Teknologi penipuan biometrik mengancam sistem keselamatan perbankan

Dengan perkembangan pesat teknologi untuk memalsukan muka, suara, dan juga pergerakan mata, kaedah pengesahan yang dahulunya kelihatan tidak dapat ditembusi oleh penjenayah siber kini tidak berkesan.

Teknologi AI sedang dieksploitasi.

Dalam sindiket perjudian bernilai berbilion dolar yang baru-baru ini dibocorkan di Thai Binh , para pelaku menggunakan teknologi kecerdasan buatan (AI) untuk mencipta video wajah palsu, sekali gus memintas pengesahan biometrik pada aplikasi perbankan tanpa penglibatan langsung pemegang akaun. Taktik canggih ini menimbulkan persoalan yang membimbangkan: Bagaimanakah teknologi boleh disalahgunakan untuk memintas halangan keselamatan yang nampaknya tidak dapat ditembusi?

Menurut maklumat daripada Agensi Siasatan Jenayah Polis Wilayah Thai Binh, unit tersebut baru sahaja memulakan kes jenayah dan mendakwa 21 defendan berkaitan perjudian dan pengubahan wang haram. Ini merupakan kes yang mengejutkan kerana ia menandakan kali pertama di Vietnam penjenayah menggunakan AI untuk memudahkan aktiviti haram.

Selain menganjurkan perjudian, suspek juga melakukan pengubahan wang haram dengan mengupah orang untuk membuka akaun bank atas nama mereka bagi membolehkan pemain mendepositkan wang. Dari Taiwan (China), mereka mengawal komputer yang disambungkan ke telefon dengan aplikasi perbankan yang telah dipasang di Vietnam dari jauh. Wang tersebut kemudiannya dipindahkan melalui pelbagai akaun untuk menyembunyikan asal usulnya yang menyalahi undang-undang.

Khususnya, untuk menjalankan transaksi bernilai besar sebanyak 10 juta VND atau lebih, yang memerlukan pengesahan biometrik, kumpulan ini menggunakan video wajah pemegang akaun palsu yang dijana AI, dengan mudah memintas sistem keselamatan tanpa kerjasama orang sebenar.

Satu penipuan baharu telah muncul yang memintas pengesahan biometrik bank.

Berkenaan taktik menggunakan teknologi AI untuk mencipta video wajah palsu bagi memintas pengesahan biometrik pada aplikasi perbankan tanpa penglibatan langsung pemegang akaun, Encik Vu Ngoc Son, Ketua Jabatan Teknologi Persatuan Keselamatan Siber Kebangsaan, berkata kes itu sedang disiasat oleh pihak berkuasa dan maklumat rasmi akan dikeluarkan tidak lama lagi.

Dari perspektif teknikal, Encik Son percaya bahawa kumpulan itu kemungkinan besar menggunakan telefon Android yang di-root, bermakna mereka telah mengganggu sistem pengendalian secara mendalam untuk mendapatkan akses peringkat tertinggi ke peranti tersebut. Ini adalah keistimewaan yang biasanya dikunci oleh pengeluar untuk memastikan keselamatan data dan sistem. Walau bagaimanapun, dengan beberapa model telefon, terutamanya apabila berada di tangan penjenayah, rooting tidak terlalu sukar.

Selepas menguasai peranti tersebut, pelaku boleh memasang kamera maya, iaitu program perisian yang meniru kamera sebenar. Daripada merakam imej daripada kamera fizikal, aplikasi tersebut menerima isyarat daripada klip video sedia ada, yang mungkin dicipta menggunakan teknologi AI. Kaedah ini boleh memperdaya aplikasi perbankan untuk mempercayai bahawa pemegang akaun sedang menjalani pengesahan biometrik, sedangkan pada hakikatnya imej tersebut adalah palsu.

Apakah yang perlu dilakukan oleh pengguna untuk melindungi diri mereka?

Menurut Encik Son, ini merupakan contoh utama yang menunjukkan bahawa perjuangan menentang penipuan semasa bukan sekadar perlumbaan teknologi, tetapi juga pertempuran akal antara manusia. Oleh itu, selain memperkukuh penyelesaian teknikal, adalah penting bagi pengguna untuk terus berwaspada dan berjaga-jaga. Beliau juga menekankan bahawa tidak semua aplikasi perbankan mudah dipintas, kerana banyak institusi telah menambah lapisan perlindungan lanjutan untuk mencegah pemalsuan biometrik. Orang ramai tidak seharusnya panik secara berlebihan, tetapi mereka juga tidak seharusnya leka.

