Как распознать интернет-мошенничество с помощью технологии Deepfake

В последнее время наблюдается рост онлайн-мошенничества , особенно через Facebook и Zalo. Взломав аккаунты Facebook и Zalo, мошенники прибегают к изощрённым уловкам, чтобы продолжать обманывать родственников владельцев аккаунтов.

Не нажимайте на ссылки для голосования.

Чтобы завладеть аккаунтами в социальных сетях, мошенники чаще всего прибегают к таким уловкам: они отправляют вам ссылку в текстовом сообщении/мессенджере с просьбой проголосовать за вашего ребенка в конкурсе.

Если вы нажмете на ссылку, как указано в ней, вы немедленно потеряете свою учетную запись.

Чтобы заставить вас поверить, что отправляющий сообщение человек является владельцем аккаунта, хакеры совершают видеозвонки с использованием технологии Deepfake [создание поддельных технологических продуктов в виде аудио, изображений или даже видео с помощью искусственного интеллекта - pv] с идентичными лицами и голосами, чтобы выдавать себя за родственников и друзей, чтобы занять деньги и присвоить имущество.

Метод мошенников заключается в том, чтобы использовать старые видеозаписи пользователей, вырезать их и вставить, или использовать технологию Deepfake, чтобы воспроизводить видео в размытом, мерцающем виде, как будто они сняты в месте со слабым сигналом. Завоевав доверие жертвы, мошенники отправляют ей сообщения с целью осуществления мошенничества.

По словам экспертов по кибербезопасности, эти мошенники часто используют поиск и сбор личной информации, опубликованной в социальных сетях, для создания мошеннической схемы. Когда дотошная жертва звонит или снимает видео для проверки, мошенники используют программы для редактирования изображений, чтобы обмануть её.

Пострадавшая г-жа Л.Н.К.М. рассказала, что после того, как хакер взломал её аккаунт в Facebook, она использовала Deepfake с лицом, идентичным её собственному, для отправки текстовых сообщений и видеозвонков, чтобы занять денег у родственников и друзей. К счастью, г-жа Л.Н.К.М. заранее предупредила всех о потере своего аккаунта в Facebook, что не позволило хакеру обмануть её.

Эксперт Нго Минь Хьеу — эксперт по кибербезопасности Национального центра мониторинга кибербезопасности (NCSC) — Департамента информационной безопасности ( Министерство информации и коммуникаций ) заявил, что в последнее время международные преступники все чаще используют мошенничество Deepfake.

Г-н Хьёу также представил примеры мошенничества с использованием дипфейка: пользователи видят, что персонажи при просмотре видео или изображений демонстрируют странные жесты, лицо не выражает эмоций, речь довольно «инертна», позы неловкие и неестественные. Или же цвет кожи персонажа на видео необычный, свет и тени расположены неестественно, что делает видео «поддельным» и неестественным; или же звук не соответствует изображению, в клипе много шумов или вообще нет звука. Обычно мошенник прерывает видео, говорит, что сигнал слабый, потерян, а затем отправляет SMS с просьбой о переводе денег.

По словам г-на Нго Минь Хьеу, вышеперечисленные признаки — «красные флажки» дипфейка. Г-н Хьеу рекомендует пользователям быть бдительными, если кто-то из их друзей в социальных сетях внезапно просит денег в долг или присылает странные ссылки. Не стоит торопиться, сохраняйте спокойствие, всё проверяйте и проверяйте.

В то же время активно аутентифицируйтесь, созвонившись напрямую или по видеосвязи хотя бы на минуту, а затем задавая личные вопросы, ответы на которые знаете только вы и собеседник. Поскольку Deepfake не сможет сымитировать реальный разговор в режиме реального времени с высокой точностью.

Поддельный банковский счет на имя владельца

На этом дело г-жи LNQM не закончилось. Осуществляя мошенничество, хакер отправил её родственникам и друзьям несколько банковских счетов, указав в качестве получателя также LNQM, чтобы повысить доверие.

Из-за этого нового и чрезвычайно изощренного трюка многие люди случайно попались в ловушку.

Обычно, прося перевести деньги, мошенник говорит, что ему нужно перевести кому-то, но на счёте недостаточно денег, и указывает номер счёта на чужое имя. Однако этот вид мошенничества легко распознать.

Однако, перенеся имя владельца аккаунта Facebook на банковский счет, хакеры могут легко поймать жертву в ловушку.

