Teknologi penipuan biometrik mengancam sistem keamanan perbankan.

Dengan pesatnya perkembangan teknologi untuk memalsukan wajah, suara, dan bahkan gerakan mata, metode otentikasi yang dulunya tampak tak tertembus oleh penjahat siber kini menjadi tidak efektif.

Teknologi AI sedang dieksploitasi.

Dalam kasus perjudian ilegal bernilai miliaran dolar yang baru-baru ini dibongkar di Thai Binh , para pelaku menggunakan teknologi kecerdasan buatan (AI) untuk membuat video wajah palsu, sehingga melewati otentikasi biometrik pada aplikasi perbankan tanpa keterlibatan langsung pemilik rekening. Taktik canggih ini menimbulkan pertanyaan yang mengkhawatirkan: Bagaimana teknologi dapat disalahgunakan untuk melewati penghalang keamanan yang tampaknya tak tertembus?

Menurut informasi dari Unit Investigasi Kriminal Kepolisian Provinsi Thai Binh, unit tersebut baru saja memulai penyelidikan kasus pidana dan mendakwa 21 terdakwa terkait perjudian dan pencucian uang. Ini adalah kasus yang mengejutkan karena menandai pertama kalinya di Vietnam para penjahat menggunakan AI untuk memfasilitasi kegiatan ilegal.

Selain menyelenggarakan perjudian, para tersangka juga melakukan pencucian uang dengan menyewa orang untuk membuka rekening bank atas nama mereka agar para pemain dapat menyetor uang. Dari Taiwan (China), mereka mengendalikan komputer yang terhubung ke telepon dengan aplikasi perbankan yang telah terpasang di Vietnam dari jarak jauh. Uang tersebut kemudian ditransfer melalui beberapa rekening untuk menyembunyikan asal usulnya yang ilegal.

Secara spesifik, untuk melakukan transaksi bernilai besar sebesar 10 juta VND atau lebih, yang memerlukan otentikasi biometrik, kelompok ini menggunakan video wajah pemilik rekening palsu yang dihasilkan oleh AI, dengan mudah melewati sistem keamanan tanpa kerja sama dari orang sungguhan.

Muncul modus penipuan baru yang melewati otentikasi biometrik bank.

Terkait taktik penggunaan teknologi AI untuk membuat video wajah palsu guna melewati otentikasi biometrik pada aplikasi perbankan tanpa keterlibatan langsung pemilik rekening, Bapak Vu Ngoc Son, Kepala Departemen Teknologi Asosiasi Keamanan Siber Nasional, mengatakan bahwa kasus tersebut sedang diselidiki oleh pihak berwenang dan informasi resmi akan segera dirilis.

Dari perspektif teknis, Bapak Son percaya bahwa kelompok tersebut kemungkinan besar menggunakan ponsel Android yang sudah di-root, artinya mereka telah melakukan intervensi mendalam pada sistem operasi untuk mendapatkan akses tingkat atas ke perangkat tersebut. Ini adalah hak istimewa yang biasanya dikunci oleh produsen untuk memastikan keamanan data dan sistem. Namun, pada beberapa model ponsel, terutama jika berada di tangan penjahat, melakukan rooting bukanlah hal yang terlalu sulit.

Setelah menguasai perangkat, pelaku dapat memasang kamera virtual, yaitu program perangkat lunak yang meniru kamera sungguhan. Alih-alih merekam gambar dari kamera fisik, aplikasi tersebut menerima sinyal dari klip video yang sudah ada sebelumnya, yang mungkin dibuat menggunakan teknologi AI. Metode ini dapat mengelabui aplikasi perbankan agar percaya bahwa pemilik rekening sedang menjalani otentikasi biometrik, padahal sebenarnya gambar tersebut palsu.

Apa yang dapat dilakukan pengguna untuk melindungi diri mereka sendiri?

