Bagaimana untuk mengenali penipuan dalam talian menggunakan teknologi Deepfake

Baru-baru ini, penipuan dalam talian semakin meningkat, terutamanya penipuan melalui Facebook atau Zalo. Selepas mengambil alih akaun Facebook dan Zalo, penipu telah menggunakan banyak helah canggih untuk terus menipu saudara pemilik akaun.

Jangan klik pada pautan mengundi

Untuk mengambil alih akaun rangkaian sosial, silap mata yang paling biasa ialah penipu menghantar pautan kepada anda melalui mesej teks/mesej yang meminta anda mengundi anak anda dalam peraduan.

Jika anda mengklik pada pautan seperti yang diarahkan di dalamnya, anda akan kehilangan akaun anda dengan serta-merta.

Untuk membuat anda percaya bahawa orang yang menghantar mesej teks adalah pemilik akaun, penggodam membuat panggilan video menggunakan teknologi Deepfake [mencipta produk teknologi palsu dalam bentuk audio, imej atau video, dengan kecerdasan buatan - pv] dengan wajah dan suara yang serupa untuk berpura-pura menjadi saudara dan rakan untuk meminjam wang dan harta yang sesuai.

Kaedah penipu adalah untuk mengambil video lama pengguna, memotong dan menampalnya, atau menggunakan teknologi Deepfake untuk memainkan semula video dalam bentuk yang kabur dan berkelip-kelip apabila melakukan penipuan, seolah-olah mereka berada di tempat dengan isyarat lemah. Selepas mendapat kepercayaan mangsa, penipu akan menghantar mesej untuk melakukan penipuan.

Menurut pakar keselamatan siber, kaedah subjek ini selalunya mencari dan mengumpul maklumat peribadi yang disiarkan secara terbuka pada akaun rangkaian sosial untuk mencipta senario penipuan. Apabila mangsa yang berhati-hati membuat panggilan atau video untuk menyemak, mereka menggunakan perisian penyuntingan imej untuk menipu.

Cik LNQM, seorang mangsa, berkata selepas penggodam itu mengambil alih akaun Facebooknya, dia menggunakan Deepfake dengan mukanya persis seperti miliknya untuk menghantar mesej dan membuat panggilan video untuk meminjam wang daripada saudara-mara dan rakan-rakannya. Nasib baik, Cik LNQM memberi amaran kepada semua orang terlebih dahulu tentang kehilangan akaun Facebooknya, jadi penggodam tidak dapat menipunya.

Pakar Ngo Minh Hieu - Pakar Keselamatan Siber, Pusat Pemantauan Keselamatan Siber Nasional (NCSC) - Jabatan Keselamatan Maklumat ( Kementerian Penerangan dan Komunikasi ) berkata penipuan Deepfake telah digunakan oleh penjenayah antarabangsa sejak kebelakangan ini.

En. Hieu juga menggariskan senario tanda penipuan Deepfake seperti apabila pengguna menonton beberapa video atau imej di mana watak-wataknya mempunyai beberapa tanda pelik, wajah tidak beremosi dan agak "inert" ketika bercakap, postur janggal, tidak wajar. Atau warna kulit watak dalam video adalah luar biasa, cahayanya pelik dan bayang tidak berada dalam kedudukan yang betul, menjadikan video itu kelihatan "palsu" dan tidak semulajadi; Atau bunyi tidak konsisten dengan imej, terdapat banyak bunyi yang hilang dalam klip atau klip tidak mempunyai bunyi. Biasanya penipu akan menyampuk separuh jalan, mengatakan isyarat hilang, isyarat lemah, kemudian akan sms untuk meminta pemindahan wang.

Menurut Encik Ngo Minh Hieu, tanda-tanda di atas adalah "bendera merah" Deepfake. En. Hieu mengesyorkan bahawa pengguna harus sentiasa berwaspada apabila seseorang di rangkaian sosial dalam senarai rakan mereka tiba-tiba meminta untuk meminjam wang atau menghantar pautan pelik. Mereka tidak seharusnya tergesa-gesa, tetapi bertenang, periksa dan sahkan segala-galanya.

Pada masa yang sama, sahkan secara aktif dengan membuat panggilan telefon terus atau Panggilan Video selama sekurang-kurangnya 1 minit, kemudian tanya soalan peribadi yang hanya anda dan orang lain yang tahu. Kerana Deepfake tidak akan dapat memalsukan perbualan sebenar dalam masa nyata dengan ketepatan yang tinggi.

Akaun bank palsu atas nama pemilik

Kes Cik LNQM tidak terhenti setakat itu sahaja. Semasa menjalankan penipuan, penggodam menghantar beberapa akaun bank kepada saudara-mara dan rakannya dengan nama penerima juga LNQM untuk meningkatkan kepercayaan.

Dengan helah baru dan sangat canggih ini, ramai orang secara tidak sengaja telah terjerumus ke dalam perangkap.

Kebiasaannya, apabila meminta untuk memindahkan wang, penipu akan mengatakan bahawa dia perlu memindahkan kepada seseorang, tetapi akaun itu tidak mempunyai wang yang mencukupi dan memberikan nombor akaun orang lain. Namun, penipuan ini mudah dikesan.

Bagaimanapun, dengan memindahkan nama pemilik akaun Facebook terus ke akaun bank, penggodam boleh memerangkap mangsa dengan mudah.

