Биометрия и мошенники: как защитить свои данные

Биометрия — это не пароль, который можно сменить. Если мошенники получили ваш голос, селфи или отпечаток, заменить их нельзя, поэтому цена ошибки здесь выше, чем при утечке обычных данных. Злоумышленники звонят «из банка», просят переснять лицо для «обновления системы», присылают поддельные приложения «Госуслуги Биометрия» и фейковые банковские программы — и всё это выглядит убедительно, пока не разберёшь схему.

Разберём, что именно мошенники делают с голосом, лицом и отпечатком, как отличить поддельное приложение и скрипт телефонного обмана. Покажем, как за минуту проверить домен, сертификат, номер звонящего и запрос в приложении. Отдельно — что делать в первые часы, если вы уже отправили селфи или записали голос: как отозвать согласие в ЕБС, удалить шаблон, куда сообщить и как заблокировать операции. И что предпринять, если по биометрии уже оформили кредит или списали деньги.

Что мошенники делают с вашей биометрией: голос, лицо, отпечаток

Биометрия — это не пароль, который можно сменить. Отпечаток пальца, рисунок лица и тембр голоса остаются с вами навсегда, а значит, попав в чужие руки, они превращаются в универсальный ключ. Мошенники используют три сценария, и у каждого своя специфика.

Голос. Записи хватает, чтобы синтезировать речь и обойти голосовую идентификацию в колл-центре банка. Источник — звонки «из службы безопасности», где вас просят произнести кодовое слово или просто ответить «да/нет», а также голосовые сообщения в мессенджерах. Современные генераторы клонируют тембр по короткому фрагменту, поэтому даже 10–15 секунд разговора — риск.

Лицо. Селфи с паспортом, видео с поворотом головы, фотографии из соцсетей и с камер наблюдения. С помощью подмены видеопотока (deepfake) мошенник проходит удалённую идентификацию в банке или микрофинансовой организации, оформляя кредит или выводя средства. Особенно уязвимы те, кто выкладывает видео с чётким лицом в высоком разрешении.

Отпечаток. Считывается реже удалённо, но его цифровой шаблон хранится в устройствах и базах. Если злоумышленник получил доступ к смартфону с разблокировкой по пальцу, он может подтвердить платёж без вашего участия. Также отпечатки собирают поддельные приложения, маскирующиеся под «улучшение безопасности».

Ключевая проблема: биометрию нельзя «перевыпустить». Поэтому защита строится не на секретности самого признака, а на контроле того, где он хранится и какие операции им подтверждаются. Если шаблон утёк, единственный способ обезопасить себя — отозвать согласие на его использование и заблокировать связанные каналы.

Поддельное приложение «Госуслуги Биометрия» и фейковые банки: как выглядит обман

Самый массовый вектор — поддельные приложения и сайты, имитирующие государственные сервисы и крупные банки. Схема строится на доверии к бренду: жертва думает, что устанавливает официальный клиент, а на деле передаёт биометрию напрямую мошенникам.

Как отличить подделку:

• Источник установки. Официальное приложение «Госуслуги Биометрия» доступно только в RuStore, App Store и Google Play. Ссылка из СМС, мессенджера или всплывающего баннера — почти всегда фишинг.
• Запрашиваемые разрешения. Подделка часто просит доступ к камере, микрофону, контактам и СМС одновременно. Легитимному сервису для биометрии достаточно камеры и микрофона.
• Сценарий входа. Если приложение требует ввести логин, пароль от Госуслуг и код из СМС в одном окне — это кража учётной записи. Настоящий портал использует подтверждённый вход через ЕСИА без повторного запроса пароля в стороннем окне.
• Дизайн и адрес. Ошибки в названии (лишняя буква, дефис), неработающие разделы, домен вида gosuslugi-biometria[.]ru вместо gosuslugi.ru.

Отдельная категория — фейковые банковские приложения. Мошенники рассылают ссылку «на обновление» клиента банка, после установки просят «подтвердить личность» селфи с паспортом, а затем используют эти данные для входа в реальный интернет-банк. Признак: официальное приложение обновляется через магазин приложений, а не по ссылке из СМС.

