لماذا يجب أن تخيف خسائر التزييف العميق المؤسسات المالية (بابلو فيريزويلو)

أصبح المحتالون بارعين في استخدام تقنية التزييف العميق ولديهم القدرة على التسبب في خسائر احتيال كبيرة باستخدام هذه التكنولوجيا المرعبة.

تعرف على كيفية استخدام التزييف العميق للاحتيال على العملاء من خلال انتحال فعال لأشخاص حقيقيين وما يمكن للبنوك القيام به للحفاظ على أمان عملائها.

كيف تمكن تقنية Deepfake Tech من خسائر الاحتيال

تم استخدام تقنية Deepfake لانتحال شخصية العديد من الشخصيات العامة ، بما في ذلك المشاهير مثل

توم كروز، مثل قادة الأعمال
إيلون ماسك ، والرئيس الأوكراني
فولوديمير زيلينسكي. يمكن استخدام تقنية التزييف العميق في مجموعة واسعة من الاستخدامات ، بما في ذلك التجارب الممتعة مثل إعادة تخيل الأفلام مع ممثلين مختلفين (على سبيل المثال ، التمثيل

نيكولاس كيج في دور سوبرمان). 

لكننا رأينا أيضًا استخدام تقنية التزييف العميق لأغراض أكثر شرا. تراوحت خسائر الاحتيال الناتجة عن عمليات الاحتيال عن طريق التزييف العميق من 243,000 دولار إلى 35 مليون دولار في الحالات الفردية. كان Musk deepfake جزءًا من عملية احتيال تشفير تكلف المستهلكين الأمريكيين
تقريبا 2 مليون $ أكثر من ستة أشهر. تم استخدام التكنولوجيا أيضًا لمحاكاة الممثلين المشهورين - وأحيانًا الأشخاص العاديين - في أفلام البالغين.

الأمر المخيف حقًا بشأن التزييف العميق ليس فقط فعاليته. إنها حداثتهم. لا تزال هذه التكنولوجيا في مراحل التطوير وهي قادرة بالفعل على إنتاج أوهام فعالة للغاية. بمرور الوقت، مثل كل التقنيات الأخرى، سوف يحدث ذلك فقط
الحصول على أكثر فعالية. ولهذا السبب يجب على البنوك والمؤسسات المالية أن تفهم الأنواع الأكثر إثارة للخوف من عمليات الاحتيال العميق التي يجب مراقبتها.

4 عمليات احتيال مزيفة مرعبة يجب مشاهدتها

تتخذ هجمات التزييف العميق أشكالًا مختلفة. ولكن يمكن أن يؤدي كل نهج من أساليب التزييف العميق إلى خسائر احتيال كبيرة. كما سترى ، كل تكتيك مخيف لأسباب مختلفة.

شبح الاحتيال العميق. يحدث التزييف العميق للاحتيال الشبحي عندما يسرق المحتال هوية شخص متوفى مؤخرًا. على سبيل المثال، يمكن للمحتال اختراق حساب الشخص المتوفى للوصول إلى حسابه الجاري أو حساب التوفير، أو التقدم بطلب للحصول على قروض، أو اختطافه.
معلومات درجة الائتمان الخاصة بهم. لقد أعطت تقنية Deepfake (من المفارقات) حياة جديدة لهذا النوع من الاحتيال. يخلق الاحتيال وهمًا مقنعًا للغاية بأن شخصًا حيًا حقيقيًا يمكنه الوصول إلى الحساب، مما يجعل عملية الاحتيال أكثر قابلية للتصديق. 

مطالبات أوندد. هذا النوع من الاحتيال موجود منذ فترة طويلة. في بعض الحالات، يقوم أحد أفراد الأسرة بجمع استحقاقات قريبه المتوفى (مثل الضمان الاجتماعي أو التأمين على الحياة أو دفعات المعاشات التقاعدية) قبل أن يعلم أي شخص بالوفاة. مرة أخرى، التزييف العميق
توفر التكنولوجيا غطاءً للمحتالين ويمكنها إخفاء خسائر الاحتيال لفترة طويلة.

"الوهمية" أو الاحتيال في الحساب الجديد. في هذا النوع من الاحتيال، يستخدم المحتالون تقنية التزييف العميق لإنشاء هوية مزيفة والاستفادة من إحدى المراحل الأكثر ضعفًا في الخدمات المصرفية: فتح الحساب. يستخدم المجرمون بيانات اعتماد مزيفة أو مسروقة لفتح بنك جديد
الحسابات بينما يقنع التزييف العميق البنك بأن مقدم الطلب حقيقي. يمكن للمحتالين تجاوز العديد من عمليات التحقق الأمني ​​- بما في ذلك متطلبات المصادقة الثنائية (2FA) - باستخدام هذا التكتيك. بمجرد إنشاء الحساب، يمكن للجهات الفاعلة السيئة استخدامه للحصول على المال
غسيل الأموال أو تراكم الديون. وفق
الأرقام الأخيرة، أدى هذا النوع من التزييف العميق بالفعل إلى خسائر احتيال كبيرة تقدر بحوالي 3.4 مليار دولار.

