Cara mengenal pasti penipuan dalam talian menggunakan teknologi Deepfake.

[iklan_1]

Baru-baru ini, penipuan dalam talian semakin meningkat, terutamanya penipuan melalui Facebook dan Zalo. Selepas merampas akaun Facebook dan Zalo, penipu menggunakan kaedah canggih untuk terus menipu saudara-mara pemilik akaun.

Jangan klik pada pautan pengundian.

Untuk merampas akaun media sosial seperti Zalo, taktik paling biasa adalah penipu menghantar pautan kepada anda melalui mesej teks/messenger yang meminta anda mengundi anak mereka dalam beberapa pertandingan.

Jika anda mengklik pautan seperti yang diarahkan, anda akan kehilangan akaun anda serta-merta.

Untuk membuat anda percaya bahawa orang yang menghantar mesej kepada anda adalah pemilik akaun, penggodam membuat panggilan video menggunakan teknologi Deepfake [mencipta produk teknologi palsu dalam bentuk audio, imej atau video, melalui kecerdasan buatan - ed.] dengan wajah dan suara yang serupa untuk menyamar sebagai saudara mara atau rakan bagi meminjam wang atau mencuri aset.

Taktik penipu adalah dengan mengambil video lama daripada pengguna, mengeditnya atau menggunakan teknologi Deepfake supaya semasa melakukan penipuan, video dimainkan semula dalam format kabur dan berkelip-kelip, seolah-olah berada di kawasan yang mempunyai isyarat lemah. Selepas mendapat kepercayaan mangsa, penipu akan terus menghantar mesej untuk melakukan tindakan penipuan tersebut.

Menurut pakar keselamatan siber, penipu ini biasanya mencari dan mengumpul maklumat peribadi yang tersedia secara umum di akaun media sosial untuk mewujudkan skim penipuan. Apabila mangsa yang berhati-hati cuba mengesahkan maklumat melalui telefon atau panggilan video, penipu menggunakan perisian manipulasi imej untuk memperdaya mereka.

Cik LNQM, seorang mangsa, menyatakan bahawa selepas penggodam mengambil alih akaun Facebooknya, mereka menggunakan teknologi Deepfake dengan wajah yang serupa dengannya untuk menghantar mesej dan membuat panggilan video bagi meminjam wang daripada saudara-mara dan rakan-rakannya. Mujurlah, Cik LNQM telah memberi amaran kepada semua orang terlebih dahulu tentang kehilangan akaun Facebooknya, sekali gus menghalang penggodam daripada menjalankan penipuan mereka.

Menurut pakar Ngo Minh Hieu, pakar keselamatan siber di Pusat Pemantauan Keselamatan Siber Kebangsaan (NCSC) - Jabatan Keselamatan Maklumat ( Kementerian Maklumat dan Komunikasi ), penipuan Deepfake telah dan sedang digunakan oleh penjenayah antarabangsa sejak kebelakangan ini.

Encik Hieu juga menggariskan senario untuk penipuan Deepfake, seperti pengguna menonton video atau imej di mana watak-watak menunjukkan tingkah laku pelik, mempunyai wajah tanpa emosi, kelihatan tanpa ekspresi semasa bercakap, atau mempunyai postur yang janggal dan tidak semula jadi. Tanda-tanda lain termasuk tona kulit yang luar biasa, pencahayaan yang pelik, dan bayang-bayang yang salah letak, menjadikan video kelihatan "palsu" dan tidak semula jadi. Tambahan pula, audio mungkin tidak konsisten dengan video, dengan bunyi luaran atau tiada bunyi langsung. Penipu sering mengganggu video, mendakwa kehilangan isyarat atau isyarat yang lemah, dan kemudian menghantar mesej meminta wang.

Menurut Encik Ngo Minh Hieu, tanda-tanda di atas adalah "bendera merah" Deepfake. Encik Hieu mengesyorkan agar pengguna berwaspada apabila seseorang dalam senarai rakan media sosial mereka tiba-tiba meminta untuk meminjam wang atau menghantar pautan yang pelik; mereka tidak seharusnya tergesa-gesa untuk meminjam wang, tetapi kekal tenang, mengesahkan dan mengesahkan segala-galanya.

Pada masa yang sama, sahkan kesahihannya secara proaktif dengan membuat panggilan telefon atau panggilan video secara langsung selama sekurang-kurangnya satu minit, kemudian menanyakan soalan peribadi yang hanya anda dan orang lain tahu. Ini kerana deepfake tidak dapat meniru perbualan masa nyata dengan tepat.

Mereka juga menyamar sebagai akaun bank di bawah nama pemilik sebenar.

Kes Cik LNQM tidak berakhir di situ; semasa penipuan itu, penggodam menghantar beberapa akaun bank kepada saudara-mara dan rakan-rakannya dengan nama penerima juga LNQM untuk meningkatkan kepercayaan.

Dengan taktik baharu yang sangat canggih ini, ramai orang tanpa disedari telah terjebak dalam perangkap tersebut.

Biasanya, apabila meminta pemindahan wang, penipu akan mengatakan bahawa mereka perlu memindahkannya kepada seseorang tetapi akaun tersebut tidak mempunyai wang yang mencukupi dan memberikan nombor akaun di bawah nama orang lain. Walau bagaimanapun, penipuan ini mudah dikesan.

Walau bagaimanapun, dengan memindahkan wang terus ke akaun bank di bawah nama pemegang akaun Facebook, penggodam boleh memperdaya mangsa dengan mudah agar terjerumus ke dalam perangkap mereka.

