Cómo reconocer el fraude online mediante la tecnología Deepfake

[anuncio_1]

Recientemente, el fraude en línea ha ido en aumento, especialmente a través de Facebook o Zalo. Tras robar cuentas de Facebook y Zalo, los estafadores han utilizado trucos sofisticados para seguir estafando a los familiares de los titulares de las cuentas.

No haga clic en los enlaces de votación

Para apoderarse de cuentas de redes sociales, el truco más común es que los estafadores te envíen un enlace vía mensaje de texto/mensajería pidiéndote que votes por tu hijo en un concurso.

Si hace clic en el enlace según las instrucciones del mismo, perderá inmediatamente su cuenta.

Para hacerte creer que quien envía los mensajes es el dueño de la cuenta, los hackers hacen videollamadas usando tecnología Deepfake [creación de productos tecnológicos falsos en forma de audio, imágenes o incluso videos, mediante inteligencia artificial - pv] con caras y voces idénticas para hacerse pasar por familiares y amigos para pedir dinero prestado y apropiarse de propiedades.

El método de los estafadores consiste en copiar y pegar videos antiguos de los usuarios o usar tecnología Deepfake para reproducirlos borrosos y parpadeantes, como si estuvieran en un lugar con poca señal. Tras ganarse la confianza de la víctima, los estafadores envían mensajes para llevar a cabo la estafa.

Según expertos en ciberseguridad, el método de estos delincuentes suele ser buscar y recopilar información personal publicada en redes sociales para crear un escenario de estafa. Cuando la víctima, precavida, llama o graba un video para verificar, utilizan software de edición de imágenes para engañar.

La Sra. LNQM, una víctima, relató que, después de que el hacker se apropiara de su cuenta de Facebook, usó Deepfake con un rostro idéntico al suyo para enviar mensajes de texto y hacer videollamadas y pedir dinero prestado a sus familiares y amigos. Afortunadamente, la Sra. LNQM avisó a todos con antelación sobre la pérdida de su cuenta de Facebook, lo que impidió que el hacker pudiera estafarla.

El experto Ngo Minh Hieu, experto en seguridad cibernética del Centro Nacional de Monitoreo de Seguridad Cibernética (NCSC) - Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ), dijo que el fraude Deepfake ha sido aplicado por delincuentes internacionales en los últimos tiempos.

El Sr. Hieu también presentó un escenario de señales de fraude Deepfake, como cuando los usuarios ven videos o imágenes donde el personaje presenta signos extraños, su rostro carece de emoción y se muestra bastante inerte al hablar, con una postura extraña y poco natural. O el color de piel del personaje en el video es inusual, la luz y las sombras extrañas no están en la posición correcta, lo que hace que el video parezca falso y poco natural. O el sonido no es consistente con la imagen, se pierde mucho ruido en el video o este no tiene sonido. Por lo general, el estafador interrumpe a mitad de la transmisión, dice que la señal se ha perdido o es débil, y luego envía un mensaje de texto para solicitar una transferencia de dinero.

Según el Sr. Ngo Minh Hieu, las señales mencionadas son señales de alerta de deepfake. El Sr. Hieu recomienda a los usuarios estar alerta cuando alguien de su lista de amigos en redes sociales les pida dinero prestado o les envíe enlaces extraños. No se precipiten, mantengan la calma, verifiquen y autentiquen todo.

Al mismo tiempo, autentíquese activamente llamando directamente o por videollamada durante al menos un minuto y luego haciendo preguntas personales que solo usted y la otra persona sepan. Esto se debe a que Deepfake no podrá falsificar una conversación real en tiempo real con alta precisión.

Cuenta bancaria falsa a nombre del propietario

El caso de la Sra. LNQM no terminó ahí. Al llevar a cabo la estafa, el hacker envió a sus familiares y amigos varias cuentas bancarias cuyo nombre también era LNQM para aumentar su confianza.

Con este nuevo y extremadamente sofisticado truco, muchas personas han caído accidentalmente en la trampa.

Por lo general, al solicitar una transferencia de dinero, el estafador dice que necesita transferirlo a alguien, pero que la cuenta no tiene suficiente dinero y proporciona el número de cuenta a nombre de otra persona. Sin embargo, esta estafa es fácil de detectar.

Sin embargo, al transferir el nombre del propietario de la cuenta de Facebook a la cuenta bancaria, los piratas informáticos pueden atrapar fácilmente a la víctima.

