Глава 65: Аутентификация в цифровую эпоху: когда проявлять бдительность и как удостовериться в подлинности

За годы моей профессиональной деятельности в качестве адвоката и нотариуса я сталкивался с множеством случаев, когда почва уходила у людей из-под ног. Я видел пенсионеров, потерявших свои сбережения, и руководителей, обнаруживших, что созданная ими компания стала жертвой изощренной аферы. Но если и есть тонкая красная нить, проходящая через все эти случаи, то это не обязательно технологическая слабость или брешь в безопасности серверов. Эта нить — доверие. Базовое человеческое доверие, которое позволяет нам поддерживать общество, семью и экономику, стало в цифровую эпоху нашей самой фатальной уязвимостью.

Когда-то в физическом мире 'аутентификация' была простым делом. Мы видели лицо человека перед собой, слышали звук его знакомого голоса, узнавали уникальное рукопожатие. Как нотариус, часть моей профессиональной обязанности — убедиться с помощью удостоверения личности и физического присутствия, что подписывающийся человек действительно является тем, за кого себя выдает. Но в виртуальном пространстве все эти признаки идентичности рассыпались. Фотография — это файл из пикселей, голос — цифровая выборка, а текст — строка кода. В этой главе мы проанализируем кризис цифровой идентичности, научимся распознавать трещины в масках мошенников и поймем, как израильское право может справиться с миром, где 'видеть' — это уже давно не значит 'верить'.

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события приведены исключительно в иллюстративных целях.

Идеальный шторм Далии: когда родной голос превращается в ловушку

Далия (имя вымышленное), 68 лет, была женщиной, хорошо знавшей финансовый мир. Будучи в прошлом финансовым директором, она знала схемы работы с поставщиками и была осведомлена о попытках мошенничества. Она жила в своей квартире, и ее самая близкая связь была с дочерью Майей, работавшей в то время журналистом за границей.

Вторник, 14:00. Далия сидела на балконе, когда ее WhatsApp завибрировал. Сообщение от Майи. Но что-то было не так. 'Мама, это мой временный номер. Мой телефон украли вместе с сумкой. Я в ужасе, пожалуйста, ответь'.

Далия почувствовала, как участился пульс. Она попыталась позвонить по обычному номеру Майи, но он был выключен. Она отправила сообщение на новый номер: 'Майя? Ты в порядке?'. Сразу пришло голосовое сообщение. Далия нажала кнопку воспроизведения. Это был голос Майи. Точно ее голос — легкая хрипотца, быстрый тон, когда она в стрессе, даже особенное прозвище, которым она ее называла.

'Мама, я в полицейском участке. Я застряла без копейки. У меня украли паспорт и кошелек. Мне нужно срочно заплатить штраф и залог, чтобы меня не задержали на ночь. Пожалуйста, я присылаю тебе реквизиты для быстрого перевода. Я в отчаянии'.

Далия не колебалась. Материнский инстинкт победил любую внутреннюю критику. Она пыталась задавать вопросы, но 'дочь' на другом конце отвечала с нетерпением, плача, вплетая детали, которые, как знала Далия, были верны — тот факт, что Майя за границей, и имя семейной собаки. Чего Далия не знала, так это того, что вся эта информация могла быть доступна в профилях в социальных сетях, а голос, который она слышала, мог быть сгенерирован с помощью искусственного интеллекта (клонирование голоса) на основе существующих видео в сети.

Далия вошла в банковское приложение. Требуемая сумма была очень значительной — 'для местного адвоката и залога в суде', как ей сказали. Она выполнила перевод на счет в зарубежном банке, как ей было проинструктировано. Когда банковский служащий позвонил, чтобы подтвердить необычный перевод, Далия, находясь под прессом эмоционального давления и указаний 'дочери' ('не говори им, что это для меня, они все задержат из-за процедур борьбы с отмыванием денег'), подтвердила операцию с полной уверенностью.

Час спустя зазвонил обычный телефон Майи. 'Привет, мам, как дела? Я только что вышла с интервью'. Далия почувствовала, как кровь отлила от ее лица. 'Майя? Ты... ты не в полиции? У тебя не крали телефон?'. Тишина на другом конце провода была самым горьким ответом. Деньги уже были на пути к неизвестному получателю. Крепость Далии была взломана с помощью имитации самого дорогого ей человека.

