Biometrische Betrugstechnologie bedroht Sicherheitssysteme von Banken

KI-Technologie wird ausgenutzt

Im kürzlich in Thai Binh auffliegendem Billionen-Dollar-Glücksspielring nutzten die Täter künstliche Intelligenz (KI), um gefälschte Gesichtsvideos zu erstellen und so die biometrische Authentifizierung der Bankanwendung ohne direkte Beteiligung des Kontoinhabers zu umgehen. Dieser raffinierte Trick wirft eine beunruhigende Frage auf: Wie kann Technologie missbraucht werden, um scheinbar undurchdringliche Sicherheitsbarrieren zu umgehen?

Nach Angaben der Polizeiermittlungsbehörde der Provinz Thai Binh hat diese Einheit gerade ein Strafverfahren gegen 21 Angeklagte wegen Glücksspiel- und Geldwäschedelikten eingeleitet. Dies ist ein schockierender Fall, da es das erste Mal in Vietnam ist, dass Kriminelle KI für illegale Handlungen einsetzen.

Die Täter organisierten nicht nur Glücksspiele, sondern wuschen auch Geld, indem sie Leute anheuerten, die Bankkonten für Spieler eröffneten, auf denen diese Geld einzahlen konnten. Von Taiwan (China) aus kontrollierten sie Computer und verbanden sich per Fernzugriff mit Telefonen, auf denen in Vietnam vorinstallierte Bankanwendungen installiert waren. Das Geld wurde dann über zahlreiche Konten transferiert, um die illegale Herkunft zu verschleiern.

Insbesondere für die Durchführung großer Transaktionen im Wert von 10 Millionen VND oder mehr, die eine biometrische Authentifizierung erfordern, verwendete diese Gruppe gefälschte, von KI erstellte Videos des Gesichts des Kontoinhabers und konnte so das Sicherheitssystem ohne die Mitwirkung echter Menschen problemlos umgehen.

Neuer Betrugsversuch, bei dem die biometrische Authentifizierung von Banken umgangen wird.

Bezüglich des Tricks, mithilfe von KI-Technologie gefälschte Gesichtsvideos zu erstellen und so die biometrische Authentifizierung bei Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen, sagte Herr Vu Ngoc Son, Leiter der Technologieabteilung der National Cyber Security Association, dass der Vorfall von den Behörden untersucht werde und es in Kürze offizielle Informationen geben werde.

Aus technischer Sicht, so Son, sei es wahrscheinlich, dass die Gruppe der Verdächtigen „gerootete“ Android-Telefone verwendet habe. Das bedeutet, dass sie tief in das Betriebssystem eingegriffen hätten, um größtmöglichen Zugriff auf das Gerät zu erhalten. Dieses Recht wird von Herstellern oft gesperrt, um die Daten- und Systemsicherheit zu gewährleisten. Bei einigen Telefonmodellen, insbesondere in den Händen von Kriminellen, sei das Rooten jedoch nicht allzu schwierig.

Nach der Übernahme der Kontrolle über das Gerät können die Betroffenen eine virtuelle Kamera installieren, eine Software, die eine echte Kamera simuliert. Dadurch empfängt die Anwendung anstelle von Bildern einer physischen Kamera Signale von einem verfügbaren Video, das mithilfe von KI-Technologie erstellt werden kann. Auf diese Weise können Banking-Apps getäuscht werden und glauben, der Kontoinhaber führe eine biometrische Authentifizierung durch, obwohl das Bild tatsächlich gefälscht ist.

Was sollten Benutzer tun, um sich zu schützen?

Laut Herrn Son ist dies ein typisches Beispiel dafür, dass der aktuelle Kampf gegen Betrug nicht nur ein Technologiewettlauf, sondern auch ein Kampf der Intelligenz zwischen Menschen ist. Daher ist es neben der Verbesserung technischer Lösungen wichtig, dass die Nutzer stets wachsam und aufmerksam bleiben. Er betonte auch, dass nicht alle Bankanwendungen leicht zu umgehen seien, da viele Systeme über erweiterte Schutzebenen zum Schutz vor biometrischen Fälschungen verfügten. Die Menschen sollten nicht zu panisch werden, aber auch nicht subjektiv handeln.