Корреспондент Vietnam+ воспользовался услугой, оформив денежный перевод на правильный номер счёта, указанный мошенником. После ввода правильного номера приложение отобразило правильное имя владельца счёта.

Было много вопросов: как создать банковский счет на имя владельца аккаунта Facebook?

Некоторые эксперты в области технологий считают, что возможны три варианта развития событий. Во-первых, хакер использует функцию, чтобы изменить имя банковского счёта на имя, совпадающее с именем мошенника. Во-вторых, весьма вероятно, что хакер создал «мусорный» банковский счёт с тем же именем для осуществления мошенничества. В-третьих, в истории сообщений владельца утерянного аккаунта Facebook может быть указан паспорт гражданина, который мошенник может использовать для создания банковского счёта.

В первом случае представитель банка подтвердил, что при указании клиентом псевдонима для своего банковского счёта будет заменен только номер счёта на псевдоним с именем клиента, который не изменится. Это означает, что при осуществлении денежного перевода на номер счёта или псевдоним будет отображаться настоящее имя получателя.

Во втором случае, на очередной пресс-конференции Министерства информации и коммуникаций заместитель директора Департамента информационной безопасности Министерства информации и коммуникаций г-н Чан Куанг Хунг заявил, что для решения проблемы интернет-мошенничества необходимо бороться с банковскими счетами, не принадлежащими их владельцам. Мошенники могут легко купить банковские счета всего за 2-3 миллиона донгов, на которые жертвы могут перевести деньги.

В третьем случае, по словам г-на Ву Нгок Сона — директора по технологиям компании NCS Cyber Security, в настоящее время банки позволяют открывать онлайн-счета и аутентифицировать пользователей через приложения eKYC (электронная идентификация).

Слабость этого метода заключается в том, что некоторые банки еще не подключились к системе Национальной базы данных о населении, поэтому нет механизма, позволяющего проверить, является ли информация в удостоверении личности гражданина подлинной или поддельной.

Этот метод подтверждает только то, что лицо, совершающее транзакцию с фотографией на документе, — одно и то же лицо, но не подтверждает корректность информации. Таким образом, существует вероятность, что человек может использовать поддельные документы (или подлинные документы, отправленные онлайн) для регистрации банковского счета и прохождения стандартной процедуры eKYC.

По словам г-на Сона, чтобы устранить эту лазейку, банкам необходимо срочно подключиться к Национальной базе данных о населении. Соответственно, при проверке подлинности информации она будет сравниваться с информацией, уже имеющейся в Национальной базе данных о населении, что позволит выявить случаи подделки.

Принципы, которые помогут избежать интернет-мошенничества

В наши дни кража данных из Facebook и мошенничество с использованием SMS или телефонных звонков с целью получения денег в долг стали очень распространены. Эти схемы становятся все более изощренными и непредсказуемыми с каждым днем, поэтому пользователям социальных сетей следует обращать внимание на самые основные принципы.

По рекомендациям экспертов, главный принцип, о котором всегда должны помнить пользователи социальных сетей, заключается в следующем: с подозрением относиться ко всем запросам на предоставление информации (установка программного обеспечения, вход на веб-сайты, предоставление информации, перевод денег и т. д.) в Интернете.

Вся информация о денежных переводах, займах, голосовании... должна быть проверена через независимый канал, например, по обычному телефону.

Кроме того, не следует заходить на странные сайты, устанавливать неизвестное программное обеспечение, программное обеспечение, требующее высоких прав доступа к пользовательской информации, доступа к картам памяти, контактам, местоположениям, делать фотографии и т. д.

Ещё один очень важный принцип — не отправлять личную информацию через социальные сети, zalo... во избежание раскрытия информации. Ни в коем случае не предоставляйте личную информацию ненадёжным организациям, не переходите по подозрительным ссылкам, полученным по электронной почте или в чате.

В случае необходимости предоставления информации для осуществления онлайн-транзакций, после отправки информации она должна быть немедленно отозвана, а объекту обработки транзакций должно быть направлено требование об удалении информации в соответствии с требованиями недавно изданного Постановления о защите персональных данных.

В случае, если объект обработки транзакций не соответствует требованиям по удалению личной информации, лица могут обратиться в органы власти для проведения проверки и обработки в соответствии с положениями закона./.

Минь Сон (Вьетнам+)

Ссылка на источник