У даркнеті знайшли групу, яка скуповує біометрію для обходу систем захисту

Дослідники компанії iProov, що спеціалізується на кібербезпеці, заявили, що розкрили злочинну схему в даркнеті. Зловмисники платили користувачам за надання біометричних даних і документів, щоб потім використовувати ці дані для обходу банківських систем захисту.

Кіберзлочинці збирають комплекти даних, що включають справжні документи, що засвідчують особу, і відповідні їм біометричні дані. Таке поєднання робить практично неможливим виявлення шахрайства традиційними методами перевірки, оскільки всі надані дані є справжніми.

“Особливу тривогу викликає той факт, що люди добровільно розкривають свої особисті дані заради короткострокової фінансової вигоди”, – зазначив Ендрю Ньюелл, головний науковий співробітник iProov. За його словами, продаючи свої дані, користувачі не тільки ризикують власною фінансовою безпекою, а й надають злочинцям інструменти для масштабного шахрайства.

Група діє в Латинській Америці, але дослідники заявили, що спостерігали схожі схеми діяльності і в Східній Європі. Вони направили зібрані дані місцевій владі.

Експерти рекомендують фінансовим організаціям впроваджувати багаторівневу систему захисту, що включає перевірку автентичності документів, підтвердження особи в реальному часі та постійний моніторинг загроз. Користувачам же радять не продавати свої біометричні дані та документи, незалежно від пропонованої винагороди.