Teknologi Penipuan Biometrik Mengancam Sistem Keamanan Perbankan

Dengan pesatnya perkembangan teknologi untuk memalsukan wajah, suara, dan bahkan gerakan mata, tindakan autentikasi tampaknya kebal terhadap penjahat dunia maya.

Teknologi AI dieksploitasi

Dalam jaringan perjudian triliunan dolar yang baru-baru ini digerebek di Thai Binh , para pelaku menggunakan teknologi kecerdasan buatan (AI) untuk membuat video wajah palsu, sehingga berhasil melewati lapisan autentikasi biometrik pada aplikasi perbankan tanpa partisipasi langsung dari pemilik rekening. Trik canggih ini menimbulkan pertanyaan yang mengkhawatirkan: Bagaimana teknologi dapat disalahgunakan untuk menerobos hambatan keamanan yang tampaknya tak tertembus?

Menurut informasi dari Badan Investigasi Kepolisian Provinsi Thai Binh, unit ini baru saja memulai kasus pidana dengan mendakwa 21 terdakwa terkait kejahatan perjudian dan pencucian uang. Kasus ini sangat mengejutkan karena baru pertama kali di Vietnam para pelaku kejahatan merekam aksi ilegal mereka menggunakan AI.

Tak hanya mengorganisir perjudian, para pelaku juga mencuci uang dengan menyewa orang untuk membuka rekening bank bagi para pemain untuk menyetor uang. Dari Taiwan (Tiongkok), mereka mengendalikan komputer agar terhubung dari jarak jauh ke ponsel yang telah terpasang aplikasi perbankan di Vietnam. Uang tersebut kemudian ditransfer melalui banyak rekening untuk menyembunyikan asal usul uang ilegal tersebut.

Khususnya, untuk melakukan transaksi besar senilai 10 juta VND atau lebih, yang memerlukan otentikasi biometrik, kelompok ini menggunakan video palsu wajah pemilik akun yang dibuat oleh AI, dengan mudah menerobos sistem keamanan tanpa kerja sama orang sungguhan.

Penipuan baru muncul, menerobos autentikasi biometrik bank.

Terkait dengan trik penggunaan teknologi AI untuk membuat video wajah palsu guna menerobos autentikasi biometrik pada aplikasi perbankan tanpa melibatkan langsung pemilik akun, Kepala Departemen Teknologi, Asosiasi Keamanan Siber Nasional, Bapak Vu Ngoc Son mengatakan bahwa saat ini pihak berwajib sedang melakukan investigasi dan akan segera memberikan keterangan resmi.

Dari perspektif teknis, Tn. Son mengatakan kemungkinan besar kelompok subjek tersebut menggunakan ponsel Android yang telah di-root, yang berarti mereka telah melakukan intervensi mendalam pada sistem operasi untuk mendapatkan akses tingkat tertinggi pada perangkat tersebut. Hak ini seringkali dikunci oleh produsen untuk memastikan keamanan data dan sistem. Namun, pada beberapa model ponsel, terutama ketika berada di tangan penjahat, proses rooting tidaklah terlalu sulit.

Setelah mengendalikan perangkat, subjek dapat memasang kamera virtual, sebuah perangkat lunak yang mensimulasikan kamera sungguhan. Berkat itu, alih-alih merekam gambar dari kamera fisik, aplikasi akan menerima sinyal dari video yang tersedia, yang dapat dibuat menggunakan teknologi AI. Dengan cara ini, aplikasi perbankan dapat ditipu dan mengira pemilik rekening sedang melakukan autentikasi biometrik, padahal sebenarnya gambar tersebut palsu.

Apa yang harus dilakukan pengguna untuk melindungi diri mereka sendiri?

