Toenemend gebruik van AI in de strijd tegen online fraude.

Diefstal van bankrekeninggegevens en online fraude blijven welig tieren, ondanks de strenge regelgeving in Vietnam met betrekking tot identificatie en verificatie van bankrekeningen en de verplichting tot biometrische authenticatie bij transacties. Hoe kan dit?

In een interview met de krant Tuổi Trẻ zei de heer Ngo Tan Vu Khanh, bedrijfsdirecteur van het beveiligingsbedrijf Kaspersky in Vietnam, dat het toepassen van biometrische authenticatiemethoden zoals gezichtsherkenning, vingerafdrukken en stemherkenning helpt om informatiebeveiligingsrisico's bij transacties met een hoge waarde te minimaliseren.

Echter, met de ontwikkeling van technologie blijven er potentiële kwetsbaarheden bestaan die cybercriminelen kunnen misbruiken om frauduleuze activiteiten uit te voeren.

Oplichtingspraktijken worden steeds geraffineerder.

* Kunt u wat specifieker zijn over de kwetsbaarheden en hoe cybercriminelen deze misbruiken om mensen aan te vallen?

Ten eerste blijft deepfake-technologie een van de ernstigste bedreigingen. Cybercriminelen misbruiken kunstmatige intelligentie ( AI ) om zeer realistische nepafbeeldingen en -stemmen te creëren, waardoor ze gemakkelijk authenticatieprotocollen omzeilen, ongeautoriseerde transacties uitvoeren en beveiligingssystemen verzwakken.

Volgens gegevens van Kaspersky werd in 2024 ongeveer 21% van de phishingmails gegenereerd met behulp van AI, wat wijst op de toenemende verfijning van deze aanvalsmethoden.

Bovendien blijven niet-technische aanvallen een van de meest gebruikte methoden door criminelen om persoonlijke informatie te stelen.

Ze doen zich vaak voor als bankmedewerkers om klanten over te halen OTP-codes, foto's van identiteitsdocumenten en rekeninggegevens prijs te geven. Sommige oplichters maken zelfs videogesprekken om de stem en het gezicht van het slachtoffer vast te leggen, waarna ze deze gegevens gebruiken om frauduleuze transacties uit te voeren of nepaccounts aan te maken.

Veel daders doen zich voor als overheidsfunctionarissen en bedreigen of manipuleren slachtoffers om biometrische gegevens te stelen, waardoor ze geen tijd hebben om te reageren. Malware vormt ook een ernstige bedreiging. Cybercriminelen lokken gebruikers vaak via phishinglinks naar het downloaden van nepsoftware die vermomd is als applicaties voor het verzamelen van biometrische gegevens.

Zodra malware succesvol is geïnstalleerd, kunnen hackers op afstand de activiteiten van het slachtoffer besturen en monitoren, en gevoelige biometrische gegevens stelen, waaronder gezichtsafbeeldingen en -video's. Deze gestolen informatie kan vervolgens worden gebruikt om authenticatiesystemen te omzeilen, waardoor de weg wordt vrijgemaakt voor frauduleuze financiële transacties met behulp van valse biometrische identiteiten.

Het is niet eenvoudig om het volledig te voorkomen.

* Zou het met het huidige gebruikersidentificatiesysteem niet veel gemakkelijker zijn om fraudeurs op te sporen die geld van bankrekeningen stelen, meneer?

Het onderzoeken van online fraude is een lastige opgave, omdat infiltratiemethoden steeds geavanceerder en onvoorspelbaarder worden. Cybercriminelen maken misbruik van de anonimiteit en snelheid van het internet en gebruiken diverse frauduleuze tactieken, zoals phishingaanvallen, de verspreiding van malware en ransomware.

Ze gebruiken geld en niet-technische aanvalsmethoden om slachtoffers te misleiden, terwijl ze hun identiteit slim verborgen houden.

Het voordeel van online transacties is de snelheid, maar juist die snelheid maakt het voor fraudeurs gemakkelijk om met het gestolen geld te verdwijnen voordat de autoriteiten kunnen ingrijpen.

Bovendien wissen ze voortdurend hun digitale sporen om te voorkomen dat ze getraceerd worden, waardoor het extreem moeilijk is om aanwijzingen te volgen.

Vooral wanneer criminelen grensoverschrijdend opereren, wordt het identificeren, lokaliseren en arresteren van hen nog moeilijker, omdat ze juridische mazen tussen landen kunnen benutten om aan verantwoordelijkheid te ontkomen en geen sporen achter te laten.

Zijn er naast de hierboven genoemde technologische lacunes nog andere uitdagingen?

Een andere belemmering komt voort uit de psychologie van de slachtoffers zelf. Velen aarzelen om incidenten te melden uit angst voor represailles, waardoor het verzamelen van bewijsmateriaal onbedoeld wordt vertraagd en onderzoeken worden belemmerd.

