Hogyan ismerjük fel az online csalásokat a Deepfake technológia segítségével

[hirdetés_1]

Az utóbbi időben megnőtt az online csalások száma , különösen a Facebookon vagy a Zalo-n keresztül. Miután a csalók átvették a Facebook- és Zalo-fiókokat, számos kifinomult trükköt alkalmaztak, hogy továbbra is átverjék a fióktulajdonosok rokonait.

Ne kattintson a szavazólinkekre

A közösségi hálózati fiókok átvételének leggyakoribb trükkje a csalók számára, hogy SMS-ben/Messengerben küldenek egy linket, amelyben arra kérnek, hogy szavazz a gyermekedre egy versenyen.

Ha a benne található utasításoknak megfelelően rákattintasz a linkre, azonnal elveszíted a fiókodat.

Hogy elhitessék veled, hogy az üzenetet küldő személy a fiók tulajdonosa, a hackerek Deepfake technológia [mesterséges intelligencia segítségével hamis technológiai termékeket hoznak létre hanganyagok, képek vagy akár videók formájában - pv] segítségével videohívásokat kezdeményeznek azonos arcokkal és hangokkal, hogy rokonoknak és barátoknak adja ki magukat, pénzt kölcsönözzenek és tulajdont tulajdonítsanak el.

A csalók módszere az, hogy a felhasználókról régi videókat készítenek, kivágják és beillesztik azokat, vagy a Deepfake technológiát használják a videók elmosódott, villódzó formában történő lejátszására a csalás során, mintha gyenge térerővel rendelkező helyen lennének. Miután elnyerték az áldozat bizalmát, üzeneteket küldenek a csalás végrehajtásához.

Kiberbiztonsági szakértők szerint ezek az áldozatok gyakran úgy keresnek és gyűjtenek személyes adatokat a közösségi oldalakon nyilvánosan közzétett adatok alapján, hogy csalást hozzanak létre. Amikor az óvatos áldozat felhív vagy videót készít ellenőrzés céljából, képszerkesztő szoftvert használ a megtévesztéshez.

LNQM asszony, az egyik áldozat, elmondta, hogy miután a hacker átvette a Facebook-fiókját, a Deepfake-et a saját arcával írta be, hogy SMS-eket küldjön és videohívásokat kezdeményezzen, pénzt kölcsönözve rokonaitól és barátaitól. Szerencsére LNQM asszony előre figyelmeztetett mindenkit Facebook-fiókja elvesztéséről, így a hacker nem tudta átverni.

Ngo Minh Hieu szakértő, a Nemzeti Kiberbiztonsági Megfigyelőközpont (NCSC) kiberbiztonsági szakértője, az Információs és Kommunikációs Minisztérium Információbiztonsági Osztályának munkatársa elmondta, hogy a deepfake csalást az utóbbi időben nemzetközi bűnözők alkalmazzák.

Hieu úr a Deepfake csalás jeleinek forgatókönyvét is felvázolta, például amikor a felhasználók olyan videókat vagy képeket néznek, amelyeken a szereplőknek furcsa jeleik vannak, az arc érzelmek nélküli, beszéd közben meglehetősen „tehetetlen”, esetlen a testtartása, természetellenes. Vagy a videóban szereplő szereplő bőrszíne szokatlan, a fény furcsa, és az árnyék nincs a megfelelő helyzetben, ami miatt a videó „művészinek” és természetellenesnek tűnik; vagy a hang nem egyezik a képpel, sok zaj veszít el a klipben, vagy a klipnek nincs hangja. A csaló általában félbeszakítja a videót, mondván, hogy elveszett a jel, gyenge a jel, majd SMS-t küld, hogy pénzátutalást kérjen.

Ngo Minh Hieu úr szerint a fenti jelek a Deepfake „vörös jelzései”. Hieu úr azt javasolja, hogy a felhasználók legyenek résen, amikor a közösségi oldalakon valaki a baráti listájukon hirtelen pénzt kér kölcsön, vagy furcsa linkeket küld. Ne siettessenek, hanem maradjanak nyugodtak, ellenőrizzenek és hitelesítsenek mindent.

Ezzel egy időben aktívan hitelesítsd magad egy legalább 1 perces közvetlen telefonhívással vagy videohívással, majd tegyél fel személyes kérdéseket, amelyeket csak te és a másik fél ismer. Mivel a Deepfake nem lesz képes nagy pontossággal valós időben meghamisítani egy valódi beszélgetést.

Hamis bankszámla a tulajdonos nevére

LNQM asszony ügye ezzel nem ért véget. A csalás végrehajtásakor a hacker bankszámlákat küldött rokonai és barátai számára, a címzett nevére szintén LNQM-et írtak, hogy növeljék a bizalmat.

Ezzel az új és rendkívül kifinomult trükkel sokan véletlenül beleestek a csapdába.

Általában, amikor pénzátutalást kérnek, a csaló azt mondja, hogy át kell utalnia valakinek, de a számlán nincs elég pénz, és valaki más számlaszámát adja meg. Ez a csalás azonban könnyen felderíthető.

Azonban a Facebook-fiók tulajdonosának nevének közvetlenül a bankszámlára való átutalásával a hackerek könnyen csapdába ejthetik az áldozatot.

A Vietnam+ újságírói úgy próbálták ki a szolgáltatást, hogy pénzátutalási megbízást adtak a csaló által megadott helyes számlaszámra. A helyes szám megadása után az alkalmazás a számlatulajdonos helyes nevét jelenítette meg.

