Как в Казахстане пытаются подделать биометрию клиентов БВУ

При дистанционном обслуживании клиентов банки и МФО применяют биометрическую идентификацию и электронную цифровую подпись клиентов. Эксперты уверены, что комбинация применения усиленной биометрической идентификации и электронной цифровой подписи позволят защитить нас от кредитов, оформленных мошенниками. Однако с недавних пор казахстанцы начали жаловаться на аферистов, которые обзванивают владельцев банковских счетов, задают им специально составленные вопросы и записывают ответы. Эту запись, полагают некоторые, преступники могут использовать в своих целях. Здесь расскажем, как сохранить собственные уникальные признаки. 

Физиологические характеристики индивидуальны у каждого человека, что делает биометрию надежным способом подтверждения личности. Биометрические данные используются в различных сферах, включая безопасность, банковское дело, правоохранительные органы и повседневные технологии.

Существует множество видов биометрии, но в Казахстане распространены: отпечатки пальцев, распознавание лица. 

Биометрия лица

Мошенники используют фотографии или видеозаписи человека, чтобы обмануть системы распознавания лица. Например, они могут поднести фотографию к камере смартфона или системы безопасности. Однако, реализация такого сценария в нашей стране маловероятна, так как отечественные банки и МФО требуют поворачивать голову в определенном направлении, моргать по требованию. 

Deepfake

 

Однако биометрию лица можно использовать для создания дипфейков, когда при помощи технологий искусственного интеллекта создаются реалистичные видео или изображения, которые имитируют лицо человека.

Голосовая биометрия

Мошенники записывают голос человека и используют запись для обмана систем голосовой идентификации.

Современные технологии, такие как нейронные сети, позволяют создавать реалистичные копии голоса на основе небольшого количества аудиоданных.

Социальная инженерия

Мошенники могут убедить человека добровольно предоставить свои биометрические данные, например, попросив его «протестировать» новое устройство или приложение или обзванивают клиентов банков, задавая отвлеченные вопросы.

Аферисты могут использовать поддельные отпечатки пальцев или фотографии для разблокировки смартфонов или других устройств.

Как защититься от подделки биометрии

Используйте только многофакторную аутентификацию. Например, биометрия + пароль или биометрия + смс-сообщение.

Современные системы биометрической идентификации включают функции для обнаружения поддельных данных. Например, проверка «живости» лица или пальца – это движение и моргание.

Регулярно обновляйте биометрические данные для повышения точности идентификации.

Подделка биометрии — это серьезная угроза, но с развитием технологий и методов защиты риски могут быть минимизированы.

Фото из открытых источников