Πώς να εντοπίσετε διαδικτυακές απάτες χρησιμοποιώντας την τεχνολογία Deepfake.

[διαφήμιση_1]

Πρόσφατα, η διαδικτυακή απάτη έχει αυξηθεί, ειδικά οι απάτες μέσω Facebook και Zalo. Αφού παραβιάζουν λογαριασμούς Facebook και Zalo, οι απατεώνες χρησιμοποιούν εξελιγμένες μεθόδους για να συνεχίσουν να εξαπατούν τους συγγενείς των κατόχων λογαριασμών.

Μην κάνετε κλικ σε συνδέσμους ψηφοφορίας.

Για να παραβιάσουν λογαριασμούς κοινωνικών μέσων, όπως το Zalo, η πιο συνηθισμένη τακτική είναι οι απατεώνες να σας στέλνουν έναν σύνδεσμο μέσω μηνύματος κειμένου/messenger ζητώντας σας να ψηφίσετε το παιδί τους σε κάποιον διαγωνισμό.

Αν κάνετε κλικ στον σύνδεσμο σύμφωνα με τις οδηγίες, θα χάσετε αμέσως τον λογαριασμό σας.

Για να σας κάνουν να πιστέψετε ότι το άτομο που σας στέλνει μηνύματα είναι ο κάτοχος του λογαριασμού, οι χάκερ πραγματοποιούν βιντεοκλήσεις χρησιμοποιώντας την τεχνολογία Deepfake [δημιουργώντας ψεύτικα τεχνολογικά προϊόντα με τη μορφή ήχου, εικόνων ή ακόμα και βίντεο, μέσω τεχνητής νοημοσύνης - σ.τ.μ.] με πανομοιότυπα πρόσωπα και φωνές για να μιμηθούν συγγενείς ή φίλους για να δανειστούν χρήματα ή να κλέψουν περιουσιακά στοιχεία.

Η τακτική των απατεώνων είναι να παίρνουν παλιά βίντεο από χρήστες, να τα επεξεργάζονται ή να χρησιμοποιούν την τεχνολογία Deepfake, έτσι ώστε κατά την εκτέλεση της απάτης, το βίντεο να αναπαράγεται σε θολή, τρεμοπαίζουσα μορφή, σαν να βρίσκεται σε μια περιοχή με ασθενές σήμα. Αφού κερδίσουν την εμπιστοσύνη του θύματος, οι απατεώνες θα προχωρήσουν στην αποστολή μηνυμάτων για να εκτελέσουν την δόλια πράξη.

Σύμφωνα με ειδικούς στον κυβερνοχώρο, αυτοί οι απατεώνες συνήθως αναζητούν και συλλέγουν δημόσια διαθέσιμα προσωπικά στοιχεία σε λογαριασμούς κοινωνικής δικτύωσης για να δημιουργήσουν ένα δόλιο σχέδιο. Όταν τα επιφυλακτικά θύματα επιχειρούν να επαληθεύσουν τις πληροφορίες μέσω τηλεφώνου ή βιντεοκλήσης, οι απατεώνες χρησιμοποιούν λογισμικό επεξεργασίας εικόνων για να τους εξαπατήσουν.

Η κα LNQM, θύμα, δήλωσε ότι αφού οι χάκερ κατέλαβαν τον λογαριασμό της στο Facebook, χρησιμοποίησαν την τεχνολογία Deepfake με πρόσωπο πανομοιότυπο με το δικό της για να στέλνουν μηνύματα και να πραγματοποιούν βιντεοκλήσεις για να δανείζονται χρήματα από συγγενείς και φίλους της. Ευτυχώς, η κα LNQM είχε προειδοποιήσει τους πάντες εκ των προτέρων για την απώλεια του λογαριασμού της στο Facebook, εμποδίζοντας τους χάκερ να πραγματοποιήσουν τις απάτες τους.

Σύμφωνα με τον ειδικό Ngo Minh Hieu, ειδικό στον κυβερνοχώρο στο Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας (NCSC) - Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ), οι απάτες Deepfake χρησιμοποιούνται και χρησιμοποιούνται από διεθνείς εγκληματίες τον τελευταίο καιρό.

