Biometrisk svindelteknologi truer banksikkerhetssystemer

AI-teknologi blir utnyttet.

I milliardgamblingringen som nylig ble avslørt i Thai Binh , brukte gjerningsmennene kunstig intelligens (KI) til å lage falske ansiktsvideoer, og dermed omgå biometrisk autentisering i bankapplikasjoner uten direkte involvering av kontoinnehaveren. Denne sofistikerte taktikken reiser et bekymringsfullt spørsmål: Hvordan kan teknologi misbrukes til å omgå tilsynelatende ugjennomtrengelige sikkerhetsbarrierer?

Ifølge informasjon fra etterforskningsbyrået i Thai Binh provinsielle politi har enheten nettopp startet en straffesak og tiltalt 21 tiltalte knyttet til gambling og hvitvasking av penger. Dette er en sjokkerende sak, ettersom det er første gang i Vietnam at kriminelle har brukt kunstig intelligens til å legge til rette for ulovlige aktiviteter.

I tillegg til å organisere gambling, hvitvasket de mistenkte også penger ved å ansette folk til å åpne bankkontoer i deres navn der spillerne kunne sette inn penger. Fra Taiwan (Kina) fjernstyrte de datamaskiner koblet til telefoner med forhåndsinstallerte bankapplikasjoner i Vietnam. Pengene ble deretter overført gjennom flere kontoer for å skjule deres ulovlige opprinnelse.

Mer spesifikt, for å utføre store transaksjoner på 10 millioner VND eller mer, som krever biometrisk autentisering, brukte denne gruppen AI-genererte videoer av falske kontoinnehaveres ansikter, og omgikk dermed enkelt sikkerhetssystemer uten samarbeid fra en ekte person.

En ny svindel har dukket opp som omgår bankers biometriske autentisering.

Angående taktikken med å bruke AI-teknologi til å lage falske ansiktsvideoer for å omgå biometrisk autentisering i bankapplikasjoner uten direkte involvering av kontoinnehaveren, sa Vu Ngoc Son, leder for teknologiavdelingen i National Cybersecurity Association, at saken blir etterforsket av myndighetene, og at offisiell informasjon vil bli offentliggjort snart.

Fra et teknisk perspektiv mener Son at gruppen mest sannsynlig brukte en rootet Android-telefon, som betyr at de forstyrret operativsystemet kraftig for å få toppnivåtilgang til enheten. Dette er et privilegium som produsenter vanligvis låser fast for å sikre data- og systemsikkerhet. Med noen telefonmodeller, spesielt når de er i hendene på kriminelle, er det imidlertid ikke så vanskelig å roote.

Etter å ha fått kontroll over enheten, kan gjerningsmennene installere et virtuelt kamera, et program som etterligner et ekte kamera. I stedet for å ta opp bilder fra et fysisk kamera, mottar applikasjonen signaler fra et eksisterende videoklipp, som kan være laget ved hjelp av AI-teknologi. Denne metoden kan lure bankapper til å tro at kontoinnehaveren gjennomgår biometrisk autentisering, når bildet i virkeligheten er falskt.

Hva bør brukerne gjøre for å beskytte seg selv?

Ifølge Son er dette et godt eksempel på at den nåværende kampen mot svindel ikke bare er en teknologisk kappløp, men også en kamp mellom mennesker. Derfor er det, i tillegg til å styrke tekniske løsninger, avgjørende at brukerne forblir årvåkne og oppmerksomme. Han understreket også at ikke alle bankapplikasjoner er lette å omgå, ettersom mange institusjoner har lagt til avanserte lag med beskyttelse for å forhindre biometrisk forfalskning. Folk bør ikke få overdreven panikk, men de bør heller ikke være selvtilfredse.

I en samtale med en reporter fra avisen Tri Thuc va Cuoc Song sa advokat Nguyen Ngoc Hung – leder av Ket Noi Law Office ( Hanoi Bar Association) at gjerningsmennene for tiden bruker mange teknologiske triks for å forfalske biometri, som å samle ansiktsbilder av ofre fra bilder, videoer eller lekkede personopplysninger på nettet, og deretter bruke deepfake-teknologi til å lage en kopi av ansiktet. De bruker denne kopien til å lure bankenes biometriske autentiseringssystem på offerets enhet eller en simulert enhet, og deretter stjele eiendeler.

Å bruke falsk biometrisk teknologi for å omgå autentiseringssystemer for bankapper og stjele penger er et høyteknologisk svindelforsøk som kan straffeforfølges i henhold til vietnamesisk lov.

Avhengig av beløpet som er underslått, formildende og skjerpende omstendigheter, og andre faktorer som påvirker hver enkelt person og sak, kan disse personene derfor bli straffet med inntil 20 års fengsel eller livsvarig fengsel for forbrytelsen «svindleri med tilegnelse av eiendom», som fastsatt i artikkel 174 i straffeloven.

Banker har en klar forpliktelse til å etablere og vedlikeholde tilstrekkelig robuste sikkerhetssystemer for å sikre sikkerheten til kundekontoer, spesielt når de bruker biometrisk autentiseringsteknologi. Hvis systemet angripes eller omgås av uredelig teknologi uten rettidig deteksjon eller varslingsmekanismer, kan banken holdes ansvarlig for relaterte skader, for eksempel erstatning dersom det kan bevises at feilen lå i den tekniske organisasjonen, interne kontrollprosedyrer eller utilstrekkelig varsling til kunden.

Banker må også overholde lovbestemmelser om cybersikkerhet, beskyttelse av personopplysninger og den vietnamesiske statsbankens forskrifter om levering av elektroniske banktjenester. Manglende oppfyllelse av disse kravene kan føre til administrativt eller til og med sivilrettslig ansvar for den skadelidte parten.

For å beskytte sine juridiske rettigheter og interesser og unngå å bli ofre for svindel, har innbyggerne også et ansvar for å proaktivt beskytte kontoene sine, og avstå fra å legge inn personlig eller biometrisk informasjon i apper av ukjent opprinnelse. De bør ikke gi tilgang til meldinger, skjermer eller innstillinger fra ukjente kilder.

Ikke del tydelige fingeravtrykkbilder, ansiktsbilder eller videoer på sosiale medier. Begrens bruken av fingeravtrykk/ansiktsgjenkjenning offentlig hvis du mistenker at noen ser på eller tar opptak av deg. Sjekk alltid nøye når noen ber deg om å åpne bankappen din og skanne fingeravtrykket eller ansiktet ditt. Hvis du mottar en forespørsel om å oppdatere bankappen din, bekreft den direkte på bankens offisielle nettsted. Ikke bekreft transaksjoner med mindre årsaken er tydelig; du kan ringe banken direkte for å bekrefte disse autentiseringsforespørslene.

Når man oppdager tegn på svindel, bør man rapportere det til myndighetene og lokalt politi, slik at gjerningsmennene kan spores opp og svindelen kan stoppes i tide.