Πώς να αναγνωρίσετε την διαδικτυακή απάτη χρησιμοποιώντας την τεχνολογία Deepfake

[διαφήμιση_1]

Πρόσφατα, η διαδικτυακή απάτη έχει αυξηθεί, ειδικά η απάτη μέσω του Facebook ή του Zalo. Αφού κατέλαβαν λογαριασμούς στο Facebook και το Zalo, οι απατεώνες έχουν χρησιμοποιήσει πολλά εξελιγμένα κόλπα για να συνεχίσουν να εξαπατούν συγγενείς των κατόχων λογαριασμών.

Μην κάνετε κλικ στους συνδέσμους ψηφοφορίας

Για να καταλάβουν λογαριασμούς κοινωνικών δικτύων, το πιο συνηθισμένο κόλπο είναι οι απατεώνες να σας στέλνουν έναν σύνδεσμο μέσω μηνύματος κειμένου/messenger ζητώντας σας να ψηφίσετε το παιδί σας σε έναν διαγωνισμό.

Αν κάνετε κλικ στον σύνδεσμο όπως αναφέρεται σε αυτόν, θα χάσετε αμέσως τον λογαριασμό σας.

Για να σας κάνουν να πιστέψετε ότι το άτομο που στέλνει μηνύματα είναι ο κάτοχος του λογαριασμού, οι χάκερ πραγματοποιούν βιντεοκλήσεις χρησιμοποιώντας τεχνολογία Deepfake [δημιουργώντας ψεύτικα τεχνολογικά προϊόντα με τη μορφή ήχου, εικόνων ή ακόμα και βίντεο, μέσω τεχνητής νοημοσύνης - pv] με πανομοιότυπα πρόσωπα και φωνές για να προσποιηθούν ότι είναι συγγενείς και φίλοι, να δανειστούν χρήματα και να οικειοποιηθούν περιουσία.

Η μέθοδος των απατεώνων είναι να παίρνουν παλιά βίντεο χρηστών, να τα αντιγράφουν και να τα επικολλούν ή να χρησιμοποιούν την τεχνολογία Deepfake για να αναπαράγουν τα βίντεο σε θολή, τρεμοπαίγνια μορφή, σαν να βρίσκονταν σε μέρος με ασθενές σήμα. Αφού κερδίσουν την εμπιστοσύνη του θύματος, οι απατεώνες στέλνουν μηνύματα για να εκτελέσουν την απάτη.

Σύμφωνα με τους ειδικούς στον κυβερνοχώρο, η μέθοδος αυτών των ατόμων είναι συχνά η αναζήτηση και η συλλογή προσωπικών πληροφοριών που δημοσιεύονται δημόσια σε λογαριασμούς κοινωνικής δικτύωσης για να δημιουργήσουν ένα σενάριο απάτης. Όταν το προσεκτικό θύμα καλεί ή βιντεοσκοπεί για να ελέγξει, χρησιμοποιεί λογισμικό επεξεργασίας εικόνας για να εξαπατήσει.

Η κα LNQM, θύμα, είπε ότι αφού ο χάκερ κατέλαβε τον λογαριασμό της στο Facebook, χρησιμοποίησε το Deepfake με πρόσωπο πανομοιότυπο με το δικό της για να στέλνει μηνύματα και βιντεοκλήσεις για να δανείζεται χρήματα από συγγενείς και φίλους της. Ευτυχώς, η κα LNQM προειδοποίησε τους πάντες εκ των προτέρων για την απώλεια του λογαριασμού της στο Facebook, εμποδίζοντας τον χάκερ να την εξαπατήσει.

Ο εμπειρογνώμονας Ngo Minh Hieu - ειδικός στον κυβερνοχώρο, Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας (NCSC) - Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ), δήλωσε ότι η απάτη Deepfake έχει εφαρμοστεί από διεθνείς εγκληματίες τον τελευταίο καιρό.