Menurut Bapak Son, ini merupakan contoh tipikal yang menunjukkan bahwa perang melawan penipuan saat ini bukan hanya persaingan teknologi, tetapi juga adu kecerdasan antarmanusia. Oleh karena itu, selain meningkatkan solusi teknis, penting bagi pengguna untuk selalu waspada dan siaga. Beliau juga menekankan bahwa tidak semua aplikasi perbankan mudah ditembus, karena banyak unit perbankan telah menambahkan lapisan perlindungan canggih untuk mencegah pemalsuan biometrik. Masyarakat tidak perlu terlalu panik, tetapi juga tidak boleh bersikap subjektif.

Berbicara kepada wartawan Knowledge and Life Newspaper , pengacara Nguyen Ngoc Hung - Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi ) - mengatakan bahwa saat ini, para pelaku kejahatan menggunakan berbagai trik teknologi untuk memalsukan biometrik, seperti mengumpulkan gambar wajah korban dari foto, video, atau data pribadi yang bocor daring, kemudian menggunakan teknologi deepfake untuk membuat salinan wajah tersebut. Salinan ini digunakan untuk mengelabui sistem otentikasi biometrik bank pada perangkat korban atau perangkat simulasi, lalu melakukan perampasan properti.

Menggunakan teknologi pemalsuan biometrik untuk menerobos sistem autentikasi aplikasi perbankan dan mencuri uang merupakan penipuan berteknologi tinggi yang dapat dituntut berdasarkan hukum Vietnam.

Dengan demikian, tergantung pada jumlah uang yang digelapkan, hal-hal yang meringankan dan memberatkan tanggung jawab pidana, serta hal-hal lain yang berkaitan dengan masing-masing pelaku dan setiap kasus, maka pelaku dapat dituntut secara pidana dengan pidana penjara paling lama 20 tahun atau penjara seumur hidup atas tindak pidana "Perampasan harta benda secara curang" sebagaimana diatur dalam Pasal 174 KUHP.

Bank memiliki kewajiban yang jelas untuk membangun dan memelihara sistem keamanan yang cukup kuat untuk menjamin keamanan rekening nasabah, terutama saat menggunakan teknologi autentikasi biometrik. Jika sistem diserang, ditembus oleh teknologi palsu tanpa deteksi risiko atau mekanisme peringatan yang tepat waktu, bank dapat dipertimbangkan untuk bertanggung jawab terkait seperti kompensasi atas kerugian jika terbukti terdapat kesalahan dalam organisasi teknis, proses pengendalian internal, atau peringatan yang tidak memadai kepada nasabah.

Bank juga wajib mematuhi peraturan perundang-undangan terkait keamanan informasi jaringan, perlindungan data pribadi, dan peraturan Bank Negara tentang penyediaan layanan perbankan elektronik. Kegagalan memenuhi persyaratan ini dapat mengakibatkan tanggung jawab administratif atau bahkan perdata bagi pihak yang dirugikan.

Untuk memastikan hak dan kepentingan mereka yang sah, serta menghindari menjadi korban penipuan, setiap orang juga perlu secara proaktif melindungi akun mereka, tidak memasukkan informasi pribadi atau biometrik ke dalam aplikasi yang tidak diketahui asalnya. Jangan memberikan akses ke pesan, layar, atau pengaturan dari sumber yang tidak dikenal.

Jangan bagikan foto sidik jari, wajah, atau video Anda yang jelas di media sosial. Hindari menggunakan sidik jari/wajah Anda di tempat umum jika Anda curiga ada yang mengawasi atau merekam Anda. Selalu verifikasi dengan cermat ketika diminta membuka aplikasi perbankan dan memindai sidik jari atau wajah Anda. Jika Anda menerima permintaan untuk memperbarui aplikasi perbankan, verifikasi langsung di situs web resmi bank. Jangan konfirmasi transaksi jika Anda tidak yakin alasannya. Anda dapat menghubungi bank secara langsung untuk memeriksa persyaratan otentikasi ini.

Saat mendeteksi tanda-tanda penipuan, orang perlu melapor kepada pihak berwenang dan polisi setempat untuk melacak subjek dan segera mencegahnya.

Pengacara Nguyen Ngoc Hung - Kepala Kantor Hukum Ket Noi (Asosiasi Pengacara Hanoi).

Sumber: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html