Могут ли злоумышленники получить доступ к биометрическим данным человека и использовать их в преступных целях? О том, какие риски действительно существуют, почему многие страхи вокруг биометрии преувеличены и как защитить свои данные в цифровой среде, «Выберу.ру» рассказала заместитель руководителя проекта Народного фронта «За права заёмщиков», куратор платформы «Мошеловка» Алла Храпунова.
Насколько страх перед биометрией рационален? Чего гражданам действительно стоит опасаться, а что является мифом?
Поделюсь собственным опытом: я сдала биометрию и рада этому. Это удобно — многие услуги теперь можно получить быстро и без лишних затрат, я уже попробовала.
Страх перед новым свойственен человеку. И всё новое должно пройти этап адаптации и принятия. Оплата «улыбкой», идентификация по фотографии, проход на объект по очертаниям лица — всё это смешалось в сознании людей. И у них возникает вопрос: что именно является биометрией, по которой действительно можно оформить заём?
А ведь существует классификация биометрических данных с разным набором услуг. Однако людям рассказывают об этом недостаточно. Отсюда и возникают вымыслы о том, что, если ответить на видеозвонок мошенников, они смогут оформить займы в микрофинансовой организации по такой «биометрии».
Недавно прошла активная волна слухов, что в торговых центрах орудуют мошенники под видом «бабушек». Они просят помочь набрать номер телефона, а на самом деле собирают таким образом «биометрию», чтобы получить доступ к банковским приложениям, вывести все деньги со счетов и переписать недвижимость. Такие мифы возникают из-за недостатка информации.
Записать голосовой слепок или незаметно снять лицо просто невозможно. Сбор биометрических данных — сложный процесс, для которого нужно специальное оборудование. Современные системы идентификации по биометрии устроены так, что их невозможно обмануть, показав фотографию или подделав образ с помощью дипфейка.
Все биометрические данные сегодня хранятся в Единой биометрической системе — государственной системе, где они надёжно защищены, в том числе на законодательном уровне.
Какие легенды о биометрии сегодня чаще всего используют преступники при звонках гражданам?
Людей пугают тем, что:
— слово «да», которое записал на телефон злоумышленник, позволит ему совершить юридически и финансово важные действия;
— голос или лицо человека можно записать во время разговора (особенно когда на том конце провода было молчание или при видеовызове звонящего не было видно);
— если взломать соцсети или аккаунт в мессенджере, скачать аудио-/видеосообщения, то этого будет достаточно для формирования биометрии;
— к терминалу оплаты можно приложить фотографию, и этого якобы достаточно для списания денег с карты;
— дипфейк, созданный на основе скачанных данных, может позволить оформить кредит/заём;
— биометрию можно записать с помощью экрана телефона;
— биометрическую систему взломали и теперь биометрические данные используют мошенники.
Во всех этих легендах украденные данные якобы дают возможность злоумышленникам взять кредиты, вывести деньги со счетов, оформить доверенности и переписать недвижимость.
Мы вступаем в эпоху, когда можно подделать лицо и голос любого человека. Не приведет ли это к кризису доверия вообще ко всем цифровым сервисам и системам идентификации? Может ли наступить момент, когда россияне начнут сомневаться даже в видеозвонках с близкими?
Сомневаться в видеозвонке уже можно. Известно много случаев общения по видеосвязи, в том числе в рамках рабочих совещаний, когда на том конце провода была подделка — дипфейк. Поэтому при любых разговорах важно не терять бдительность. Любые отклонения в разговоре от нормы и привычных просьб должны вызывать сомнение. Собеседника нужно проверить, например, задать вопрос, ответ на который известен только вашим близким.
Угроза дипфейков сейчас является одной из самых актуальных. Поэтому до сих пор не внедрена идентификация банковских клиентов по видеосвязи — не разработана система с абсолютной защитой от подделок.
Кризис доверия потенциально может возникнуть, но вряд ли коснется большого количества граждан. Всё же цифровизация улучшает качество жизни. Мы привыкли к тому, что, не вставая с дивана, можно купить и оформить практически всё. Более того, ситуации, когда какой-либо сервис или услуга требуют куда-то пойти, часто вызывают неудовольствие.
Поэтому, уверена, глобального кризиса недоверия ждать не стоит. Напротив, требуется повышение цифровой грамотности и формирование правил безопасного поведения в цифровом мире.
Многие опасаются, что их лицо могут сфотографировать в метро или торговом центре. Насколько реален сценарий кражи биометрии на расстоянии?
Сбор биометрии — сложный процесс. Невозможно сфотографировать человека на расстоянии, в шумном месте на обычный гаджет, а затем перевести полученные данные в статус биометрических, необходимых для проведения юридически и финансово значимых действий.
Есть ли риск появления черного рынка биометрических данных, сравнимого с рынком баз телефонов и паспортов?
По нашему мнению, риск минимален. Однако полностью исключать его и забывать о бдительности не стоит. Пока технологически это невозможно.
Если гражданину звонят и говорят, что его биометрия «скомпрометирована», каков должен быть алгоритм действий?
Положить трубку.
Какие меры защиты государства и банков вы считаете наиболее эффективными, а какие пока выглядят скорее успокоительной терапией?
За последнее время принято огромное количество защитных решений. Все они работают комплексно и дополняют друг друга. Это и самозапреты, и глобальный мониторинг платежей, и ограничительные, «охлаждающие» меры. Потенциал антифрод-мер со стороны банковского сектора исчерпан.
Сейчас требуется активизация работы по борьбе с кибермошенничеством со стороны операторов мобильной связи, а также развитие эффективного обмена данными между участниками рынка, правоохранительными органами, Банком России и ведомствами.
Кроме того, требуется активная информационная кампания о тех инструментах самозащиты, которые уже существуют.
Насколько важно сегодня обучать цифровой безопасности не только пенсионеров, но и молодежь, которая считает себя неуязвимой? И кто должен быть инициатором такого рода просветительских проектов?
Обучение цифровой безопасности должно стать обязательным для всех, вне зависимости от возраста, статуса, места проживания и вида деятельности. Цифровой мир окружает нас, а цифровые сервисы стали неотъемлемой частью жизни. Поэтому правила поведения в цифровом пространстве должны знать все так же, как, например, правила перехода улицы.
Работа в данном направлении должна быть системной и масштабной. За её структуру и организацию должно отвечать государство. Но вовлечены в эту систему должны быть многие участники — это и образовательные организации, и правоохранительные органы, СМИ, общественные организации, ведомства, государственные сервисы, медиаструктуры и многие другие.
При этом люди должны самостоятельно стремиться к получению знаний. Необходимо создать такую архитектуру финансовой культуры, при которой навыки правильного цифрового поведения становятся естественной привычкой.
Через пять лет биометрия станет такой же привычной, как банковская карта, или останется технологией, которой люди пользуются с опаской?
Станет привычной, как банковская карта.
