Η τεχνολογία τεχνητής νοημοσύνης αξιοποιείται
Στο κύκλωμα τυχερών παιχνιδιών αξίας τρισεκατομμυρίων δολαρίων που εξουδετερώθηκε πρόσφατα στην Ταϊ Μπιν , τα άτομα χρησιμοποίησαν τεχνολογία τεχνητής νοημοσύνης (AI) για να δημιουργήσουν ψεύτικα βίντεο προσώπου, παρακάμπτοντας έτσι τον βιομετρικό έλεγχο ταυτότητας σε τραπεζικές εφαρμογές χωρίς την άμεση συμμετοχή του κατόχου του λογαριασμού. Αυτό το εξελιγμένο κόλπο εγείρει ένα ανησυχητικό ερώτημα: Πώς μπορεί η τεχνολογία να καταχραστεί για να παρακαμφθούν φαινομενικά αδιαπέραστα εμπόδια ασφαλείας;
Σύμφωνα με πληροφορίες από την Υπηρεσία Ερευνών της Αστυνομίας της Επαρχίας Thai Binh, η εν λόγω μονάδα μόλις ξεκίνησε ποινική υπόθεση, διώκοντας 21 κατηγορούμενους που σχετίζονται με το έγκλημα του τζόγου και του ξεπλύματος χρήματος. Πρόκειται για μια σοκαριστική υπόθεση, καθώς είναι η πρώτη φορά στο Βιετνάμ που εγκληματίες καταγράφουν τη χρήση τεχνητής νοημοσύνης για την τέλεση παράνομων πράξεων.
Όχι μόνο οργάνωναν τυχερά παιχνίδια, αλλά ξέπλεναν και χρήματα προσλαμβάνοντας άτομα για να ανοίγουν τραπεζικούς λογαριασμούς ώστε οι παίκτες να καταθέτουν χρήματα. Από την Ταϊβάν (Κίνα), έλεγχαν υπολογιστές για να συνδέονται εξ αποστάσεως με τηλέφωνα που είχαν προεγκατεστημένες τραπεζικές εφαρμογές στο Βιετνάμ. Στη συνέχεια, τα χρήματα διακινούνταν μέσω πολλών λογαριασμών για να αποκρύψουν την παράνομη προέλευσή τους.
Συγκεκριμένα, για την πραγματοποίηση μεγάλων συναλλαγών ύψους 10 εκατομμυρίων VND ή περισσότερων, οι οποίες απαιτούν βιομετρική επαλήθευση, αυτή η ομάδα χρησιμοποίησε ψεύτικα βίντεο με τα πρόσωπα των κατόχων λογαριασμών που δημιουργήθηκαν από την Τεχνητή Νοημοσύνη, παρακάμπτοντας εύκολα το σύστημα ασφαλείας χωρίς τη συνεργασία πραγματικών ανθρώπων.
Σχετικά με το κόλπο της χρήσης τεχνολογίας τεχνητής νοημοσύνης για τη δημιουργία ψεύτικων βίντεο προσώπου με σκοπό την παράκαμψη της βιομετρικής επαλήθευσης ταυτότητας σε τραπεζικές εφαρμογές χωρίς την άμεση συμμετοχή του κατόχου του λογαριασμού, ο κ. Vu Ngoc Son, επικεφαλής του τμήματος τεχνολογίας της Εθνικής Ένωσης Κυβερνοασφάλειας, δήλωσε ότι η υπόθεση διερευνάται από τις αρχές και σύντομα θα υπάρξουν επίσημες πληροφορίες.
Από τεχνικής άποψης, ο κ. Σον δήλωσε ότι είναι πιθανό η ομάδα των ατόμων να χρησιμοποίησε τηλέφωνα Android με «root», πράγμα που σημαίνει ότι είχαν παρέμβει βαθιά στο λειτουργικό σύστημα για να αποκτήσουν το υψηλότερο επίπεδο δικαιωμάτων πρόσβασης στη συσκευή. Αυτό είναι ένα δικαίωμα που οι κατασκευαστές συχνά κλειδώνουν για να διασφαλίσουν την ασφάλεια των δεδομένων και του συστήματος. Ωστόσο, με ορισμένα μοντέλα τηλεφώνων, ειδικά όταν βρίσκονται στα χέρια εγκληματιών, το root δεν είναι πολύ δύσκολο.
