Η τεχνολογία βιομετρικής απάτης απειλεί τα συστήματα ασφάλειας των τραπεζών

Με την ραγδαία ανάπτυξη της τεχνολογίας για την παραποίηση προσώπων, φωνών, ακόμη και κινήσεων των ματιών, οι μέθοδοι ελέγχου ταυτότητας που κάποτε φαίνονταν αδιαπέραστες στους κυβερνοεγκληματίες είναι πλέον αναποτελεσματικές.

Η τεχνολογία τεχνητής νοημοσύνης αξιοποιείται.

Στο κύκλωμα τζόγου πολλών δισεκατομμυρίων δολαρίων που εξουδετερώθηκε πρόσφατα στην Τάι Μπιν , οι δράστες χρησιμοποίησαν τεχνολογία τεχνητής νοημοσύνης (AI) για να δημιουργήσουν ψεύτικα βίντεο προσώπου, παρακάμπτοντας έτσι τον βιομετρικό έλεγχο ταυτότητας σε τραπεζικές εφαρμογές χωρίς την άμεση εμπλοκή του κατόχου του λογαριασμού. Αυτή η εξελιγμένη τακτική εγείρει ένα ανησυχητικό ερώτημα: Πώς μπορεί η τεχνολογία να καταχραστεί για να παρακαμφθούν φαινομενικά αδιαπέραστα εμπόδια ασφαλείας;

Σύμφωνα με πληροφορίες από την Υπηρεσία Ποινικών Ερευνών της Αστυνομίας της Επαρχίας Thai Binh, η μονάδα μόλις ξεκίνησε ποινική υπόθεση και απήγγειλε κατηγορίες σε 21 κατηγορούμενους σχετικά με τυχερά παιχνίδια και ξέπλυμα χρήματος. Πρόκειται για μια σοκαριστική υπόθεση, καθώς σηματοδοτεί την πρώτη φορά στο Βιετνάμ που εγκληματίες χρησιμοποίησαν την Τεχνητή Νοημοσύνη για να διευκολύνουν παράνομες δραστηριότητες.

Εκτός από την οργάνωση τυχερών παιχνιδιών, οι ύποπτοι ξέπλυναν επίσης χρήματα προσλαμβάνοντας άτομα για να ανοίγουν τραπεζικούς λογαριασμούς στο όνομά τους, ώστε οι παίκτες να καταθέτουν χρήματα. Από την Ταϊβάν (Κίνα), έλεγχαν εξ αποστάσεως υπολογιστές συνδεδεμένους με τηλέφωνα με προεγκατεστημένες τραπεζικές εφαρμογές στο Βιετνάμ. Τα χρήματα στη συνέχεια μεταφέρονταν μέσω πολλαπλών λογαριασμών για να αποκρύψουν την παράνομη προέλευσή τους.

Συγκεκριμένα, για την πραγματοποίηση συναλλαγών μεγάλης αξίας 10 εκατομμυρίων VND ή περισσότερο, οι οποίες απαιτούν βιομετρική επαλήθευση, αυτή η ομάδα χρησιμοποίησε βίντεο που δημιουργήθηκαν από τεχνητή νοημοσύνη με πρόσωπα ψεύτικων κατόχων λογαριασμών, παρακάμπτοντας εύκολα τα συστήματα ασφαλείας χωρίς τη συνεργασία ενός πραγματικού προσώπου.

Μια νέα απάτη έχει εμφανιστεί που παρακάμπτει τη βιομετρική επαλήθευση των τραπεζών.

Όσον αφορά την τακτική χρήσης τεχνολογίας τεχνητής νοημοσύνης για τη δημιουργία ψεύτικων βίντεο προσώπου με σκοπό την παράκαμψη της βιομετρικής επαλήθευσης ταυτότητας σε τραπεζικές εφαρμογές χωρίς την άμεση εμπλοκή του κατόχου του λογαριασμού, ο κ. Vu Ngoc Son, επικεφαλής του τμήματος τεχνολογίας της Εθνικής Ένωσης Κυβερνοασφάλειας, δήλωσε ότι η υπόθεση διερευνάται από τις αρχές και επίσημες πληροφορίες θα δημοσιευτούν σύντομα.

