Информационная безопасность

Мошенники в видеозвонках крадут деньги пока вы смотрите в камеру

09 апреля, 22:12

Звонок с незнакомого номера, голос представителя банка и просьба включить видео для "подтверждения личности". За последние 12 месяцев такие схемы позволили преступникам похитить свыше 1,2 млрд рублей у россиян. Эксперты по кибербезопасности фиксируют новый виток социальной инженерии — теперь злоумышленники не просто звонят, а настаивают на видеосвязи.

Как работает схема "слепого видео"

Мошенники используют три отработанных сценария:

  1. Имитируют звонок из службы безопасности банка с сообщением о "подозрительных операциях"
  2. Представляются техподдержкой популярных сервисов вроде СберБанк Онлайн или Госуслуг
  3. Входят в доверие через фейковые профили в соцсетях под видом знакомых

В 78% случаев преступники используют технологию deepfake для подмены изображения. На экране жертва видит "сотрудника" с бейджем банка, тогда как мошенник остается за кадром. Центробанк РФ зафиксировал случаи, когда злоумышленники демонстрировали поддельные удостоверения с логотипами финансовых организаций.

Почему жертвы включают камеру

Психологи выделяют четыре фактора, заставляющих людей подчиняться требованиям:

  • Эффект авторитета — 63% пользователей доверяют человеку в униформе или с корпоративной атрибутикой
  • Срочность — 89% атак содержат указание на "экстренность ситуации"
  • Техническая сложность — мошенники имитируют сбои системы для оправдания нестандартных запросов
  • Социальное доказательство — ссылки на "множество подобных обращений"

В 2024 году группа хакеров из Ростова-на-Дону похитила 47 млн рублей, заставляя жертв во время видеозвонка нажимать комбинации клавиш для "проверки клавиатуры". На самом деле это были команды для подтверждения транзакций.

Технологии за кулисами атак

Аналитики Group-IB обнаружили специализированные программы для видеомошенничества:

  • FakeCam Pro — подмена фона и добавление корпоративной символики
  • VoiceMask 3.2 — изменение голоса в реальном времени
  • OverlayHelper — наложение фальшивых уведомлений банковских приложений

В даркнете появились наборы "Под ключ" стоимостью от 15 000 рублей, включающие скрипты для разговоров и базы данных клиентов банков. По данным МВД, 60% атак начинаются с утечек информации из корпоративных систем мелких финансовых организаций.

Как защититься от видеомошенников

Эксперты Роскачества рекомендуют:

  1. Никогда не включать видео при звонке с незнакомых номеров
  2. Проверять входящие вызовы через официальные приложения банков
  3. Использовать двухфакторную аутентификацию для всех финансовых сервисов
  4. Установить антивирус с функцией анализа видеозвонков (например, Касперский Safe Kids)

При получении подозрительного звонка следует немедленно положить трубку и перезвонить в банк по номеру с официального сайта. Специалисты по кибербезопасности отмечают — ни одна финансовая организация не требует подтверждения операций через видеосвязь.