Økt bruk av AI for å bekjempe nettsvindel.

Tyveri av bankkontoinformasjon og nettsvindel fortsetter å herje til tross for at Vietnam har implementert strenge regler knyttet til identifisering og verifisering av bankkontoer, og kravet om biometrisk autentisering for transaksjoner. Hvorfor skjer dette?

I en samtale med avisen Tuổi Trẻ sa Ngo Tan Vu Khanh – forretningsdirektør i sikkerhetsselskapet Kaspersky i Vietnam – at bruk av biometriske autentiseringsmetoder som ansiktsgjenkjenning, fingeravtrykk og stemmegjenkjenning bidrar til å minimere informasjonssikkerhetsrisikoer når man gjennomfører transaksjoner av høy verdi.

Men med teknologiutviklingen eksisterer det fortsatt potensielle sårbarheter, og disse blir mål for nettkriminelle å utnytte for å utføre svindelaktiviteter.

Svindel blir stadig mer sofistikerte.

* Kan du være mer spesifikk om sårbarhetene og hvordan nettkriminelle utnytter dem til å angripe folk?

– For det første er deepfake-teknologi fortsatt en av de mest alvorlige truslene. Nettkriminelle utnytter kunstig intelligens ( KI ) til å lage svært realistiske falske bilder og stemmer, og omgå enkelt autentiseringsprotokoller, utføre uautoriserte transaksjoner og svekke sikkerhetssystemer.

I 2024 registrerte Kaspersky at omtrent 21 % av phishing-e-postene ble generert ved hjelp av AI, noe som indikerer den økende sofistikeringen av disse angrepsmetodene.

Videre er ikke-tekniske angrep fortsatt en av de vanligste metodene kriminelle bruker for å stjele personlig informasjon.

De utgir seg ofte for å være bankansatte for å overtale kunder til å avsløre engangskoder, bilder av identifikasjonsdokumenter og kontoinformasjon. Noen svindlere foretar til og med videosamtaler for å samle offerets stemme og ansikt, og bruker deretter disse dataene til å utføre uredelige transaksjoner eller opprette falske kontoer.

Mange gjerningsmenn utgir seg for å være myndighetene, truer eller manipulerer ofrene for å stjele biometriske data, slik at de ikke får tid til å reagere. Skadelig programvare er også en alvorlig trussel. Nettkriminelle lurer ofte brukere til å laste ned falsk programvare forkledd som applikasjoner for innsamling av biometriske data gjennom phishing-lenker.

Når skadelig programvare er installert, kan hackere fjernstyre og overvåke offerets aktivitet og stjele sensitive biometriske data, inkludert ansiktsbilder og videoer. Denne stjålne informasjonen kan deretter utnyttes til å omgå autentiseringssystemer, noe som baner vei for uredelige økonomiske transaksjoner ved bruk av falske biometriske identiteter.

Det er ikke lett å forhindre det helt.

* Med det nåværende brukeridentifikasjonssystemet, ville det ikke vært enklere å oppdage svindlere som stjeler penger fra bankkontoer, sir?

Det er en utfordrende oppgave å etterforske nettsvindel ettersom infiltrasjonsmetoder blir stadig mer sofistikerte og uforutsigbare. Nettkriminelle utnytter anonymiteten og hastigheten på internett og bruker en rekke svindeltaktikker som phishing-angrep, distribusjon av skadelig programvare og løsepengevirus.

De bruker penger og ikke-tekniske angrepsmetoder for å lure ofrene, samtidig som de på en smart måte skjuler identiteten deres.

Fordelen med nettbaserte transaksjoner er hastighet, men nettopp denne hastigheten gjør det enkelt for svindlere å stikke av med stjålne penger før myndighetene kan gripe inn.

Videre, for å unngå å bli sporet, sletter de stadig sine digitale fotavtrykk, noe som gjør det ekstremt vanskelig å følge opp spor.

Spesielt når kriminelle opererer på tvers av landegrenser, blir det enda vanskeligere å identifisere, lokalisere og pågripe dem fordi de kan utnytte juridiske smutthull mellom land for å unngå ansvar og ikke etterlate spor.

* Finnes det noen andre utfordringer i tillegg til de teknologiske hullene som er nevnt ovenfor?

– En annen barriere stammer fra ofrenes egen psykologi. Mange nøler med å rapportere hendelser på grunn av frykt eller frykt for gjengjeldelse, noe som utilsiktet forsinker bevisinnsamlingsprosessen og hindrer etterforskningen.