Ещё одна уловка — «бюро биометрической безопасности», предлагающее проверить, не утекли ли ваши данные. На деле это сбор новых образцов. Не отправляйте селфи и не записывайте голос по запросу незнакомых сервисов, даже если они выглядят солидно.

Звонок «из банка» про пересъёмку лица: скрипты и признаки подделки

Телефонный сценарий с «пересъёмкой лица» — один из самых опасных, потому что жертва добровольно выполняет инструкции мошенника. Схема обычно разворачивается так:

1. Звонок от «сотрудника службы безопасности» банка или «Госуслуг». Представляются, называют ваше имя, иногда последние цифры карты — данные берут из утечек.
2. Сообщают о «подозрительной активности»: попытке оформления кредита, входе из другого региона, утечке биометрии.
3. Предлагают «обновить биометрический шаблон» или «подтвердить личность», чтобы отменить мошенническую операцию.
4. Просят включить камеру и записать видео: повернуть голову, моргнуть, произнести фразу, показать паспорт.
5. Под предлогом «защиты» убеждают перевести деньги на «безопасный счёт» или продиктовать код из СМС.

Признаки подделки, которые должны остановить разговор:

• Инициатор звонка — сам «банк», а не вы. Настоящий банк не звонит с требованием срочных действий по биометрии.
• Давление и таймер: «у вас 10 минут», «иначе кредит одобрят».
• Просьба включить камеру, записать видео или произнести кодовую фразу.
• Перевод на «специалиста» или «полицию» — классический приём удержания на линии.
• Запрет обсуждать звонок с родными и сотрудниками банка.

Правильное действие — положить трубку и самостоятельно позвонить в банк по номеру с обратной стороны карты. Ни один сотрудник не попросит переснять лицо по телефону. Если речь о Госуслугах — зайдите в личный кабинет напрямую и проверьте активные сессии.

Проверка за минуту: домен, сертификат, номер звонящего, запрос в приложении

Быстрая проверка перед любым действием снижает риск до минимума. Достаточно минуты, чтобы отсечь большинство подделок.

1. Домен. Официальные адреса: gosuslugi.ru, esia.gosuslugi.ru, сайт вашего банка из договора. Подозрительные — с дефисами, лишними словами (gosuslugi-bio.ru, sber-online[.]com), зонами .xyz, .top, .online.
2. Сертификат. Нажмите на замок в адресной строке: сайт госуслуг и банков использует сертификат с юридическим названием организации. Если владелец — частное лицо или домен не совпадает, закройте страницу.
3. Номер звонящего. Номера 900, 8-800 банков подделываются через подмену. Не доверяйте определителю: положите трубку и перезвоните сами по официальному номеру.
4. Запрос в приложении. Любая реальная операция (кредит, списание, смена биометрии) отражается в мобильном банке или на Госуслугах. Если там ничего нет — вам звонили мошенники.

Дополнительно проверьте, не оформлены ли на вас лишние сим-карты: по закону на одного человека можно оформить не более 20 сим-карт у всех операторов суммарно. С 1 апреля 2025 года новые сверх лимита не оформляют, а с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах — чужая симка на ваше имя это готовый инструмент для перехвата СМС и восстановления доступа.

Если звонящий торопит, угрожает или просит установить приложение — прекращайте разговор. Минута проверки дешевле потерянных денег и восстановления биометрического шаблона.

Вы уже отправили селфи или записали голос: что сделать в первые часы

Паника — плохой советчик. Действуйте по шагам, каждая минута на счету, но хаотичные метания вредят.

1. Прекратите контакт. Заблокируйте номер мошенника, выйдите из подозрительного приложения, удалите его. Не продолжайте переписку.
2. Смените пароли. В первую очередь — Госуслуги, затем интернет-банк, почту. Включите двухфакторную аутентификацию там, где её нет.
3. Проверьте активные сессии. На Госуслугах и в банке завершите все сеансы, кроме текущего. Это разорвёт доступ мошенника, если он уже вошёл.
4. Позвоните в банк. Сообщите о случившемся, попросите усилить контроль операций и проверьте, не поданы ли заявки на кредит. Если деньги уже списаны — требуйте блокировку и разбирательство.
5. Оформите самозапрет на кредиты. Он бесплатный, подаётся через Госуслуги (или МФЦ). Банки и МФО не смогут выдать кредит на ваше имя. Важно: снятие запрета вступает в силу только через 2 дня — это «период охлаждения» против мошенников.
6. Зафиксируйте доказательства. Скриншоты переписки, номер звонящего, ссылки, реквизиты. Пригодятся для заявления в полицию.

