преступлении, или использовать другие инструменты реакции на действия злоумышленника.
Что делать, если вам звонят мошенники
Если вам позвонил якобы «сотрудник банка», и пытается получить данные вашей карты или банковского счёта, рекомендуем прервать общение, положить трубку, а затем перезвонить в банк. Поинтересуйтесь, всё ли в порядке с вашей картой и счётом, не было ли попыток совершить с ними каких-либо операций, и если такие были – рекомендуем временно заблокировать карту .
Не рекомендуется выполнять обратный звонок мошенникам на их номер, даже если вам высветился шаблонный банковский номер телефона. Учитывая технические возможности подделки телефонных номеров, вы можете вновь попасть на злоумышленников. Не диктуйте им пришедшие на ваш номер смс, не переходите по отправленным вам ссылкам, и не отправляйте смс на незнакомые номера. Во всех этих случаях это может грозить потерей денежных средств.
И разумеется, ни в коем случае не говорите им номер вашей карты, и её CVV-код с обратной стороны!
Еще несколько советов по борьбе с мошенниками
Кроме перечисленных нами советов, также рекомендуем обратить внимание на следующее:
-
Избегайте брать трубку при звонке с незнакомых номеров . При таких звонках лучше пропустить вызов, и использовать голосовую почту;
Мошенничество со словом "да" — разгадываем ребус.
Эта схема действительно в работе, но не ясно каким образом и для чего она применяется.
Ближе к сути — 5 пункт (выделено жирным).
Хочу оговориться заранее, что об этой схеме лично я сам слышал еще из вотсаповских предостерегающих рассылок старшего поколения. Естественно отнесся сразу к этому скептически, ведь какой банк может выдать кредит или совершить перевод по одному лишь слову «да» и что можно с этим вообще сделать? Кто будет этим заниматься?
Все было ровно так до тех пор, пока не столкнулся с этим самостоятельно.
Позавчера мне поступил звонок на мой телефон, поднимаю трубку, слышу женский голос.
Девушка: Здравствуйте! Вы имя/фамилия?
Отвечаю: Да
Затем разговор завершается, собеседник бросил трубку.
Первые несколько секунд провел в замешательстве (втф?), кто это мог быть? Голос не знакомый. И откуда знают мое имя? (Имя и отчество с телефоном нигде в интернете на палил, ни в вк, ни на массовках.ру, ни на форумах, ни на каких-нибудь обратных звонках.
А спустя несколько секунд вспомнил, что подобное я как раз уже слышал про мошенничество со словом да.
Начал проводить свое расследование.
1. Первым делом начал искать номер телефона в яндексе и гугле. Ничего не нашел по девушке, зато узнал, что номер принадлежит оператору Yota.
Написав в техподдержку Yota, удостоверился, что номер принадлежит им, не является платным, относится к моему региону, и я могу безболезненно для себя перезвонить и узнать что это было?
2. Затем вспомнил про приложение getcontact (позволяет узнать как контакт записан у других людей, установивших это приложение). Открыл, увидел имя и фамилию девушки.
3. Добавил номер в контакты, открыл вотсап, увидел фотографию девушки, попытался загуглить, к сожалению, ничего не нашлось. (Вероятнее всего ее реальное фото, но видно ее плохо, в полоборота. Жалко, что не выдало ссылку на соц. сети).
4. Попытался восстановить страницу в вк, чтобы увидеть ее аватарку: вбил номер (номер привязан к странице в вк), но фамилия не совпала с той, что выдал getcontact.
5. В итоге решил сам перезвонить по номеру и уточнить у нее подробности произошедшего.
И вот тут началось самое интересное. то, что заставило меня рассказать о случившимся на пикабу.
Звонок естественно поставил на запись, прослушать можно вот здесь
Меня не смущает разговор с девушкой, у меня вызывает множество вопросов голос мужчины на заднем плане, а особенно то, что он говорит. Отчетливо слышно его фразу: «на записи плохо слышно, можешь еще раз записать попробовать?».
Затем девушка говорит, что перезвонит потом и бросает трубку. Очевидно, что никто мне так и не перезвонил.
Так же скорее всего речь идет не про мой звонок, так как я перезвонил спустя час от входящего от девушки звонка, а эта парочка в течение всего этого времени, вероятнее всего, занималась тем, что названивала людям и записывала их ответ «да», на мой вопрос.
