Вам звонят мошенники? Ни в коем случае не говорите «да» или «нет», они могут охотиться за голосом
На самом деле, то о чем мы сегодня поговорим, уже давно не новость, однако недавно я с удивлением узнал, что многие люди об этом не знают и любят вступить в диалог с мошенниками, некоторые даже любят над ними поиздеваться. Правда такие издевки иногда на руку самим мошенникам.
Вы, наверняка, слышали в фильмах фразу «все что Вы скажете, может быть использовано против Вас», так вот в данном случае она работает на все сто процентов. Мошенники уже сейчас собирают базу голосов населения, чтобы в будущем ее использовать для банков, для госуслуг и нотариусов.
Все это неразрывно идет рядом со сбором биометрических данных, даже если мы говорим об официальном государственном хранении биометрии, многие эксперты рекомендуют воздержаться от сдачи своих данных. Для примера, эксперт по ИТ-безопасности и генеральный директор компании ЭЛО, недавно рассказала о популярном сейчас виде мошенничества.
Банки сейчас сами активно предлагают сдать биометрию и пользоваться этими данными для входа в мобильное приложение, для подтверждения проведения операций по счету и т.п. Вместе с тем появились и самые настоящие охотники, а точнее охотники за голосами. Что же они делают?
Вам звонят мошенники, прикрываясь следственным комитетом, банком или еще кем-то и задают вопрос, например, «а Вы знаете гражданина Пупкина?». И большинство граждан отвечают «да» или «нет», думая о том, что развести на опустошение банковской карты их невозможно.
А потом, оказывается, что Ваш голос записали и использовали для того, чтобы списать деньги с Вашей карты. Причем мошенники тоже далеко не дураки и задают вопросы так, чтобы удобно на них было ответить только «да» или «нет». Как же защитить себя от такой напасти?
Вот такая история, кстати с голосовыми сообщениями в социальных сетях аналогичная ситуация, записывайте свой голос только своим близким друзьям и родственникам. Эти сообщения тоже воруются мошенниками.
Мошенничество со словом «да», это реально?
От знакомых узнал о мошенничестве по телефону: мошенник провоцирует человека сказать «да», записывает его голос, а потом использует запись, чтобы снять средства со счета.
Так правда бывает? Что делают банки, чтобы обезопасить от такого клиентов? Как еще могут использовать запись моего голоса?
Если коротко, то нет, так не бывает. Для перевода денег по телефону необходимо пройти несколько уровней идентификации. Одной записи голоса будет недостаточно.
Но мошенники и правда могут использовать запись вашего голоса против вас. К счастью, этому обычно легко противостоять.
Распознавание голоса в банке
В колцентрах банков действительно есть системы, которые определяют людей по голосу. А еще клиентов узнают по кодовому слову, уникальному идентификатору симкарты и даже лицу. Мы уже рассказывали, как все это работает и зачем нужно.
Если кратко, автоматическое распознавание помогает быстрее узнать клиента и решить его проблему, но решения принимает оператор. Скажем, если клиент звонит узнать адрес ближайшего банкомата, оператор ответит без лишних вопросов. А если звонящий хочет перевести деньги, то оператор запросит дополнительные сведения.
Диалог с операторами всегда вариативен. Мошенник не сможет предугадать, какие вопросы ему зададут. Даже если он запишет, как вы говорите «да», «нет», «добрый день» и «переведите деньги по номеру карты», то этого будет недостаточно для полноценного диалога. Оператор заметит, что речь и интонация неестественны. У мошенника не получится снять ваши деньги, даже если он запишет вашу просьбу это сделать.
Кроме того, оператор не может перевести деньги на какую угодно карту: только на те, что клиент добавил в личном кабинете.
С помощью вашего голоса мошенники не смогут украсть деньги в банке, но могут попытаться развести на деньги вас.
Биометрические данные
С июля 2018 года вступил в силу федеральный закон, который позволяет банкам собирать биометрические данные клиентов. Это не инициатива конкретного банка, а система, которая организована на государственном уровне. По желанию клиента можно передать в банк образцы голоса и внешности, а потом открывать счета и брать кредиты хоть из магазина или из дома. В банк ходить вообще не придется.
Пока банки ее внедряют и тестируют, но уже есть случаи, когда счета открывали голосом и по образцу внешности.
Биометрические данные собирают не как угодно, а по правилам, которые установил закон. Хранят их под защитой. Это сложная система, которая не позволит мошенникам получить доступ к счетам, используя только записанный голос. Но если мошеннику попадет еще и телефон с персональными данными и приложением, то есть риск потерять деньги.