Помните про «период охлаждения» по кредитам: деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Если мошенники уже подали заявку, у вас есть время её отменить. Чем раньше вы обратитесь в банк, тем выше шанс остановить выдачу.

Как отозвать согласие на биометрию в ЕБС и удалить шаблон

Единая биометрическая система (ЕБС) хранит ваши шаблоны, и вы вправе отозвать согласие на их обработку. Процедура состоит из нескольких шагов.

1. Проверьте, что зарегистрировано. Зайдите на Госуслуги в раздел «Биометрия» — там отображаются внесённые образцы лица и голоса, а также согласия на их использование.
2. Отзовите согласие. В том же разделе выберите отзыв согласия на обработку биометрических персональных данных. Система предложит подтвердить операцию.
3. Удалите шаблон. После отзыва поданного согласия шаблон исключается из ЕБС. Банки, получившие его ранее, обязаны прекратить использование.
4. Проверьте банки. Если вы сдавали биометрию в конкретном банке, обратитесь в отделение или чат поддержки с требованием удалить шаблон и отозвать согласие.
5. Сохраните подтверждение. Сделайте скриншот или запросите уведомление об удалении — это доказательство на случай споров.

Если отозвать согласие через Госуслуги не удаётся (нет раздела, ошибка), подайте письменное заявление оператору ЕБС или в банк. По закону оператор обязан рассмотреть обращение и удалить данные. Отказ можно обжаловать в Роскомнадзоре.

После удаления шаблона вы не сможете пользоваться биометрической оплатой и удалённой идентификацией, но это цена спокойствия. При необходимости биометрию можно сдать заново — уже осознанно и в проверенном месте.

Куда сообщить и как заблокировать: банк, ЦБ, Роскомнадзор, полиция

Сообщить нужно всем, кто может остановить операцию или помочь вернуть деньги. Порядок зависит от того, что именно произошло.

Отдельно проверьте переводы: банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это основание требовать возврат, даже если операция уже прошла.

Если снятие наличных шло под давлением мошенников, с 1 сентября 2025 года банки обязаны проверять такие операции по признакам Банка России. При подозрении выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов с немедленным уведомлением клиента. Это ещё один рычаг: сообщите банку, что действовали под влиянием обмана.

Что делать, если по биометрии уже оформили кредит или списали деньги

Ситуация неприятная, но не безнадёжная. Алгоритм зависит от того, что именно произошло.

1. Получите кредитную историю. Запросите отчёт в БКИ через Госуслуги (бесплатно дважды в год). Найдите запись о чужом кредите: дата, банк, сумма.
2. Оспорьте кредит. Обратитесь в банк с заявлением о мошенническом кредите, приложите заявление в полицию. Банк обязан провести проверку.
3. Оформите самозапрет. Если ещё не сделали — подайте через Госуслуги. Это остановит новые попытки.
4. Заблокируйте счета. Попросите банк приостановить операции по всем счетам и картам до выяснения.
5. Подайте заявление в полицию. Укажите все детали: звонки, ссылки, суммы. Получите талон-уведомление.
6. Сообщите в ЦБ. Если банк отказывается признавать мошенничество, жалоба в Банк России ускоряет разбирательство.

Если деньги списаны, а банк пропустил перевод на счёт из базы мошеннических операций ЦБ, он обязан вернуть средства в течение 30 дней. Требуйте это письменно. При снятии наличных под давлением — ссылайтесь на ограничение 50 000 ₽ в сутки и уведомление клиента: если банк его не сделал, это нарушение.

Параллельно отзовите согласие на биометрию в ЕБС, чтобы исключить повторные попытки. Восстановление справедливости занимает время, но последовательные шаги повышают шанс вернуть деньги и очистить кредитную историю.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.