Ошибка системы распознавания лиц могла влететь близнецу в копеечку

Ошибка системы распознавания лиц могла влететь близнецу в копеечку

Ошибка системы распознавания лиц могла влететь близнецу в копеечку

При списании денег со счета система «Оплата улыбкой» в магазине «Пятерочка» упорно принимала 47-летнего петербуржца за его брата-близнеца, проживающего в Анапе.

Данная услуга доступна только держателям карт Сбера, которые предварительно завели в базу биометрические данные — в отделении банка, приложении или банкомате. Улыбаться при этом необязательно, система мимику не фиксирует.

Как оказалось, у жителя Санкт-Петербурга Алексея такой сервис не был подключен, а его брат Александр им пользовался. Значок «Оплата улыбкой» на терминале самообслуживания Алексей вначале нажал по ошибке. К его удивлению, оплата успешно прошла.

Заподозрив, что деньги списывались со счета Александра (братья очень похожи и в юности часто этим пользовались), петербуржец начал экспериментировать, выбирая продукты подешевле. Результат каждый раз повторялся.

Тогда Алексей решил позвонить в Анапу: деньги списывались автоматом, притом без ведома владельца карты. Брата курьез позабавил, но проблема осталась. Попытки Алексея ее решить, обратившись в Сбербанк, оказались безуспешными. Александру в техподдержке посоветовали отключить опцию; на вопрос, стоит ли брату тоже ее подключить, ответили, что система скорее всего не даст это сделать.

Журналисты запросили комментарий у X5 Retail Group (владеет сетью «Пятерочка»), но там усомнились в достоверности истории, заявив следующее:

«Сбор, оформление и хранение биометрических данных происходят исключительно на стороне Сбера, как и подключение сервиса «Оплата улыбкой». В базовой сборке устройства используется 3D-камера с высокой точностью распознавания и захватом глубины, что позволяет легко и быстро считывать черты лица с учётом роста человека и изменений во внешности. Степень разрешения камеры позволяет обеспечить высокий уровень безопасности».

Похожие казусы встречались и ранее. Так, год назад московская полиция произвела арест, положившись на уличные камеры видеонаблюдения. Позднее выяснилось, что задержанный — брат-близнец преступника, находившегося в розыске. Обмануть систему распознавания лиц может также фото, цветная маска, синтезированное изображение.

Мошенники начали прятать фишинг внутри приложений Telegram

Мошенники осваивают встроенные приложения Telegram и маскируют фишинговые сервисы под игры, викторины, голосования и акции. Теперь подозрительный сайт может выглядеть как обычная функция мессенджера — знакомая кнопка, аккуратное окно и почти никаких красных флагов. Новые возможности появились после обновления Telegram от 25 августа.

Злоумышленники используют Mini Apps и встроенный режим WebView, чтобы копировать интерфейсы банков, платёжных систем и криптобирж.

Пользователь нажимает «Подтвердить перевод» или «Получить бонус», но вместо подарка может отдать данные учётной записи, подключить кошелёк либо подписать вредоносную трансакцию.

Популярны и фальшивые голосования. Под предлогом защиты от накруток жертву просят указать номер телефона и код подтверждения, после чего мошенники пытаются захватить аккаунт. В криптовалютных схемах предлагают получить аирдроп или проверить баланс, подключив кошелёк к неизвестному сервису.

Другой сценарий напоминает ClickFix: приложение сообщает об ошибке, помещает команду в буфер обмена и предлагает вставить исправление в PowerShell. Вредоносное действие пользователь выполняет собственными руками, поэтому антивирус может не увидеть привычного заражения.

При этом само открытие сообщения или Mini App ещё не позволяет автоматически похитить деньги. Атакующему нужно убедить человека авторизоваться, передать код, установить программу, подключить кошелёк или подтвердить операцию. Главным оружием остаётся не магический вредонос, а хорошо оформленная социальная инженерия.

Эксперты советуют запускать встроенные приложения только из проверенных источников, не вводить коды подтверждения в голосованиях и не подключать карты или криптокошельки ради сомнительных бонусов.

RSS: Новости на портале Anti-Malware.ru