چگونه با استفاده از فناوری دیپ فیک، کلاهبرداری آنلاین را تشخیص دهیم؟

اخیراً، کلاهبرداری آنلاین ، به ویژه کلاهبرداری از طریق فیس‌بوک یا زالو، رو به افزایش بوده است. پس از تصاحب حساب‌های فیس‌بوک و زالو، کلاهبرداران از ترفندهای پیچیده بسیاری برای ادامه کلاهبرداری از بستگان صاحبان حساب استفاده کرده‌اند.

روی لینک‌های رأی‌گیری کلیک نکنید

برای تصاحب حساب‌های شبکه‌های اجتماعی، زالو، رایج‌ترین ترفند این است که کلاهبرداران از طریق پیامک/مسنجر برای شما لینکی ارسال می‌کنند و از شما می‌خواهند که در یک مسابقه به فرزندتان رأی دهید.

اگر طبق دستورالعمل روی لینک کلیک کنید، بلافاصله حساب خود را از دست خواهید داد.

برای اینکه شما باور کنید فردی که پیامک می‌دهد صاحب حساب است، هکرها با استفاده از فناوری دیپ‌فیک [ایجاد محصولات فناوری جعلی به شکل صدا، تصویر یا حتی ویدیو، توسط هوش مصنوعی - pv] تماس‌های ویدیویی با چهره‌ها و صداهای یکسان برقرار می‌کنند تا وانمود کنند که از اقوام و دوستان هستند تا پول قرض بگیرند و اموال را تصاحب کنند.

روش کلاهبرداران این است که ویدیوهای قدیمی کاربران را می‌گیرند، آنها را کپی و پیست می‌کنند یا با استفاده از فناوری دیپ‌فیک، ویدیوها را هنگام انجام کلاهبرداری به صورت تار و لرزان پخش می‌کنند، گویی در مکانی با سیگنال ضعیف هستند. پس از جلب اعتماد قربانی، کلاهبرداران برای انجام کلاهبرداری پیام‌هایی ارسال می‌کنند.

به گفته کارشناسان امنیت سایبری، روش این افراد اغلب جستجو و جمع‌آوری اطلاعات شخصی منتشر شده به صورت عمومی در حساب‌های شبکه‌های اجتماعی برای ایجاد یک سناریوی کلاهبرداری است. هنگامی که قربانی دقیق تماس می‌گیرد یا برای بررسی ویدیوها اقدام می‌کند، از نرم‌افزار ویرایش تصویر برای فریب استفاده می‌کنند.

خانم LNQM، یکی از قربانیان، گفت که پس از اینکه هکر حساب فیسبوکش را به دست گرفت، با چهره‌ای دقیقاً شبیه به خودش، از دیپ‌فیک برای ارسال پیامک و برقراری تماس ویدیویی استفاده کرد تا از اقوام و دوستانش پول قرض بگیرد. خوشبختانه، خانم LNQM از قبل به همه در مورد از دست دادن حساب فیسبوکش هشدار داده بود، بنابراین هکر نتوانست از او کلاهبرداری کند.

کارشناس نگو مین هیو - متخصص امنیت سایبری، مرکز ملی نظارت بر امنیت سایبری (NCSC) - وزارت امنیت اطلاعات ( وزارت اطلاعات و ارتباطات ) گفت که کلاهبرداری دیپ‌فیک اخیراً توسط مجرمان بین‌المللی اعمال شده است.

آقای هیو همچنین سناریوی نشانه‌های کلاهبرداری دیپ‌فیک را تشریح کرد، مانند زمانی که کاربران ویدیوها یا تصاویری را تماشا می‌کنند که شخصیت‌ها علائم عجیبی دارند، چهره فاقد احساسات است و هنگام صحبت کاملاً "بی‌حرکت" است، حالت بدن نامناسب است، غیرطبیعی است. یا رنگ پوست شخصیت در ویدیو غیرمعمول است، نور عجیب است و سایه در موقعیت مناسبی قرار ندارد که باعث می‌شود ویدیو "جعلی" و غیرطبیعی به نظر برسد. یا صدا با تصویر سازگار نیست، نویز زیادی در کلیپ وجود دارد یا کلیپ صدا ندارد. معمولاً کلاهبردار در نیمه راه قطع می‌کند و می‌گوید که سیگنال از بین رفته است، سیگنال ضعیف است، سپس برای درخواست انتقال پول پیامک می‌دهد.

