Что могут получить мошенники записывая разговор по телефону?

Question

[art style]

Собственно вопрос знатокам, звонят мне мошенники и представляются представителями сбербанка, далее все по дефолту... у вас несанкционированный вход в сбербанк онлайн и перевод на 2500 рублей (карты сбера у меня вообще нет)... ок.. слушаю дальше.... они называют все мои данные имя фамилия и тд... слушаю дальше чем это закончится...
и тут мошенник начинает задавать вопросы а между ними появляется непонятный звук(это я заметил уже после прослушивания записи )
мошенник: выполняли ли вы вход в сбербанк онлайн? *щелчок и микрофон мошенника на секунду отключается*
я: нет
мошенник: есть ли доступ к вашему аккаунту третьим лицам? *щелчок и микрофон мошенника на секунду отключается*
я: нет
собственно далее идут еще 3-5 вопросов на которые я отвечаю или "нет" или "угу"
в конце после последнего "угу" он просто вешает трубку

после прослушивания записи услышал этот щелчок хотя изначально его не слышал... вот возникает вопрос, что это такое и что они делают? пытаются записать мои слова для каких-либо дальнейший действий?
интересует ответ спеца по безопасности что это и спасают ли сухие ответы да/нет от дальнейших нежелательных действий?

тел мошенника 84950648217

Comments

[hint000]

Запись-то можно делать и без щелчков. Скорее эти щелчки говорят о том, что диалог вёл не живой человек, а робот. В чём состоит схема мошенничества - угадать сложно. Безопаснее всего завершить разговор сразу, как только вы заподозрили мошенничество. С другой стороны, вы проявили бдительность, с вами у мошенников мало шансов на успех.

Answer 1

[sim3x]

ну и что дальше, карты сбера нет, все остальное соответствует ?

дальше будут искать какие карты есть
Могут продать инфу коллекторам или в принципе на черном рынке

Для 2fa обязательно использовать телефон, о котором никто кроме вас и банка не знает

спасают ли сухие ответы да/нет от дальнейших нежелательных действий?

нет
Более того любой намек на корректность или не корректность приносит вам вред

На такие переговоры не нужно отвечать ничего
Вам нужно получить информацию о звонившем

Те кто звонит (полностью фамилия имя отчество), какой отдел, кто его непосредственный начальник, его телефон
Почему с такого номера, а не с офф номера банка
Для чего задают такие вопросы
Какой номер данной заявки в их внутренней системе

Вам не нужно отвечать даже "угу" на любые вопросы, если у вас нет уверенности с кем вы говорите

Comments

[Karpion]

А зачем эта инфа коллекторам?

О телефоне - знает как минимум опсос; и банк, разумеется - а там не всегда честные сотрудники. Важно - чтобы никто не знал о том, что именно этот номер используется для 2fa.

[sim3x]

Karpion,

А зачем эта инфа коллекторам?

для выбивания долгов. Ваших или ваших накомых

опсос

там еще много прокладок, но вы правы

а там не всегда честные сотрудники

там есть СБ. Теоретически ето усложняет слив

Важно - чтобы никто не знал о том, что именно этот номер используется для 2fa.

предположение что ваш контактный номер будут вашим номером для 2fa основано на лени
Контактный тел вводится на множестве ресурсов
Чем больше их, тем больше вероятность слива

Answer 2

[Karpion]

Теоретически - запись голоса может использоваться для фабрикации речей, произнесённых якобы Вами. Читайте "Полная переделка" (C) Зиновий Юрьев - написано давно, технологии развились только сейчас.

Answer 3

[Игорь]

они называют все мои данные имя фамили

ну как минимум они проверяют что телефон соответствуют вашим имя-фамилия и что у вас есть карта сбера

от нежелательных действий спасает - не вести подобные разговоры, не отвечать правильно на их вопросы, даже на первый взгляд безобидные

Comments

[art style]

ну и что дальше, карты сбера нет, все остальное соответствует ?... просто не понимаю дальнейшего принципа их действий... ну ок инфа совпадает... якобы есть карта сбера, якобы имя фамилия тел совпадают... что дальше?

[Игорь]

art style, вопрос в том что дальше будет проще выстраивать последующие попытки обмана
теперь вам можно слать смс от имени банка, уверенно звонить обращаясь по имени ну и т.п.

[Karpion]

Мне не нравится фраза "от нежелательных действий спасает". Не спасает - разве что немного понижает вероятность успешной атаки.

Answer 4

[АртемЪ]

Что могут получить мошенники записывая разговор по телефону?

Образцы вашего голоса разумеется.
Это нужно для идентификации в банке.

Comments

[Keffer]

И с каких пор банки стали идентифицировать по голосу звонящих им клиентов?

[АртемЪ]

Keffer, Думаете я помню? Года с 2014 примерно, у всех банков по разному.

[Keffer]

АртемЪ, При звонке в банк в лучшем случае просят "кодовое слово" а в худшем просят прийти ножками в банк и предъявить документы. У банков есть конкретный перечень услуг, которые можно оказать в телефонном разговоре, а какие только при личном присутствии. Такие дела как перевод куда то денег по телефону не сделать при всем желании.

[АртемЪ]

Keffer, Не понял о чем вы.

При звонке в банк в лучшем случае просят "кодовое слово" а в худшем просят прийти ножками в банк и предъявить документы.

Какое отношение это имеет к голосовым данным?

Такие дела как перевод куда то денег по телефону не сделать при всем желании.

Это ежу понятно, но непонятно к чему это сказано.

[Keffer]

АртемЪ, к тому что смысла от записи голоса нет, если планируется мошенничество с банком.

[АртемЪ]

Keffer,

к тому что смысла от записи голоса нет, если планируется мошенничество с банком.

Это почему?
Очень даже есть.
Большинство банков идентифицируют пользователя по голосу.

[Keffer]

АртемЪ, И что там можно сделать идетифицировавшись по голосу? Вывести\перевести денежки? Если бы это было так просто, уже бы всех клиентов этих банков ограбили.

[АртемЪ]

Keffer,

И что там можно сделать идетифицировавшись по голосу?

По голосу можно идентифицировать клиента! Я же об этом уже сказал!

Вывести\перевести денежки?

Банки не переводят деньги по звонку! Об этом я уже вроде говорил.

[Игорь]

АртемЪ,

По голосу можно идентифицировать клиента! Я же об этом уже сказал!

"можно" и 'так делают' -- разные вещи
Вообще спрашивают кодовое слово или паспортные данные для любых существенных операций

Банки не переводят деньги по звонку! Об этом я уже вроде говорил.

Прям однозначно так, не переводят?
Вот прям сразу - консьерж сервис может забронировать отель и заказать билет на самолет и ещё чёто там может.

Answer 5

[CityCat4]

Ну, как минимум они увязали номер телефона и Вашу личность - то есть подтвердили следующее:
- телефон живой
- на телефон отвечает человек
- на телефон отвечает именно тот человек, который в базе
Когда в разговоре возникает заметная пауза - это значит та сторона ожидает голосовой ввод. Как минимум, она может его записать и потом использовать для идентификации в системах, где аутентификация идет по голосу. (Кстати, это может означать, что диалог с Вами вел не человек, а скрипт, проигрывающий заранее записанную схему)

спасают ли сухие ответы да/нет от дальнейших нежелательных действий?

нет. Лучше незнакомые номера вообще не брать.