Сам я не верю в то, что можно взять кредит, либо совершить какой-то перевод по таким данным, да и в банке мне подтвердили невозможность совершения указанных операций по голосовому «да». На какой-либо монтаж, о котором пишут вот тут, и затем последующий шантаж мне вообще плевать, да и выглядит это откровенно бредово. Кто поверит в такую ерунду?
Однако, если люди занимаются этим, значит преследуют какие-то цели? Вопрос — какие?
Вряд ли же люди будут настолько заморачиваться, чтобы вспоткнуться об очевидную невозможность совершения перевода или получения кредита по таким данным?
Что можно сделать с моим «да» для подтверждения моего имени и отчества? И каким образом можно обезопасить себя? Ведь неизвестно какие действия совершают эти люди, насколько действия законны и какие будут последствия.
Сама схема не новая, и уже минимум два года практикуется, что на западе, что у нас. Притом, что зафиксированых случаев для чего все это происходит, либо жалоб от людей на подобное, я нигде не видел.
Однако представьте, вам звонят с неизвестного номера неизвестные люди, называют ваши данные, после подтверждения сбрасывают трубку.
Меня даже уже не сильно смущает откуда были известны мои персональные данные этим людям (но и хотелось бы знать), все базы уже давно слиты, интересно, что делается со всем этим?
Банк, как уязвимое место — исключаем, кредиты не выдают, переводы не делают.
Где еще может использоваться голосовой анализатор?
Оператор сотовой связи? Робот принимает команду «да», но что с этим можно сделать?
Других мыслей, где это может быть использовано, у меня не возникает.
Естественно гуглил и нашел даже на пикабу подобный пост, но ничего стоящего ни в нем, ни в комментариях предположено не было. Было еще так же пару подобных постов, где никакой информации или предположений.
С тех пор у меня возникло много вопросов, на которые очень мало ответов.
На данный момент я обратился к Yota, описав всю ситуацию связанную с этим номером, скинул запись разговора. Очень понравилась адекватная реакция техподдержки (писал в их группу вк), информацию они передали в свою службу безопасности.
Переписка с девушкой тоже крайне странная.
Если это просто обзвон какой-то базы, почему не сказать об этом напрямую? Зачем нужна «четкая запись «да»», если можно просто сделать пометку, что номер рабочий?
Хочу услышать ваши мысли насчет всего этого и предположения с какой целью производится обзвон и запись голоса?
Где может применяться голосовая идентификация, в каких сервисах? И как это может быть применено против нас?
И напоследок, наши с вами персональные данные ничего не стоят Роскомнадзор доблестно выполняет свои функции.
Из-за таких звонков я у себя выработал привычку отвечать на звонок с незнакомых номеров не коротким «да», а более длинным «алло» или «слушаю вас».
-Здравствуйте, вы ФИО?
-Да.
-Хуй на!)
И хохоча вешает трубку. Как по мне, больше это сраное «да» никакой опасности не несёт.
За год что-нибудь изменилось в связи с этим звонком?
Всё просто. Некоторые банки собирают биометрию: голос, фото.
Голос запишут, фотку найдут в контакте.
Если номер привязан к карте то есть не нулевой шанс, что денежки ваши утекут в неизвестном направлении.
Параною, но возможно, по фразе задаются константы и идет настройка профиля под синтез/морф голоса в реальном времени.
Баловался с подобной железкой )
Ответ на пост «Новые схемы от "ФСБ"»
В посте действительно новая тема, но нужно разъяснить следующие моменты:
Адрес электронной почты отправителя — это ИНФОРМАЦИОННОЕ поле. Когда создавались протоколы электронной почты про мошенников не знали, а каждый байт был на счету. Поэтому технически можно отправить письмо с любого ящика, в некоторых почтовых программах эта функция доступна в пользовательском режиме.
Когда в телефонные сети пришла IP-телефония (и мобильная, кстати тоже), то номер телефона звонившего так же стал информационным. Просто так в настройкпх его не изменить, но поскольку фактически достоверность его не определяется, то при наличии технических средств так же можно позвонить можно с любого номера.
Голос можно подделать в реальном времени.
Дополнительно могу сказать, что на п.2 технически завязана работа «коротких номеров» и ряда других сервисов, поэтому никто ничего делать точно не будет.
В связи с чем есть следующие способы защиты:
1. Если человек позвонил с непонятной просьбой, то сбрасываем и перезваниваем. Если не дозвонились, то ничего не делаем.