Хотя биометрические данные хранятся на государственной платформе и надежно защищены, все равно нужно соблюдать меры безопасности. Банки будут использовать дополнительные способы защиты, включая отслеживание сумм переводов и типичных операций по счету. Но это не повод раздавать свои данные и не следить за телефоном. Мы еще расскажем, как работает этот закон и какие возможности будут у клиентов банков, когда все заработает в нормальном режиме.
Зачем мошенникам ваш голос
Я знаю несколько схем развода с помощью записи голоса. К счастью, они встречаются редко.
Как-то моему другу позвонили мошенники под видом соцопроса. В ходе разговора он несколько раз ответил «да, конечно» и «разумеется». Через некоторое время ему пришло письмо с аудиозаписью: мошенники нарезали ответы так, что все выглядело как разговор, в котором друг соглашается на сексуальные услуги другого мужчины. Мошенник потребовал перевести 50 тысяч рублей на кошелек «Киви», а иначе грозил разослать запись друзьям в соцсетях. Он даже заранее подготовил их список.
У этой схемы могут быть другие варианты. Например, ваши слова монтируют в разговор так, что вы якобы соглашаетесь на какую-то покупку, и требуют ее оплатить.
Что ответить мошенникам: 11 фраз из опыта наших читателей
Телефонные мошенники стали одной из главных проблем банков и их клиентов. Попадаясь на хитрые схемы, россияне отдают им десятки тысяч рублей. К счастью, многие научились определять нечестных людей. Наши подписчики в Дзене поделились своими вариантами ответа мошенникам.
1. Карта уже не обслуживается
Елена Лобач: «Мне звонили по поводу транзакции с моей карты в другой банк, я отвечала: «Извините, но моя карта с номером. уже не обслуживается». И слов у них не было. Я их ловила на их незнании данных о карте».
2. Да, это я переводила
Мимикрия: «Я уже несколько раз «переводила деньги» кому-то. Звонят, говорят, было подозрительное движение между счетами. Переводила ли я N-ную сумму на… вот не запомнила, на кого. А я соглашаюсь, соглашаюсь. Переводила, говорю, знаю его. А иногда просто говорю: «Спасибо, я сейчас как раз иду в банк, узнаю, спасибо за информацию»».
3. Сейчас я сам проверю
Skvar dig lion: «Тоже звонили. Я вежливо ответил, да, конечно, сейчас всё проверю, и продолжим. Трубку сразу положили :)».
4. Как же так? У меня на карте 500 тысяч внучку на машину
Олег Романов: «Несколько раз их троллил. Позвонили как-то раз и говорят, что деньги с карты списывают. Но я притворился старым дедом, начал шепелявить и говорю: «Внучок, как же так? У меня там пенЗия — не пенсия, а именно пенЗия (как бабушки старые говорят) — тысяч сорок, да на другой карте тысяч 500, внучку на машину собираю». Знаете, как загорелись. Звонил младший специалист, тут же переключили на старшего. Вот смеху-то было. Старшим спецом девушка оказалась и спрашивает меня: «Дедушка, онлайн-кабинетом пользуетесь?» Я: «Доча, а что такое лайна кабинета? Это когда в банк приходишь, берёшь талончик, а там такие же дочи за загородкой сидят, это что ли лайна кабинета?» Все просто угорали. Она говорит: «Нет». Долго и нудно начала мне объяснять. Потом говорит: «Вам надо пройти верификацию». Такого понятия в банке вообще нет. Они им не пользуются. Я спрашиваю, что такое вартафикация. Короче, троллил их минут тридцать. Она мне говорит: «С роботом, дедушка, поговорите». Я спрашиваю: «А как? Робот — не человек же. Давай, говорю, доча, я тебе всё скажу, что надо по карте». Она мне: «Только роботу. Переключаю». Мне надоело их троллить, когда на робота переключили, я нормальным голосом говорю: «Кого хотите обмануть? Человека, который всю жизнь проработал финансовым. » Даже договорить не дали. От души мы повеселились».
5. Пускай воруют, не мешайте
Нина: «Сегодня позвонил, представился каким-то офицером полиции, а я в ответ говорю:
Звонят два-три раза в день, чаще нажимаю на «отбой»».
6. Придумываю данные карты
Приветствую всех, кого заинтересовала эта тема!
Эта схема действительно в работе, но не ясно каким образом и для чего она применяется.