Ο κ. Hieu περιέγραψε επίσης σενάρια για απάτες Deepfake, όπως χρήστες που παρακολουθούν βίντεο ή εικόνες όπου οι χαρακτήρες επιδεικνύουν παράξενη συμπεριφορά, έχουν πρόσωπα χωρίς συναισθήματα, εμφανίζονται ανέκφραστοι όταν μιλούν ή έχουν αμήχανες, αφύσικες στάσεις. Άλλα σημάδια περιλαμβάνουν ασυνήθιστους τόνους δέρματος, παράξενο φωτισμό και λανθασμένες σκιές, που κάνουν το βίντεο να φαίνεται «ψεύτικο» και αφύσικο. Επιπλέον, ο ήχος μπορεί να είναι ασυνεπής με το βίντεο, με περιττό θόρυβο ή καθόλου ήχο. Οι απατεώνες συχνά διακόπτουν το βίντεο, ισχυριζόμενοι απώλεια σήματος ή ασθενές σήμα και στη συνέχεια στέλνουν ένα μήνυμα ζητώντας χρήματα.

Σύμφωνα με τον κ. Ngo Minh Hieu, τα παραπάνω σημάδια αποτελούν «κόκκινες σημαίες» του Deepfake. Ο κ. Hieu συνιστά στους χρήστες να είναι σε εγρήγορση όταν κάποιος στη λίστα φίλων τους στα μέσα κοινωνικής δικτύωσης ξαφνικά ζητά να δανειστούν χρήματα ή στέλνει περίεργους συνδέσμους. Δεν πρέπει να βιάζονται να δανειστούν χρήματα, αλλά να παραμένουν ψύχραιμοι, να επαληθεύουν και να επικυρώνουν τα πάντα.

Ταυτόχρονα, επαληθεύστε προληπτικά την αυθεντικότητα πραγματοποιώντας μια απευθείας τηλεφωνική κλήση ή βιντεοκλήση διάρκειας τουλάχιστον ενός λεπτού και, στη συνέχεια, κάνοντας προσωπικές ερωτήσεις που μόνο εσείς και το άλλο άτομο γνωρίζετε. Αυτό συμβαίνει επειδή τα deepfakes δεν μπορούν να αναπαράγουν με ακρίβεια μια συνομιλία σε πραγματικό χρόνο.

Μάλιστα, πλαστογράφησαν τραπεζικούς λογαριασμούς με το όνομα του πραγματικού κατόχου.

Η υπόθεση της κας LNQM δεν τελείωσε εκεί. Κατά τη διάρκεια της απάτης, ο χάκερ έστειλε ορισμένους τραπεζικούς λογαριασμούς σε συγγενείς και φίλους της, με το όνομα του παραλήπτη να είναι επίσης LNQM, για να αυξήσει την εμπιστοσύνη.

Με αυτή την απίστευτα εξελιγμένη νέα τακτική, πολλοί άνθρωποι έχουν πέσει άθελά τους στην παγίδα.

Συνήθως, όταν ζητούν μεταφορές χρημάτων, οι απατεώνες λένε ότι πρέπει να τα μεταφέρουν σε κάποιον, αλλά ο λογαριασμός δεν έχει αρκετά χρήματα και παρέχουν έναν αριθμό λογαριασμού στο όνομα κάποιου άλλου. Ωστόσο, αυτή η απάτη εντοπίζεται εύκολα.

Ωστόσο, μεταφέροντας χρήματα απευθείας στον τραπεζικό λογαριασμό στο όνομα του κατόχου του λογαριασμού στο Facebook, οι χάκερ μπορούν εύκολα να ξεγελάσουν τα θύματα ώστε να πέσουν στην παγίδα τους.