Sok kérdés merült fel, hogyan lehet bankszámlát létrehozni a Facebook-fiók tulajdonosának nevére?

Egyes technológiai szakértők úgy vélik, hogy három lehetséges forgatókönyv létezik. Először is, a hacker a funkciót arra használta, hogy a bankszámla becenevét a csaló nevére változtassa. Másodszor, nagyon is lehetséges, hogy a hacker egy "szemét" bankszámlát hozott létre ugyanazzal a névvel a csalás végrehajtásához. Harmadszor, lehetséges, hogy az elveszett Facebook-fiók tulajdonosának üzenetelőzményeiben szerepel egy állampolgári igazolvány/útlevél..., amelyet a csaló beszerezhet egy bankszámla létrehozásához.

Az első esetben egy banki képviselő megerősítette, hogy amikor egy ügyfél becenevet állít be a bankszámlájához, csak a számlaszámot cserélik le az ügyfél nevével ellátott becenévre, amely nem változik. Vagyis a számlaszámra vagy becenévre történő pénzátutaláskor továbbra is a címzett valódi neve fog megjelenni.

A második esetben az Információs és Kommunikációs Minisztérium szokásos sajtótájékoztatóján Tran Quang Hung, az Információs és Kommunikációs Minisztérium Információbiztonsági Osztályának igazgatóhelyettese elmondta, hogy az online csalások problémájának megoldásához foglalkozni kell a nem a tulajdonos tulajdonában lévő bankszámlákkal. A csalók könnyen vásárolhatnak bankszámlákat mindössze 2-3 millió VND-ért, hogy az áldozatok pénzt utalhassanak rájuk.

A harmadik esetben Vu Ngoc Son, az NCS Cyber Security Company technológiai igazgatója szerint a bankok jelenleg lehetővé teszik az online számlák megnyitását és a felhasználók hitelesítését az eKYC (elektronikus azonosító) alkalmazásokon keresztül.

Ennek a módszernek a gyengesége, hogy egyes bankok még nem csatlakoztak a Nemzeti Népességadatbázis rendszerhez, így nincs mechanizmus annak ellenőrzésére, hogy a személyi igazolványon/személyi igazolványon szereplő információk valódiak vagy hamisak.

Ez a módszer csak azt erősíti meg, hogy a dokumentumon szereplő fényképpel tranzakciót végző személy valóban kiléte-e, de nem erősíti meg, hogy az információk helyesek-e vagy sem. Ezért előfordulhat, hogy valaki hamis dokumentumokat (vagy online beküldött valódi dokumentumokat) használ bankszámla regisztrációhoz és a szokásos eKYC-vizsgálat elvégzéséhez.

Ennek a kiskapunak a kiküszöbölése érdekében Mr. Son szerint a bankoknak sürgősen csatlakozniuk kell a Nemzeti Népességadatbázishoz. Ennek megfelelően az információk ellenőrzésekor azokat összevetik a Nemzeti Népességadatbázisban már szereplő információkkal, ezáltal felderítve a hamisítás eseteit.

Alapelvek az online csalások elkerülésére

Manapság nagyon gyakoriak a Facebook-lopások és a csalárd SMS-ezés vagy kölcsönkérés céljából történő telefonhívások. A trükkök napról napra kifinomultabbak és kiszámíthatatlanabbak, ezért a közösségi oldalak felhasználóinak oda kell figyelniük a legalapvetőbb elvekre.

A szakértői ajánlások szerint az elsődleges alapelv, amelyet a közösségi oldalak felhasználóinak mindig be kell tartaniuk, a következő: Gyanakodni kell minden online információkéréssel szemben (szoftver telepítése, weboldalakra való bejelentkezés, információ megadása, pénzátutalás...).

Minden, a pénzátutalásokkal, kölcsönökkel, szavazással stb. kapcsolatos információt független csatornán, például egy hagyományos telefonon keresztül kell ellenőrizni.

Ezenkívül ne látogasson el furcsa weboldalcímekre, ne telepítsen ismeretlen eredetű furcsa szoftvereket, olyan szoftvereket, amelyek magas hozzáférési jogokat igényelnek a felhasználói információkhoz, ne férjen hozzá memóriakártyákhoz, névjegyekhez, helyadatokhoz, ne készítsen fényképeket stb.

Egy másik nagyon fontos alapelv, hogy ne küldjünk személyes adatokat közösségi hálózatokon keresztül, azaz... az információk nyilvánosságra hozatalának elkerülése érdekében. Semmiképpen se adjunk meg személyes adatokat megbízhatatlan intézményeknek, ne kattintsunk e-mailben vagy chaten kapott furcsa linkekre.

Amennyiben online tranzakciókhoz szükséges információkat megadni, az információk beküldése után azokat haladéktalanul vissza kell vonni, és a tranzakciófeldolgozót fel kell kérni az információk törlésére az újonnan kiadott Személyes Adatok Védelméről szóló rendelet követelményeinek megfelelően.

Amennyiben a tranzakciófeldolgozó létesítmény nem felel meg a személyes adatok törlésére vonatkozó követelményeknek, az emberek bejelentést tehetnek a hatóságoknál ellenőrzés és a törvényi rendelkezéseknek megfelelő kezelés céljából./.

Minh Son (Vietnám+)

[hirdetés_2]
Forráslink