Seorang wartawan Vietnam+ telah mencuba perkhidmatan tersebut dengan membuat pesanan pemindahan wang ke nombor akaun yang diberikan oleh penipu. Selepas memasukkan nombor yang betul, aplikasi tersebut memaparkan nama pemegang akaun yang betul.

Ramai orang bertanya bagaimana mungkin untuk membuat akaun bank atas nama yang sama dengan pemegang akaun Facebook.

Sesetengah pakar teknologi mencadangkan tiga senario yang mungkin. Pertama, penggodam mungkin telah menggunakan ciri penukaran nama panggilan akaun untuk memadankan nama mangsa. Kedua, kemungkinan besar penggodam telah mencipta akaun bank "sampah" dengan nama yang sepadan untuk menjalankan penipuan tersebut. Ketiga, kemungkinan sejarah mesej Facebook mangsa mengandungi maklumat kad pengenalan/pasport kebangsaan mereka, yang kemudiannya boleh digunakan oleh penipu untuk mencipta akaun bank tersebut.

Dalam kes pertama, seorang wakil bank mengesahkan bahawa apabila pelanggan memberikan nama panggilan kepada akaun bank mereka, hanya nombor akaun yang digantikan dengan nama panggilan tersebut; nama sebenar pelanggan kekal tidak berubah. Ini bermakna apabila pemindahan wang dibuat ke nombor akaun atau nama panggilan tersebut, nama sebenar penerima masih akan dipaparkan.

Berkenaan kes kedua, pada sidang akhbar tetap Kementerian Penerangan dan Komunikasi, Encik Tran Quang Hung, Timbalan Pengarah Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi), menyatakan bahawa untuk menyelesaikan masalah penipuan dalam talian, adalah perlu untuk menangani akaun bank yang tidak didaftarkan atas nama mangsa. Penipu boleh membeli akaun bank ini dengan mudah hanya dengan 2-3 juta VND, mendorong mangsa untuk memindahkan wang ke dalamnya.

Dalam kes ketiga, menurut Encik Vu Ngoc Son - Pengarah Teknologi di NCS Cybersecurity Company, bank kini membenarkan pembukaan akaun dalam talian dan pengesahan pengguna melalui aplikasi eKYC (pengesahan identiti elektronik).

Kelemahan pendekatan ini ialah sesetengah bank masih belum berhubung dengan sistem Pangkalan Data Penduduk Negara, jadi mereka kekurangan mekanisme untuk mengesahkan sama ada maklumat pada kad pengenalan/kad pengenalan warganegara adalah tulen atau palsu.

Kaedah ini hanya mengesahkan bahawa orang yang berurus niaga dengan foto pada dokumen tersebut adalah orang yang sama, tetapi ia tidak mengesahkan ketepatan maklumat tersebut. Oleh itu, terdapat kemungkinan seseorang boleh menggunakan dokumen palsu (atau dokumen tulen yang dihantar dalam talian) untuk mendaftar akaun bank dan memintas eKYC secara normal.

Bagi menangani kelemahan ini, menurut Encik Son, bank perlu segera berhubung dengan Pangkalan Data Penduduk Negara. Ini akan membolehkan mereka mengesahkan maklumat dengan membandingkannya dengan data sedia ada dalam pangkalan data penduduk negara, sekali gus mengesan transaksi penipuan.

Prinsip untuk mengelakkan penipuan dalam talian

Pada masa ini, kecurian akaun Facebook dan penipuan yang melibatkan pesanan atau panggilan telefon untuk meminjam wang adalah sangat biasa, dengan kaedah yang semakin canggih dan tidak dapat diramalkan. Oleh itu, pengguna media sosial perlu mengetahui prinsip yang paling asas.

Menurut pakar, peraturan nombor satu yang perlu sentiasa diingat oleh pengguna media sosial ialah: Berwaspada terhadap sebarang permintaan maklumat (memasang perisian, log masuk ke laman web, memberikan maklumat, memindahkan wang, dsb.) dalam talian.

Semua maklumat mengenai pemindahan wang, pinjaman, pengundian, dan sebagainya, perlu disahkan melalui saluran bebas seperti panggilan telefon biasa.

Tambahan pula, anda harus mengelakkan mengakses laman web yang tidak dikenali, memasang perisian daripada sumber yang tidak diketahui atau perisian yang memerlukan akses peringkat tinggi kepada maklumat pengguna, kad memori, kenalan, lokasi, foto, dsb.

Satu lagi prinsip yang sangat penting adalah untuk mengelakkan penghantaran maklumat peribadi melalui platform media sosial seperti Zalo bagi mengelakkan kebocoran data. Jangan sekali-kali memberikan maklumat peribadi kepada sumber yang tidak boleh dipercayai, dan jangan klik pada pautan pelik yang diterima melalui e-mel atau sembang.

Apabila perlu memberikan maklumat untuk transaksi dalam talian, selepas menyerahkan maklumat tersebut, ia mesti ditarik balik serta-merta dan kemudahan pemprosesan transaksi diminta untuk memadamkan maklumat tersebut selaras dengan Dekri Perlindungan Data Peribadi yang baru dikeluarkan.

Sekiranya kemudahan pemprosesan transaksi gagal memenuhi keperluan untuk memadamkan maklumat peribadi, rakyat boleh melaporkannya kepada pihak berkuasa untuk siasatan dan pengendalian mengikut undang-undang.

Komen (0)