Cómo reconocer el fraude en línea mediante la tecnología Deepfake

Últimamente, el fraude en línea ha aumentado, especialmente a través de Facebook o Zalo. Tras apoderarse de las cuentas de Facebook y Zalo, los estafadores utilizan sofisticadas tácticas para seguir defraudando a los familiares de los titulares.

No haga clic en los enlaces de votación.

Para apoderarse de cuentas en redes sociales como Zalo, el truco más común que usan los estafadores es enviarte un enlace por mensaje de texto o mensajería instantánea pidiéndote que votes por tu hijo en un concurso.

Si haces clic en el enlace tal y como se indica en él, perderás tu cuenta inmediatamente.

Para hacerte creer que la persona que te envía el mensaje es el propietario de la cuenta, los hackers realizan videollamadas utilizando tecnología Deepfake [creación de productos tecnológicos falsos en forma de audio, imágenes o incluso vídeos, mediante inteligencia artificial - pv] con rostros y voces idénticos para hacerse pasar por familiares y amigos y así obtener dinero prestado y apropiarse de propiedades.

El método de los estafadores consiste en tomar videos antiguos de los usuarios, editarlos y pegarlos, o utilizar la tecnología Deepfake para reproducirlos de forma borrosa y parpadeante, como si se tratara de un lugar con poca cobertura. Tras ganarse la confianza de la víctima, los estafadores le envían mensajes para llevar a cabo la estafa.

Según expertos en ciberseguridad, el método de estos delincuentes consiste a menudo en buscar y recopilar información personal publicada en redes sociales para crear una estafa. Cuando la víctima, precavida, llama o realiza una videollamada para verificar la información, utilizan programas de edición de imágenes para engañarla.

La Sra. LNQM, una de las víctimas, relató que, tras el robo de su cuenta de Facebook, el hacker utilizó un deepfake con un rostro idéntico al suyo para enviar mensajes de texto y realizar videollamadas con el fin de pedir dinero prestado a familiares y amigos. Afortunadamente, la Sra. LNQM había avisado con antelación sobre la pérdida de su cuenta, lo que impidió que el hacker la estafara.

El experto Ngo Minh Hieu, especialista en ciberseguridad del Centro Nacional de Monitoreo de Ciberseguridad (NCSC) del Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ), afirmó que el fraude con deepfakes ha sido utilizado por delincuentes internacionales en los últimos tiempos.

El Sr. Hieu también presentó un escenario con señales de fraude de deepfake, como por ejemplo, cuando los usuarios ven videos o imágenes donde el personaje tiene gestos extraños, el rostro carece de emoción y se muestra inexpresivo al hablar, con una postura incómoda y poco natural. O bien, el color de piel del personaje en el video es inusual, la iluminación y las sombras están mal posicionadas, lo que hace que el video parezca falso y poco natural. O bien, el sonido no coincide con la imagen, hay mucho ruido en el video o este carece de sonido. Generalmente, el estafador interrumpe la reproducción a la mitad, dice que se ha perdido la señal o que la señal es débil, y luego envía un mensaje de texto solicitando una transferencia de dinero.

Según Ngo Minh Hieu, las señales mencionadas son indicios de un posible deepfake. Hieu recomienda a los usuarios estar alerta cuando alguien en sus redes sociales les pida dinero prestado o les envíe enlaces sospechosos. Deben mantener la calma, verificar y autenticar toda la información.

Al mismo tiempo, autentícate activamente llamando directamente o realizando una videollamada de al menos un minuto, y luego haz preguntas personales que solo tú y la otra persona conozcan. Esto se debe a que Deepfake no puede simular una conversación real en tiempo real con alta precisión.

Cuenta bancaria falsa a nombre del propietario

El caso de la Sra. LNQM no terminó ahí. Para llevar a cabo la estafa, el hacker envió a sus familiares y amigos varios números de cuenta bancaria con el nombre de LNQM como destinatario, con el fin de ganarse su confianza.

Con este nuevo y extremadamente sofisticado truco, muchas personas han caído accidentalmente en la trampa.

Por lo general, al pedir una transferencia de dinero, el estafador dirá que necesita transferir fondos a alguien, pero que la cuenta no tiene suficiente dinero y proporcionará un número de cuenta a nombre de otra persona. Sin embargo, esta estafa es fácil de detectar.

Sin embargo, al transferir el nombre del propietario de la cuenta de Facebook a la cuenta bancaria, los hackers pueden atrapar fácilmente a la víctima.

