В МВД России зафиксировали новый сценарий социальной инженерии, при котором злоумышленники поэтапно убеждают граждан предоставить персональные данные и действовать под давлением. На первом этапе жертве звонят якобы от лица официальной организации и просят продиктовать номер паспорта вслух — «для голосового подтверждения». Это создаёт иллюзию легитимности запроса и закладывает основу для дальнейшей манипуляции.
В примере, который привели в управлении по борьбе с ИКТ-преступлениями МВД, подобный звонок получил пенсионер из Москвы. Ему позвонили от имени Единой медицинской информационно-аналитической системы (ЕМИАС) с просьбой подтвердить документ «голосом». Уже на следующий день последовал второй контакт — на этот раз с «представителем Госуслуг», который сообщил о взломе аккаунта и утечке документов. Центральной частью манипуляции стало сообщение о том, что злоумышленники воспользовались голосовой верификацией и получили доступ к сервису.
Финальной стадией атаки стало подключение фальшивых «сотрудников военной прокуратуры», которые через мессенджеры объяснили, что деньги пенсионера находятся под угрозой из-за «несанкционированного перевода». Как и в других известных сценариях, человека торопят, нагнетают обстановку, убеждают действовать без промедления — якобы ради спасения активов.
В МВД говорят, что процедуры «подтверждения номера паспорта голосом» не существует. Ни один официальный сервис не использует подобную схему идентификации. Голосовая верификация в России применяется в ограниченном числе случаев, требует согласия пользователя и не может быть активирована посторонними лицами на основании устной реплики. Тем более — с последующим доступом к данным или управлением аккаунтами.
Сценарий, описанный МВД, укладывается в знакомую психологическую модель: создать у человека стресс, внушить ощущение угрозы и предложить немедленные действия. Такие многоступенчатые схемы рассчитаны прежде всего на пожилых людей, которые хуже ориентируются в современных цифровых процессах и чаще доверяют голосам на том конце провода.