2. Отправляем деньги только из приложения банка на карту, которая 100% «звонившего». Если развод, то деньги Вам просто вернут.
3. Попытка убедить перевести куда-то, кроме официального номера считается 100% разводом.
АО "Почта Банк" и незаконный сбор персональных данных
Хочу поделиться сегодняшним проишествием.
Мои родители давно на пенсии. На все мои предложения оформить банковскую карточку и получать на нее пенсию следовал один и тот же отказ: «Мы люди пожилые, нам это сложно. Мы будем ходить на почту и получать по ведомости. Вот наличные, а вот сумма в ведомости». И вот сегодня мама пошла на почту за свое пенсией. Дело было в Красноярске, Паровозная 7.
В отделении было малолюдно, мама спокойно получила свои деньги, и пока пересчитывала, обратила внимание на то, что к оператору почты подошла руководитель этого отделения, взяла мамин паспорт и начала его сканировать. На вопрос что происходит, ответила, что это для уточнения списков пенсионеров. Далее маме приходит SMS, причем на латинице, руководитель отделения просит назвать код из SMS. Ни почувствовав подвоха, мама назвала этот код. Далее следует попытка сфотографировать мою маму и опять с обоснованием, что это для уточнения каких-то списков. Почувствовав неладное, мама потребовала вернуть паспорт, убрать камеру и после ушла. Далее позвонила мне и поделилась.
Первым делом попросил переслать мне эту смс. Что вижу — SMS от POCHTABANK с текстом «Dlya podtverzdeniya nomera telefona i soglasiya na obrabotku personalnykh dannykh soobshchite sotrudniku kod: 90415». Моя мама не умеет читать то, что написано на латинице, думаю, что и многие другие пенсионеры тоже. Вижу, что явно обманным путем маму заставили дать согласие на обработку персональных данных. Вопрос: для чего? Человек пришел за пенсией, а ушел с кредитом или с уплывшей в «нужный» пенсофонд пенсией? АО «Почта Банк», вы там ничего не перепутали?
Далее прошу маму написать срочно заявление примерно содержания — В соответствии со ст. 9 Закона №152-ФЗ отзываю согласие на обарботку персональных, полученное 07.06.2023 АО «Почта Банк» обманным путем. Требую прекратить обработку моих персональных данных в связи с неправмерным их использованием. Подпись, дата. Дал инструкции, что заявление должны принять, снять копию, поставить дату и штамп и завидированную копию следует забрать. Заодно когда мама вернулась в это почтовое отделение, по совместительству почта банк, поговорил по телефону с этим руководителем.
Нового ничего не услышал — нас заставляют, мы ничего не отправили и т.д.
Я могу понять все тяготы почтальонов, что их заставляют таскать мешки с консервами и продавать их, но, блин, шакалить в пользу АО «почта банк» это уже перебор. Я попробовал объяснить, что своими действиями эта женщина нарушает законодательство, что начальство (так называемое) её очень сильно подставляет. Ведь это на сама, своими руками ворует персональные данные, обманывает пенсионеров, и кто, и что дальше будет творить с этими данными — пока не понятно. Что в этой ситуации ей — начальнику отделения — могут предъявить ответственность и далеко не административную. Она пыталась что-то рассказывать про неоценимую помощь АО «Почта Банк» в процессе выплаты пенсий, но, блин, пенсионеры же на это ведутся.
В итоге получается неприглядная картинка.
В указанном отделении (про другие не скажу) происходит незаконный сбор персональных данных в пользу АО «Почта Банк». Ничего не подозревающие, оманутые пенсионеры даже что-то подписывают на бумаге. Вопрос — что?
За пенсию отвечает Пенсофонд, оператором в части выплаты — Почта России. Где в этой схеме и какого черта нарисовался АО «Почта банк»? Я этот вопрос задал оператору горячей линии, даже обращение зарегистрировали 5014212. Получу ли я ответ? Даже не надеюсь, но вот написать пару жалоб регулятору с описанием проблемы и просьбой инициировать провеку, пожалуй, не помешает. Подожду установленные сроки в 30 календарных, но если за это время хоть одна падла позвонит от имени этого невнятного недобанка и начнет предлагать свои услуги, то придется. А если, не дай бог, выяснится, что у мамы вдруг появился банковский продукт или пенсия пытается сделать телодвижения оттуда, где она сейчас — регулятором тут не обойдемся.