به گفته آقای نگو مین هیو، علائم فوق «علامت‌های خطر» دیپ‌فیک هستند. آقای هیو توصیه می‌کند که کاربران وقتی کسی در شبکه‌های اجتماعی در لیست دوستانشان ناگهان درخواست قرض گرفتن پول می‌کند یا لینک‌های عجیب ارسال می‌کند، هوشیار باشند. آنها نباید عجله کنند، بلکه باید آرام باشند، همه چیز را بررسی و تأیید کنند.

همزمان، با برقراری تماس تلفنی مستقیم یا تماس ویدیویی حداقل به مدت ۱ دقیقه، به طور فعال احراز هویت کنید و سپس سوالات شخصی بپرسید که فقط شما و طرف مقابل از آنها مطلع هستید. زیرا دیپ فیک قادر نخواهد بود یک مکالمه واقعی را در زمان واقعی و با دقت بالا جعل کند.

حساب بانکی جعلی به نام صاحب حساب

پرونده خانم LNQM به اینجا ختم نشد. هکر هنگام انجام کلاهبرداری، برای افزایش اعتماد، حساب‌های بانکی را با نام گیرنده که LNQM نیز نام داشت، برای اقوام و دوستانش ارسال کرد.

با این ترفند جدید و فوق‌العاده پیچیده، بسیاری از افراد به‌طور تصادفی در دام آن افتاده‌اند.

معمولاً هنگام درخواست انتقال پول، کلاهبردار می‌گوید که باید به حساب کسی پول واریز کند، اما حساب به اندازه کافی پول ندارد و شماره حساب شخص دیگری را می‌دهد. با این حال، تشخیص این کلاهبرداری آسان است.

با این حال، با انتقال مستقیم نام صاحب حساب فیسبوک به حساب بانکی، هکرها می‌توانند به راحتی قربانی را به دام بیندازند.

خبرنگاران ویتنام پلاس این سرویس را با ارسال حواله انتقال وجه به شماره حساب صحیح ارائه شده توسط کلاهبردار امتحان کردند. پس از وارد کردن شماره صحیح، برنامه نام صحیح صاحب حساب را نمایش داد.

سوالات زیادی مطرح شده است، چگونه می‌توان یک حساب بانکی به نام صحیح صاحب حساب فیسبوک ایجاد کرد؟

برخی از کارشناسان فناوری معتقدند که سه سناریوی ممکن وجود دارد. اول، هکر از این قابلیت برای تغییر نام مستعار حساب بانکی به همان نام فرد کلاهبردار استفاده کرده است. دوم، بسیار محتمل است که هکر یک حساب بانکی "بی‌ارزش" با همان نام برای انجام کلاهبرداری ایجاد کرده باشد. سوم، این احتمال وجود دارد که در تاریخچه پیام‌های صاحب حساب فیسبوک گمشده، یک کارت شناسایی/گذرنامه شهروندی وجود داشته باشد... که کلاهبردار می‌تواند برای ایجاد حساب بانکی آن را دریافت کند.

در مورد اول، نماینده بانک تأیید کرد که وقتی مشتری برای حساب بانکی خود نام مستعار تعیین می‌کند، فقط شماره حساب با نام مستعاری به نام مشتری جایگزین می‌شود که تغییر نخواهد کرد. یعنی هنگام انجام انتقال وجه به شماره حساب یا نام مستعار، نام واقعی گیرنده همچنان نمایش داده می‌شود.

در مورد دوم، در کنفرانس مطبوعاتی منظم وزارت اطلاعات و ارتباطات، آقای تران کوانگ هونگ - معاون مدیر بخش امنیت اطلاعات (وزارت اطلاعات و ارتباطات) - گفت که برای حل مشکل کلاهبرداری آنلاین، لازم است با حساب‌های بانکی که متعلق به مالک نیستند، مقابله شود. کلاهبرداران می‌توانند به راحتی حساب‌های بانکی را فقط با ۲ تا ۳ میلیون دانگ ویتنامی برای قربانیان خریداری کنند تا پول را به آنها منتقل کنند.

