Киберпреступники воруют "лица": зачем им это нужно

Мошенники изобрели новый способ кражи личных данных. Под видом онлайн-продавцов они выманивают у граждан изображения лиц, которые затем могут быть использованы для создания дипфейков и совершения финансовых махинаций.

В последнее время участились случаи сбора изображений лиц граждан России, предупреждают эксперты по кибербезопасности.

Помимо традиционных способов обмана, когда жертву просят ввести данные карты, мошенники теперь прибегают к новому приёму – требуют подтвердить личность, демонстрируя лицо в камеру с разных сторон.

Специалисты указывают, что собранные "библиотеки лиц" будут использоваться для создания дипфейков и проведения финансовых махинаций. О новой схеме мошенничества сообщают "Известия".

Злоумышленники действуют под видом продавцов на сайтах объявлений, выманивают у жертв не только платежные данные, но и изображения лиц. После ввода данных карты на фишинговом сайте жертву просят "подтвердить личность", предоставив доступ к камере и показав лицо со всех сторон.

Эксперты отмечают, что собранные таким образом "библиотеки лиц" могут быть использованы для самых разных целей, от кражи аккаунтов в сервисах с видеоверификацией до создания дипфейков для мошенничества с fake boss или компрометации собеседований.

По словам аналитиков, многие пользователи пока не осознают всей опасности передачи своих биометрических данных, считая просьбу показать лицо в камеру лишь ещё одним этапом "верификации". Эксперты настоятельно рекомендуют быть бдительными и не доверять подозрительным просьбам в интернете.

Как рассказала старший аналитик данных R&D-лаборатории Центра технологий кибербезопасности ГК "Солар" Марина Рябова, нельзя разрешать незнакомым сайтам доступ к камере и микрофону.

Биометрические данные — это не логин-пароль, их невозможно "сменить" в случае утечки,

- добавила она.

Эксперт подчеркивает, что ни один крупный государственный сервис или банк не использует аутентификацию по лицу, поэтому не стоит поддаваться на уловки мошенников. Снижение количества личной информации в интернете уменьшит риск создания и использования дипфейков против вас, уверена она.