Hogyan ismerjük fel az online csalásokat a Deepfake technológia segítségével

[hirdetés_1]

Az utóbbi időben megnőtt az online csalások száma , különösen a Facebookon vagy a Zalo-n keresztül. Miután a csalók átvették a Facebook- és Zalo-fiókokat, számos kifinomult trükköt alkalmaztak, hogy továbbra is megkárosítsák a fióktulajdonosok rokonait.

Ne kattintson a szavazólinkekre

A közösségi hálózati fiókok átvételének leggyakoribb trükkje a csalók számára, hogy SMS-ben/Messengerben küldenek egy linket, amelyben arra kérnek, hogy szavazz a gyermekedre egy versenyen.

Ha a linkre kattintasz az abban található utasításoknak megfelelően, azonnal elveszíted a fiókodat.

Hogy elhitessék veled, hogy az üzenetet küldő személy a fiók tulajdonosa, a hackerek Deepfake technológia [mesterséges intelligencia segítségével hamis technológiai termékeket hoznak létre hanganyagok, képek vagy akár videók formájában - pv] segítségével videohívásokat kezdeményeznek azonos arcokkal és hangokkal, hogy rokonoknak és barátoknak adja ki magukat, pénzt kölcsönözzenek és tulajdont tulajdonítsanak el.

A csalók módszere az, hogy a felhasználókról régi videókat készítenek, kivágják és beillesztik azokat, vagy a Deepfake technológiát használják a videók elmosódott, villódzó formában történő lejátszására, mintha gyenge térerővel rendelkező helyen lennének. Miután elnyerték az áldozat bizalmát, üzeneteket küldenek a csalás végrehajtásához.

Kiberbiztonsági szakértők szerint ezek az áldozatok gyakran úgy keresnek és gyűjtenek személyes adatokat a közösségi oldalakon nyilvánosan közzétett adatok alapján, hogy csalást hozzanak létre. Amikor az óvatos áldozat felhívja vagy videóra veszi az adatokat az ellenőrzéshez, képszerkesztő szoftvert használ a megtévesztéshez.

LNQM asszony, az egyik áldozat, elmondta, hogy miután a hacker átvette a Facebook-fiókját, a Deepfake-et egy vele azonos arccal használta SMS-ezéshez és videóhívásokhoz, hogy pénzt kölcsönözzön rokonaitól és barátaitól. Szerencsére LNQM asszony előre figyelmeztetett mindenkit Facebook-fiókja elvesztéséről, megakadályozva, hogy a hacker átverhesse őt.

Ngo Minh Hieu szakértő, a Nemzeti Kiberbiztonsági Megfigyelőközpont (NCSC) kiberbiztonsági szakértője, az Információs és Kommunikációs Minisztérium Információbiztonsági Osztályának munkatársa elmondta, hogy a deepfake csalást az utóbbi időben nemzetközi bűnözők alkalmazzák.

Hieu úr egy Deepfake csalásra utaló forgatókönyvet is bemutatott, például amikor a felhasználók videókat vagy képeket néznek, ahol a karakternek furcsa jelei vannak, az arca érzelmek nélküli, beszéd közben meglehetősen „tehetetlen”, esetlen, természetellenes testtartású. Vagy a videóban szereplő karakter bőrszíne szokatlan, a furcsa fények és árnyékok nincsenek a megfelelő helyen, ami miatt a videó „művészinek” és természetellenesnek tűnik; vagy a hang nem egyezik a képpel, sok zaj veszít el a klipben, vagy a klipnek nincs hangja. A csaló általában félbeszakítja a videót, azt mondja, hogy elveszett a jel, gyenge a jel, majd SMS-t küld, hogy pénzátutalást kérjen.

Ngo Minh Hieu úr szerint a fenti jelek a Deepfake „vörös jelzései”. Hieu úr azt javasolja, hogy a felhasználók legyenek résen, amikor a közösségi oldalakon valaki a baráti listájukon hirtelen pénzt kér kölcsön, vagy furcsa linkeket küld. Ne siettessenek, hanem maradjanak nyugodtak, ellenőrizzenek és hitelesítsenek mindent.

Ezzel egy időben aktívan hitelesítsd magad legalább 1 perces közvetlen hívás vagy videohívás segítségével, majd tegyél fel olyan személyes kérdéseket, amelyeket csak te és a másik fél ismer. Mivel a Deepfake nem lesz képes nagy pontossággal valós időben meghamisítani egy valódi beszélgetést.

Hamis bankszámla a tulajdonos nevére

LNQM asszony ügye ezzel nem ért véget. A csalás végrehajtásakor a hacker több bankszámlát küldött a rokonai és barátai számára, a címzett nevére szintén LNQM-et jelölve meg, hogy növelje a bizalmat.

Ezzel az új és rendkívül kifinomult trükkel sokan véletlenül beleestek a csapdába.

Általában, amikor pénzt kérnek átutalni, a csaló azt mondja, hogy át kell utalnia valakinek, de a számlán nincs elég pénz, és a számlaszámot valaki más nevére adja meg. Ez a csalás azonban könnyen felderíthető.

A Facebook-fiók tulajdonosának nevének a bankszámlára való átutalásával azonban a hackerek könnyen csapdába ejthetik az áldozatot.

A Vietnam+ riportere úgy próbálta ki a szolgáltatást, hogy pénzátutalást hajtott végre a csaló által megadott helyes számlaszámra. A helyes szám megadása után az alkalmazás a számlatulajdonos helyes nevét jelenítette meg.