Что я хотел сказать? Поговорите со своими пенсионерами, которые продолжают ходить на почту за пенсией. Объясните, чтобы ничего не подписывали кроме ведомости, никому не сообщали никакие коды ни из каких SMS. Будьте бдительны.
Спасибо за внимание.
Правда ли, что нельзя говорить «да», когда звонят с незнакомого номера?
Пользователи социальных сетей жалуются на шквал звонков с незнакомых номеров. На том конце провода не называются службой безопасности банка и не просят назвать CVC-код от пластиковой карты или пароль от онлайн-банка. А только задают странные вопросы. Например, «Это Наталья Александровна Иванова?» или «Вас беспокоят из социологического фонда. Скажите, вы пользуетесь интернетом?».
Одного «да» мало
Отвечать словом «да» на прямой вопрос незнакомца (особенно если на том конце провода назвали ваши фамилию/имя/отчество) действительно опасно, говорят эксперты. Таким образом злоумышленники собирают цифровые отпечатки голоса: биометрию.
Дело в том, что с 1 июля прошлого года российские банки могут оказывать услуги без личного присутствия клиента. По данным Центрального банка РФ, биометрию сейчас можно сдать в 140 банках (в общей сложности — 5 тысяч отделений). Как говорится в исследовании консалтинговой компании KPMG «Banking Fraud Survey», 67% финансовых организаций по всему миру инвестируют деньги в развитие биометрии.
Чтобы удаленно пользоваться услугами банка, гражданин в своем финансовом учреждении должен подключить возможность аутентификации по голосу и передать биометрическую информацию (произнести несколько фраз). Это нужно для процедуры подтверждения личности.
«Злоумышленники могут перепродать собранную таким образом базу цифровых слепков голоса жертв, — говорит директор по стратегическим коммуникациям Infosecurity Softline Company Александр Дворянский. — Мошенники, помимо простого „да“, как правило, пытаются добиться, чтобы жертва также произнесла фразу „я подтверждаю“. Или даже кодовое слово. При наличии записи одной фразы система защиты банка может не поверить одному только телефонному „да“, вырванному из контекста. А вот если у злоумышленника будет слепок голоса жертвы, состоящий из нескольких ключевых фраз, — „да“, „я подтверждаю“ и т. п. — это может дать ему дополнительные возможности добиться своего. Оформить кредит злоумышленники вряд ли смогут, но вот подтвердить перевод денежных средств у них может получиться».
«Не стоит забывать, что разговор с оператором всегда вариативен, а мошеннику сложно предугадать, какие вопросы ему зададут. Оператор заметит, что речь и интонация записанных фраз неестественны. Также через контакт-центр деньги не могут быть переведены с вашего счета на какую угодно карту — только на те, которые вы сами добавили в личном кабинете. Поэтому, отвечая на вопрос о том, смогут ли мошенники с помощью данных записей снять деньги с вашего счета, уверенно скажу: нет», — успокаивает эксперт.
Тем не менее, по его словам, «развести на деньги» с подобными записями мошенники могут. Вот так:
— под видом соцопроса заставить произнести слова «да», «нет», «возможно»;
— затем смонтировать аудиозапись, на которой вы как будто соглашаетесь на какие-либо сомнительные услуги или покупки;
— шантажировать, угрожая распространить эту «запись» среди ваших друзей, например, в социальных сетях.
Как себя обезопасить?
По словам Александра Дворянского, прежде всего надо приучить себя использовать хрестоматийное «алло». «Хорошим правилом также является не отвечать словом „да“ на звонки с незнакомых номеров», — добавляет он.
Также можно записать реальный номер своего банка в адресную книгу на телефоне, так будет видно, когда звонят из финансового учреждения.
Если вы не планируете пользоваться услугами банка удаленно при помощи биометрии, от подключения такой возможности следует отказаться. «Напомню, что обязать гражданина „сдать биометрию“ (отпечатки пальцев, образец голоса, сетчатки глаза или рисунка вен) ни одна финансовая организация не может. Это будет прямым нарушением Федерального закона „О персональных данных“», — объясняет Головин.
«И самое главное — если диалог с мошенником все-таки состоялся или есть подозрение, что собеседник действует незаконно, незамедлительно обращайтесь в свой банк и опишите эту ситуацию», — резюмирует Дворянский.