Ο κ. Hieu παρουσίασε επίσης ένα σενάριο σημείων απάτης Deepfake, όπως χρήστες που παρακολουθούν βίντεο ή εικόνες όπου ο χαρακτήρας έχει κάποια παράξενα σημάδια, το πρόσωπο δεν εκφράζει συναισθήματα και είναι αρκετά «αδρανές» όταν μιλάει, έχει αδέξια στάση, είναι αφύσικο. Ή το χρώμα του δέρματος του χαρακτήρα στο βίντεο είναι ασυνήθιστο, το παράξενο φως και οι σκιές δεν βρίσκονται στη σωστή θέση, κάνοντας το βίντεο να φαίνεται «ψεύτικο» και αφύσικο. Ή ο ήχος δεν είναι συνεπής με την εικόνα, υπάρχει πολύς θόρυβος που χάνεται στο κλιπ ή το κλιπ δεν έχει ήχο. Συνήθως ο απατεώνας διακόπτει στη μέση, λέγοντας ότι το σήμα έχει χαθεί, το σήμα είναι ασθενές και στη συνέχεια στέλνει μήνυμα για να ζητήσει μεταφορά χρημάτων.

Σύμφωνα με τον κ. Ngo Minh Hieu, τα παραπάνω σημάδια αποτελούν «κόκκινες σημαίες» του Deepfake. Ο κ. Hieu συνιστά στους χρήστες να παραμένουν σε εγρήγορση όταν κάποιος στα μέσα κοινωνικής δικτύωσης στη λίστα φίλων τους ζητά ξαφνικά να δανειστεί χρήματα ή στέλνει περίεργους συνδέσμους. Δεν πρέπει να βιάζονται, αλλά να παραμένουν ψύχραιμοι, να ελέγχουν και να επαληθεύουν τα πάντα.

Ταυτόχρονα, πραγματοποιήστε ενεργή επαλήθευση ταυτότητας καλώντας απευθείας ή μέσω βιντεοκλήσης για τουλάχιστον 1 λεπτό και, στη συνέχεια, κάνοντας προσωπικές ερωτήσεις που μόνο εσείς και το άλλο άτομο γνωρίζετε. Επειδή το Deepfake δεν θα είναι σε θέση να προσποιηθεί μια πραγματική συνομιλία σε πραγματικό χρόνο με υψηλή ακρίβεια.

Ψεύτικος τραπεζικός λογαριασμός στο όνομα του ιδιοκτήτη

Η υπόθεση της κας LNQM δεν σταμάτησε εκεί. Κατά την εκτέλεση της απάτης, ο χάκερ έστειλε σε συγγενείς και φίλους της αρκετούς τραπεζικούς λογαριασμούς με το όνομα του παραλήπτη να είναι επίσης LNQM για να αυξήσει την εμπιστοσύνη.

Με αυτό το νέο και εξαιρετικά εξελιγμένο κόλπο, πολλοί άνθρωποι έχουν πέσει κατά λάθος στην παγίδα.

Συνήθως, όταν ζητάει να μεταφέρει χρήματα, ο απατεώνας λέει ότι πρέπει να μεταφέρει χρήματα σε κάποιον, αλλά ο λογαριασμός δεν έχει αρκετά χρήματα και δίνει τον αριθμό λογαριασμού στο όνομα κάποιου άλλου. Ωστόσο, αυτή η απάτη είναι εύκολο να εντοπιστεί.

Ωστόσο, μεταφέροντας το όνομα του κατόχου του λογαριασμού Facebook στον τραπεζικό λογαριασμό, οι χάκερ μπορούν εύκολα να παγιδεύσουν το θύμα.

Ο δημοσιογράφος του Vietnam+ δοκίμασε την υπηρεσία εκδίδοντας μια εντολή μεταφοράς χρημάτων στον σωστό αριθμό λογαριασμού που έδωσε ο απατεώνας. Αφού εισάγει τον σωστό αριθμό, η εφαρμογή εμφανίζει το σωστό όνομα του κατόχου του λογαριασμού.