Από τεχνικής άποψης, ο κ. Σον πιστεύει ότι η ομάδα πιθανότατα χρησιμοποίησε ένα τηλέφωνο Android με root, που σημαίνει ότι παρενέβη σε μεγάλο βαθμό στο λειτουργικό σύστημα για να αποκτήσει πρόσβαση ανώτατου επιπέδου στη συσκευή. Αυτό είναι ένα προνόμιο που οι κατασκευαστές συνήθως κλειδώνουν για να διασφαλίσουν την ασφάλεια των δεδομένων και του συστήματος. Ωστόσο, με ορισμένα μοντέλα τηλεφώνων, ειδικά όταν βρίσκονται στα χέρια εγκληματιών, το root δεν είναι πολύ δύσκολο.

Αφού αποκτήσουν τον έλεγχο της συσκευής, οι δράστες μπορούν να εγκαταστήσουν μια εικονική κάμερα, ένα πρόγραμμα λογισμικού που μιμείται μια πραγματική κάμερα. Αντί να καταγράφει εικόνες από μια φυσική κάμερα, η εφαρμογή λαμβάνει σήματα από ένα προϋπάρχον βίντεο κλιπ, το οποίο μπορεί να δημιουργηθεί χρησιμοποιώντας τεχνολογία τεχνητής νοημοσύνης. Αυτή η μέθοδος μπορεί να ξεγελάσει τις τραπεζικές εφαρμογές ώστε να πιστέψουν ότι ο κάτοχος του λογαριασμού υποβάλλεται σε βιομετρική επαλήθευση, ενώ στην πραγματικότητα η εικόνα είναι ψεύτικη.

Τι πρέπει να κάνουν οι χρήστες για να προστατευτούν;

Σύμφωνα με τον κ. Σον, αυτό είναι ένα χαρακτηριστικό παράδειγμα που δείχνει ότι η τρέχουσα μάχη κατά της απάτης δεν είναι απλώς ένας τεχνολογικός αγώνας δρόμου, αλλά και μια μάχη πνεύματος μεταξύ των ανθρώπων. Επομένως, εκτός από την ενίσχυση των τεχνικών λύσεων, είναι ζωτικής σημασίας οι χρήστες να παραμένουν σε εγρήγορση και σε εγρήγορση. Τόνισε επίσης ότι δεν παρακάμπτονται εύκολα όλες οι τραπεζικές εφαρμογές, καθώς πολλά ιδρύματα έχουν προσθέσει προηγμένα επίπεδα προστασίας για την αποτροπή της βιομετρικής πλαστογράφησης. Οι άνθρωποι δεν πρέπει να πανικοβάλλονται υπερβολικά, αλλά δεν πρέπει ούτε να εφησυχάζουν.

Μιλώντας με δημοσιογράφο της εφημερίδας Tri Thuc va Cuoc Song , ο δικηγόρος Nguyen Ngoc Hung - επικεφαλής του δικηγορικού γραφείου Ket Noi (Δικηγορικός Σύλλογος Ανόι ), δήλωσε ότι επί του παρόντος, οι δράστες χρησιμοποιούν πολλά τεχνολογικά κόλπα για να παραποιήσουν βιομετρικά στοιχεία, όπως η συλλογή εικόνων προσώπου των θυμάτων από φωτογραφίες, βίντεο ή διαρροή προσωπικών δεδομένων στο διαδίκτυο και στη συνέχεια η χρήση τεχνολογίας deepfake για τη δημιουργία ενός αντιγράφου του προσώπου. Χρησιμοποιούν αυτό το αντίγραφο για να παραπλανήσουν το σύστημα βιομετρικής επαλήθευσης των τραπεζών στη συσκευή του θύματος ή σε μια προσομοιωμένη συσκευή και στη συνέχεια να κλέψουν περιουσιακά στοιχεία.

Η χρήση δόλιας βιομετρικής τεχνολογίας για την παράκαμψη συστημάτων ελέγχου ταυτότητας τραπεζικών εφαρμογών και την κλοπή χρημάτων αποτελεί απάτη υψηλής τεχνολογίας που μπορεί να διωχθεί βάσει της νομοθεσίας του Βιετνάμ.

