Hur man känner igen onlinebedrägerier med hjälp av Deepfake-teknik

[annons_1]

På senare tid har onlinebedrägerier ökat, särskilt bedrägerier via Facebook eller Zalo. Efter att ha tagit över Facebook- och Zalo-konton har bedragare använt många sofistikerade knep för att fortsätta lura släktingar till kontoinnehavarna.

Klicka inte på röstningslänkar

För att ta över konton på sociala nätverk, zalo, är det vanligaste tricket att bedragare skickar dig en länk via sms/messenger där de ber dig rösta på ditt barn i en tävling.

Om du klickar på länken enligt instruktionerna där, kommer du omedelbart att förlora ditt konto.

För att få dig att tro att personen som sms:ar är kontoinnehavaren gör hackare videosamtal med hjälp av Deepfake-teknik [skapar falska teknikprodukter i form av ljud, bilder eller till och med videor, med hjälp av artificiell intelligens - pv] med identiska ansikten och röster för att låtsas vara släktingar och vänner för att låna pengar och lägga beslag på egendom.

Bedragarnas metod är att ta gamla videor av användare, klippa och klistra in dem, eller använda Deepfake-teknik för att spela upp videorna i en suddig, flimrande form när de begår bedrägeriet, som om de befann sig på en plats med svag signal. Efter att ha vunnit offrets förtroende skickar bedragarna meddelanden för att begå bedrägeriet.

Enligt cybersäkerhetsexperter använder dessa personer ofta metoden att söka och samla in personlig information som publiceras offentligt på sociala nätverkskonton för att skapa ett bedrägeriscenario. När det försiktiga offret ringer eller tittar på videor använder de bildredigeringsprogram för att lura.

Fru LNQM, ett offer, sa att efter att hackaren tagit över hennes Facebook-konto använde hon Deepfake med ett ansikte precis som hennes för att sms:a och ringa videosamtal för att låna pengar från släktingar och vänner. Lyckligtvis varnade fru LNQM alla i förväg om förlusten av hennes Facebook-konto, så att hackaren inte kunde lura henne.

Experten Ngo Minh Hieu - cybersäkerhetsexpert, National Cyber Security Monitoring Center (NCSC) - Department of Information Security ( Ministeriet för informations- och kommunikationsministeriet ) sa att djupförfalskade bedrägerier har tillämpats av internationella brottslingar på senare tid.

Hieu beskrev också scenariot med tecken på Deepfake-bedrägerier, såsom när användare tittar på videor eller bilder där karaktärerna har konstiga tecken, ansiktet saknar känslor och är ganska "intert" när de talar, har en obekväm hållning eller är onaturlig. Eller så är karaktärens hudfärg i videon ovanlig, ljuset är konstigt och skuggan är inte i rätt position, vilket gör att videon ser "falsk" och onaturlig ut; eller så är ljudet inte förenligt med bilden, det finns mycket brus som går förlorat i klippet eller så har klippet inget ljud. Vanligtvis avbryter bedragaren halvvägs och säger att signalen är förlorad, att signalen är svag, och skickar sedan ett sms för att begära en pengaöverföring.

Enligt Ngo Minh Hieu är ovanstående tecken "varningssignaler" för Deepfake. Hieu rekommenderar att användare ska vara uppmärksamma när någon på sociala nätverk i deras vänlista plötsligt ber om att låna pengar eller skickar konstiga länkar. De bör inte stressa, utan behålla lugnet, kontrollera och autentisera allt.

Samtidigt, autentisera aktivt genom att ringa ett direkt telefonsamtal eller videosamtal i minst 1 minut och ställ sedan personliga frågor som bara du och den andra personen känner till. Deepfake kommer nämligen inte att kunna fejka en riktig konversation i realtid med hög noggrannhet.

Falskt bankkonto i ägarens namn

Ms. LNQMs fall slutade inte där. När hackaren genomförde bedrägeriet skickade hen några bankkonton till hennes släktingar och vänner, där mottagarens namn också var LNQM, för att öka förtroendet.

Med detta nya och extremt sofistikerade knep har många av misstag fallit i fällan.

Vanligtvis, när bedragaren ber om att överföra pengar, säger hen att hen behöver överföra till någon, men att kontot inte har tillräckligt med pengar och uppger kontonumret tillhörande någon annan. Denna bluff är dock lätt att upptäcka.

Genom att överföra namnet på Facebook-kontoinnehavaren direkt till bankkontot kan hackare dock enkelt lura offret.

