Biometrische Betrugstechnologie bedroht Bankensicherheitssysteme

Die KI-Technologie wird ausgenutzt.

Bei dem kürzlich in Thai Binh aufgedeckten milliardenschweren Glücksspielring nutzten die Täter künstliche Intelligenz (KI), um gefälschte Gesichtsvideos zu erstellen und so die biometrische Authentifizierung von Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen. Diese ausgeklügelte Taktik wirft eine beunruhigende Frage auf: Wie kann Technologie missbraucht werden, um scheinbar undurchdringliche Sicherheitsbarrieren zu überwinden?

Laut Angaben der Kriminalpolizei der Provinz Thai Binh hat die Einheit ein Strafverfahren eingeleitet und 21 Angeklagte wegen Glücksspiels und Geldwäsche angeklagt. Dieser Fall ist brisant, da es sich um den ersten Fall in Vietnam handelt, in dem Kriminelle KI zur Unterstützung illegaler Aktivitäten eingesetzt haben.

Neben der Organisation von Glücksspielen wuschen die Verdächtigen auch Geld, indem sie Personen anheuerten, die in ihrem Namen Bankkonten eröffneten, auf die Spieler Geld einzahlen konnten. Von Taiwan (China) aus steuerten sie Computer, die mit Mobiltelefonen in Vietnam verbunden waren, auf denen Banking-Apps vorinstalliert waren. Das Geld wurde anschließend über mehrere Konten transferiert, um seine illegale Herkunft zu verschleiern.

Um insbesondere Transaktionen mit einem Wert von 10 Millionen VND oder mehr durchzuführen, die eine biometrische Authentifizierung erfordern, nutzte diese Gruppe KI-generierte Videos von Gesichtern gefälschter Kontoinhaber, wodurch Sicherheitssysteme ohne die Mitwirkung einer realen Person leicht umgangen werden konnten.

Es ist eine neue Betrugsmasche aufgetaucht, die die biometrische Authentifizierung der Banken umgeht.

Bezüglich der Taktik, KI-Technologie zur Erstellung gefälschter Gesichtsvideos zu nutzen, um die biometrische Authentifizierung bei Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen, sagte Herr Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung, dass der Fall von den Behörden untersucht werde und offizielle Informationen in Kürze veröffentlicht würden.

Aus technischer Sicht geht Herr Son davon aus, dass die Gruppe höchstwahrscheinlich ein gerootetes Android-Smartphone nutzte. Das bedeutet, dass sie tiefgreifende Eingriffe in das Betriebssystem vornahmen, um umfassenden Zugriff auf das Gerät zu erlangen. Normalerweise sperren Hersteller diese Berechtigung, um die Daten- und Systemsicherheit zu gewährleisten. Bei manchen Smartphone-Modellen, insbesondere in den Händen von Kriminellen, ist das Rooten jedoch relativ einfach.

Nachdem die Täter die Kontrolle über das Gerät erlangt haben, können sie eine virtuelle Kamera installieren – ein Softwareprogramm, das eine echte Kamera imitiert. Anstatt Bilder von einer physischen Kamera aufzuzeichnen, empfängt die Anwendung Signale von einem bereits vorhandenen Videoclip, der mithilfe von KI-Technologie erstellt worden sein kann. Mit dieser Methode können Banking-Apps getäuscht werden, sodass sie glauben, der Kontoinhaber führe eine biometrische Authentifizierung durch, obwohl das Bild in Wirklichkeit gefälscht ist.

Was können Nutzer tun, um sich selbst zu schützen?

Laut Herrn Son ist dies ein Paradebeispiel dafür, dass der Kampf gegen Betrug heutzutage nicht nur ein technologischer Wettlauf, sondern auch ein Kampf der Klugheit ist. Daher ist es neben der Verbesserung der technischen Lösungen entscheidend, dass die Nutzer wachsam bleiben. Er betonte außerdem, dass nicht alle Banking-Anwendungen leicht zu umgehen seien, da viele Institute zusätzliche Sicherheitsvorkehrungen getroffen hätten, um biometrisches Spoofing zu verhindern. Man solle zwar nicht in Panik geraten, aber auch nicht nachlässig werden.