"فرانكشتاين" أو الهويات الاصطناعية. قام الدكتور فرانكنشتاين الخيالي ببناء وحش من بقايا أجساد مختلفة. يتبع المحتالون نهجًا مشابهًا في الاحتيال على الهوية الاصطناعية باستخدام مجموعة من بيانات الاعتماد الحقيقية أو المسروقة أو المزيفة لإنشاء
هوية مصطنعة. وبمساعدة تقنية التزييف العميق، يقنع المحتالون البنوك بأن الشخص المخترع حقيقي ويفتحون بطاقات الائتمان أو الخصم لبناء درجة ائتمانية مزيفة للمستخدم.

كيف يمكن للبنوك حماية العملاء من التزييف العميق

من المرجح أن تصبح تقنية Deepfakes عنصرًا أساسيًا في استراتيجيات الاحتيال التي يستخدمها المجرمون. ومع زيادة فعاليتها، سيكون من الصعب على البنوك والمؤسسات المالية اكتشافها ومنع خسائر الاحتيال. إنها رؤية مرعبة حقًا. ولكن كل شيء ليس كذلك
خسر للبنوك. إليك ما يمكن أن تفعله البنوك لمنع تهديدات الاحتيال العميق:

1. استكمل عملية فتح الحساب بالثقة الرقمية

تعد مرحلة فتح الحساب من أكثر النقاط ضعفًا في سير عمل البنك. إذا استخدم المحتال تقنية التزييف العميق المقنعة أثناء مرحلة إثبات الحياة، فقد تنضم البنوك دون قصد إلى جهة فاعلة محفوفة بالمخاطر. استخدام الثقة الرقمية – والتي تتضمن مركزيًا
أحد ركائز القياسات الحيوية السلوكية - لا تستطيع البنوك فقط تحليل الصورة أو الفيديو الذي يتم تقديمه أثناء عملية الإعداد. لن تكون حلول القياسات الحيوية في حد ذاتها (بما في ذلك التعرف على الوجه) كافية لاكتشاف التزييف العميق. لكن عنصر القياسات الحيوية السلوكية
يمكن للثقة الرقمية قياس كيفية تصرف العميل عادة. 

لكن على سبيل المثال، لنفترض أن عميلاً جديدًا يدعي أن عمره 75 عامًا. يمكن لحلول الثقة الرقمية تقييم ما إذا كان عمر العميل حقًا كما يدعي من خلال كيفية تعامله مع أجهزته. يتضمن ذلك النظر إلى الطريقة التي يلمسون بها شاشتهم،
الزاوية التي يحملون بها هواتفهم، أو إذا كانوا يكتبون بالسرعة المعتادة للعميل المسن. يمكن لهذه الرؤى تحديد ما إذا كان يتم استخدام هوية مزيفة أو مصطنعة.

2. مراجعة نظافة جهاز العملاء

يمكن أيضًا استخدام حلول الثقة الرقمية لتقييم ما إذا كان الجهاز الذي يستخدمه العميل جديرًا بالثقة أم لا. يجب على البنوك التحقق مما إذا كان التسجيل المقدم لإثبات الحياة قد تم تسجيله في الوقت الفعلي. يجب عليهم أيضًا النظر في ما إذا كان الجهاز يرسل
التحقق من الهوية هو نفس الجهاز المستخدم للتسجيل. يمكن لحلول الثقة الرقمية أيضًا تقييم ما إذا كان الجهاز قد تم اختراقه أو اختراقه بواسطة البرامج الضارة. يجب على البنوك أن تنظر إلى هذه العوامل بعناية لتقييم ما إذا كان الفيديو المقدم كذلك أم لا
حقيقي أم لا.

3. التشاور مع موفري الهوية

في عصر التزييف العميق، لا تستطيع البنوك تحمل مسؤولية اكتشاف الصور المزيفة وحدها. ولهذا السبب، يجب على البنوك التي تعمل مع موردين خارجيين من أجل الإعداد والمصادقة الرقمية أن تفهم كيفية قيام هذه الشركات بتقديم خدماتها. اسأل الهوية
موفرو التحقق من كيفية تقديم الفيديو لإثبات الحياة وما إذا كان قد تم تسجيل مقطع فيديو على جهاز الإرسال نفسه. يجب على موفري المعرفات إجراء فحوصات خاصة بهم حول البرامج الضارة وصحة الجهاز للتأكد من أن الجهاز المستخدم لفتح الحساب جدير بالثقة.

4. علم العملاء حماية بياناتهم

يلعب المستهلكون دورًا حاسمًا في حماية أنفسهم من خسائر الاحتيال العميق. هذه ليست مهمة سهلة نظرا لكمية البيانات الشخصية المتاحة للجمهور. لكن يتعين على البنوك أن تحذر عملائها بشأن كيفية التلاعب ببياناتهم
وحث العملاء على حماية أنفسهم. تتضمن بعض النصائح الأساسية للعملاء ما يلي:

• التحكم في من يرى معلوماتك على وسائل التواصل الاجتماعي

• تجنب إعطاء البيانات إلى مواقع ويب غير جديرة بالثقة أو تابعة لجهات خارجية أو تنزيل تطبيقات غير جديرة بالثقة

• لا تستخدم الأجهزة التي لها تاريخ من التعرض للاختراق أو كسر الحماية

يجب أن يخيف التهديد بالاحتيال المزيف العميق البنوك طوال العام. لحسن الحظ ، فإن استخدام حلول الثقة الرقمية يمنح البنوك فرصة قوية للقبض على الاحتيال قبل فوات الأوان.