Биометрию могут украсть через нейросети: как защитить свои лицо и голос

Схема 1: «Красивая» нейросеть

Мошенники создают развлекательные приложения, которые предлагают посмотреть, как вы будете выглядеть в старости, стать героем фильма или превратиться в мультяшного персонажа.

Как работает: Вы добровольно загружаете несколько своих чётких фото и видео. Приложение обещает быстрый и бесплатный результат. На деле ваши биометрические данные попадают на чёрный рынок, где их используют преступники для обхода систем безопасности в банках.

Как распознать: обещают бесплатные развлечения с использованием нейросетей, требуют доступ к камере и микрофону, не размещены в официальных магазинах приложений (App Store, Google Play, RuStore).

Схема 2: «Бесплатная медицинская консультация»

Вам звонят якобы из поликлиники, страховой компании или популярного медицинского центра. Предлагают пройти опрос о качестве услуг, бесплатную консультацию врача по видеосвязи или записаться на телемедицинский приём.

Как работает: во время разговора мошенники записывают ваше лицо и голос. Полученные данные затем используются для подделки биометрической идентификации. Например, синтезированный голос может позвонить вашим близким с просьбой перевести деньги, а фейковая видеозапись — пройти упрощённую идентификацию в микрофинансовой организации для оформления займа.

Как распознать: звонок от незнакомца с предложением бесплатной медпомощи по видеосвязи, просят выполнить несколько действий (повернуть голову, улыбнуться, назвать вслух код), чтобы «записать вас в систему».

Схема 3: «Опросы и розыгрыши»

В мессенджере или соцсети вам приходит ссылка на выгодный опрос, конкурс или розыгрыш призов. Для участия просят записать короткое видео с ответом на вопрос или просто назвать своё имя вслух.

Как работает: мошенники собирают образцы вашего голоса и видео, которые затем используют для обучения нейросетей. Созданный дипфейк может быть применён для звонков вашим близким или для обхода систем голосовой аутентификации в банках.

Как распознать: предложение от незнакомца или от друга, чей аккаунт могли взломать. Для участия требуют прислать голосовое или видео — это почти всегда мошенники. Проверьте, действительно ли ваш знакомый отправлял вам эту ссылку, связавшись с ним другим способом.

Схема 4: Взлом «Госуслуг» под видом помощи с биометрией

Вам звонят из «службы безопасности банка» или «полиции» и сообщают, что кто-то пытается оформить на вас кредит, используя вашу биометрию. Чтобы срочно заблокировать доступ мошенникам, вас просят продиктовать код из SMS.

Как работает: мошенники пытаются войти в ваш личный кабинет на «Госуслугах». Система запрашивает подтверждение — код, который приходит вам в SMS. Называя этот код аферистам, вы даёте им полный доступ ко всем вашим персональным данным, включая паспорт, ИНН, СНИЛС.

Как распознать: звонок не с номера ведомства (МВД, Центробанк и т.п.). Сотрудники госорганов никогда не запрашивают по телефону коды подтверждения из SMS.

Схема 5: «Поддельный банкомат»

Злоумышленники устанавливают на банкомат фальшивую накладку с встроенной камерой и сканером лица. Когда вы вставляете карту и вводите PIN-код, устройство считывает вашу биометрию.

Как работает: мошенники получают одновременно PIN-код, данные карты и образец вашего лица. В дальнейшем эта информация используется для подделки биометрической идентификации в системах дистанционного банковского обслуживания.

Как распознать: перед использованием банкомата осмотрите его. Любые накладки, лишние детали вокруг картоприёмника или клавиатуры — повод насторожиться. По возможности пользуйтесь банкоматами в отделениях банков или хорошо освещённых местах с камерами видеонаблюдения.

 Главные правила защиты биометрии

— Предоставляйте биометрические данные только через официальные системы (ЕБС) или в отделениях крупных банков.

— Отключите биометрию для переводов. В настройках банковского приложения можно оставить Face ID только для входа, а для подтверждения платежей — требовать пароль.

— Используйте кодовое слово. Договоритесь с близкими о секретном слове, чтобы в экстренной ситуации убедиться, что на связи действительно они, а не дипфейк.

— Аудит приложений. Регулярно проверяйте, какие приложения имеют доступ к вашей камере и микрофону. Отзывайте разрешения у подозрительных программ

— Пауза — лучшее решение. При получении любого тревожного звонка от «родственника» или «руководителя» прекратите разговор и перезвоните сами по известному вам номеру

Запомните: биометрия — это ваш цифровой ключ. С потерей пароля вы можете обратиться в банк, но сменить лицо или голос невозможно. Берегите их так же, как и свои деньги.