Αφού αναλάβουν τον έλεγχο της συσκευής, τα άτομα μπορούν να εγκαταστήσουν μια εικονική κάμερα, ένα λογισμικό που προσομοιώνει μια πραγματική κάμερα. Χάρη σε αυτό, αντί να καταγράφει εικόνες από μια φυσική κάμερα, η εφαρμογή θα λαμβάνει σήματα από το διαθέσιμο βίντεο, το οποίο μπορεί να δημιουργηθεί χρησιμοποιώντας τεχνολογία τεχνητής νοημοσύνης. Με αυτήν τη φόρμα, οι τραπεζικές εφαρμογές μπορούν να ξεγελαστούν ώστε να πιστεύουν ότι ο κάτοχος του λογαριασμού εκτελεί βιομετρική επαλήθευση, ενώ στην πραγματικότητα η εικόνα είναι ψεύτικη.
Τι πρέπει να κάνουν οι χρήστες για να προστατευτούν;
Σύμφωνα με τον κ. Son, αυτό είναι ένα τυπικό παράδειγμα που δείχνει ότι η τρέχουσα μάχη κατά της απάτης δεν είναι μόνο ένας τεχνολογικός αγώνας, αλλά και μια μάχη πνεύματος μεταξύ των ανθρώπων. Επομένως, εκτός από την ενίσχυση των τεχνικών λύσεων, είναι σημαντικό οι χρήστες να παραμένουν πάντα σε εγρήγορση και σε εγρήγορση. Τόνισε επίσης ότι δεν είναι εύκολο να παρακαμφθούν όλες οι τραπεζικές εφαρμογές, επειδή πολλές μονάδες έχουν προσθέσει προηγμένα επίπεδα προστασίας για την πρόληψη της βιομετρικής απάτης. Οι άνθρωποι δεν πρέπει να πανικοβάλλονται πολύ, αλλά ούτε να είναι υποκειμενικοί.
Μιλώντας στον δημοσιογράφο της εφημερίδας Knowledge and Life , ο δικηγόρος Nguyen Ngoc Hung - επικεφαλής του δικηγορικού γραφείου Ket Noi (Δικηγορικός Σύλλογος Ανόι ), δήλωσε ότι επί του παρόντος, τα θύματα χρησιμοποιούν πολλά τεχνολογικά κόλπα για να πλαστογραφήσουν βιομετρικά στοιχεία, όπως η συλλογή του προσώπου του θύματος από φωτογραφίες, βίντεο ή προσωπικά δεδομένα που εκτίθενται στο διαδίκτυο και στη συνέχεια η χρήση τεχνολογίας deepfake για τη δημιουργία ενός αντιγράφου του προσώπου. Χρησιμοποιήστε αυτό το αντίγραφο για να ξεγελάσετε το σύστημα βιομετρικής επαλήθευσης της τράπεζας στη συσκευή του θύματος ή σε προσομοιωμένη συσκευή και στη συνέχεια να διαπράξετε ιδιοποίηση περιουσίας.
Η χρήση τεχνολογίας πλαστογράφησης βιομετρικών δεδομένων για την παράκαμψη του συστήματος ελέγχου ταυτότητας μιας τραπεζικής εφαρμογής και την κλοπή χρημάτων αποτελεί απάτη υψηλής τεχνολογίας που μπορεί να διωχθεί βάσει της νομοθεσίας του Βιετνάμ.