Sok kérdés merült fel, hogyan lehet bankszámlát létrehozni a Facebook-fiók tulajdonosának nevére?

Egyes technológiai szakértők úgy vélik, hogy 3 lehetséges forgatókönyv létezik. Először is, a hacker egy olyan funkciót használ, amellyel a bankszámla becenevét a csaló nevére változtatja. Másodszor, nagyon is lehetséges, hogy a hacker létrehozott egy "szemét" bankszámlát ugyanazzal a névvel a csalás végrehajtásához. Harmadszor, lehetséges, hogy az elveszett Facebook-fiók tulajdonosának üzenetküldési előzményeiben van egy állampolgári igazolvány/útlevél..., amelyet a csaló felhasználhat egy bankszámla létrehozásához.

Az első esetben egy banki képviselő megerősítette, hogy amikor egy ügyfél becenevet ad a bankszámlájának, csak a számlaszámot cserélik le az ügyfél nevével ellátott becenévre, amely nem változik. Ez azt jelenti, hogy amikor pénzt utalnak a számlaszámra vagy a becenévre, a kedvezményezett valódi neve továbbra is megjelenik.

A második esetben az Információs és Kommunikációs Minisztérium szokásos sajtótájékoztatóján Tran Quang Hung, az Információs és Kommunikációs Minisztérium Információbiztonsági Osztályának igazgatóhelyettese elmondta, hogy az online csalások problémájának megoldásához foglalkozni kell a nem a tulajdonos tulajdonában lévő bankszámlákkal. A csalók könnyen vásárolhatnak bankszámlákat mindössze 2-3 millió VND-ért, hogy az áldozatok pénzt utalhassanak rájuk.

A harmadik esetben Vu Ngoc Son, az NCS Cyber Security Company technológiai igazgatója szerint a bankok jelenleg lehetővé teszik az online számlák megnyitását és a felhasználók hitelesítését eKYC alkalmazásokon (elektronikus azonosítás) keresztül.

Ennek a módszernek a gyengesége, hogy egyes bankok még nem csatlakoztak a Nemzeti Népességadatbázis rendszerhez, így nincs mechanizmus annak ellenőrzésére, hogy a személyi igazolványon/személyi igazolványon szereplő információk valódiak vagy hamisak.

Ez a módszer csak azt erősíti meg, hogy a dokumentumon szereplő fényképpel tranzakciót végző személy valóban kiléte-e, de nem erősíti meg, hogy az információk helyesek-e vagy sem. Ezért előfordulhat, hogy valaki hamis dokumentumokat (vagy online beküldött valódi dokumentumokat) használ bankszámla regisztrációhoz és a szokásos eKYC-vizsgálat elvégzéséhez.

Ennek a kiskapunak a kiküszöbölése érdekében Mr. Son szerint a bankoknak sürgősen csatlakozniuk kell a Nemzeti Népességadatbázishoz. Ennek megfelelően az információk hitelesítésekor azokat összevetik a Nemzeti Népességadatbázisban már szereplő információkkal, ezáltal felderítve a hamisítás eseteit.

Alapelvek az online csalások elkerülésére

Manapság nagyon gyakoriak a Facebook-lopások, valamint az SMS-es vagy telefonhívásos csalások, amelyekkel pénzt kölcsönöznek. A trükkök napról napra kifinomultabbak és kiszámíthatatlanabbak, ezért a közösségi oldalak felhasználóinak oda kell figyelniük a legalapvetőbb elvekre.

A szakértői ajánlások szerint az elsődleges alapelv, amelyet a közösségi oldalak felhasználóinak mindig be kell tartaniuk, a következő: Gyanakodni kell minden online információkéréssel szemben (szoftver telepítése, weboldalakra való bejelentkezés, információ megadása, pénzátutalás...).

Minden pénzátutalásokkal, kölcsönökkel, szavazással... kapcsolatos információt független csatornán, például egy hagyományos telefonon keresztül kell ellenőrizni.

Ezenkívül ne látogasson el ismeretlen weboldalakra, ne telepítsen ismeretlen szoftvereket, olyan szoftvereket, amelyek magas hozzáférési jogokat igényelnek a felhasználói információkhoz, ne férjen hozzá memóriakártyákhoz, névjegyekhez, helyadatokhoz, ne készítsen fényképeket stb.

Egy másik nagyon fontos alapelv, hogy ne küldjünk személyes adatokat közösségi hálózatokon keresztül, azaz... az információk nyilvánosságra hozatalának elkerülése érdekében. Semmiképpen se adjunk meg személyes adatokat megbízhatatlan intézményeknek, ne kattintsunk e-mailben vagy chaten kapott furcsa linkekre.

Amennyiben online tranzakciókhoz szükséges információkat megadni, az információk beküldése után azokat haladéktalanul vissza kell vonni, és a tranzakciófeldolgozót fel kell kérni az információk törlésére az újonnan kiadott Személyes Adatok Védelméről szóló rendelet követelményeinek megfelelően.

Amennyiben a tranzakciófeldolgozó létesítmény nem felel meg a személyes adatok törlésére vonatkozó követelményeknek, az érintettek bejelentést tehetnek a hatóságoknál, hogy azok a törvényi rendelkezéseknek megfelelően ellenőrizzék és kezeljék az adatokat.

Minh Son (Vietnám+)

[hirdetés_2]
Forráslink