Осторожность нужна не только с файлами, но и с новостями.

Сегодня СМИ сообщили о распространённой мошеннической схеме: мошенники представляются соседями и присылают якобы видео с подозрительным человеком у двери. Вредоносное вложение, как утверждается, получает доступ к камере и микрофону, чтобы похитить биометрические данные и использовать их как «цифровой ключ».

В основе этой истории есть реальный факт. СМИ еще летом писали о рассылке вредоносных файлов под видом видео от соседей, предупреждало об этом и МВД. Такое приложение действительно может получить доступ к данным на телефоне, сообщениям и аккаунтам — если пользователь установит его и предоставит необходимые разрешения.

Но дальше начинается медийное упрощение. Версия о том, что цель такой атаки — именно кража биометрических данных для входа в личные кабинеты и оформления кредитов, не подтверждается фактами. Конкретных случаев такого использования, данных о пострадавших и технического описания атаки в публикациях нет.

Фотография лица или запись голоса — не готовый универсальный ключ. Они могут стать материалом для дипфейков и социальной инженерии, но для подтверждения личности этого недостаточно, также как и, к примеру, фото из соцсетей. Биометрические системы имеют многоуровневую систему проверки безопасности, анализируют актуальный образ человека, проверяют его «живость» и успешно выявляют попытки подмены фотографией, видео или маской. Просто наличие фото и голоса не позволит мошенникам получить доступ к сервисам или оформить кредит. Зарегистрированная биометрия, напротив, является дополнительным способом защиты.

Когда речь идет об инструментах безопасности, мы считаем особенно важными достоверность предоставляемой информации и тщательную проверку фактов. Недостоверная информация может сформировать неверное представление о технологии и отвлечь от реального механизма атаки, тем самым, открыв новые пути к мошенничеству.

Подозрительное вложение лучше не открывать, даже если оно пришло со знакомого аккаунта. А доступ к камере и микрофону стоит предоставлять только тогда, когда понятно, зачем он нужен приложению. Эти правила действуют безотносительно того, используете ли вы биометрические услуги или нет.

Осторожность и осмотрительность никогда не помешают — и при работе с файлами, и при чтении новостей.