Современные технологии биометрической идентификации‚ внедренные банками для удобства клиентов‚ стали новой мишенью для киберпреступников. За последние годы полиция и эксперты по информационной безопасности регулярно фиксируют рост мошеннических схем‚ направленных на получение записей голоса граждан. Цель злоумышленников — создать «голосовой слепок» жертвы для попытки обхода систем безопасности финансовых организаций и госсервисов.
Хронология угрозы: от единичных случаев к массовым атакам
Проблема не нова‚ но масштабы и изощренность схем растут с каждым годом.
- 2019 год: По данным банка HSBC‚ количество попыток мошенничества с использованием систем голосовой идентификации удвоилось по сравнению с 2018 годом. В Рунете появляются первые сообщения о звонках‚ якобы от «Сбербанка»‚ цель которых — заставить клиента произнести ключевые фразы для записи биометрии.
- 2020 год: Эксперты (в т.ч. Сергей Голованов‚ Лаборатория Касперского; Наталия Пшеничникова‚ Университет «Синергия») подтверждают: мошенники собирают «голосовые слепки» для перепродажи или попытки подтверждения переводов средств. Голосовая биометрия в некоторых банках используется как один из факторов идентификации.
- 2021 год: МВД раскрывает схему: неизвестные звонят клиентам с уже подключенной услугой распознавания голоса и задают вопросы‚ требующие ответа только «да» или «нет». Фиксируется агрессивный сбор баз голосов на фоне введения обязательной биометрии.
- 2025–2026 годы: Появление технологий дипфейка (deepfake) позволяет обучать нейросети на украденных голосовых сообщениях из мессенджеров. Полиция (УБК МВД‚ управление по борьбе с киберпреступностью) регулярно выпускает предупреждения о новой волне атак с «голосовым подтверждением» на первом этапе обмана.
Как работают мошенники: основные схемы
Специалисты управления МВД по организации борьбы с противоправным использованием ИКТ выделяют несколько типичных сценариев:
- Схема «Опрос/Подтверждение»: Звонивший представляет себя сотрудником банка‚ службы поддержки или полиции. Под предлогом проверки безопасности‚ обновления данных или отмены подозрительной транзакции просит назвать код из СМС‚ повторить фразу («Да‚ я подтверждаю»‚ «Согласен»‚ «Это я») или ответить на вопросы «Да/Нет».
- Схема «Техническая ошибка/Утечка»: Жертве сообщают‚ что ее биометрические данные утекли или система сбоит. Для «восстановления доступа» или «блокировки мошенников» просят продиктовать паспортные данные и произнести контрольные фразы.
- Сбор датасета через мессенджеры: Взлом аккаунтов в Telegram/WhatsApp для скачивания голосовых сообщений («кругов»). На их основе создается синтетический голос (аудиодипфейк) для обхода систем верификации.
Официальная позиция полиции и банков: мифы и реальность
В 2024–2026 годах МВД и Центральный банк акцентируют внимание на важном нюансе: простой записи разговорной речи по телефону недостаточно для воровства денег.
Важно: Биометрические системы банков и Госуслуг устроены сложнее. Они анализируют не только тембр голоса‚ но и манеру речи‚ а также контекстные факторы: номер телефона‚ идентификатор устройства‚ геолокацию‚ поведенческие паттерны. Активация биометрии не происходит по одной фразе «Да»‚ записанной в телефонном разговоре низкого качества.
Тем не менее‚ полиция предупреждает: запись голоса — это ценный актив для социальной инженерии. С его помощью можно:
- Обмануть родственников (звонок «в долг» или «в беде» с голосом жертвы).
- Попытаться пройти идентификацию в колл-центрах менее защищенных организаций (МФО‚ сервисы доставки‚ мелкие банки).
- Продать базу биометрических отпечатков в темном сегменте интернета для обучения нейросетей.
Рекомендации по защите: гигиена цифровой безопасности
Эксперты (Алексей Дрозд*‚ SearchInform и др.) и правоохранители дают единые рекомендации:
Не разговаривайте с неизвестными по «Да/Нет»
Замените привычные ответы на нейтральные: «Слушаю»‚ «Что произошло?»‚ «Идентифицируйтесь»‚ «Я перезвоню по официальному номеру».
Не повторяйте фразы по просьбе собеседника
Любая просьба «повторите за мной»‚ «скажите кодовую фразу»‚ «подтвердите голосом» — это красный флаг. Реальные банки так не делают.
Включите двухфакторную аутентификацию (2FA) везде
Даже если мошенник получит голос и пароль‚ без кода из пуш-уведомления или приложения-аутентификатора доступ будет закрыт.
Ограничьте доступ к голосовым сообщениям
- Настройте приватность в мессенджерах: кто может пересылать/сохранять ваши аудио.
- Удаляйте конфиденциальные голосовые сообщения после прослушивания.
Проверяйте информацию через официальные каналы
Получили звонок от «банка/полиции/Госуслуг»? Повесьте трубку. Перезвоните по номеру с обратной стороны карты‚ с официального сайта или из приложения. Никаких «спецномеров» из СМС или диктовок по телефону.
Управление биометрией на Госуслугах
Вы можете проверить‚ сданы ли ваши биометрические данные‚ и при необходимости отозвать согласие на их обработку через личный кабинет ЕСИА (Госуслуги) в разделе «Биометрия». До января 2021 года банки почти не использовали биометрию‚ сейчас это регулируется законом.
Что делать‚ если вы уже сказали «Да» или записали фразу?
Не паникуйте. Одной фразы недостаточно для кражи средств с карты или входа в Госуслуги.
- Заблокируйте карту через приложение банка или горячую линию (номер на карте/сайте).
- Смените пароли от Госуслуг‚ почты‚ банковских приложений.
- Проверьте историю входов в аккаунты (настройки безопасности).
- Сообщите о попытке мошенничества в банк и в полицию (заявление можно подать онлайн на МВД.РФ или по телефону *).
Технологии защиты не стоят на месте: банки внедряют антиспуфинговые системы (liveness detection)‚ отличающие живого человека от записи или дипфейка. Однако «человеческий фактор» остается самым уязвимым звеном. Осведомленность‚ здоровый скептицизм к входящим звонкам и отказ от голосовых диалогов с незнакомцами, главные инструменты защиты ваших финансов и личных данных в 2026 году.
Статья подготовлена на основе открытых данных СМИ (ПРАЙМ‚ Lenta.ru‚ Банки.ру‚ Телепорт.РФ‚ Пикабу) и официальных предупреждений МВД России за 2019–2026 гг. Персональные данные экспертов и контактные телефоны частично замаскированы в соответствии с политикой конфиденциальности.