Tehnologia fraudării biometrice amenință sistemele de securitate bancară

Tehnologia AI este exploatată

În rețeaua de jocuri de noroc de un trilion de dolari care a fost recent destructurată în Thai Binh , subiecții au folosit tehnologia inteligenței artificiale (IA) pentru a crea videoclipuri faciale false, ocolind astfel autentificarea biometrică în aplicațiile bancare fără participarea directă a titularului de cont. Acest truc sofisticat ridică o întrebare îngrijorătoare: Cum poate fi abuzivă tehnologia pentru a ocoli barierele de securitate aparent impenetrabile?

Conform informațiilor de la Agenția de Investigații a Poliției Provinciale Thai Binh, această unitate tocmai a inițiat un dosar penal, urmărind penal 21 de inculpați în legătură cu infracțiunea de jocuri de noroc și spălare de bani. Acesta este un caz șocant, deoarece este prima dată în Vietnam când infractorii au înregistrat utilizarea inteligenței artificiale pentru a comite acte ilegale.

Nu numai că organizau jocuri de noroc, dar subiecții spălau bani angajând persoane care să deschidă conturi bancare în care jucătorii să depună bani. Din Taiwan (China), controlau computere pentru a se conecta de la distanță la telefoane care aveau aplicații bancare preinstalate în Vietnam. Banii erau apoi circulați prin numeroase conturi pentru a ascunde originea ilegală.

În special, pentru a efectua tranzacții mari de 10 milioane VND sau mai mult, care necesită autentificare biometrică, acest grup a folosit videoclipuri false cu fețele titularilor de conturi, create de inteligența artificială, ocolind cu ușurință sistemul de securitate fără cooperarea unor persoane reale.

Apare o nouă înșelătorie, ocolind autentificarea biometrică bancară.

În ceea ce privește trucul de utilizare a tehnologiei AI pentru a crea videoclipuri faciale false, în scopul ocolirii autentificării biometrice în aplicațiile bancare, fără participarea directă a titularului contului, dl. Vu Ngoc Son, șeful Departamentului de Tehnologie al Asociației Naționale pentru Securitate Cibernetică, a declarat că autoritățile investighează cazul și că în curând vor exista informații oficiale.

Dintr-o perspectivă tehnică, dl. Son a spus că este probabil ca grupul de subiecți să fi folosit telefoane Android „rootate”, ceea ce înseamnă că au intervenit profund în sistemul de operare pentru a obține cel mai înalt nivel de drepturi de acces asupra dispozitivului. Acesta este un drept pe care producătorii îl blochează adesea pentru a asigura securitatea datelor și a sistemului. Cu toate acestea, în cazul unor modele de telefoane, mai ales când sunt în mâinile infractorilor, rootarea nu este prea dificilă.

După ce preiau controlul dispozitivului, subiecții pot instala o cameră virtuală, un software care simulează o cameră reală. Datorită acestui fapt, în loc să înregistreze imagini de la o cameră fizică, aplicația va primi semnale de la videoclipurile disponibile, care pot fi create folosind tehnologia inteligenței artificiale. Cu această formă, aplicațiile bancare pot fi păcălite să creadă că titularul contului efectuează autentificarea biometrică, când, de fapt, imaginea este falsă.

Ce ar trebui să facă utilizatorii pentru a se proteja?

Potrivit domnului Son, acesta este un exemplu tipic care arată că lupta actuală împotriva fraudei nu este doar o cursă tehnologică, ci și o bătălie a minții între oameni. Prin urmare, pe lângă îmbunătățirea soluțiilor tehnice, este important ca utilizatorii să fie mereu atenți și atenți. De asemenea, el a subliniat că nu toate aplicațiile bancare sunt ușor de ocolit, deoarece multe dispozitive au adăugat straturi avansate de protecție pentru a preveni frauda biometrică. Oamenii nu ar trebui să intre prea panicați, dar nici subiectivi.

Într-o discuție cu reporterul ziarului Knowledge and Life , avocata Nguyen Ngoc Hung - șefa Cabinetului de Avocatură Ket Noi (Asociația Baroului din Hanoi ), a declarat că în prezent, subiecții folosesc numeroase trucuri tehnologice pentru a falsifica date biometrice, cum ar fi colectarea feței victimei din fotografii, videoclipuri sau date personale expuse pe internet, apoi utilizarea tehnologiei deepfake pentru a crea o copie a feței. Folosesc această copie pentru a păcăli sistemul de autentificare biometrică al băncii de pe dispozitivul victimei sau de pe un dispozitiv simulat și apoi pentru a comite însușirea de bunuri.

Utilizarea tehnologiei de falsificare biometrică pentru a ocoli sistemul de autentificare al unei aplicații bancare și a fura bani este o fraudă de înaltă tehnologie care poate fi urmărită penal în conformitate cu legislația vietnameză.

În consecință, în funcție de suma de bani însușită, de circumstanțele atenuante și agravante ale răspunderii penale și de alte împrejurări ale fiecărui subiect și ale fiecărui caz, aceștia pot fi urmăriți penal cu închisoare de până la 20 de ani sau detențiune pe viață pentru infracțiunea de „Însușire frauduloasă de bunuri”, așa cum este prevăzută la articolul 174 din Codul penal.

Băncile au obligația clară de a stabili și menține un sistem de securitate suficient de puternic pentru a asigura siguranța conturilor clienților, în special atunci când utilizează tehnologia de autentificare biometrică. În cazul în care sistemul este atacat, ocolit de tehnologia contrafăcută fără mecanisme de detectare sau avertizare a riscurilor în timp util, banca poate fi obligată să își asume responsabilități conexe, cum ar fi despăgubirile pentru daune, dacă dovedește că există o defecțiune în organizarea tehnică, în procesul de control intern sau în avertizarea insuficientă a clienților.

Băncile trebuie, de asemenea, să respecte reglementările legale privind securitatea informațiilor din rețele, protecția datelor cu caracter personal și reglementările Băncii de Stat privind furnizarea de servicii bancare electronice. Nerespectarea acestor cerințe poate duce la răspundere administrativă sau chiar civilă pentru partea vătămată.

Pentru a-și asigura drepturile și interesele legitime și pentru a evita să devină victime ale fraudei, oamenii trebuie, de asemenea, să își protejeze proactiv conturile, să nu introducă informații personale sau date biometrice în aplicații de origine necunoscută. Nu acordați acces la mesaje, ecrane sau setări din surse necunoscute.

Nu distribuiți imagini clare cu amprentele, fețele sau videoclipurile dvs. pe rețelele de socializare. Evitați să vă folosiți amprentele/fețele în public dacă suspectați că cineva vă privește sau vă înregistrează. Verificați întotdeauna cu atenție atunci când cineva vă cere să deschideți o aplicație bancară și să vă scanați amprentele sau fețele. Dacă primiți o solicitare de actualizare a aplicației bancare, verificați direct pe site-ul oficial al băncii. Nu confirmați tranzacțiile dacă nu sunteți sigur de motiv. Puteți suna direct la bancă pentru a verifica aceste cerințe de autentificare.

Atunci când detectează semne de fraudă, oamenii trebuie să raporteze autorităților și poliției locale pentru a depista subiectul și a-l preveni prompt.