Un reportero de Vietnam+ probó el servicio realizando una transferencia de dinero al número de cuenta correcto que le había proporcionado el estafador. Tras introducir el número correcto, la aplicación mostró el nombre correcto del titular de la cuenta.

Han surgido muchas preguntas, ¿cómo se puede crear una cuenta bancaria con el nombre correcto del propietario de la cuenta de Facebook?

Algunos expertos en tecnología creen que existen tres posibles escenarios. Primero, el hacker usa la función para cambiar el nombre de usuario de la cuenta bancaria por el mismo que el de la persona estafada. Segundo, es muy posible que el hacker haya creado una cuenta bancaria "basura" con el mismo nombre para llevar a cabo la estafa. Tercero, es posible que en el historial de mensajes del titular de la cuenta de Facebook perdida se encuentre un documento de identidad o pasaporte que el estafador pueda usar para crear una cuenta bancaria.

En el primer caso, un representante del banco confirmó que, cuando un cliente asigna un nombre a su cuenta bancaria, solo se reemplazará el número de cuenta por un nombre con el nombre del cliente, que no cambiará. Esto significa que, al realizar una transferencia a la cuenta o al nombre, seguirá apareciendo el nombre real del destinatario.

En el segundo caso, en la conferencia de prensa habitual del Ministerio de Información y Comunicaciones, el Sr. Tran Quang Hung, subdirector del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), afirmó que, para resolver el problema del fraude en línea, es necesario abordar las cuentas bancarias que no pertenecen a sus titulares. Los estafadores pueden comprar fácilmente cuentas bancarias por tan solo 2 o 3 millones de VND para que las víctimas transfieran dinero.

En el tercer caso, según el Sr. Vu Ngoc Son, Director de Tecnología de NCS Cyber Security Company, actualmente los bancos permiten abrir cuentas en línea y autenticar usuarios a través de aplicaciones eKYC (identificación electrónica).

La debilidad de este método es que algunos bancos aún no se han conectado al sistema de Base de Datos Nacional de Población, por lo que no existe ningún mecanismo para verificar si la información del documento de identidad ciudadano es real o falsa.

Este método solo confirma que la persona que realiza la transacción con la foto del documento es la misma, pero no confirma si la información es correcta. Por lo tanto, existe la posibilidad de que alguien use documentos falsos (o documentos auténticos enviados en línea) para registrar una cuenta bancaria y pasar el proceso eKYC habitual.

Para superar esta laguna, según el Sr. Son, los bancos necesitan conectarse urgentemente con la Base de Datos Nacional de Población. De esta manera, al autenticar la información, esta se comparará con la que ya se encuentra en dicha base, detectando así casos de falsificación.

Principios para evitar caer en estafas online

Hoy en día, el robo de Facebook y las estafas por mensajes de texto o llamadas telefónicas para pedir dinero prestado son muy comunes. Los trucos son cada vez más sofisticados e impredecibles, por lo que los usuarios de redes sociales deben prestar atención a los principios más básicos.

Según las recomendaciones de los expertos, el principio número 1 que los usuarios de redes sociales siempre deben recordar seguir es: Desconfiar de todas las solicitudes de información (instalación de software, inicio de sesión en sitios web, suministro de información, transferencia de dinero...) en línea.

Toda información sobre transferencias de dinero, préstamos, votaciones... debe ser verificada a través de un canal independiente como un teléfono normal.

Además, no debes acceder a sitios web extraños, no instalar software desconocido, software que requiera altos derechos de acceso a la información del usuario, acceder a tarjetas de memoria, contactos, ubicaciones, tomar fotografías, etc.

Otro principio muy importante es no enviar información personal a través de redes sociales, zalo, etc. para evitar la divulgación de información. No proporcione información personal a establecimientos poco fiables ni haga clic en enlaces desconocidos recibidos por correo electrónico o chat.

Cuando sea necesario proporcionar información para transacciones en línea, después de enviar la información, esta deberá retirarse inmediatamente y deberá solicitarse a la entidad de procesamiento de transacciones que elimine la información de acuerdo con los requisitos del Decreto de Protección de Datos Personales recientemente emitido.

En caso de que el medio de procesamiento de transacciones no cumpla con los requisitos para eliminar la información personal, las personas pueden informar a las autoridades para que realicen la inspección y el procesamiento de acuerdo con las disposiciones de la ley"./.

Kommentar (0)