Reportrar från Vietnam+ testade tjänsten genom att göra en pengaöverföring till det korrekta kontonummer som bedragaren angett. Efter att ha angett rätt nummer visade appen kontoinnehavarens korrekta namn.

Det har funnits många frågor, hur kan man skapa ett bankkonto i Facebook-kontoinnehavarens rätta namn?

Vissa teknikexperter tror att det finns tre möjliga scenarier. För det första använde hackaren funktionen för att ändra smeknamnet på bankkontot till samma namn som den bedragna personen. För det andra är det mycket möjligt att hackaren skapade ett "skräpkonto" med samma namn för att genomföra bedrägeriet. För det tredje är det möjligt att det i meddelandehistoriken för ägaren till det förlorade Facebook-kontot finns ett medborgaridentitetskort/pass... som bedragaren kan få tag på för att skapa ett bankkonto.

I det första fallet bekräftade en bankrepresentant att när en kund anger ett smeknamn för sitt bankkonto, kommer endast kontonumret att ersättas med ett smeknamn med kundens namn, vilket inte kommer att ändras. Det vill säga, när man gör en pengaöverföring till kontonumret eller smeknamnet kommer mottagarens riktiga namn fortfarande att visas.

I det andra fallet, vid informations- och kommunikationsministeriets ordinarie presskonferens, sa Tran Quang Hung - biträdande chef för avdelningen för informationssäkerhet (informations- och kommunikationsministeriet) att för att lösa problemet med onlinebedrägerier är det nödvändigt att hantera bankkonton som inte ägs av ägaren. Bedragare kan enkelt köpa bankkonton för endast 2-3 miljoner VND för att offren ska kunna överföra pengar till dem.

I det tredje fallet, enligt Vu Ngoc Son - teknikchef på NCS Cyber Security Company, tillåter banker för närvarande att öppna onlinekonton och autentisera användare via eKYC-applikationer (elektronisk identifiering).

Svagheten med den här metoden är att vissa banker ännu inte har anslutit sig till den nationella befolkningsdatabasen, så det finns ingen mekanism för att verifiera om informationen på medborgarens identitetskort/ID-kort är riktig eller falsk.

Denna metod bekräftar endast att personen som utför transaktionen med fotot på dokumentet är densamma, men bekräftar inte om informationen är korrekt eller inte. Därför finns det ett fenomen där en person kan använda falska dokument (eller äkta dokument som skickas online) för att registrera ett bankkonto och klara den vanliga eKYC-processen.

För att komma över detta kryphål måste bankerna, enligt Son, snarast möjligt ansluta sig till den nationella befolkningsdatabasen. Följaktligen kommer informationen, när den verifieras, att jämföras med information som redan finns i den nationella befolkningsdatabasen, vilket upptäcker fall av förfalskning.

Principer för att undvika att hamna i onlinebedrägerier

Numera är det mycket vanligt med stölder på Facebook och bedrägliga sms:anden eller telefonsamtal för att låna pengar. Knepen blir mer sofistikerade och oförutsägbara för varje dag, så användare av sociala nätverk måste vara uppmärksamma på de mest grundläggande principerna.

Enligt experternas rekommendationer är den viktigaste principen som användare av sociala nätverk alltid bör komma ihåg att följa: Var misstänksam mot alla informationsförfrågningar (installation av programvara, inloggning på webbplatser, tillhandahållande av information, överföring av pengar...) online.

All information gällande pengaöverföringar, lån, röstning... måste verifieras via en oberoende kanal, såsom en vanlig telefon.

Dessutom bör du inte besöka konstiga webbadresser, inte installera konstig programvara av okänt ursprung, programvara som kräver höga åtkomsträttigheter till användarinformation, åtkomst till minneskort, kontakter, plats, ta foton etc.

En annan mycket viktig princip är att inte skicka personlig information via sociala nätverk, för att undvika att informationen lämnas ut. Lämna absolut inte ut personlig information till opålitliga instanser, klicka inte på konstiga länkar som du får via e-post eller chatt.

När det är nödvändigt att lämna information för onlinetransaktioner, måste informationen omedelbart återkallas efter att den lämnats och transaktionsbehandlingsenheten måste uppmanas att radera informationen i enlighet med kraven i den nyligen utfärdade personuppgiftsskyddsförordningen.

Om transaktionsbehandlingsanläggningen inte uppfyller kraven för radering av personuppgifter kan personer anmäla detta till myndigheterna för inspektion och hantering i enlighet med lagens bestämmelser.

Kommentar (0)