Схема следующая: на смартфон поступает входящий видеозвонок через мессенджер, на экране высвечивается номер «900» или логотип известного всем банка — так, что человек может поверить: ему звонят из банка. Если он отвечает на звонок, происходит примерно такой разговор:
— Добрый день! С вами связалась роботизированная система банка. Подтвердите, хорошо ли вы меня слышите.
— Да, слышу.
— Хорошо. Подтвердите, видите ли вы свое лицо на экране смартфона. Если нет, нажмите на значок камеры.
После того, как человек подключает камеру для видеозвонка, мошенники имеют возможность записать его биометрические данные (изображение лица и голос).
Так мошенники могут получить доступ к личному кабинету системы «банк-онлайн» (а это полный доступ ко всем счетам гражданина, если он не ограничил его заранее, подав соответствующую заявку в банк), к дистанционной системе платежей, к личному кабинету на портале «Госуслуги» (а это доступ к электронно-цифровой подписи).
С помощью электронной подписи можно дистанционно заключать сделки с недвижимостью, брать кредиты. Получение биометрических данных гражданина открывает мошенникам широчайшие перспективы для наживы.
Правоохранители отмечают, что ни в коем случае нельзя принимать незнакомые видеовызовы — даже если на экране смартфона высвечивается известный логотип.