In einem Gespräch mit Reportern der Zeitung „Knowledge and Life“ erklärte Rechtsanwalt Nguyen Ngoc Hung, Leiter der Anwaltskanzlei Ket Noi (Anwaltskammer Hanoi ), dass Kriminelle derzeit viele technische Tricks anwenden, um biometrische Daten zu fälschen. So sammeln sie beispielsweise Gesichtsbilder von Opfern aus Fotos, Videos oder online durchgesickerten persönlichen Daten und erstellen dann mithilfe von Deepfake-Technologie eine Kopie des Gesichts. Mit dieser Kopie täuschen sie das biometrische Authentifizierungssystem der Bank auf dem Gerät des Opfers oder einem simulierten Gerät und begehen dann Eigentumsmissbrauch.

Die Verwendung biometrischer Fälschungstechnologie zum Umgehen des Authentifizierungssystems einer Bankanwendung und zum Diebstahl von Geld ist ein Hightech-Betrug, der nach vietnamesischem Recht strafrechtlich verfolgt werden kann.

Dementsprechend können diese Personen je nach Höhe des veruntreuten Geldes, mildernden und erschwerenden Umständen der strafrechtlichen Verantwortlichkeit und anderen Umständen der einzelnen Personen und des jeweiligen Falles wegen des Verbrechens der „betrügerischen Aneignung von Eigentum“ gemäß Artikel 174 des Strafgesetzbuches zu einer Freiheitsstrafe von bis zu 20 Jahren oder lebenslanger Haft verurteilt werden.

Banken sind verpflichtet, ein Sicherheitssystem einzurichten und aufrechtzuerhalten, das die Sicherheit der Kundenkonten gewährleistet, insbesondere bei der Verwendung biometrischer Authentifizierungstechnologie. Wird das System angegriffen oder durch gefälschte Technologie umgangen, ohne dass rechtzeitige Risikoerkennungs- oder Warnmechanismen vorhanden sind, kann die Bank für entsprechende Verpflichtungen wie Schadensersatz in Betracht gezogen werden, wenn sie nachweist, dass ein Fehler in der technischen Organisation, den internen Kontrollprozessen oder eine unzureichende Kundenwarnung vorliegt.

Banken müssen außerdem die gesetzlichen Bestimmungen zur Netzwerkinformationssicherheit, zum Schutz personenbezogener Daten und die Vorschriften der Staatsbank zur Bereitstellung von E-Banking-Diensten einhalten. Die Nichteinhaltung dieser Anforderungen kann zu einer administrativen oder sogar zivilrechtlichen Haftung des Geschädigten führen.

Um ihre legitimen Rechte und Interessen zu wahren und Betrugsopfer zu vermeiden, müssen Nutzer ihre Konten proaktiv schützen und dürfen keine persönlichen oder biometrischen Daten in Anwendungen unbekannter Herkunft eingeben. Gewähren Sie keinen Zugriff auf Nachrichten, Bildschirme oder Einstellungen aus unbekannten Quellen.

Teilen Sie keine klaren Bilder Ihrer Fingerabdrücke, Ihres Gesichts oder Videos in sozialen Medien. Vermeiden Sie die Verwendung Ihrer Fingerabdrücke/Ihres Gesichts in der Öffentlichkeit, wenn Sie den Verdacht haben, dass Sie beobachtet oder aufgezeichnet werden. Überprüfen Sie Ihre Identität immer sorgfältig, wenn Sie aufgefordert werden, eine Banking-App zu öffnen und Ihre Fingerabdrücke oder Ihr Gesicht zu scannen. Wenn Sie aufgefordert werden, Ihre Banking-App zu aktualisieren, überprüfen Sie dies direkt auf der offiziellen Website der Bank. Bestätigen Sie keine Transaktionen, wenn Sie sich über den Grund nicht sicher sind. Sie können die Bank direkt anrufen, um die Authentifizierungsanforderungen zu überprüfen.

Wenn Anzeichen für einen Betrug festgestellt werden, müssen die Betroffenen dies den Behörden und der örtlichen Polizei melden, um die Person ausfindig zu machen und den Betrug umgehend zu verhindern.