Penyerang telah menemui cara untuk menggunakan pengumpulan data biometrik aktif dari warganegara untuk tujuan mereka sendiri. Kommersant menulis tentang ini dengan merujuk kepada episod penipuan yang direkodkan di SDM Bank.
Bagaimana biometrik membantu penipu?
Penyerang menggunakan penerimaan data biometrik yang dilakukan oleh Bank Pusat untuk mencapai tujuan mereka. Oleh kerana banyak pelanggan bank menyedari pengumpulan biometrik, penipu, yang menyamar sebagai wakil institusi kewangan, dapat memperoleh maklumat yang diperlukan untuk mencuri dana. Skim ini kelihatan seperti ini:
- Penipu membuat panggilan kepada mangsa dengan menukar nombor telefon ke nombor yang dimiliki oleh bank.
- Di masa depan, penyerang menjelaskan bahawa pada masa ini adalah mungkin untuk menyerahkan data biometrik (suara) dari jauh - semasa perbualan telefon.
- Setelah itu, mangsa diminta menyebutkan 3 digit di belakang kad, dan juga untuk menentukan kod yang ada padanya dalam pesan SMS (untuk menyetujui pemindahan dana).
Untuk mewujudkan lebih banyak kredibiliti, e-mel pelanggan bank juga dapat digunakan.
Maklumat yang diperoleh dengan cara ini cukup untuk mencuri dana dari akaun mangsa. Pada masa yang sama, penipu dalam pekerjaan mereka sering menyalin cara komunikasi pengendali bank, yang memungkinkan mereka cepat mendapatkan kepercayaan. Di latar belakang, untuk mewujudkan persekitaran yang boleh dipercayai, "kebisingan" khas dari pusat panggilan dapat dihidupkan. Agar prosesnya kelihatan lebih realistik, mangsa diminta untuk menyatakan nombor dengan jelas, nampaknya untuk kualiti rakaman yang lebih baik.
Video promosi:
Bagaimana penipu menggunakan data yang diterima untuk mencuri dana?
Untuk menggunakan data yang diterima dari mangsa dengan cepat, penyerang dapat bekerjasama: yang pertama menerima maklumat, yang kedua secara bersamaan bercakap dengan pengendali bank yang sebenarnya, menggunakan nombor untuk menjalankan operasi.
Pada masa yang sama, penjenayah siber sering memberitahu pelanggan bank bahawa penipu mungkin akan segera mengizinkannya memberi amaran tentang bahaya operasi yang dilakukannya (penipu bermaksud pekerja bank yang telah mencatat tindakan mencurigakan berkat sistem anti-penipuan).
Perang melawan penipu diperumitkan oleh fakta bahawa tidak semua pelanggan institusi kewangan tahu bahawa nombor telefon dapat ditipu.
Pakar percaya bahawa dalam jenis penipuan ini, peranan penting dimainkan oleh penyebaran maklumat bahawa pelanggan bank di pejabat diminta untuk menentukan nombor tertentu untuk mengirimkan biometrik. Ketika berkomunikasi dengan penjenayah siber, kebanyakan mangsa tidak mementingkan fakta bahawa pemindahan maklumat dari mesej SMS boleh berubah menjadi pencurian wang.
Peringatan - bersenjata
Kes penipuan pertama dengan "pengumpulan biometrik" direkodkan di SDM Bank. Walaupun begitu, wakil institusi kewangan yakin bahawa pelanggan mana-mana institusi kredit boleh menjadi mangsa kerosakan.
Menurut pakar, bank harus memberi amaran kepada pelanggan mereka mengenai skema yang dikembangkan oleh penipu. Untuk tujuan ini, disarankan untuk membuat pengiriman SMS dan memberitahu pengguna di laman web institusi kewangan.
Untuk meningkatkan tingkat keamanan, pelanggan juga disarankan untuk memberitahu bank tentang percubaan penipuan, karena dalam hal ini perusahaan dapat segera mengambil tindakan yang sesuai. Pada masa yang sama, diperhatikan bahawa penyerang juga dapat menggunakan utusan segera.
Khususnya, kelajuan tindak balas bergantung pada interaksi bank dengan pengendali mudah alih. Yang terakhir harus menyumbang untuk menyekat saluran yang digunakan oleh penipu.
Evgeniya Likhodey