Bercakap dengan seorang wartawan dari akhbar Tri Thuc va Cuoc Song , peguam Nguyen Ngoc Hung - Ketua Pejabat Undang-undang Ket Noi (Persatuan Peguam Hanoi ) berkata bahawa pada masa ini, pelaku menggunakan banyak helah teknologi untuk memalsukan biometrik, seperti mengumpul imej wajah mangsa daripada foto, video atau data peribadi yang bocor dalam talian, kemudian menggunakan teknologi deepfake untuk mencipta salinan wajah tersebut. Mereka menggunakan salinan ini untuk menipu sistem pengesahan biometrik bank pada peranti mangsa atau peranti simulasi, dan kemudian mencuri aset.

Menggunakan teknologi biometrik palsu untuk memintas sistem pengesahan aplikasi perbankan dan mencuri wang adalah penipuan berteknologi tinggi yang boleh didakwa di bawah undang-undang Vietnam.

Sehubungan itu, bergantung kepada jumlah wang yang digelapkan, keadaan yang meringankan dan memberatkan, serta faktor lain yang mempengaruhi setiap individu dan kes, individu-individu ini boleh menghadapi hukuman jenayah sehingga 20 tahun penjara atau penjara seumur hidup atas jenayah "Pengambilan harta secara curang" seperti yang termaktub dalam Perkara 174 Kanun Keseksaan.

Bank mempunyai kewajipan yang jelas untuk mewujudkan dan menyelenggara sistem keselamatan yang cukup mantap bagi memastikan keselamatan akaun pelanggan, terutamanya apabila menggunakan teknologi pengesahan biometrik. Jika sistem diserang atau dipintas oleh teknologi penipuan tanpa mekanisme pengesanan atau amaran yang tepat pada masanya, bank mungkin bertanggungjawab atas kerosakan yang berkaitan, seperti pampasan jika dapat dibuktikan bahawa kesalahan itu terletak pada organisasi teknikal, prosedur kawalan dalaman atau amaran yang tidak mencukupi kepada pelanggan.

Bank juga mesti mematuhi peraturan perundangan mengenai keselamatan siber, perlindungan data peribadi dan peraturan Bank Negara Vietnam mengenai penyediaan perkhidmatan perbankan elektronik. Kegagalan untuk memenuhi keperluan ini boleh mengakibatkan liabiliti pentadbiran atau sivil kepada pihak yang cedera.

Bagi melindungi hak dan kepentingan undang-undang mereka dan mengelakkan diri daripada menjadi mangsa penipuan, rakyat juga mempunyai tanggungjawab untuk melindungi akaun mereka secara proaktif, dengan menahan diri daripada memasukkan maklumat peribadi atau biometrik ke dalam aplikasi yang tidak diketahui asal usulnya. Mereka tidak seharusnya memberikan akses kepada mesej, skrin atau tetapan daripada sumber yang tidak diketahui.

Jangan kongsikan imej cap jari, imej wajah atau video yang jelas di media sosial. Hadkan penggunaan cap jari/pengecaman wajah di khalayak ramai jika anda mengesyaki seseorang sedang memerhati atau merakam anda. Sentiasa sahkan dengan teliti apabila seseorang meminta anda membuka aplikasi perbankan anda dan mengimbas cap jari atau wajah anda. Jika anda menerima permintaan untuk mengemas kini aplikasi perbankan anda, sahkannya terus di laman web rasmi bank. Jangan sahkan transaksi melainkan sebabnya jelas; anda boleh menghubungi bank secara terus untuk mengesahkan permintaan pengesahan ini.

Apabila melihat tanda-tanda penipuan, orang ramai harus melaporkannya kepada pihak berkuasa dan polis tempatan supaya pelaku dapat dikesan dan penipuan tersebut dapat dihentikan tepat pada waktunya.

Peguam Nguyen Ngoc Hung - Ketua Pejabat Undang-undang Ket Noi (Persatuan Peguam Hanoi).

Sumber: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html