Menurut Bapak Son, ini adalah contoh utama yang menunjukkan bahwa perjuangan melawan penipuan saat ini bukan hanya perlombaan teknologi, tetapi juga pertarungan kecerdasan antar manusia. Oleh karena itu, selain memperkuat solusi teknis, sangat penting bagi pengguna untuk tetap waspada dan siaga. Beliau juga menekankan bahwa tidak semua aplikasi perbankan mudah dilewati, karena banyak lembaga telah menambahkan lapisan perlindungan canggih untuk mencegah pemalsuan biometrik. Masyarakat tidak boleh terlalu panik, tetapi mereka juga tidak boleh lengah.

Berbicara dengan seorang reporter dari surat kabar Tri Thuc va Cuoc Song , pengacara Nguyen Ngoc Hung - Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi ) mengatakan bahwa saat ini, pelaku menggunakan banyak trik teknologi untuk memalsukan biometrik, seperti mengumpulkan gambar wajah korban dari foto, video, atau data pribadi yang bocor secara online, kemudian menggunakan teknologi deepfake untuk membuat salinan wajah. Mereka menggunakan salinan ini untuk mengelabui sistem otentikasi biometrik bank pada perangkat korban atau perangkat simulasi, dan kemudian mencuri aset.

Penggunaan teknologi biometrik palsu untuk melewati sistem otentikasi aplikasi perbankan dan mencuri uang merupakan penipuan berteknologi tinggi yang dapat dituntut berdasarkan hukum Vietnam.

Oleh karena itu, tergantung pada jumlah uang yang digelapkan, keadaan yang meringankan dan memberatkan, serta faktor-faktor lain yang memengaruhi setiap individu dan kasus, individu-individu ini dapat menghadapi hukuman pidana hingga 20 tahun penjara atau penjara seumur hidup untuk kejahatan "Penggelapan harta benda" sebagaimana diatur dalam Pasal 174 KUHP.

Bank memiliki kewajiban yang jelas untuk membangun dan memelihara sistem keamanan yang cukup kuat untuk memastikan keamanan rekening nasabah, terutama ketika menggunakan teknologi otentikasi biometrik. Jika sistem tersebut diserang atau dilewati oleh teknologi curang tanpa deteksi atau mekanisme peringatan yang tepat waktu, bank dapat dimintai pertanggungjawaban atas kerugian terkait, seperti kompensasi jika dapat dibuktikan bahwa kesalahan terletak pada organisasi teknis, prosedur pengendalian internal, atau peringatan yang tidak memadai kepada nasabah.

Bank juga harus mematuhi peraturan hukum tentang keamanan siber, perlindungan data pribadi, dan peraturan Bank Negara Vietnam tentang penyediaan layanan perbankan elektronik. Kegagalan memenuhi persyaratan ini dapat mengakibatkan tanggung jawab administratif atau bahkan perdata kepada pihak yang dirugikan.

Untuk melindungi hak dan kepentingan hukum mereka serta menghindari menjadi korban penipuan, warga negara juga memiliki tanggung jawab untuk secara proaktif melindungi akun mereka, dengan menahan diri dari memasukkan informasi pribadi atau biometrik ke dalam aplikasi yang tidak dikenal. Mereka tidak boleh memberikan akses ke pesan, layar, atau pengaturan dari sumber yang tidak dikenal.

Jangan membagikan gambar sidik jari, gambar wajah, atau video yang jelas di media sosial. Batasi penggunaan sidik jari/pengenalan wajah di tempat umum jika Anda curiga seseorang sedang mengawasi atau merekam Anda. Selalu verifikasi dengan cermat ketika seseorang meminta Anda untuk membuka aplikasi perbankan dan memindai sidik jari atau wajah Anda. Jika Anda menerima permintaan untuk memperbarui aplikasi perbankan Anda, verifikasi langsung di situs web resmi bank. Jangan mengkonfirmasi transaksi kecuali alasannya jelas; Anda dapat menghubungi bank secara langsung untuk memverifikasi permintaan otentikasi ini.

Ketika melihat tanda-tanda penipuan, masyarakat harus melaporkannya kepada pihak berwenang dan polisi setempat agar pelakunya dapat dilacak dan penipuan dapat dihentikan tepat waktu.

Pengacara Nguyen Ngoc Hung - Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi).

Sumber: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html