Правда, что мошенники стали выманивать фото пользователей и зачем?
— Да, специалисты борьбы с киберпреступностью фиксируют повышенный интерес к изображениям лиц россиян — поясняет эксперт vlg.aif.ru, заслуженный юрист России Владимир Кудрявцев, — злоумышленники выманивают теперь не только данные банковских карт, но и биометрию — фото и видео лиц.
Об этом новом опасном тренде рассказывают специалисты по кибербезопасности.
Например, при оформлении покупки потенциальной жертве присылают ссылку для оплаты и ввода данных карты, а теперь еще и просят подтвердить личность, а для этого необходимо предоставить доступ к камере и показать лицо во всех ракурсах — якобы для завершения операции. Только позже «покупатель» поймет, что он ничего не купил, но лицо свое продал. Подробные снимки или видео мошенники могут в дальнейшем использовать в том числе для кражи аккаунтов в тех сервисах, где просят подтвердить личность изображением.
Кража биометрических данных несет в себе серьезные риски: имея фото и другие данные, мошенники могут создавать поддельные документы и фейковые профили в социальных сетях, применяя фотографии жертв, использовать изображения пользователей для незаконного прохождения биометрической идентификации, например, при снятии денег в банкомате или при оформлении кредитов.
Кроме того, попавшие в Сеть биометрические данные — фото, видео — могут стать поводом для шантажа или дискредитации личности, что приводит к репутационным потерям и усиливает возможности шантажа.
Украденные биометрические данные могут использоваться злоумышленниками для создания так называемых дипфейков — технологии синтеза медиа-контента с помощью алгоритмов искусственного интеллекта, чаще всего нейросетей. Главная их задача — заменить лицо одного человека на лицо другого в фото, видео или создать фальсифицированную речь, имитирующую голос и интонации.
Чем больше изображений лица с разных ракурсов получит злоумышленник, тем более качественную подделку он сможет сделать. Эти подделки можно использовать для создания фальшивых материалов (изображений и видео) с участием обманутого пользователя. Например, вам звонит как бы ваш родственник или знакомый или сослуживец из больницы или с ДТП или из офиса и просит срочно перевести деньги на лечение или иные неотложные нужды. Убедительно действует фото, где зафиксированы вы лично, что расслабляет вашу бдительность.
Одним словом, передав злоумышленникам свое фото, то есть цифровое лицо, мошенники могут использовать его для доступа к банковским приложениям и сервисам с распознаванием лица.
Чтобы обезопасить себя от кражи таких чувствительных данных, следует критически относиться к любым просьбам и предложениям «поделиться» конфиденциальной информацией, особенно фото и видео. Если сайт с которым вы общаетесь, запрашивает доступ к вашим личным сведениям или камере, стоит проверить адрес страницы. Если он отличается от оригинального, это может свидетельствовать о том, что ресурс принадлежит мошенникам.