Συνεπώς, ανάλογα με το ποσό των χρημάτων που ιδιοποιήθηκαν, τις ελαφρυντικές και επιβαρυντικές περιστάσεις της ποινικής ευθύνης και άλλες περιστάσεις κάθε υποκειμένου και κάθε υπόθεσης, τα εν λόγω υποκείμενα μπορούν να διωχθούν ποινικά για ποινή φυλάκισης έως και 20 ετών ή ισόβια κάθειρξη για το έγκλημα της «Δόλιας ιδιοποίησης περιουσίας», όπως ορίζεται στο άρθρο 174 του Ποινικού Κώδικα.
Οι τράπεζες έχουν σαφή υποχρέωση να δημιουργήσουν και να διατηρήσουν ένα σύστημα ασφαλείας αρκετά ισχυρό ώστε να διασφαλίζει την ασφάλεια των λογαριασμών των πελατών, ειδικά όταν χρησιμοποιούν τεχνολογία βιομετρικής επαλήθευσης ταυτότητας. Σε περίπτωση που το σύστημα δεχθεί επίθεση, παρακαμφθεί από τεχνολογία παραποίησης χωρίς έγκαιρη ανίχνευση κινδύνου ή μηχανισμούς προειδοποίησης, η τράπεζα μπορεί να θεωρηθεί υπεύθυνη για σχετικές ευθύνες, όπως αποζημίωση για ζημίες, εάν αποδείξει ότι υπάρχει σφάλμα στην τεχνική οργάνωση, στη διαδικασία εσωτερικού ελέγχου ή σε ανεπαρκή προειδοποίηση προς τους πελάτες.
Οι τράπεζες πρέπει επίσης να συμμορφώνονται με τους νομικούς κανονισμούς σχετικά με την ασφάλεια των πληροφοριών δικτύου, την προστασία των προσωπικών δεδομένων και τους κανονισμούς της Κρατικής Τράπεζας σχετικά με την παροχή ηλεκτρονικών τραπεζικών υπηρεσιών. Η μη διασφάλιση αυτών των απαιτήσεων μπορεί να οδηγήσει σε διοικητική ή ακόμη και αστική ευθύνη για το ζημιωθέν μέρος.
Για να διασφαλίσουν τα νόμιμα δικαιώματα και συμφέροντά τους και να αποφύγουν να πέσουν θύματα απάτης, οι άνθρωποι πρέπει επίσης να προστατεύουν προληπτικά τους λογαριασμούς τους, να μην εισάγουν προσωπικά στοιχεία ή βιομετρικά στοιχεία σε εφαρμογές άγνωστης προέλευσης. Μην παρέχετε πρόσβαση σε μηνύματα, οθόνες ή ρυθμίσεις από άγνωστες πηγές.
Μην κοινοποιείτε ευκρινείς εικόνες των δακτυλικών σας αποτυπωμάτων, των προσώπων σας ή των βίντεό σας στα μέσα κοινωνικής δικτύωσης. Αποφύγετε τη χρήση των δακτυλικών σας αποτυπωμάτων/προσώπων σας δημόσια εάν υποψιάζεστε ότι κάποιος σας παρακολουθεί ή σας καταγράφει. Να επαληθεύετε πάντα προσεκτικά όταν κάποιος σας ζητά να ανοίξετε μια τραπεζική εφαρμογή και να σαρώσετε τα δακτυλικά σας αποτυπώματα ή τα πρόσωπά σας. Εάν λάβετε αίτημα για ενημέρωση της τραπεζικής σας εφαρμογής, επαληθεύστε απευθείας στον επίσημο ιστότοπο της τράπεζας. Μην επιβεβαιώνετε συναλλαγές εάν δεν είστε σίγουροι για τον λόγο. Μπορείτε να καλέσετε απευθείας την τράπεζα για να ελέγξετε αυτές τις απαιτήσεις ελέγχου ταυτότητας.
Όταν εντοπίζουν σημάδια απάτης, οι άνθρωποι πρέπει να το αναφέρουν στις αρχές και στην τοπική αστυνομία για να εντοπίσουν το άτομο και να το αποτρέψουν άμεσα.
Πηγή: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html
Σχόλιο (0)