در مورد سوم، به گفته آقای وو نگوک سون - مدیر فناوری شرکت امنیت سایبری NCS، در حال حاضر بانک‌ها اجازه افتتاح حساب‌های آنلاین و احراز هویت کاربران را از طریق برنامه‌های eKYC (شناسایی الکترونیکی) می‌دهند.

نقطه ضعف این روش این است که برخی از بانک‌ها هنوز به سامانه پایگاه داده ملی جمعیت متصل نشده‌اند، بنابراین هیچ سازوکاری برای تأیید واقعی یا جعلی بودن اطلاعات روی کارت شناسایی شهروندی/کارت شناسایی وجود ندارد.

این روش فقط تأیید می‌کند که شخصی که با عکس روی سند تراکنش انجام می‌دهد، همان شخص است، اما صحت یا عدم صحت اطلاعات را تأیید نمی‌کند. بنابراین، پدیده‌ای وجود دارد که یک شخص می‌تواند از اسناد جعلی (یا اسناد اصلی ارسال شده به صورت آنلاین) برای ثبت حساب بانکی و عبور از eKYC معمولی استفاده کند.

به گفته آقای سان، برای غلبه بر این خلأ، بانک‌ها باید فوراً به پایگاه داده ملی جمعیت متصل شوند. بر این اساس، هنگام تأیید اطلاعات، این اطلاعات با اطلاعات موجود در پایگاه داده ملی جمعیت مقایسه می‌شوند و در نتیجه موارد جعل شناسایی می‌شود.

اصول جلوگیری از کلاهبرداری اینترنتی

امروزه دزدی فیسبوک و ارسال پیامک یا تماس‌های کلاهبرداری برای قرض گرفتن پول بسیار رایج شده است. این ترفندها هر روز پیچیده‌تر و غیرقابل پیش‌بینی‌تر می‌شوند، بنابراین کاربران شبکه‌های اجتماعی باید به ابتدایی‌ترین اصول توجه کنند.

طبق توصیه‌های کارشناسان، اصل شماره ۱ که کاربران شبکه‌های اجتماعی باید همیشه به خاطر داشته باشند که آن را رعایت کنند این است: به تمام درخواست‌های اطلاعاتی (نصب نرم‌افزار، ورود به وب‌سایت‌ها، ارائه اطلاعات، انتقال پول...) آنلاین مشکوک باشید.

تمام اطلاعات مربوط به انتقال پول، وام، رأی‌گیری و... باید از طریق یک کانال مستقل مانند تلفن معمولی تأیید شود.

علاوه بر این، نباید به آدرس‌های وب‌سایت عجیب و غریب دسترسی پیدا کنید، نرم‌افزارهای عجیب و غریب با منشأ ناشناخته، نرم‌افزارهایی که نیاز به دسترسی بالا به اطلاعات کاربر دارند، دسترسی به کارت‌های حافظه، مخاطبین، موقعیت مکانی، گرفتن عکس و غیره را نصب نکنید.

یک اصل بسیار مهم دیگر این است که برای جلوگیری از افشای اطلاعات، اطلاعات شخصی خود را از طریق شبکه‌های اجتماعی، zalo... ارسال نکنید. مطلقاً اطلاعات شخصی خود را در اختیار موسسات غیرقابل اعتماد قرار ندهید، روی لینک‌های عجیب و غریبی که از طریق ایمیل یا چت دریافت می‌کنید، کلیک نکنید.

در صورت لزوم ارائه اطلاعات برای معاملات آنلاین، پس از ارسال اطلاعات، باید فوراً آن را پس گرفت و از مرکز پردازش تراکنش درخواست کرد تا اطلاعات را طبق الزامات فرمان جدید حفاظت از داده‌های شخصی حذف کند.

در صورتی که مرکز پردازش تراکنش الزامات حذف اطلاعات شخصی را برآورده نکند، افراد می‌توانند طبق مفاد قانون، برای بازرسی و رسیدگی به مقامات گزارش دهند.

مین سون (ویتنام+)

لینک منبع