Έχουν υπάρξει πολλά ερωτήματα, πώς μπορεί κάποιος να δημιουργήσει έναν τραπεζικό λογαριασμό στο σωστό όνομα του κατόχου του λογαριασμού στο Facebook;

Ορισμένοι ειδικοί τεχνολογίας πιστεύουν ότι υπάρχουν 3 πιθανά σενάρια. Πρώτον, ο χάκερ χρησιμοποιεί τη λειτουργία για να αλλάξει το ψευδώνυμο του τραπεζικού λογαριασμού στο ίδιο όνομα με το άτομο που δέχτηκε την απάτη. Δεύτερον, είναι πολύ πιθανό ο χάκερ να δημιούργησε έναν "άχρηστο" τραπεζικό λογαριασμό με το ίδιο όνομα για να πραγματοποιήσει την απάτη. Τρίτον, είναι πιθανό στο ιστορικό μηνυμάτων του κατόχου του χαμένου λογαριασμού στο Facebook να υπάρχει μια ταυτότητα/διαβατήριο πολίτη... που ο απατεώνας μπορεί να χρησιμοποιήσει για να δημιουργήσει έναν τραπεζικό λογαριασμό.

Στην πρώτη περίπτωση, ένας εκπρόσωπος τράπεζας επιβεβαίωσε ότι όταν ένας πελάτης χρησιμοποιεί ψευδώνυμο στον τραπεζικό του λογαριασμό, μόνο ο αριθμός λογαριασμού θα αντικατασταθεί από ένα ψευδώνυμο με το όνομα του πελάτη, το οποίο δεν θα αλλάξει. Αυτό σημαίνει ότι κατά την πραγματοποίηση μεταφοράς χρημάτων στον αριθμό λογαριασμού ή στο ψευδώνυμο, το πραγματικό όνομα του παραλήπτη θα εξακολουθεί να εμφανίζεται.

Στη δεύτερη περίπτωση, στην τακτική συνέντευξη Τύπου του Υπουργείου Πληροφοριών και Επικοινωνιών, ο κ. Tran Quang Hung - Αναπληρωτής Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών (Υπουργείο Πληροφοριών και Επικοινωνιών) δήλωσε ότι για να λυθεί το πρόβλημα της διαδικτυακής απάτης, είναι απαραίτητο να αντιμετωπιστούν οι τραπεζικοί λογαριασμοί που δεν ανήκουν στον ιδιοκτήτη. Οι απατεώνες μπορούν εύκολα να αγοράσουν τραπεζικούς λογαριασμούς μόνο για 2-3 εκατομμύρια VND για να μεταφέρουν χρήματα τα θύματά τους.

Στην τρίτη περίπτωση, σύμφωνα με τον κ. Vu Ngoc Son - Διευθυντή Τεχνολογίας της εταιρείας κυβερνοασφάλειας NCS, οι τράπεζες επιτρέπουν επί του παρόντος το άνοιγμα ηλεκτρονικών λογαριασμών και την επαλήθευση της ταυτότητας των χρηστών μέσω εφαρμογών eKYC (ηλεκτρονική ταυτοποίηση).

Η αδυναμία αυτής της μεθόδου είναι ότι ορισμένες τράπεζες δεν έχουν ακόμη συνδεθεί με το σύστημα Εθνικής Βάσης Δεδομένων Πληθυσμού, επομένως δεν υπάρχει μηχανισμός για την επαλήθευση του κατά πόσον οι πληροφορίες στην ταυτότητα του πολίτη είναι πραγματικές ή πλαστές.

Αυτή η μέθοδος επιβεβαιώνει μόνο ότι το άτομο που συναλλάσσεται με τη φωτογραφία στο έγγραφο είναι το ίδιο, αλλά δεν επιβεβαιώνει εάν οι πληροφορίες είναι σωστές ή όχι. Επομένως, υπάρχει το φαινόμενο ένα άτομο να μπορεί να χρησιμοποιήσει πλαστά έγγραφα (ή γνήσια έγγραφα που αποστέλλονται ηλεκτρονικά) για να καταχωρίσει έναν τραπεζικό λογαριασμό και να περάσει το κανονικό eKYC.