Хочу оговориться заранее, что об этой схеме лично я сам слышал еще из вотсаповских предостерегающих рассылок старшего поколения. Естественно отнесся сразу к этому скептически, ведь какой банк может выдать кредит или совершить перевод по одному лишь слову «да» и что можно с этим вообще сделать? Кто будет этим заниматься?
Все было ровно так до тех пор, пока не столкнулся с этим самостоятельно.
Позавчера мне поступил звонок на мой телефон, поднимаю трубку, слышу женский голос.
Девушка: Здравствуйте! Вы имя/фамилия?
Затем разговор завершается, собеседник бросил трубку.
Первые несколько секунд провел в замешательстве (втф?), кто это мог быть? Голос не знакомый. И откуда знают мое имя? (Имя и отчество с телефоном нигде в интернете на палил, ни в вк, ни на массовках.ру, ни на форумах, ни на каких-нибудь обратных звонках.
А спустя несколько секунд вспомнил, что подобное я как раз уже слышал про мошенничество со словом да.
Начал проводить свое расследование.
1. Первым делом начал искать номер телефона в яндексе и гугле. Ничего не нашел по девушке, зато узнал, что номер принадлежит оператору Yota.
Написав в техподдержку Yota, удостоверился, что номер принадлежит им, не является платным, относится к моему региону, и я могу безболезненно для себя перезвонить и узнать что это было?
2. Затем вспомнил про приложение getcontact (позволяет узнать как контакт записан у других людей, установивших это приложение). Открыл, увидел имя и фамилию девушки.
3. Добавил номер в контакты, открыл вотсап, увидел фотографию девушки, попытался загуглить, к сожалению, ничего не нашлось. (Вероятнее всего ее реальное фото, но видно ее плохо, в полоборота. Жалко, что не выдало ссылку на соц. сети).
4. Попытался восстановить страницу в вк, чтобы увидеть ее аватарку: вбил номер (номер привязан к странице в вк), но фамилия не совпала с той, что выдал getcontact.
5. В итоге решил сам перезвонить по номеру и уточнить у нее подробности произошедшего.
И вот тут началось самое интересное. то, что заставило меня рассказать о случившимся на пикабу.
Звонок естественно поставил на запись, прослушать можно вот здесь
Меня не смущает разговор с девушкой, у меня вызывает множество вопросов голос мужчины на заднем плане, а особенно то, что он говорит. Отчетливо слышно его фразу: «на записи плохо слышно, можешь еще раз записать попробовать?».
Затем девушка говорит, что перезвонит потом и бросает трубку. Очевидно, что никто мне так и не перезвонил.
Так же скорее всего речь идет не про мой звонок, так как я перезвонил спустя час от входящего от девушки звонка, а эта парочка в течение всего этого времени, вероятнее всего, занималась тем, что названивала людям и записывала их ответ «да», на мой вопрос.
Сам я не верю в то, что можно взять кредит, либо совершить какой-то перевод по таким данным, да и в банке мне подтвердили невозможность совершения указанных операций по голосовому «да». На какой-либо монтаж, о котором пишут вот тут, и затем последующий шантаж мне вообще плевать, да и выглядит это откровенно бредово. Кто поверит в такую ерунду?
Вряд ли же люди будут настолько заморачиваться, чтобы вспоткнуться об очевидную невозможность совершения перевода или получения кредита по таким данным?
Что можно сделать с моим «да» для подтверждения моего имени и отчества? И каким образом можно обезопасить себя? Ведь неизвестно какие действия совершают эти люди, насколько действия законны и какие будут последствия.
Сама схема не новая, и уже минимум два года практикуется, что на западе, что у нас. Притом, что зафиксированых случаев для чего все это происходит, либо жалоб от людей на подобное, я нигде не видел.
Однако представьте, вам звонят с неизвестного номера неизвестные люди, называют ваши данные, после подтверждения сбрасывают трубку.
Меня даже уже не сильно смущает откуда были известны мои персональные данные этим людям (но и хотелось бы знать), все базы уже давно слиты, интересно, что делается со всем этим?
Где еще может использоваться голосовой анализатор?
Оператор сотовой связи? Робот принимает команду «да», но что с этим можно сделать?
Других мыслей, где это может быть использовано, у меня не возникает.
Естественно гуглил и нашел даже на пикабу подобный пост, но ничего стоящего ни в нем, ни в комментариях предположено не было. Было еще так же пару подобных постов, где никакой информации или предположений.
С тех пор у меня возникло много вопросов, на которые очень мало ответов.
