Biometrische Betrugstechnologie bedroht Sicherheitssysteme von Banken

KI-Technologie wird ausgenutzt

In dem kürzlich in Thai Binh auffliegendem Billionen-Dollar-Glücksspielring nutzten die Täter künstliche Intelligenz (KI), um gefälschte Gesichtsvideos zu erstellen und so die biometrische Authentifizierung in Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen. Dieser raffinierte Trick wirft eine beunruhigende Frage auf: Wie kann Technologie missbraucht werden, um scheinbar undurchdringliche Sicherheitsbarrieren zu umgehen?

Nach Angaben der Ermittlungsbehörde der Provinz Thai Binh hat diese Einheit gerade ein Strafverfahren gegen 21 Angeklagte wegen Glücksspiel- und Geldwäschedelikten eingeleitet. Dies ist ein schockierender Fall, da es das erste Mal in Vietnam ist, dass Kriminelle KI für illegale Handlungen einsetzen.

Die Täter organisierten nicht nur Glücksspiele, sondern wuschen auch Geld, indem sie Leute anheuerten, die Bankkonten für Spieler eröffneten, auf denen diese Geld einzahlen konnten. Von Taiwan (China) aus kontrollierten sie Computer, um sich per Fernzugriff mit Telefonen in Vietnam zu verbinden, auf denen vorinstallierte Bankanwendungen installiert waren. Das Geld wurde dann über viele Konten verteilt, um die illegale Herkunft zu verschleiern.

Insbesondere für die Durchführung großer Transaktionen im Wert von 10 Millionen VND oder mehr, die eine biometrische Authentifizierung erfordern, verwendete diese Gruppe gefälschte, von KI erstellte Videos der Gesichter der Kontoinhaber und konnte so das Sicherheitssystem ohne die Mitwirkung echter Menschen problemlos umgehen.

Neuer Betrugsversuch, bei dem die biometrische Authentifizierung von Banken umgangen wird.

Bezüglich des Tricks, mithilfe von KI-Technologie gefälschte Gesichtsvideos zu erstellen, um die biometrische Authentifizierung bei Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen, sagte Herr Vu Ngoc Son, Leiter der Technologieabteilung der National Cyber Security Association, dass der Fall von den Behörden untersucht werde und es in Kürze offizielle Informationen geben werde.

Aus technischer Sicht, so Son, sei es wahrscheinlich, dass die Gruppe der Verdächtigen „gerootete“ Android-Telefone verwendet habe. Das bedeutet, dass sie tief in das Betriebssystem eingegriffen hätten, um die größtmöglichen Zugriffsrechte auf dem Gerät zu erlangen. Dieses Recht wird von Herstellern oft gesperrt, um die Daten- und Systemsicherheit zu gewährleisten. Bei einigen Telefonmodellen, insbesondere in den Händen von Kriminellen, sei das Rooten jedoch nicht allzu schwierig.

Nach der Übernahme der Kontrolle über das Gerät können die Betroffenen eine virtuelle Kamera installieren, eine Software, die eine echte Kamera simuliert. Dadurch werden keine Bilder einer physischen Kamera aufgezeichnet, sondern Signale von verfügbaren Videos empfangen, die mithilfe von KI-Technologie erstellt werden können. Auf diese Weise können Banking-Apps getäuscht werden und glauben, der Kontoinhaber führe eine biometrische Authentifizierung durch, obwohl das Bild tatsächlich gefälscht ist.

Was sollten Benutzer tun, um sich zu schützen?

Laut Herrn Son ist dies ein typisches Beispiel dafür, dass der aktuelle Kampf gegen Betrug nicht nur ein Technologiewettlauf, sondern auch ein Kampf der Intelligenz zwischen Menschen ist. Daher ist es neben der Verbesserung technischer Lösungen wichtig, dass die Nutzer stets wachsam und aufmerksam bleiben. Er betonte auch, dass nicht alle Bankanwendungen leicht zu umgehen seien, da viele Systeme über erweiterte Schutzebenen zum Schutz vor biometrischem Betrug verfügten. Die Menschen sollten nicht zu panisch werden, aber auch nicht subjektiv handeln.

