Cum să identifici escrocheriile online folosind tehnologia Deepfake.

Recent, frauda online a fost în creștere, în special escrocheriile prin intermediul Facebook și Zalo. După deturnarea conturilor de Facebook și Zalo, escrocii folosesc metode sofisticate pentru a continua să defraudeze rudele proprietarilor de conturi.

Nu dați clic pe linkurile de vot.

Pentru a deturna conturi de socializare, cum ar fi Zalo, cea mai comună tactică a escrocilor este să vă trimită un link prin SMS/mesagerie prin care vă cer să votați pentru copilul lor într-o competiție.

Dacă dai clic pe link conform instrucțiunilor, îți vei pierde imediat contul.

Pentru a te face să crezi că persoana care îți trimite mesaje este proprietarul contului, hackerii efectuează apeluri video folosind tehnologia Deepfake [creare de produse tehnologice false sub formă de audio, imagini sau chiar video, prin inteligență artificială - ed.] cu fețe și voci identice pentru a se da drept rude sau prieteni pentru a împrumuta bani sau a fura bunuri.

Tactica escrocilor este de a lua videoclipuri vechi de la utilizatori, de a le edita sau de a folosi tehnologia Deepfake, astfel încât, atunci când efectuează escrocheria, videoclipul să fie redat într-un format neclar, pâlpâitor, ca și cum s-ar afla într-o zonă cu semnal slab. După ce câștigă încrederea victimei, escrocii vor continua să trimită mesaje pentru a comite actul fraudulos.

Potrivit experților în securitate cibernetică, acești escroci caută și colectează de obicei informații personale disponibile publicului pe conturile de socializare pentru a crea o schemă frauduloasă. Atunci când victimele precaute încearcă să verifice informațiile prin telefon sau apel video, escrocii folosesc software de manipulare a imaginilor pentru a le înșela.

Dna LNQM, o victimă, a declarat că, după ce hackerii i-au preluat contul de Facebook, au folosit tehnologia Deepfake cu o față identică cu a ei pentru a trimite mesaje și a efectua apeluri video pentru a împrumuta bani de la rudele și prietenii ei. Din fericire, dna LNQM i-a avertizat pe toți în prealabil cu privire la pierderea contului ei de Facebook, împiedicându-i pe hackeri să-și pună în aplicare escrocheriile.

Potrivit expertului Ngo Minh Hieu, expert în securitate cibernetică la Centrul Național de Monitorizare a Securității Cibernetice (NCSC) - Departamentul pentru Securitatea Informațiilor ( Ministerul Informațiilor și Comunicațiilor ), escrocheriile de tip Deepfake au fost și sunt folosite de infractori internaționali în ultima vreme.

Dl. Hieu a prezentat, de asemenea, scenarii pentru escrocheriile Deepfake, cum ar fi utilizatorii care vizionează videoclipuri sau imagini în care personajele manifestă un comportament ciudat, au fețe lipsite de emoții, par lipsite de expresie atunci când vorbesc sau au posturi stângace și nenaturale. Alte semne includ tonuri neobișnuite ale pielii, iluminare ciudată și umbre plasate greșit, ceea ce face ca videoclipul să pară „fals” și nenatural. În plus, sunetul poate fi inconsistent cu videoclipul, cu zgomote inutile sau deloc sunet. Escrocii întrerup adesea videoclipul, susținând o pierdere de semnal sau un semnal slab, apoi trimit un mesaj prin care solicită bani.

Potrivit domnului Ngo Minh Hieu, semnele de mai sus sunt „semnale de alarmă” ale Deepfake. Domnul Hieu recomandă utilizatorilor să fie vigilenți atunci când cineva de pe lista lor de prieteni de pe rețelele de socializare le cere brusc să împrumute bani sau le trimite linkuri ciudate; nu ar trebui să se grăbească să împrumute bani, ci să rămână calmi, să verifice și să autentifice totul.

Simultan, verificați proactiv autenticitatea efectuând un apel telefonic direct sau un apel video care durează cel puțin un minut, apoi punând întrebări personale pe care doar dumneavoastră și cealaltă persoană le știți. Acest lucru se datorează faptului că deepfake-urile nu pot reproduce cu exactitate o conversație în timp real.

Au uzurpat chiar și conturi bancare sub numele adevăratului proprietar.

Cazul dnei LNQM nu s-a încheiat aici; în timpul escrocheriei, hackerul a trimis câteva conturi bancare rudelor și prietenilor acesteia, numele destinatarului fiind tot LNQM, pentru a spori încrederea.

Cu această tactică nouă incredibil de sofisticată, mulți oameni au căzut în capcană fără să știe.

De obicei, atunci când solicită transferuri de bani, escrocii spun că trebuie să transfere banii cuiva, dar că nu există suficienți bani în cont și furnizează un număr de cont pe numele altcuiva. Cu toate acestea, această escrocherie este ușor de detectat.