Για να ξεπεραστεί αυτό το κενό, σύμφωνα με τον κ. Σον, οι τράπεζες πρέπει να συνδεθούν επειγόντως με την Εθνική Βάση Δεδομένων Πληθυσμού. Συνεπώς, κατά την επαλήθευση της αυθεντικότητας των πληροφοριών, αυτές θα συγκρίνονται με πληροφορίες που υπάρχουν ήδη στην Εθνική Βάση Δεδομένων Πληθυσμού, εντοπίζοντας έτσι περιπτώσεις πλαστογραφίας.

Αρχές για την αποφυγή διαδικτυακών απατών

Στις μέρες μας, η κλοπή στο Facebook και οι απάτες μέσω SMS ή τηλεφωνικών κλήσεων για δανεισμό χρημάτων είναι πολύ συνηθισμένες. Τα κόλπα γίνονται όλο και πιο εξελιγμένα και απρόβλεπτα κάθε μέρα, επομένως οι χρήστες των κοινωνικών δικτύων πρέπει να δώσουν προσοχή στις πιο βασικές αρχές.

Σύμφωνα με τις συστάσεις των ειδικών, η πρώτη αρχή που οι χρήστες των κοινωνικών δικτύων θα πρέπει πάντα να θυμούνται να ακολουθούν είναι: Να είστε καχύποπτοι απέναντι σε όλα τα αιτήματα πληροφοριών (εγκατάσταση λογισμικού, σύνδεση σε ιστότοπους, παροχή πληροφοριών, μεταφορά χρημάτων...) στο διαδίκτυο.

Όλες οι πληροφορίες για μεταφορές χρημάτων, δάνεια, ψηφοφορία... πρέπει να επαληθεύονται μέσω ανεξάρτητου καναλιού, όπως ένα κανονικό τηλέφωνο.

Επιπλέον, δεν πρέπει να έχετε πρόσβαση σε άγνωστους ιστότοπους, να μην εγκαθιστάτε άγνωστο λογισμικό, λογισμικό που απαιτεί υψηλά δικαιώματα πρόσβασης σε πληροφορίες χρήστη, να έχετε πρόσβαση σε κάρτες μνήμης, επαφές, τοποθεσίες, να τραβάτε φωτογραφίες κ.λπ.

Μια άλλη πολύ σημαντική αρχή είναι να μην στέλνετε προσωπικά στοιχεία μέσω των κοινωνικών δικτύων, zalo... για να αποφύγετε την αποκάλυψη πληροφοριών. Σε καμία περίπτωση μην παρέχετε προσωπικά στοιχεία σε αναξιόπιστα ιδρύματα, μην κάνετε κλικ σε παράξενους συνδέσμους που λαμβάνετε μέσω email, μέσω συνομιλίας.

Όταν είναι απαραίτητο να δοθούν πληροφορίες για ηλεκτρονικές συναλλαγές, μετά την υποβολή των πληροφοριών, αυτές πρέπει να αποσύρονται αμέσως και να ζητείται από την εγκατάσταση επεξεργασίας συναλλαγών να διαγράψει τις πληροφορίες σύμφωνα με τις απαιτήσεις του νεοεκδοθέντος Διατάγματος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα.

Σε περίπτωση που η εγκατάσταση επεξεργασίας συναλλαγών δεν πληροί τις απαιτήσεις για τη διαγραφή προσωπικών πληροφοριών, τα άτομα μπορούν να υποβάλουν αναφορά στις αρχές για τη διενέργεια ελέγχου και χειρισμού σύμφωνα με τις διατάξεις του νόμου.

Μιν Σον (Βιετνάμ+)

[διαφήμιση_2]
Σύνδεσμος πηγής