Ένας δημοσιογράφος του Vietnam+ δοκίμασε την υπηρεσία δημιουργώντας μια εντολή μεταφοράς χρημάτων στον ακριβή αριθμό λογαριασμού που παρείχε ο απατεώνας. Αφού εισάγει τον σωστό αριθμό, η εφαρμογή εμφανίζει το σωστό όνομα του κατόχου του λογαριασμού.

Πολλοί άνθρωποι αναρωτιούνται πώς είναι δυνατόν να δημιουργήσουν έναν τραπεζικό λογαριασμό στο ίδιο όνομα με τον κάτοχο του λογαριασμού στο Facebook.

Ορισμένοι ειδικοί τεχνολογίας προτείνουν τρία πιθανά σενάρια. Πρώτον, οι χάκερ μπορεί να χρησιμοποίησαν τη λειτουργία αλλαγής ψευδωνύμου του λογαριασμού για να ταιριάξουν το όνομα του θύματος. Δεύτερον, είναι πολύ πιθανό οι χάκερ να δημιούργησαν έναν "ανεπιθύμητο" τραπεζικό λογαριασμό με ένα αντίστοιχο όνομα για να πραγματοποιήσουν την απάτη. Τρίτον, είναι πιθανό το ιστορικό μηνυμάτων του θύματος στο Facebook να περιέχει τα στοιχεία της εθνικής του ταυτότητας/διαβατηρίου, τα οποία οι απατεώνες θα μπορούσαν στη συνέχεια να χρησιμοποιήσουν για να δημιουργήσουν τον τραπεζικό λογαριασμό.

Στην πρώτη περίπτωση, ένας εκπρόσωπος τράπεζας επιβεβαίωσε ότι όταν ένας πελάτης αντιστοιχίζει ένα ψευδώνυμο στον τραπεζικό του λογαριασμό, μόνο ο αριθμός λογαριασμού αντικαθίσταται από το ψευδώνυμο. Το πραγματικό όνομα του πελάτη παραμένει αμετάβλητο. Αυτό σημαίνει ότι όταν γίνεται μεταφορά χρημάτων στον αριθμό λογαριασμού ή στο ψευδώνυμο, το πραγματικό όνομα του παραλήπτη θα εξακολουθεί να εμφανίζεται.

Όσον αφορά τη δεύτερη περίπτωση, στην τακτική συνέντευξη Τύπου του Υπουργείου Πληροφοριών και Επικοινωνιών, ο κ. Tran Quang Hung, Αναπληρωτής Διευθυντής του Τμήματος Ασφάλειας Πληροφοριών (Υπουργείο Πληροφοριών και Επικοινωνιών), δήλωσε ότι για την επίλυση του προβλήματος της διαδικτυακής απάτης, είναι απαραίτητο να αντιμετωπιστούν οι τραπεζικοί λογαριασμοί που δεν είναι εγγεγραμμένοι στο όνομα του θύματος. Οι απατεώνες μπορούν εύκολα να αγοράσουν αυτούς τους τραπεζικούς λογαριασμούς μόνο για 2-3 εκατομμύρια VND, ωθώντας τα θύματα να μεταφέρουν χρήματα σε αυτούς.

Στην τρίτη περίπτωση, σύμφωνα με τον κ. Vu Ngoc Son - Διευθυντή Τεχνολογίας στην NCS Cybersecurity Company, οι τράπεζες επιτρέπουν πλέον το άνοιγμα λογαριασμών και την επαλήθευση χρηστών μέσω εφαρμογών eKYC (ηλεκτρονική επαλήθευση ταυτότητας).

Το μειονέκτημα αυτής της προσέγγισης είναι ότι ορισμένες τράπεζες δεν έχουν ακόμη συνδεθεί με το σύστημα Εθνικής Βάσης Δεδομένων Πληθυσμού, επομένως δεν διαθέτουν μηχανισμό για να επαληθεύουν εάν οι πληροφορίες στην ταυτότητα του πολίτη είναι γνήσιες ή πλαστές.