Totuși, prin transferul direct al banilor în contul bancar pe numele titularului contului de Facebook, hackerii pot păcăli cu ușurință victimele, astfel încât acestea să le cadă în capcană.

Un reporter Vietnam+ a încercat serviciul creând un ordin de transfer de bani către numărul exact de cont furnizat de escroc. După introducerea numărului corect, aplicația afișa numele titularului corect al contului.

Mulți oameni se întreabă cum este posibil să creeze un cont bancar pe același nume ca titularul contului de Facebook.

Unii experți în tehnologie sugerează trei scenarii posibile. În primul rând, hackerii ar fi putut folosi funcția de schimbare a poreclei contului pentru a se potrivi cu numele victimei. În al doilea rând, este foarte probabil ca hackerii să fi creat un cont bancar „junk” cu un nume potrivit pentru a realiza escrocheria. În al treilea rând, este posibil ca istoricul mesajelor de pe Facebook al victimei să conțină informațiile din cartea de identitate/pașaportul acesteia, pe care escrocii le-ar putea folosi apoi pentru a crea contul bancar.

În primul caz, un reprezentant al băncii a confirmat că atunci când un client atribuie o poreclă contului său bancar, doar numărul contului este înlocuit cu porecla; numele real al clientului rămâne neschimbat. Aceasta înseamnă că atunci când se efectuează un transfer de bani către numărul de cont sau porecla, numele real al destinatarului va fi afișat în continuare.

În ceea ce privește cel de-al doilea caz, la conferința de presă periodică a Ministerului Informațiilor și Comunicațiilor, dl. Tran Quang Hung, director adjunct al Departamentului de Securitate a Informațiilor (Ministerul Informațiilor și Comunicațiilor), a declarat că, pentru a rezolva problema fraudei online, este necesar să se interacționeze cu conturile bancare care nu sunt înregistrate pe numele victimei. Escrocii pot cumpăra cu ușurință aceste conturi bancare pentru doar 2-3 milioane VND, determinând victimele să transfere bani în ele.

În al treilea caz, potrivit domnului Vu Ngoc Son - Director Tehnologic la NCS Cybersecurity Company, băncile permit acum deschiderea de conturi online și verificarea utilizatorilor prin aplicații eKYC (verificare electronică a identității).

Dezavantajul acestei abordări este că unele bănci nu s-au conectat încă la sistemul Național de Baze de Date a Populației, astfel încât le lipsește un mecanism de verificare a autenticității sau falsității informațiilor de pe cartea de identitate/buletinul de identitate al cetățeanului.

Această metodă verifică doar dacă persoana care efectuează tranzacția cu fotografia de pe document este aceeași, dar nu verifică exactitatea informațiilor. Prin urmare, există posibilitatea ca cineva să folosească documente false (sau documente autentice trimise online) pentru a înregistra un cont bancar și a ocoli în mod normal eKYC.

Pentru a remedia această lacună, potrivit domnului Son, băncile trebuie să se conecteze urgent la Baza Națională a Populației. Acest lucru le-ar permite să verifice informațiile prin compararea lor cu datele existente în baza națională a populației, detectând astfel tranzacțiile frauduloase.

Principii pentru evitarea escrocheriilor online

În prezent, furtul de conturi de Facebook și escrocheriile care implică trimiterea de mesaje sau apeluri telefonice pentru a împrumuta bani sunt foarte frecvente, cu metode din ce în ce mai sofisticate și imprevizibile. Prin urmare, utilizatorii rețelelor sociale trebuie să fie conștienți de cele mai elementare principii.

Potrivit experților, regula numărul unu pe care utilizatorii rețelelor sociale ar trebui să o țină cont întotdeauna este: Fiți suspicioși față de orice solicitări de informații (instalarea de software, conectarea la site-uri web, furnizarea de informații, transferul de bani etc.) online.

Toate informațiile privind transferurile de bani, împrumuturile, votul etc. trebuie verificate printr-un canal independent, cum ar fi un apel telefonic obișnuit.

În plus, ar trebui să evitați accesarea site-urilor web necunoscute, instalarea de software din surse necunoscute sau software care necesită acces la nivel înalt la informațiile utilizatorului, carduri de memorie, contacte, locație, fotografii etc.

Un alt principiu foarte important este evitarea trimiterii de informații personale prin intermediul platformelor de socializare precum Zalo, pentru a preveni scurgerile de date. Nu furnizați în niciun caz informații personale unor surse nesigure și nu dați clic pe linkuri necunoscute primite prin e-mail sau chat.

Atunci când este necesar să se furnizeze informații pentru tranzacții online, după transmiterea informațiilor, acestea trebuie retrase imediat, iar unitatea de procesare a tranzacțiilor trebuie să fie solicitată să șteargă informațiile în conformitate cu noul Decret privind protecția datelor cu caracter personal.

Dacă facilitatea de procesare a tranzacțiilor nu îndeplinește cerințele de ștergere a informațiilor personale, cetățenii pot raporta acest lucru autorităților pentru investigare și gestionare în conformitate cu legea.

Comentariu (0)