Wartawan Vietnam+ mencuba perkhidmatan tersebut dengan membuat pesanan pindahan wang ke nombor akaun yang betul yang diberikan oleh penipu. Selepas memasukkan nombor yang betul, apl itu memaparkan nama pemilik akaun yang betul.

Terdapat banyak soalan, bagaimana seseorang boleh membuat akaun bank dengan nama pemilik akaun Facebook yang betul?

Sesetengah pakar teknologi percaya bahawa terdapat tiga senario yang mungkin. Pertama, penggodam menggunakan fungsi untuk menukar nama panggilan akaun bank kepada nama yang sama dengan orang yang ditipu. Kedua, kemungkinan besar penggodam mencipta akaun bank "sampah" dengan nama yang sama untuk menjalankan penipuan. Ketiga, kemungkinan dalam sejarah mesej pemilik akaun Facebook yang hilang, terdapat kad pengenalan/pasport warganegara... yang boleh diperolehi oleh penipu untuk membuat akaun bank.

Dalam kes pertama, wakil bank mengesahkan bahawa apabila pelanggan menetapkan nama panggilan untuk akaun banknya, hanya nombor akaun akan digantikan dengan nama panggilan dengan nama pelanggan, yang tidak akan berubah. Maksudnya, apabila membuat pemindahan wang ke nombor akaun atau nama panggilan, nama sebenar penerima akan tetap muncul.

Dalam kes kedua, pada sidang akhbar biasa Kementerian Penerangan dan Komunikasi, Encik Tran Quang Hung - Timbalan Pengarah Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi) berkata bahawa untuk menyelesaikan masalah penipuan dalam talian, adalah perlu untuk berurusan dengan akaun bank yang tidak dimiliki oleh pemilik. Penipu boleh dengan mudah membeli akaun bank dengan hanya 2-3 juta VND untuk mangsa memindahkan wang.

Dalam kes ketiga, menurut En. Vu Ngoc Son - Pengarah Teknologi NCS Cyber Security Company, pada masa ini bank membenarkan membuka akaun dalam talian dan mengesahkan pengguna melalui aplikasi eKYC (pengenalan elektronik).

Kelemahan kaedah ini ialah beberapa bank masih belum berhubung dengan sistem Pangkalan Data Penduduk Negara, jadi tiada mekanisme untuk mengesahkan sama ada maklumat pada kad pengenalan/kad pengenalan warganegara itu adalah benar atau palsu.

Kaedah ini hanya mengesahkan bahawa orang yang berurusan dengan foto pada dokumen adalah sama, tetapi tidak mengesahkan sama ada maklumat itu betul atau tidak. Oleh itu, terdapat fenomena bahawa seseorang boleh menggunakan dokumen palsu (atau dokumen tulen yang dihantar dalam talian) untuk mendaftar akaun bank dan lulus eKYC biasa.

Untuk mengatasi kelemahan ini, menurut Encik Anak, bank perlu segera berhubung dengan Pangkalan Data Penduduk Negara. Sehubungan itu, apabila mengesahkan maklumat, ia akan dibandingkan dengan maklumat yang sudah ada dalam Pangkalan Data Penduduk Negara, seterusnya mengesan kes pemalsuan.

Prinsip untuk mengelak daripada terjerumus ke dalam penipuan dalam talian

Kini, kecurian Facebook dan penipuan SMS atau panggilan untuk meminjam wang adalah perkara biasa. Helah menjadi lebih canggih dan tidak dapat diramalkan setiap hari, jadi pengguna rangkaian sosial perlu memberi perhatian kepada prinsip yang paling asas.

Menurut cadangan pakar, prinsip nombor 1 yang pengguna rangkaian sosial harus sentiasa ingat untuk diikuti ialah: Bersikap curiga terhadap semua permintaan maklumat (memasang perisian, melog masuk ke laman web, memberikan maklumat, memindahkan wang...) dalam talian.

Semua maklumat mengenai pemindahan wang, pinjaman, pengundian... mesti disahkan melalui saluran bebas seperti telefon biasa.

Di samping itu, anda tidak boleh mengakses alamat tapak web yang pelik, jangan memasang perisian pelik yang tidak diketahui asalnya, perisian yang memerlukan hak capaian tinggi kepada maklumat pengguna, akses kad memori, kenalan, lokasi, mengambil foto, dsb.

Satu lagi prinsip yang sangat penting ialah tidak menghantar maklumat peribadi melalui rangkaian sosial, zalo... untuk mengelakkan pendedahan maklumat. Sama sekali tidak memberikan maklumat peribadi kepada pertubuhan yang tidak boleh dipercayai, jangan klik pada pautan aneh yang diterima melalui e-mel, melalui sembang.

Apabila perlu untuk menyediakan maklumat untuk transaksi dalam talian, selepas menyerahkan maklumat, ia mesti ditarik balik serta-merta dan kemudahan pemprosesan transaksi mesti diminta untuk memadam maklumat mengikut keperluan Dekri Perlindungan Data Peribadi yang baru dikeluarkan.

Sekiranya kemudahan pemprosesan transaksi tidak memenuhi keperluan untuk memadam maklumat peribadi, orang ramai boleh melaporkan kepada pihak berkuasa untuk pemeriksaan dan pengendalian mengikut peruntukan undang-undang"./.

Minh Son (Vietnam+)

Pautan sumber