Dette smutthullet gjør at kriminelle kan fortsette å operere ukontrollert, noe som krever tettere koordinering mellom enkeltpersoner, finansinstitusjoner og politimyndigheter for å forbedre effektiviteten i bekjempelsen av høyteknologisk kriminalitet.

* Er det mulig å fullstendig forhindre ordninger som stjeler bankkontoer og e-lommebøker?

– Etter hvert som teknologien utvikler seg, blir svindelforsøk mer sofistikerte, så vi må alltid være årvåkne mot nye svindelordninger. Et positivt tegn er imidlertid at de fleste finansinstitusjoner i økende grad tar i bruk avanserte sikkerhetstiltak, som kombinerer flere lag med moderne forsvar, som biometrisk autentisering, AI for svindeldeteksjon og blokkjedeteknologi.

Disse løsningene har vist seg å være bemerkelsesverdig effektive for å redusere sikkerhetsrisikoer og bedre beskytte brukerne.

Kombinering av kunstig intelligens for å bekjempe svindel

* Kan AI hjelpe myndighetene med å umiddelbart spore opp svindlere som stjeler penger fra andres bankkontoer og e-lommebøker, sir?

– Selv om AI ikke kan eliminere økonomisk svindel fullstendig, er det fortsatt et kraftig verktøy for å forebygge og reagere raskt på trusler. Takket være evnen til å analysere enorme mengder data, kan AI oppdage avvik og uredelig atferd i sanntid, slik at finansinstitusjoner kan gripe raskt inn.

Sporing av nettkriminelle i sanntid møter imidlertid fortsatt mange hindringer, inkludert anonymiteten til enkelte digitale transaksjoner, utbredelsen av desentraliserte finansplattformer og juridiske utfordringer med å straffeforfølge grenseoverskridende økonomisk kriminalitet.

For å ligge i forkant av nettkriminalitet, må derfor myndigheter og bedrifter investere tungt i AI-innovasjon, forbedre det juridiske rammeverket og opprettholde regelmessige forebyggende tiltak.

* Etter din mening, hva er de relevante partenes ansvar for å oppdage og forhindre svindel som involverer tyveri av bankkontoinformasjon og underslag av midler i dag?

– Stilt overfor stadig mer sofistikerte trusler, må finansinstitusjoner proaktivt forbedre sine selvforsvarsevner og opprettholde konstant årvåkenhet. Myndighetene bør styrke offentlige bevissthetskampanjer om vanlige svindelforsøk, forebyggende tiltak og hvordan man skal reagere når man støter på svindelaktiviteter.

Organisasjoner overvåker transaksjoner regelmessig for raskt å oppdage avvik og raskt forhindre svindel. Bedrifter må forbedre opplæringen i nettsikkerhet for ansatte for å forhindre ikke-tekniske angrep.

Nettverksadministratorer må regelmessig sjekke og installere oppdateringer for å fikse sikkerhetsproblemer; distribuere avanserte sikkerhetsløsninger som er i stand til å oppdage avvik i e-poster, for eksempel uvanlige tekstmønstre.

eller mistenkelige metadata; og også oppdatere informasjon om de nyeste truslene slik at cybersikkerhetseksperter proaktivt kan reagere på potensielle angrep ...

Tips for å beskytte deg mot nettsvindel

– Unngå å laste ned og installere apper fra upålitelige kilder, og oppdater programvaren regelmessig til de nyeste versjonene for å sikre maksimal enhetssikkerhet.

– Bruk alltid separate påloggingsinformasjon for hver bankkonto for å maksimere sikkerheten og minimere risikoen for sikkerhetsbrudd.

Vær forsiktig med forespørsler om personlig informasjon fra fremmede, og begrens deling av personlig informasjon i enhver form.

– Vær forsiktig når du klikker på lenker fra ukjente kilder eller mistenkelige nettannonser.

– Del aldri kontoinformasjonen, passordet eller engangskoden din med noen.

– Aktiver flerfaktorautentisering eller biometrisk autentisering for å forbedre enhetssikkerheten.

- Sjekk bank- og kredittkortutskriftene dine regelmessig, og varsle banken umiddelbart hvis du oppdager uvanlige transaksjoner.

– Lag sterke og unike passord ved å kombinere små og store bokstaver, tall, tegnsetting og spesialtegn; og forbedre sikkerheten ved å sette opp tofaktorautentisering.

Kilde: https://tuoitre.vn/tang-dung-ai-ngan-lua-dao-truc-tuyen-2025030408103071.htm