На данный момент я обратился к Yota, описав всю ситуацию связанную с этим номером, скинул запись разговора. Очень понравилась адекватная реакция техподдержки (писал в их группу вк), информацию они передали в свою службу безопасности.
Переписка с девушкой тоже крайне странная.
Если это просто обзвон какой-то базы, почему не сказать об этом напрямую? Зачем нужна «четкая запись «да»», если можно просто сделать пометку, что номер рабочий?
Хочу услышать ваши мысли насчет всего этого и предположения с какой целью производится обзвон и запись голоса?
Где может применяться голосовая идентификация, в каких сервисах? И как это может быть применено против нас?
И напоследок, наши с вами персональные данные ничего не стоят Роскомнадзор доблестно выполняет свои функции.
Дубликаты не найдены
Из-за таких звонков я у себя выработал привычку отвечать на звонок с незнакомых номеров не коротким «да», а более длинным «алло» или «слушаю вас».
А я ещё до того, как об этом заговорили, просёк эту фишку. Помню, что позвонили и спрашивают:
-Слушаю (всегда так отвечаю, просто привычка)
-Уточните, вы такой-то такойтович?
-Я слушаю внимательно?
-Уточните, вы им являетесь?
-К сути вашего обращения.
После этого для меня стало очевидно, что важно произнесенное мной «ДА», поэтому я, не вдаваясь в дебри, зачем и для чего, просто поставил себе в голове заметку на этот счет.
Кстати в специальных силах различных стран обучают на курсах противостоянию допросам избегать односложных ответов ввиду того, что потом это может быть смонтировано и сыграть злую шутку против тебя или твоей страны.
Во, раскрыт секрет еврейской традиции отвечать вопросом на вопрос!
Есть еще более универсальная привычка. Если вызывающая сторона не представляется сразу, то единственная реплика, которая будет от меня : «Вы кто?».
А я просто молчу, когда звонок непонятный.
неужели так часто вам звонят, что даже привычку выработали?)
Тоже бесит. Мне кажется вполне себе приличный тон от любого, не только от организаций, примерно такой: «Здравствуйте, это Вась Васич из Пикабу. Могу я услышать Такой Такойтыча?».
Остальных просто сразу же хочется сбросить.
Кстати, работал я тут летом в продажах кредитов Открытия в компании на аутсорсе, требование банка — четкая идентификация клиента. Т.е.
Оператор: «Здравствуйте, вас приветствует банк Открытие, меня зовут (имя). Это ИО?»
И после этого должно быть четкое согласие клиента, необязательно «да», но может быть к примеру «это я» и прочее, главное — четкое утверждение, что тот, кому звонит оператор — это тот, чье ИО в анкете.
Несколько странно на вопрос «Здравствуйте! Вы имя/фамилия?» отвечать алло.
— здравствуйте, вы имя/фамилия?
-Здравствуйте, вы ФИО?
-Да.
-Хуй на!)
И хохоча вешает трубку. Как по мне, больше это сраное «да» никакой опасности не несёт.
За год что-нибудь изменилось в связи с этим звонком?
— ну согласитесь, это очень выгодно. И так раз 10 за 2 мин беседы.
Всё просто. Некоторые банки собирают биометрию: голос, фото.
Голос запишут, фотку найдут в контакте.
Если номер привязан к карте то есть не нулевой шанс, что денежки ваши утекут в неизвестном направлении.
Параною, но возможно, по фразе задаются константы и идет настройка профиля под синтез/морф голоса в реальном времени.
Баловался с подобной железкой )
Последнее время приучил себя не говорить, ни «Да», ни «АЛЛО»)))) слушаю, доспустим, наверное. Тема интересная на самом деле, подобных звонков не получал.
Я всегда алло так же говорю. Но суть в том, что мне назвали именно мое имя и отчество и спросили я ли это? Я без задней мысли сказал да, ведь это же я) 99% людей ответят так же да на этот вопрос
И МТС туда же?
Через пол часа мне стали звонить мошенники по поводу смены номера на сбербанке, короче все как во многих историях на пикабу про СДЭК.
Был не прав, наверно.
Всегда «недоверял» постам, что после взаиможействия со СДЭК звонит Миша Ефремов.
Звонящий какой-то странный был.
Я его начал благодарить «Наконец-то и мне позвонили. а то всем звонят, а мне нет! Ура!»
А он меня обозвал и трубку бросил.