Αυτή η μέθοδος επαληθεύει μόνο ότι το άτομο που συναλλάσσεται με τη φωτογραφία στο έγγραφο είναι το ίδιο, αλλά δεν επαληθεύει την ακρίβεια των πληροφοριών. Επομένως, υπάρχει πιθανότητα κάποιος να χρησιμοποιήσει πλαστά έγγραφα (ή γνήσια έγγραφα που αποστέλλονται ηλεκτρονικά) για να καταχωρίσει έναν τραπεζικό λογαριασμό και να παρακάμψει κανονικά το eKYC.

Για να αντιμετωπιστεί αυτό το κενό, σύμφωνα με τον κ. Σον, οι τράπεζες πρέπει να συνδεθούν επειγόντως με την Εθνική Βάση Δεδομένων Πληθυσμού. Αυτό θα τους επέτρεπε να επαληθεύουν τις πληροφορίες συγκρίνοντάς τες με τα υπάρχοντα δεδομένα στην εθνική βάση δεδομένων πληθυσμού, εντοπίζοντας έτσι δόλιες συναλλαγές.

Αρχές για την αποφυγή διαδικτυακών απατών

Αυτή τη στιγμή, η κλοπή λογαριασμών στο Facebook και οι απάτες που περιλαμβάνουν ανταλλαγή μηνυμάτων ή τηλεφωνικές κλήσεις για δανεισμό χρημάτων είναι πολύ συχνές, με ολοένα και πιο εξελιγμένες και απρόβλεπτες μεθόδους. Επομένως, οι χρήστες των μέσων κοινωνικής δικτύωσης πρέπει να γνωρίζουν τις πιο βασικές αρχές.

Σύμφωνα με τους ειδικούς, ο νούμερο ένα κανόνας που πρέπει πάντα να θυμούνται οι χρήστες των μέσων κοινωνικής δικτύωσης είναι: Να είναι καχύποπτοι απέναντι σε τυχόν αιτήματα πληροφοριών (εγκατάσταση λογισμικού, σύνδεση σε ιστότοπους, παροχή πληροφοριών, μεταφορά χρημάτων κ.λπ.) στο διαδίκτυο.

Όλες οι πληροφορίες σχετικά με μεταφορές χρημάτων, δάνεια, ψήφους κ.λπ. πρέπει να επαληθεύονται μέσω ανεξάρτητου καναλιού, όπως μια συνηθισμένη τηλεφωνική κλήση.

Επιπλέον, θα πρέπει να αποφεύγετε την πρόσβαση σε άγνωστους ιστότοπους, την εγκατάσταση λογισμικού από άγνωστες πηγές ή λογισμικού που απαιτεί πρόσβαση υψηλού επιπέδου σε πληροφορίες χρήστη, κάρτες μνήμης, επαφές, τοποθεσία, φωτογραφίες κ.λπ.

Μια άλλη πολύ σημαντική αρχή είναι η αποφυγή αποστολής προσωπικών πληροφοριών μέσω πλατφορμών κοινωνικής δικτύωσης όπως το Zalo, για την αποφυγή διαρροών δεδομένων. Σε καμία περίπτωση μην παρέχετε προσωπικά στοιχεία σε αναξιόπιστες πηγές και μην κάνετε κλικ σε παράξενους συνδέσμους που λαμβάνετε μέσω email ή συνομιλίας.

Όταν είναι απαραίτητο να δοθούν πληροφορίες για ηλεκτρονικές συναλλαγές, μετά την υποβολή των πληροφοριών, αυτές πρέπει να αποσύρονται αμέσως και να ζητείται από την εγκατάσταση επεξεργασίας συναλλαγών η διαγραφή τους σύμφωνα με το νεοεκδοθέν Διάταγμα για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα.

Εάν η εγκατάσταση επεξεργασίας συναλλαγών δεν πληροί τις απαιτήσεις για τη διαγραφή προσωπικών πληροφοριών, οι πολίτες μπορούν να το αναφέρουν στις αρχές για διερεύνηση και επεξεργασία σύμφωνα με το νόμο.

Μιν Σον (Βιετνάμ+)

[διαφήμιση_2]
Σύνδεσμος πηγής