In einem Gespräch mit dem Reporter der Zeitung „Knowledge and Life“ erklärte Rechtsanwalt Nguyen Ngoc Hung, Leiter der Anwaltskanzlei Ket Noi (Anwaltskammer Hanoi ), dass die Betroffenen derzeit viele technische Tricks anwenden, um biometrische Daten zu fälschen. So wird beispielsweise das Gesicht des Opfers anhand von Fotos, Videos oder im Internet veröffentlichten persönlichen Daten erfasst und anschließend mithilfe von Deepfake-Technologie eine Kopie des Gesichts erstellt. Mit dieser Kopie wird das biometrische Authentifizierungssystem der Bank auf dem Gerät des Opfers oder einem simulierten Gerät getäuscht und anschließend Eigentumsbeschlagnahmungen begangen.

Die Verwendung biometrischer Fälschungstechnologie zum Umgehen des Authentifizierungssystems einer Bankanwendung und zum Diebstahl von Geld ist ein Hightech-Betrug, der nach vietnamesischem Recht strafrechtlich verfolgt werden kann.

Dementsprechend können diese Personen je nach Höhe des unterschlagenen Geldes, mildernden oder erschwerenden Umständen der strafrechtlichen Verantwortlichkeit und anderen Umständen der einzelnen Personen und des jeweiligen Falles wegen des Verbrechens der „betrügerischen Aneignung von Eigentum“ gemäß Artikel 174 des Strafgesetzbuches zu einer Freiheitsstrafe von bis zu 20 Jahren oder lebenslanger Haft verurteilt werden.

Banken sind verpflichtet, ein Sicherheitssystem einzurichten und aufrechtzuerhalten, das die Sicherheit der Kundenkonten gewährleistet, insbesondere bei der Verwendung biometrischer Authentifizierungstechnologie. Wird das System angegriffen oder durch gefälschte Technologie umgangen, ohne dass rechtzeitige Risikoerkennungs- oder Warnmechanismen vorhanden sind, kann die Bank für entsprechende Verpflichtungen wie Schadensersatz haftbar gemacht werden, wenn sie nachweist, dass ein Fehler in der technischen Organisation, den internen Kontrollprozessen oder eine unzureichende Kundenwarnung vorliegt.

Banken müssen außerdem die gesetzlichen Bestimmungen zur Netzwerkinformationssicherheit, zum Schutz personenbezogener Daten und die Vorschriften der Staatsbank zur Bereitstellung von E-Banking-Diensten einhalten. Die Nichteinhaltung dieser Anforderungen kann zu einer administrativen oder sogar zivilrechtlichen Haftung des Geschädigten führen.

Um ihre legitimen Rechte und Interessen zu wahren und Betrugsopfer zu vermeiden, müssen Nutzer ihre Konten proaktiv schützen und dürfen keine persönlichen oder biometrischen Daten in Anwendungen unbekannter Herkunft eingeben. Gewähren Sie keinen Zugriff auf Nachrichten, Bildschirme oder Einstellungen aus unbekannten Quellen.

Teilen Sie keine klaren Bilder Ihrer Fingerabdrücke, Ihres Gesichts oder Videos in sozialen Medien. Vermeiden Sie die Verwendung Ihrer Fingerabdrücke/Ihres Gesichts in der Öffentlichkeit, wenn Sie den Verdacht haben, dass Sie beobachtet oder aufgezeichnet werden. Überprüfen Sie Ihre Identität sorgfältig, wenn Sie aufgefordert werden, eine Banking-App zu öffnen und Ihre Fingerabdrücke oder Ihr Gesicht zu scannen. Wenn Sie aufgefordert werden, Ihre Banking-App zu aktualisieren, überprüfen Sie dies direkt auf der offiziellen Website der Bank. Bestätigen Sie keine Transaktionen, wenn Sie sich über den Grund nicht sicher sind. Sie können die Bank direkt anrufen, um die Authentifizierungsanforderungen zu überprüfen.

Wenn Anzeichen für einen Betrug festgestellt werden, müssen die Betroffenen dies den Behörden und der örtlichen Polizei melden, um die Person ausfindig zu machen und den Betrug umgehend zu verhindern.