Tehnologia de falsificare biometrică amenință sistemele de securitate ale băncilor.

Tehnologia AI este exploatată.

În rețeaua de jocuri de noroc de miliarde de dolari recent destructurată din Thai Binh , autorii au folosit tehnologia inteligenței artificiale (IA) pentru a crea videoclipuri faciale false, ocolind astfel autentificarea biometrică din aplicațiile bancare fără implicarea directă a titularului de cont. Această tactică sofisticată ridică o întrebare îngrijorătoare: Cum poate fi abuzivă tehnologia pentru a ocoli barierele de securitate aparent impenetrabile?

Conform informațiilor de la Agenția de Investigații Criminale a Poliției Provinciale Thai Binh, unitatea tocmai a inițiat un dosar penal și a pus sub acuzare 21 de inculpați în legătură cu jocuri de noroc și spălare de bani. Acesta este un caz șocant, deoarece marchează prima dată în Vietnam când infractorii au folosit inteligența artificială pentru a facilita activități ilegale.

Pe lângă organizarea jocurilor de noroc, suspecții au spălat bani și prin angajarea de persoane care să deschidă conturi bancare pe numele lor pentru ca jucătorii să depună bani. Din Taiwan (China), au controlat de la distanță computere conectate la telefoane cu aplicații bancare preinstalate în Vietnam. Banii au fost apoi transferați prin mai multe conturi pentru a le ascunde originea ilegală.

Mai exact, pentru a efectua tranzacții de mare valoare, de 10 milioane VND sau mai mult, care necesită autentificare biometrică, acest grup a folosit videoclipuri generate de inteligență artificială cu fețele unor titulari de conturi false, ocolind cu ușurință sistemele de securitate fără cooperarea unei persoane reale.

A apărut o nouă înșelătorie care ocolește autentificarea biometrică a băncilor.

În ceea ce privește tactica de utilizare a tehnologiei inteligenței artificiale pentru a crea videoclipuri faciale false, în scopul ocolirii autentificării biometrice în aplicațiile bancare, fără implicarea directă a titularului de cont, dl. Vu Ngoc Son, șeful Departamentului de Tehnologie al Asociației Naționale de Securitate Cibernetică, a declarat că autoritățile investighează cazul, iar informațiile oficiale vor fi publicate în curând.

Dintr-o perspectivă tehnică, dl. Son consideră că grupul a folosit cel mai probabil un telefon Android rootat, ceea ce înseamnă că a interferat profund cu sistemul de operare pentru a obține acces de nivel superior la dispozitiv. Acesta este un privilegiu pe care producătorii îl blochează de obicei pentru a asigura securitatea datelor și a sistemului. Cu toate acestea, în cazul unor modele de telefoane, mai ales când sunt în mâinile infractorilor, rootarea nu este prea dificilă.

După ce obțin controlul asupra dispozitivului, făptașii pot instala o cameră virtuală, un program software care imită o cameră reală. În loc să înregistreze imagini de la o cameră fizică, aplicația primește semnale de la un videoclip preexistent, care poate fi creat folosind tehnologia inteligenței artificiale. Această metodă poate păcăli aplicațiile bancare să creadă că titularul contului este supus autentificării biometrice, când, în realitate, imaginea este falsă.

Ce ar trebui să facă utilizatorii pentru a se proteja?

Potrivit domnului Son, acesta este un exemplu excelent care arată că lupta actuală împotriva fraudei nu este doar o cursă tehnologică, ci și o bătălie a minții între oameni. Prin urmare, pe lângă consolidarea soluțiilor tehnice, este crucial ca utilizatorii să rămână vigilenți și atenți. De asemenea, el a subliniat că nu toate aplicațiile bancare sunt ușor de ocolit, deoarece multe instituții au adăugat straturi avansate de protecție pentru a preveni falsificarea biometrică. Oamenii nu ar trebui să intre în panică excesivă, dar nici să fie mulțumiți de sine.

Într-o declarație acordată unui reporter de la ziarul Tri Thuc va Cuoc Song , avocata Nguyen Ngoc Hung - șefa Cabinetului de Avocatură Ket Noi (Asociația Baroului din Hanoi ), a declarat că, în prezent, autorii folosesc numeroase trucuri tehnologice pentru a falsifica datele biometrice, cum ar fi colectarea imaginilor faciale ale victimelor din fotografii, videoclipuri sau date personale scurse online, apoi utilizarea tehnologiei deepfake pentru a crea o copie a feței. Aceștia folosesc această copie pentru a înșela sistemul de autentificare biometrică al băncilor pe dispozitivul victimei sau pe un dispozitiv simulat, iar apoi fură active.

Utilizarea tehnologiei biometrice frauduloase pentru a ocoli sistemele de autentificare a aplicațiilor bancare și a fura bani este o fraudă de înaltă tehnologie care poate fi urmărită penal în conformitate cu legislația vietnameză.

Prin urmare, în funcție de suma de bani delapidată, de circumstanțele atenuante și agravante, precum și de alți factori care afectează fiecare persoană și fiecare caz, aceste persoane se pot confrunta cu pedepse penale de până la 20 de ani de închisoare sau închisoare pe viață pentru infracțiunea de „Însușire frauduloasă de bunuri”, așa cum este prevăzută la articolul 174 din Codul Penal.

Băncile au obligația clară de a stabili și menține sisteme de securitate suficient de robuste pentru a asigura siguranța conturilor clienților, în special atunci când utilizează tehnologia de autentificare biometrică. Dacă sistemul este atacat sau ocolit de tehnologie frauduloasă fără mecanisme de detectare sau avertizare în timp util, banca poate fi trasă la răspundere pentru daunele aferente, cum ar fi despăgubiri, dacă se poate dovedi că defectul a provenit din organizarea tehnică, procedurile de control intern sau avertizarea inadecvată a clientului.

Băncile trebuie, de asemenea, să respecte reglementările legale privind securitatea cibernetică, protecția datelor cu caracter personal și reglementările Băncii de Stat a Vietnamului privind furnizarea de servicii bancare electronice. Nerespectarea acestor cerințe poate duce la răspundere administrativă sau chiar civilă pentru partea vătămată.

Pentru a-și proteja drepturile și interesele legale și pentru a evita să devină victime ale escrocheriilor, cetățenii au, de asemenea, responsabilitatea de a-și proteja proactiv conturile, abținându-se de la introducerea de informații personale sau biometrice în aplicații de origine necunoscută. Aceștia nu ar trebui să acorde acces la mesaje, ecrane sau setări din surse necunoscute.

Nu distribuiți imagini clare cu amprente digitale, imagini faciale sau videoclipuri pe rețelele de socializare. Limitați utilizarea recunoașterii amprentelor digitale/faciale în public dacă suspectați că cineva vă privește sau vă înregistrează. Verificați întotdeauna cu atenție atunci când cineva vă cere să deschideți aplicația bancară și să vă scanați amprenta sau fața. Dacă primiți o solicitare de actualizare a aplicației bancare, verificați-o direct pe site-ul oficial al băncii. Nu confirmați tranzacțiile decât dacă motivul este clar; puteți suna direct la bancă pentru a verifica aceste solicitări de autentificare.

Atunci când observă semne de fraudă, oamenii ar trebui să le raporteze autorităților și poliției locale, astfel încât autorii să poată fi identificați și frauda să poată fi oprită la timp.