Продолжение поста «Грязные грязнули из МегаФон»
Решил тут провести эксперимент. Есть у Мегафона услуга второго номера на сим. Подключил, номер пробил по гетконтакту (не реклама). Номер чист, аки яйца у кота. При починке примуса через пару часов после подключения, позвонили на новый номер из фитнесс-клуба, обратились по имени. По итогу: оператор-контрацептив. Сливают сразу.
Авито два месяца вымогает у меня фото моего паспорта, отказываясь иначе переводить мне мои деньги на карту
Всем Доброго Времени Суток!
Причем, я предоставил поддержке по первому их требованию номер счета моей карты, номер-серию паспорта, кем и когда выдан, но им этого мало, они требуют какой-то «дополнительной идентификации», а по факту нагло вымогают фото моего паспорта для каких-то своих целей. И их даже не смущает тот факт, что я им никаких денег не перечислял, значит никакого «возврата денежных средств», на который они ссылаются, объясняя требование фото паспорта, в данной ситуации не происходит. Они просто удерживают мои деньги и/или не переводят мне деньги, которые они мне должны!
Пока длится эта ситуация, я уже дважды продавал другой товар с авито доставкой и у меня запрашивали только номер карты, никаких дополнительных «идентификаций» никто не требовал! Ну Вы поняли.
Сегодня отправил авито досудебную претензию заказным письмом с уведомлением о вручении с описью вложения, это стоило мне еще 303 рубля, но тут уже дело не в деньгах, а в принципе.
125196 г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1
P.S. Обращаюсь к представителям авито ( @avito, @avito.ru, ) знаю, что они тут бывают: настоятельно рекомендую прекратить вымогать у меня фото паспорта и удерживать мои денежные средства и перечислить мне мои деньги в размере 2.000 рублей, переданные покупателем в авито (ООО «КЕХ еКоммерц») за товар, мне принадлежащий и проданный мною покупателю через авито-доставку (ООО «КЕХ еКоммерц»). Фото своего паспорта я предоставлять отказываюсь,еще раз пишу, что считаю требование предоставить фото моего паспорта незаконным и чрезмерным.
В случае отказа от исполнения авито (ООО «КЕХ еКоммерц») своих обязательств по переводу мне моих денежных средств на счет я вынужден буду подать в суд, где, помимо 2.000 рублей, буду требовать 1% за каждый день просрочки в отношении перевода мне моих денег, а так же буду добиваться денежной компенсации за моральный ущерб и причиненные мне страдания, которые мне пришлось испытать, когда сотрудники авито-поддержки (ООО «КЕХ еКоммерц») практически ежедневно оказывали на меня давление, вымогая фото моего паспорта, отказываясь в противном случае переводить мне мои деньги.
Россиянам объяснили, почему нельзя говорить «да» в ответ на звонки незнакомцев
Когда звонят с незнакомого номера, вместо «да» следует отвечать «алло», чтобы не стать жертвой мошенников, желающих заполучить биометрические данные своих собеседников. Об этом рассказал директор по стратегическим коммуникациям Infosecurity Softline Company Александр Дворянский, пишут «Аргумента и факты».
По его словам, в последнее время участились случаи, когда неизвестные пытаются завладеть цифровым отпечатком голоса россиян. Это связано с тем, что с июля прошлого года банки могут оказывать услуги без личного присутствия клиента, для этого в них действует, в частности, система аутентификации по голосу. «Злоумышленники могут перепродать собранную таким образом базу цифровых слепков голоса жертв. Мошенники, помимо простого „да“, как правило, пытаются добиться, чтобы жертва также произнесла фразу „я подтверждаю“. Или даже кодовое слово», — заявил эксперт.
Как отметил Дворянский, иногда банки не верят лишь одной фразе или слову, поэтому мошенники пытаются заставить сказать несколько ключевых фраз. «Оформить кредит злоумышленники вряд ли смогут, но вот подтвердить перевод денежных средств у них может получиться», — добавил он.
В качестве примера приводятся схемы, когда под видом соцопроса заставляют произнести слова «да», «нет», «возможно», затем монтируется аудиозапись, на которой гражданин как будто соглашается на какие-либо услуги или покупки. Также мошенники могут шантажировать россиян, угрожая распространить эту «запись» среди знакомых в соцсетях.
По словам Дворянского, прежде всего надо приучить себя использовать слово «алло». «Хорошим правилом также является не отвечать словом „да“ на звонки с незнакомых номеров», — подчеркнул он, добавив, что банки могут собирать биометрию только с согласия клиентов.
Подписывайтесь и читайте самое важное из новостей
в Telegram, Инстаграм и ВКонтакте