Συνεπώς, ανάλογα με το ποσό των υπεξαιρεθέντων χρημάτων, τις ελαφρυντικές και επιβαρυντικές περιστάσεις και άλλους παράγοντες που επηρεάζουν κάθε άτομο και υπόθεση, τα εν λόγω άτομα ενδέχεται να αντιμετωπίσουν ποινικές κυρώσεις έως και 20 ετών φυλάκισης ή ισόβιας κάθειρξης για το έγκλημα της «Δόλιας ιδιοποίησης περιουσίας», όπως ορίζεται στο άρθρο 174 του Ποινικού Κώδικα.

Οι τράπεζες έχουν σαφή υποχρέωση να δημιουργούν και να διατηρούν επαρκώς ισχυρά συστήματα ασφαλείας για να διασφαλίζουν την ασφάλεια των λογαριασμών των πελατών, ειδικά όταν χρησιμοποιούν τεχνολογία βιομετρικής επαλήθευσης ταυτότητας. Εάν το σύστημα δεχθεί επίθεση ή παρακαμφθεί από δόλια τεχνολογία χωρίς έγκαιρη ανίχνευση ή μηχανισμούς προειδοποίησης, η τράπεζα μπορεί να θεωρηθεί υπεύθυνη για σχετικές ζημίες, όπως αποζημίωση εάν μπορεί να αποδειχθεί ότι το σφάλμα έγκειται στην τεχνική οργάνωση, στις διαδικασίες εσωτερικού ελέγχου ή στην ανεπαρκή προειδοποίηση προς τον πελάτη.

Οι τράπεζες πρέπει επίσης να συμμορφώνονται με τους νομικούς κανονισμούς σχετικά με την κυβερνοασφάλεια, την προστασία των προσωπικών δεδομένων και τους κανονισμούς της Κρατικής Τράπεζας του Βιετνάμ σχετικά με την παροχή ηλεκτρονικών τραπεζικών υπηρεσιών. Η μη τήρηση αυτών των απαιτήσεων μπορεί να οδηγήσει σε διοικητική ή ακόμη και αστική ευθύνη του ζημιωθέντος.

Για να προστατεύσουν τα νόμιμα δικαιώματα και συμφέροντά τους και να αποφύγουν να πέσουν θύματα απάτης, οι πολίτες έχουν επίσης την ευθύνη να προστατεύουν προληπτικά τους λογαριασμούς τους, αποφεύγοντας την εισαγωγή προσωπικών ή βιομετρικών πληροφοριών σε εφαρμογές άγνωστης προέλευσης. Δεν θα πρέπει να παρέχουν πρόσβαση σε μηνύματα, οθόνες ή ρυθμίσεις από άγνωστες πηγές.

Μην κοινοποιείτε καθαρές εικόνες δακτυλικών αποτυπωμάτων, εικόνες προσώπου ή βίντεο στα μέσα κοινωνικής δικτύωσης. Περιορίστε τη χρήση δακτυλικών αποτυπωμάτων/αναγνώρισης προσώπου δημόσια εάν υποψιάζεστε ότι κάποιος σας παρακολουθεί ή σας καταγράφει. Να επαληθεύετε πάντα προσεκτικά όταν κάποιος σας ζητά να ανοίξετε την εφαρμογή τραπεζικής σας και να σαρώσετε το δακτυλικό σας αποτύπωμα ή το πρόσωπό σας. Εάν λάβετε αίτημα για ενημέρωση της εφαρμογής τραπεζικής σας, επαληθεύστε το απευθείας στον επίσημο ιστότοπο της τράπεζας. Μην επιβεβαιώνετε συναλλαγές εκτός εάν ο λόγος είναι σαφής. Μπορείτε να καλέσετε απευθείας την τράπεζα για να επαληθεύσετε αυτά τα αιτήματα ελέγχου ταυτότητας.

Όταν παρατηρούν σημάδια απάτης, οι άνθρωποι θα πρέπει να το αναφέρουν στις αρχές και στην τοπική αστυνομία, ώστε να εντοπιστούν οι δράστες και να σταματήσει η απάτη εγκαίρως.

Δικηγόρος Nguyen Ngoc Hung - Επικεφαλής του Δικηγορικού Γραφείου Ket Noi (Δικηγορικός Σύλλογος Ανόι).

Πηγή: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html