Im Gespräch mit einem Reporter der Zeitung Tri Thuc va Cuoc Song erklärte Rechtsanwalt Nguyen Ngoc Hung, Leiter der Anwaltskanzlei Ket Noi (Anwaltskammer Hanoi ), dass Täter derzeit zahlreiche technische Tricks anwenden, um biometrische Daten zu fälschen. So sammeln sie beispielsweise Gesichtsbilder von Opfern aus Fotos, Videos oder durchgesickerten persönlichen Daten im Internet und erstellen mithilfe von Deepfake-Technologie eine Kopie des Gesichts. Mit dieser Kopie täuschen sie die biometrischen Authentifizierungssysteme von Banken auf dem Gerät des Opfers oder einem simulierten Gerät und stehlen anschließend Vermögenswerte.

Die Verwendung betrügerischer biometrischer Technologie, um die Authentifizierungssysteme von Banking-Apps zu umgehen und Geld zu stehlen, ist ein Hightech-Betrug, der nach vietnamesischem Recht strafrechtlich verfolgt werden kann.

Dementsprechend können diese Personen, abhängig von der Höhe des veruntreuten Geldbetrags, den mildernden und erschwerenden Umständen sowie anderen Faktoren, die den jeweiligen Fall betreffen, wegen des Verbrechens der „betrügerischen Aneignung von Eigentum“ gemäß Artikel 174 des Strafgesetzbuches mit strafrechtlichen Sanktionen von bis zu 20 Jahren Haft oder lebenslanger Haft belegt werden.

Banken sind verpflichtet, ausreichend robuste Sicherheitssysteme einzurichten und aufrechtzuerhalten, um die Sicherheit von Kundenkonten zu gewährleisten, insbesondere bei der Verwendung biometrischer Authentifizierungstechnologien. Wird das System angegriffen oder durch betrügerische Technologien umgangen, ohne dass rechtzeitig Erkennungs- oder Warnmechanismen eingreifen, kann die Bank für die entstandenen Schäden haftbar gemacht werden, beispielsweise für Schadensersatz, wenn nachgewiesen werden kann, dass der Fehler in der technischen Organisation, den internen Kontrollverfahren oder einer unzureichenden Warnung des Kunden lag.

Banken müssen zudem die gesetzlichen Bestimmungen zur Cybersicherheit, zum Schutz personenbezogener Daten und die Vorschriften der vietnamesischen Staatsbank zur Erbringung elektronischer Bankdienstleistungen einhalten. Die Nichteinhaltung dieser Anforderungen kann zu verwaltungsrechtlichen oder sogar zivilrechtlichen Haftungsansprüchen gegen den Geschädigten führen.

Um ihre Rechte und Interessen zu schützen und nicht Opfer von Betrug zu werden, sind Bürgerinnen und Bürger auch selbst dafür verantwortlich, ihre Konten proaktiv zu sichern und keine persönlichen oder biometrischen Daten in Anwendungen unbekannter Herkunft einzugeben. Sie sollten unbekannten Quellen keinen Zugriff auf Nachrichten, Bildschirminhalte oder Einstellungen gewähren.

Teilen Sie keine klaren Fingerabdruckbilder, Gesichtsbilder oder Videos in sozialen Medien. Beschränken Sie die Nutzung von Fingerabdruck-/Gesichtserkennung in der Öffentlichkeit, wenn Sie vermuten, beobachtet oder gefilmt zu werden. Überprüfen Sie immer sorgfältig, wenn Sie aufgefordert werden, Ihre Banking-App zu öffnen und Ihren Fingerabdruck oder Ihr Gesicht zu scannen. Wenn Sie eine Aufforderung zur Aktualisierung Ihrer Banking-App erhalten, überprüfen Sie diese direkt auf der offiziellen Website Ihrer Bank. Bestätigen Sie Transaktionen nur, wenn der Grund eindeutig ist; rufen Sie Ihre Bank an, um diese Authentifizierungsanfragen zu überprüfen.

Wenn man Anzeichen von Betrug bemerkt, sollte man dies den Behörden und der örtlichen Polizei melden, damit die Täter ermittelt und der Betrug rechtzeitig gestoppt werden kann.