Un reportero de Vietnam+ probó el servicio realizando una transferencia bancaria al número de cuenta correcto proporcionado por el estafador. Tras introducir el número correcto, la aplicación mostró el nombre correcto del titular de la cuenta.

Han surgido muchas preguntas sobre cómo crear una cuenta bancaria a nombre del propietario de la cuenta de Facebook.

Algunos expertos en tecnología creen que existen tres posibles escenarios. Primero, el hacker utiliza la función para cambiar el nombre de la cuenta bancaria por el de la víctima. Segundo, es muy posible que el hacker haya creado una cuenta bancaria falsa con el mismo nombre para llevar a cabo la estafa. Tercero, es posible que en el historial de mensajes del propietario de la cuenta de Facebook perdida aparezca un documento de identidad o pasaporte que el estafador pueda usar para crear una cuenta bancaria.

En el primer caso, un representante del banco confirmó que cuando un cliente le asigna un nombre a su cuenta bancaria, solo el número de cuenta se reemplaza por un nombre personalizado con el nombre del cliente, el cual permanece inalterable. Esto significa que al realizar una transferencia de dinero a la cuenta con el nombre personalizado, seguirá apareciendo el nombre real del destinatario.

En el segundo caso, durante la rueda de prensa habitual del Ministerio de Información y Comunicaciones, el Sr. Tran Quang Hung, subdirector del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), afirmó que para solucionar el problema del fraude en línea es necesario abordar el problema de las cuentas bancarias que no pertenecen a sus titulares. Los estafadores pueden comprar fácilmente cuentas bancarias por tan solo 2 o 3 millones de VND para que las víctimas transfieran dinero a ellas.

En el tercer caso, según el Sr. Vu Ngoc Son, director de tecnología de NCS Cyber ​​Security Company, actualmente los bancos permiten abrir cuentas en línea y autenticar a los usuarios a través de aplicaciones eKYC (identificación electrónica).

La debilidad de este método radica en que algunos bancos aún no se han conectado al sistema de la Base de Datos Nacional de Población, por lo que no existe ningún mecanismo para verificar si la información del documento de identidad es real o falsa.

Este método solo confirma que la persona que realiza la transacción con la foto del documento es la misma, pero no verifica la veracidad de la información. Por lo tanto, existe la posibilidad de que una persona utilice documentos falsos (o documentos auténticos enviados por internet) para registrar una cuenta bancaria y superar el proceso eKYC habitual.

Para subsanar esta deficiencia, según el Sr. Son, los bancos deben conectarse urgentemente con la Base de Datos Nacional de Población. De este modo, al autenticar la información, esta se comparará con la información ya presente en la Base de Datos Nacional de Población, detectando así los casos de falsificación.

Principios para evitar caer en estafas en línea

Hoy en día, los robos en Facebook y las estafas por SMS o llamadas telefónicas para pedir dinero prestado son muy comunes. Las tácticas se vuelven más sofisticadas e impredecibles cada día, por lo que los usuarios de redes sociales deben prestar atención a los principios más básicos.

Según las recomendaciones de los expertos, el principio número 1 que los usuarios de redes sociales siempre deben recordar es: Desconfía de todas las solicitudes de información (instalación de software, inicio de sesión en sitios web, suministro de información, transferencia de dinero...) en línea.

Toda la información relativa a transferencias de dinero, préstamos, votaciones... debe verificarse a través de un canal independiente, como por ejemplo una llamada telefónica convencional.

Además, no debes acceder a sitios web extraños, no instalar software desconocido, software que requiera altos permisos de acceso a la información del usuario, acceso a tarjetas de memoria, contactos, ubicaciones, tomar fotos, etc.

Otro principio fundamental es no enviar información personal a través de redes sociales, Zalo, etc., para evitar su divulgación. Bajo ningún concepto proporcione información personal a entidades poco fiables ni haga clic en enlaces sospechosos que reciba por correo electrónico o chat.

Cuando sea necesario proporcionar información para transacciones en línea, después de enviar la información, esta debe ser retirada inmediatamente y se debe solicitar a la entidad procesadora de transacciones que elimine la información de acuerdo con los requisitos del Decreto de Protección de Datos Personales recientemente emitido.

En caso de que la instalación de procesamiento de transacciones no cumpla con los requisitos para eliminar la información personal, las personas pueden informar a las autoridades para que realicen una inspección y un tratamiento de acuerdo con las disposiciones de la ley”./.

Minh Son (Vietnam+)

Enlace de origen: https://baoninhbinh.org.vn/cach-nhan-biet-hinh-thuc-lua-dao-truc-tuyen-bang-cong-nghe/d20230626083818498.htm