Beweise und Verdächtige in dem Fall (Foto: Thai Binh Provincial Police).
Vor kurzem hat die Ermittlungsbehörde der Polizei der Provinz Thai Binh beschlossen, ein Strafverfahren gegen 21 Angeklagte wegen Glücksspiels und Geldwäsche einzuleiten.
Diese Linie operiert auf raffinierte Weise und setzt insbesondere erstmals künstliche Intelligenz (KI) ein, um in Vietnam Verbrechen zu begehen.
Die Ermittlungsbehörde stellte fest, dass die Website „KUBET“ mit einem Server im Ausland viele Formen von Wetten und Glücksspielen um Geld organisierte, beispielsweise Lotterien, Fußballwetten und Über/Unter-Wetten. Spieler erstellen per Telefon ein Konto und verknüpfen ihre Bank, um Geld einzuzahlen/abzuheben.
Zum Zeitpunkt der Razzia gab es über eine Million Konten mit einem geschätzten Spielvolumen von über 1.000 Milliarden VND.
Neben dem Glücksspiel waren die Täter auch in der Geldwäsche tätig und heuerten Leute an, die in Vietnam Bankkonten eröffneten, auf die die Spieler Geld einzahlen konnten. Anschließend kontrollierte die Person in Taiwan (China) den mit dem Telefon verbundenen Computer mit der vorinstallierten Banking-Anwendung, um Geld über viele verschiedene Konten zu überweisen und so die Herkunft zu verschleiern.
Insbesondere bei Transaktionen von 10 Millionen VND oder mehr, die ein biometrisches Scannen erforderten, erstellten die Probanden KI-Clips des Gesichts des Kontoinhabers, um diese Sicherheitsebene zu umgehen, ohne dass der Kontoinhaber dies direkt tun musste.
Wie können Kriminelle also die biometrische Authentifizierung bei Banking-Apps umgehen?
Im Gespräch mit dem Zeitungsreporter von Dan Tri erklärte Herr Vu Ngoc Son, Leiter der Technologieabteilung (National Cyber Security Association), dass die Personen möglicherweise gerootete Android-Telefone verwendet hätten.
Unter dem Begriff „Rooten eines Telefons“ versteht man Telefone, die so modifiziert oder verändert wurden, dass Benutzer (hier: Kriminelle) Root-Zugriff auf das Gerät erhalten können.
Cybersicherheitsexperte Vu Ngoc Son, Leiter der Abteilung Technologie und internationale Zusammenarbeit, National Cybersecurity Association (Foto: Quyet Thang).
Tatsächlich handelt es sich bei der Root-Berechtigung um eine Berechtigung, die Hersteller oder Android-Betriebssysteme häufig sperren, um die System- und Datensicherheit zu gewährleisten. Bei manchen Android-Telefonen ist es jedoch nicht schwierig, Root-Zugriff zu erhalten, insbesondere wenn sich das Telefon bereits in den Händen von Kriminellen befindet.
Dementsprechend richtet der Täter bei diesen gerooteten Telefonen eine virtuelle Kamera ein, die im Wesentlichen eine Software ist, aber als Kamera „gekennzeichnet“ ist, um Anwendungen auf gerooteten Telefonen anzugreifen. Anstatt Bilder mit der physischen Kamera aufzunehmen, werden diese mit der virtuellen Kamera aufgenommen.
„Auf diese Weise nutzen die Probanden verfügbare (oder KI-generierte) Videos , um die Banking-App zu täuschen und ihr vorzutäuschen, dass sich der Nutzer biometrisch authentifiziert. So können sie die Banking-App umgehen. Das von der virtuellen Kamera empfangene Signal der Banking-App unterscheidet sich derzeit nicht von dem der physischen Kamera, sodass die biometrische Authentifizierung wie gewohnt möglich ist“, erklärte Herr Son.
Man kann sagen, dass der Kampf gegen den Betrug ein Kampf zwischen Menschen ist. Technologische Lösungen sind sehr wichtig, aber nicht alles. Von den Endbenutzern selbst ist Wachsamkeit und Aufmerksamkeit erforderlich.
Herr Son wies auch darauf hin, dass nicht alle Banking-Apps auf diese Weise umgangen werden können, da einige zusätzliche Techniken zum Schutz vor Fälschungen hinzugefügt werden.
Quelle: https://dantri.com.vn/cong-nghe/vu-danh-bac-1000-ty-dong-toi-pham-qua-mat-sinh-trac-hoc-bang-cach-nao-20250530175208465.htm
Kommentar (0)