Анатомия перевоплощения: почему мы можем попасться?

Подобные случаи возникают не из-за непонимания, а из-за социальной инженерии. Чтобы понять, как аутентифицировать личность, мы должны сначала понять, как мошенники пытаются ее у нас 'украсть'. Цифровая проверка опирается на три уровня, и мошенники пытаются обойти их все:

1. То, что вы знаете (Something you know)

Раньше пароль или 'секретный вопрос' были достаточной защитой. Сегодня, в эпоху утечек баз данных и социальных сетей, много личной информации может быть доступно. Мошенник может знать детали об отпусках, именах членов семьи и другие личные подробности, опубликованные в сети.

2. То, что у вас есть (Something you have)

Мобильный телефон или конкретный номер телефона. Используя методы 'спуфинга' (подмена номера звонящего), мошенники могут заставить телефон отображать имя известной организации или контакта. Когда человек видит знакомое имя, мозг распознает логический контекст и проецирует его на физическую личность.

3. То, чем вы являетесь (Something you are)

Здесь вступает в игру технология дипфейков. Речь идет не только о фотографиях, но и об имитации голоса и видео в реальном времени. Существуют технологии, которые берут образцы звуковых волн и производят новый вывод на тех же частотах и интонациях. Для человеческого мозга, привыкшего полагаться на слух как на индикатор личности, это манипуляция, которой трудно противостоять.

Правовые аспекты: между ответственностью финансовой организации и ответственностью клиента

В таких сценариях центральный вопрос, который возникает: должен ли был финансовый орган предотвратить действие. Израильское право рассматривает вопрос цифрового мошенничества, и ответ зависит от конкретных обстоятельств каждого случая.

Закон о платежных услугах, 2019 г.

Это основной закон, регулирующий отношения между клиентом и финансовым органом в случае 'неправомерного использования' платежного средства. Закон устанавливает правило, согласно которому клиент может не нести ответственности за использование, сделанное с его платежным средством без его согласия. Тем не менее, есть оговорка: если клиент действовал с 'намерением обмана' или если он передал данные платежного средства или подтверждение выполнения 'в обстоятельствах грубой неосторожности'.

При анализе подобных сценариев может возникнуть правовой спор. С одной стороны, клиент — это тот, кто совершил и подтвердил действие. С другой стороны, можно рассмотреть, несет ли финансовый орган повышенную 'обязанность проявления осторожности' в обстоятельствах, когда клиент совершает крайне необычный перевод на зарубежный счет, демонстрируя признаки давления.

Обязанности верности и осторожности банков

Судебная практика в Израиле рассматривает обязанности верности и осторожности банков по отношению к своим клиентам. В общем правовом анализе можно сказать, что когда существуют явные 'красные флажки' (Red Flags), может возникнуть требование к банку провести более глубокую проверку. Если будет установлено, что банк не действовал в соответствии с процедурами или проигнорировал известный паттерн мошенничества, можно рассмотреть варианты возмещения ущерба в зависимости от обстоятельств.

Важно подчеркнуть: суды рассматривают каждое дело индивидуально. Исследуется вопрос, должен ли был клиент проявить подозрительность и были ли технологические средства, использованные мошенником, настолько продвинутыми, что даже разумный человек мог ошибиться. Чем более изощренным является перевоплощение, тем больше может меняться анализ ответственности сторон.

Когда проявлять подозрительность? Предупреждающие знаки фальшивой личности

В мире, где цифра может искажать реальность, стоит развить более высокую осведомленность. Вот обстоятельства, при которых рекомендуется усилить бдительность:

1. Новый и неожиданный канал связи

Если близкий человек, который всегда пишет по определенному каналу, внезапно отправляет сообщение с 'временного номера' или нового профиля, это повод для подозрений. Объяснения могут звучать логично (телефон потерян или украден), но это момент, требующий дополнительной проверки.

2. Крайняя срочность и эмоциональное давление

Это распространенный инструмент у самозванцев. Создание давления призвано иногда предотвратить рациональное рассмотрение просьбы. Чем более срочной представляется просьба, тем больше рекомендуется замедлить темп и проверить.

