Злоумышленники научились с помощью нейросети распознавать PIN-коды карт. Они обучают программу по видео, на котором люди пользуются банкоматом, прикрывая руку при вводе цифр. Об этом ？Известиям？ рассказали в IT-компании T1, информацию подтвердили в ЦБ и эксперты на рынке кибербезопасности. Впрочем, они полагают, что реализовать подобную атаку слишком сложно — для этого нужно украсть данные карты и получить доступ к съемкам человека у банкомата. Поэтому вряд ли схема мошенничества станет массовой.
Попасть в нейросеть
В нейросеть загрузили видео людей, которые вводят PIN-код карты таким образом, что цифр не видно, — съемка ведется, когда человек прикрывает пальцы второй рукой, рассказал ？Известиям？ заместитель генерального директора по технологическому развитию Группы Т1 Антон Якимов. По его словам, для обучения нейросетей необходимо загрузить в них много таких видео, и со временем программа сможет сама давать правильный ответ.
Крыть банкоматом
Фото: ИЗВЕСТИЯ/Алексей Майшев
Шах и банкомат: в РФ появился первый отечественный АТМ
С какими проблемами столкнулись кредитные организации после ухода с рынка западных производителей
Хотя на рынке стало известно о такой нейросети, по словам эксперта, чтобы обмануть человека этим способом, злоумышленнику нужно получить доступ к карте. Антон Якимов уточнил, что существуют специальные мошеннические устройства, которые устанавливают в банкомат и те считывают данные ？пластика？. Другой вариант — приспособления, не позволяющие АТМ выдать карту после использования. Впоследствии ее забирает злоумышленник.
В Банке России заявили ？Известиям？, что знают об этом способе обмана. Впрочем, в регуляторе не фиксируют его массового распространения. Даже если злоумышленнику удалось заполучить PIN-код с помощью нейросетей, то маловероятно, что он сможет воспользоваться им для хищения денег без доступа к карте или телефону гражданина, подчеркнули в ЦБ.
— Чтобы не стать жертвой мошенников, никогда и ни в коем случае не сообщайте личные данные, данные банковской карты, коды из SMS, секретные слова. Банк России постоянно мониторит и анализирует ситуацию по распространению в различных каналах мошеннических сценариев, в том числе с применением новых технологий, — напомнили в регуляторе.
По данным ？Лаборатории Касперского？, пока технология подбора PIN-кода карты с помощью нейросетей применялась только в ？кабинетных？ условиях, при этом реальных инцидентов не фиксировалось.
Крыть банкоматом
Фото: РИА Новости/Наталья Селиверстова
Всем возвращается: страховки карт покроют кражи методом социальной инженерии
ЦБ хочет улучшить условия таких полисов для клиентов банков
— Такой подход потенциально мог бы применяться в скимминге (мошенничествах, позволяющих считывать данные о банковской карте по магнитной ленте. — ？Известия？), но в России этот вид угроз неактуален уже несколько лет. Это связано с тем, что транcакции по магнитной ленте практически не проводятся, а также с тем, что карты отечественных банков больше нельзя использовать в большинстве других стран, — отметил главный эксперт ？Лаборатории Касперского？ Сергей Голованов.
Теоретическая опасность
Благодаря современным технологиям выпуска банковских карт с микропроцессором схема мошенничества в виде скимминга практически исчезла, подтвердил руководитель департамента по противодействию мошенничеству ？Инфосистемы Джет？ Алексей Сизов. Он пояснил: это связано с невозможностью копирования карты с микропроцессором. Таким образом, хищение PIN-кода даже самыми современными инструментами всё равно требует физического наличия карты.
Крыть банкоматом
Фото: РИА Новости/Рамиль Ситдиков
— Упомянутая нейронная сеть может давать высокий уровень ошибок. Люди обладают разной моторикой, и нечасто движения для набора PIN-кода можно зафиксировать со спины, а значит, с похищенной карты деньги снять не удастся. После кражи кошелька или сумки мошенник предпочтет более совершенный способ получения PIN-кода, чем нейронная сеть, — добавил Алексей Сизов.
Любые схемы обмана, в том числе с потенциальным распознаванием PIN-кода по видео, представляют риски для пользователей, считает руководитель направлений ？Комплаенс？ и ？Аудит？ управления информационной безопасности ГК Softline Илья Тихонов. Он подчеркнул: уже сейчас существует практика использования нейросетей для разблокировки телефонов.
Крыть банкоматом
Фото: ИЗВЕСТИЯ/Сергей Коньков
Добровольно-биометрически: что нужно знать о сборе личных данных
Россиян защитили от принудительного сбора биометрии, но развитие систем цифровой идентификации продолжится ускоренным темпом
— Нейросети также способны подделывать голос, такие случаи уже известны. Важно понимать, что технологическое развитие не стоит на месте, в том числе постоянно совершенствуются и инструменты мошенников. К примеру, если нейросеть умеет синтезировать голос, то при подмене номера телефона можно легко убедить человека, что звонящий — его близкий друг или знакомый. А это, в свою очередь, открывает мошенникам новые возможности и схемы для обмана, — рассказал Илья Тихонов.
？Известия？ направили запрос в крупнейшие российские кредитные организации. В Росбанке сообщили, что подобных случаев не фиксировали.
По наиболее свежим данным ЦБ, в III квартале 2022 года количество операций без согласия клиентов составило почти 230 тыс., а объем похищенных денег достиг практически 4 млрд рублей. Порядка 40 тыс. неправомерных транcакций совершалось с помощью банкоматов или терминалов. Это в два раза больше, чем в предыдущем году. При этом доля обманов с помощью социальной инженерии в этой категории небольшая — 14%.