Teknologi AI sedang dieksploitasi
Dalam lingkaran perjudian trilion dolar yang baru-baru ini ditumpaskan di Thai Binh , subjek menggunakan teknologi kecerdasan buatan (AI) untuk mencipta video muka palsu, dengan itu memintas pengesahan biometrik pada aplikasi perbankan tanpa penyertaan langsung pemegang akaun. Helah canggih ini menimbulkan persoalan yang membimbangkan: Bagaimanakah teknologi boleh disalahgunakan untuk memintas halangan keselamatan yang kelihatan tidak dapat ditembusi?
Menurut maklumat Agensi Siasatan Polis Wilayah Thai Binh, unit ini baru sahaja memulakan kes jenayah, mendakwa 21 defendan berkaitan jenayah perjudian dan pengubahan wang haram. Ini adalah kes yang mengejutkan kerana ia adalah kali pertama di Vietnam penjenayah merekodkan menggunakan AI untuk melakukan perbuatan yang menyalahi undang-undang.
Bukan sahaja menganjurkan perjudian, subjek juga mencuci wang dengan mengupah orang untuk membuka akaun bank untuk pemain mendepositkan wang. Dari Taiwan (China), mereka mengawal komputer untuk menyambung dari jauh ke telefon yang mempunyai aplikasi perbankan prapasang di Vietnam. Wang itu kemudiannya diedarkan melalui banyak akaun untuk menyembunyikan asal usul haram.
Khususnya, untuk menjalankan transaksi besar sebanyak 10 juta VND atau lebih, yang memerlukan pengesahan biometrik, kumpulan ini menggunakan video palsu wajah pemilik akaun yang dicipta oleh AI, dengan mudah memintas sistem keselamatan tanpa kerjasama orang sebenar.
Mengenai helah menggunakan teknologi AI untuk mencipta video muka palsu untuk memintas pengesahan biometrik pada aplikasi perbankan tanpa penyertaan langsung pemilik akaun, Encik Vu Ngoc Son, Ketua Jabatan Teknologi, Persatuan Keselamatan Siber Kebangsaan, berkata bahawa kes itu sedang disiasat oleh pihak berkuasa dan akan ada maklumat rasmi tidak lama lagi.
Dari perspektif teknikal, Encik Son berkata berkemungkinan kumpulan subjek menggunakan telefon Android yang "berakar", yang bermaksud mereka telah campur tangan secara mendalam dalam sistem pengendalian untuk mendapatkan tahap hak akses tertinggi pada peranti. Ini adalah hak yang sering dikunci oleh pengeluar untuk memastikan keselamatan data dan sistem. Walau bagaimanapun, dengan beberapa model telefon, terutamanya apabila berada di tangan penjenayah, rooting tidak terlalu sukar.
Selepas mengawal peranti, subjek boleh memasang kamera maya, perisian yang menyerupai kamera sebenar. Terima kasih kepada itu, daripada merakam imej daripada kamera fizikal, aplikasi akan menerima isyarat daripada video yang tersedia, yang boleh dibuat menggunakan teknologi AI. Dengan borang ini, apl perbankan boleh tertipu untuk berfikir bahawa pemilik akaun sedang melakukan pengesahan biometrik, sedangkan sebenarnya imej itu adalah palsu.
Apakah yang perlu pengguna lakukan untuk melindungi diri mereka?
Menurut Encik Son, ini adalah contoh tipikal yang menunjukkan bahawa perjuangan semasa menentang penipuan bukan sahaja perlumbaan teknologi tetapi juga pertempuran akal antara manusia. Oleh itu, selain mempertingkatkan penyelesaian teknikal, adalah penting bagi pengguna sentiasa berwaspada dan berwaspada. Beliau juga menekankan bahawa tidak semua aplikasi perbankan mudah untuk dipintas, kerana banyak unit telah menambah lapisan perlindungan lanjutan untuk mengelakkan penipuan biometrik. Orang tidak boleh terlalu panik, tetapi juga tidak subjektif.
Bercakap kepada wartawan Akhbar Pengetahuan dan Kehidupan , peguam Nguyen Ngoc Hung - Ketua Pejabat Undang-undang Ket Noi ( Persatuan Peguam Hanoi ) berkata pada masa ini, subjek menggunakan banyak helah teknologi untuk memalsukan biometrik seperti mengumpul muka mangsa daripada foto, video atau data peribadi yang terdedah di internet, kemudian menggunakan teknologi deepfake untuk mencipta salinan muka. Gunakan salinan ini untuk memperdayakan sistem pengesahan biometrik bank pada peranti mangsa atau peranti simulasi dan kemudian melakukan pembahagian harta.
Menggunakan teknologi pemalsuan biometrik untuk memintas sistem pengesahan aplikasi perbankan dan mencuri wang adalah penipuan berteknologi tinggi yang boleh didakwa di bawah undang-undang Vietnam.
Sehubungan itu, bergantung kepada jumlah wang yang diperuntukkan, meringankan dan memburukkan keadaan tanggungjawab jenayah dan keadaan lain bagi setiap subjek dan setiap kes, subjek ini boleh didakwa secara jenayah sehingga 20 tahun penjara atau penjara seumur hidup bagi jenayah "Pengambilan harta secara penipuan" seperti yang ditetapkan dalam Perkara 174 Kanun Keseksaan.
Bank mempunyai kewajipan yang jelas untuk mewujudkan dan mengekalkan sistem keselamatan yang cukup kukuh untuk memastikan keselamatan akaun pelanggan, terutamanya apabila menggunakan teknologi pengesahan biometrik. Sekiranya sistem diserang, dipintas oleh teknologi palsu tanpa pengesanan risiko tepat pada masanya atau mekanisme amaran, bank boleh dipertimbangkan untuk tanggungjawab yang berkaitan seperti pampasan untuk kerosakan jika ia membuktikan bahawa terdapat kesalahan dalam organisasi teknikal, proses kawalan dalaman, atau amaran yang tidak mencukupi kepada pelanggan.
Bank juga mesti mematuhi peraturan undang-undang mengenai keselamatan maklumat rangkaian, perlindungan data peribadi dan peraturan Bank Negara mengenai penyediaan perkhidmatan perbankan elektronik. Kegagalan untuk memastikan keperluan ini boleh membawa kepada liabiliti pentadbiran atau sivil untuk pihak yang cedera.
Untuk memastikan hak dan kepentingan mereka yang sah, dan mengelakkan daripada menjadi mangsa penipuan, orang ramai juga perlu melindungi akaun mereka secara proaktif, tidak memasukkan maklumat peribadi atau biometrik ke dalam aplikasi yang tidak diketahui asalnya. Jangan berikan akses kepada mesej, skrin atau tetapan daripada sumber yang tidak diketahui.
Jangan kongsi imej jelas cap jari, muka atau video anda di media sosial. Elakkan menggunakan cap jari/muka anda di khalayak ramai jika anda mengesyaki seseorang sedang memerhati atau merakam anda. Sentiasa sahkan dengan teliti apabila seseorang meminta anda membuka apl perbankan dan mengimbas cap jari atau muka anda. Jika anda menerima permintaan untuk mengemas kini apl perbankan anda, sahkan terus di tapak web rasmi bank. Jangan sahkan transaksi jika anda tidak pasti tentang sebabnya. Anda boleh menghubungi bank terus untuk menyemak keperluan pengesahan ini.
Apabila mengesan tanda-tanda penipuan, orang ramai perlu melaporkan kepada pihak berkuasa dan polis tempatan untuk menjejaki subjek dan mencegahnya dengan segera.
Sumber: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html
Komen (0)