В последние месяцы российских пользователей, в том числе и депутаты Государственной думы, предупреждают о том, что при разговоре по телефону с неизвестными людьми нельзя говорить или озвучивать слова «Да» и «Подтверждаю», потому что эти фразы в дальнейшем якобы могут быть использованы злоумышленниками для перевода денежных средств со счёта потенциальной жертвы. Как отметил Роман Алабин, руководитель группы информационной безопасности ГК InfoWatch, этих записанных слов не хватит, чтобы опустошить банковские счета человека, сообщает издание «Комсомольская правда».
Эксперт по информационной безопасности рассказал журналистам, что в том случае, если злоумышленники смогут получить аудиозапись слов «да» или «подтверждаю», то они всё равно не смогут выполнить перевод денежных средств со счёта потенциальной жертвы на свой, потому что современные банковские учреждения прекрасно знают все риски в этой сфере. В связи с этим для подтверждения денежного перевода всегда будет запрашиваться дополнительная информация: это может быть код подтверждения из SMS-сообщения, CVV-код с обратной стороны банковской карточки, номер карты и многое другое.
Помимо этого, запрашивать эту информацию сотрудники банка будут не во время телефонного разговора, а предложат, к примеру, сделать это в банковском мобильном приложении или в личном кабинете на официальном сайте банка.
Как отметил Роман Алабин, в теории, киберпреступники действительно могут попытаться поменять пин-код или телефонный номер человека с помощью автоматического голосового ассистента, но и в подобных ситуациях банковские учреждения практически всегда будут запрашивать различные дополнительные сведения для подтверждения операции.
Специалист также подчеркнул, что на данный момент мошенничество с дипфейками для киберпреступников всё равно остаётся достаточно трудоёмким процессом, потому что для создания качественного слепка потребуется аудиофайл длиной примерно 30-40 минут. Кроме того, помимо записи голоса потенциальной жертвы, злоумышленнику требуется выполнять и ещё несколько операций: в частности, получить доступ к проведению операции со счётом, а также подделать SIM-карту, чтобы в будущем перехватить звонок из банка и подтвердить транзакцию с помощью созданного слепка голоса.
Оригинал публикации на сайте CISOCLUB: "Киберэксперт Алабин: с помощью записанных «да» и «подтверждаю» мошенники деньги не украдут".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