Deze maas in de wet stelt criminelen in staat ongehinderd te blijven opereren, waardoor nauwere coördinatie tussen individuen, financiële instellingen en wetshandhavingsinstanties nodig is om de effectiviteit van de bestrijding van hightechcriminaliteit te verbeteren.

Is het mogelijk om frauduleuze praktijken waarbij bankrekeningen en e-wallets worden gestolen volledig te voorkomen?

Naarmate de technologie zich ontwikkelt, worden oplichtingspraktijken ook steeds geavanceerder. Daarom moeten we altijd waakzaam blijven voor nieuwe frauduleuze praktijken. Een positief teken is echter dat de meeste financiële instellingen steeds vaker geavanceerde beveiligingsmaatregelen treffen, waarbij ze meerdere lagen van moderne verdedigingsmechanismen combineren, zoals biometrische authenticatie, AI voor fraudedetectie en blockchaintechnologie.

Deze oplossingen zijn buitengewoon effectief gebleken in het beperken van beveiligingsrisico's en het beter beschermen van gebruikers.

Kunstmatige intelligentie inzetten om fraude te bestrijden

* Kan AI de autoriteiten helpen om fraudeurs die geld stelen van bankrekeningen en e-wallets van anderen direct op te sporen, meneer?

Hoewel AI financiële fraude niet volledig kan uitbannen, blijft het een krachtig instrument om bedreigingen te voorkomen en er snel op te reageren. Dankzij de mogelijkheid om enorme hoeveelheden data te analyseren, kan AI afwijkingen en frauduleus gedrag in realtime detecteren, waardoor financiële instellingen snel kunnen ingrijpen.

Het in realtime opsporen van cybercriminelen stuit echter nog steeds op veel obstakels, waaronder: de anonimiteit van sommige digitale transacties, de prevalentie van gedecentraliseerde financiële platformen en juridische uitdagingen bij de vervolging van grensoverschrijdende financiële misdrijven.

Om cybercriminaliteit een stap voor te blijven, moeten overheden en bedrijven daarom fors investeren in AI-innovatie, het wettelijk kader verbeteren en regelmatig preventieve maatregelen nemen.

* Wat zijn volgens u de verantwoordelijkheden van de betrokken partijen bij het opsporen en voorkomen van fraude met betrekking tot de diefstal van bankrekeninggegevens en de verduistering van geld?

- Geconfronteerd met steeds geavanceerdere bedreigingen, moeten financiële instellingen proactief hun zelfverdedigingscapaciteiten versterken en voortdurend waakzaam blijven. Autoriteiten zouden de publieke bewustmakingscampagnes over veelvoorkomende oplichtingspraktijken, preventieve maatregelen en hoe te reageren bij frauduleuze activiteiten moeten intensiveren.

Organisaties monitoren regelmatig transacties om afwijkingen snel te detecteren en frauduleuze activiteiten direct te voorkomen. Bedrijven moeten de cybersecuritytraining voor werknemers verbeteren om niet-technische aanvallen te voorkomen.

Netwerkbeheerders moeten regelmatig controleren en updates installeren om beveiligingslekken te dichten; geavanceerde beveiligingsoplossingen implementeren die in staat zijn om afwijkingen in e-mails te detecteren, zoals ongebruikelijke tekstpatronen.

of verdachte metadata; en ook informatie bijwerken over de nieuwste bedreigingen, zodat cybersecurity-experts proactief kunnen reageren op potentiële aanvallen...

Tips om jezelf te beschermen tegen online oplichting

- Vermijd het downloaden en installeren van applicaties van onbetrouwbare bronnen en werk uw software regelmatig bij naar de nieuwste versies om maximale apparaatbeveiliging te garanderen.

- Gebruik altijd aparte inloggegevens voor elke bankrekening om de beveiliging te maximaliseren en het risico op datalekken te minimaliseren.

Wees voorzichtig met verzoeken om persoonlijke informatie van onbekenden en deel zo min mogelijk persoonlijke informatie in welke vorm dan ook.

Wees voorzichtig met het klikken op links van onbekende bronnen of verdachte online advertenties.

- Deel uw accountgegevens, wachtwoord of OTP-code nooit met iemand.

- Schakel multifactorauthenticatie of biometrische authenticatie in om de apparaatbeveiliging te verbeteren.

- Controleer regelmatig uw bank- en creditcardafschriften en breng de bank onmiddellijk op de hoogte als u ongebruikelijke transacties opmerkt.

- Maak sterke en unieke wachtwoorden aan door kleine en hoofdletters, cijfers, leestekens en speciale tekens te combineren; en verhoog de beveiliging door tweefactorauthenticatie in te stellen.

Bron: https://tuoitre.vn/tang-dung-ai-ngan-lua-dao-truc-tuyen-2025030408103071.htm