3. Просьба о конфиденциальности

Попытка изолировать человека и попросить его не делиться просьбой с другими может свидетельствовать о попытке мошенничества из-за желания предотвратить указание другой стороной на противоречия в истории.

4. Несоответствие в мелких деталях

Даже продвинутая технология может ошибиться. Нехарактерный язык, необычные орфографические ошибки или уклонение от ответа на личные вопросы должны вызывать вопросы.

Протокол аутентификации: как удостовериться в личности на самом деле?

Чтобы защититься, можно принять методы, сочетающие здравый смысл. Если возникает сомнение, рекомендуется не продолжать разговор по тому же каналу. Вот возможные шаги:

Метод 'параллельного канала' (Out-of-Band Verification)

Если получено сообщение с нового номера, стоит попробовать связаться через известный и старый канал или связаться с другими людьми из окружения обратившегося лица. Если звонит официальный орган, рекомендуется положить трубку и инициировать звонок на официальный номер этого органа, как он указан на его веб-сайте.

Вопрос о 'тайном секрете'

Можно заранее определить с членами семьи вопрос, на который только члены семьи знают ответ, что-то, что не публиковалось в социальных сетях. Если вторая сторона уклоняется от ответа — есть место для серьезного подозрения.

Требование видеозвонка в реальном времени

Можно попросить человека выполнить определенное физическое действие перед камерой. Некоторые технологии могут с трудом отслеживать быстрые и сложные движения, что может выявить подделку. Однако следует помнить, что технология продолжает развиваться.

Выдача себя за представителей власти

Еще один вид перевоплощения — это выдача себя за правоохранительные органы или официальные власти. В этих случаях используются угрозы санкциями или юридическое давление.

Важно знать: правоохранительные органы в Израиле не имеют привычки просить о переводе денег на счета за границей или о передаче кодов доступа к банку по телефону. Официальные требования об оплате чаще всего отправляются по установленным каналам. Срочные финансовые операции, запрашиваемые по телефону тем, кто утверждает, что является представителем власти, должны проверяться с большой осторожностью.

Дополнительные правовые аспекты: защита конфиденциальности и мошенничество

Помимо закона о платежных услугах, существуют дополнительные правовые основания, которые можно рассмотреть. Закон о защите конфиденциальности касается использования личной информации. В случаях, когда информация утекла из баз данных, можно рассмотреть ответственность стороны, владевшей информацией. Также существует 'деликт мошенничества' согласно Постановлению о правонарушениях, требующий доказательства ложного представления, сделанного сознательно и с намерением ввести в заблуждение. В этих случаях часто юридические усилия направлены на изучение ответственности посредников в цепочке платежей.

Рекомендуемые шаги в случае подозрения или ущерба:

• Остановка: Воздержание от выполнения дальнейших действий, несмотря на давление.
• Документирование: Сохранение снимков экрана, записей и номеров телефонов.
• Сообщение финансовой организации: Немедленный контакт с центром безопасности банка.
• Обращение в полицию: Подача жалобы является важным шагом для защиты будущих прав.
• Безопасность счетов: Смена паролей и данных доступа, если они были раскрыты.
• Юридическая экспертиза: Консультация с профессионалом для изучения вариантов действий по отношению к соответствующим сторонам.

Предупреждающие знаки (резюме)

• Внезапное изменение контактных данных знакомого человека.
• Срочное требование денег с историями экстремального давления.
• Уклонение от аутентификации личности прямыми способами.
• Запрос на перевод денег необычными каналами.

Правовой аспект (резюме)

Ответственность банков и финансовых органов оценивается по критериям осторожности и верности. Закон о платежных услугах может предоставить защиту клиенту при условии проверки его поведения. Правовая тенденция рассматривает дела в соответствии с технологическим развитием и уникальными обстоятельствами каждого события. Чем более изощренным является мошенничество, тем больше это может повлиять на распределение юридической ответственности.

В цифровом мире осведомленность и здоровая подозрительность являются важными инструментами самозащиты. Тщательная аутентификация личности может предотвратить тяжелый ущерб, и важно помнить, что запрос на верификацию не должен вызывать дискомфорт у другой стороны.