Hvorfor Deepfake svindeltab bør skræmme finansielle institutioner (Pablo Ferrezuelo)

Svindlere er blevet dygtige til at bruge deepfakes og har potentialet til at forårsage betydelige svindeltab med denne skræmmende teknologi.

Lær, hvordan deepfakes bliver brugt til at bedrage kunder med effektive efterligninger af rigtige mennesker, og hvad banker kan gøre for at holde deres kunder sikre.

Hvordan Deepfake Tech muliggør svindeltab

Deepfake-teknologi er blevet brugt til at efterligne adskillige offentlige personer, herunder berømtheder som

Tom Cruise, kan virksomhedsledere godt lide
Elon Musk, og den ukrainske præsident
Volodymyr Zelenskyy. Deepfakes kan bruges til en bred vifte af anvendelser, herunder sjove eksperimenter som at genskabe film med forskellige skuespillere (f.eks. casting

Nicolas Cage som Superman). 

Men vi har også set deepfakes brugt til mere skumle formål. Svindeltab som følge af deepfake-svindel har varieret fra $243,000 til $35 millioner i individuelle tilfælde. Musk deepfake var en del af et krypto-svindel, der kostede amerikanske forbrugere
omkring $ 2 millioner over seks måneder. Teknologien er også blevet brugt til at simulere kendte skuespillere – og nogle gange almindelige mennesker – til voksenfilm.

Det, der virkelig er skræmmende ved deepfakes, er ikke kun deres effektivitet. Det er deres nyhed. Denne teknologi er stadig i udviklingsstadier og er allerede i stand til at frembringe yderst effektive illusioner. Med tiden, ligesom al anden teknologi, vil det kun
blive mere effektiv. Det er derfor, banker og finansielle institutioner skal forstå de mest skræmmende typer af deepfake-svig at overvåge.

4 skræmmende Deepfake-svindel at se

Deepfake-angreb antager mange forskellige former. Men hver deepfake-tilgang kan resultere i betydelige svindeltab. Som du vil se, er hver taktik skræmmende af forskellige årsager.

Ghost Fraud Deepfakes. Et spøgelsesbedrageri opstår, når en svindler stjæler identiteten på en nyligt afdød person. For eksempel kan svindleren bryde den døde persons konto for at få adgang til deres check- eller opsparingskonto, ansøge om lån eller kapere
deres kreditvurderingsoplysninger. Deepfake-teknologien har (ironisk nok) givet denne type svindel nyt liv. Svindlen skaber en meget overbevisende illusion om, at en rigtig, levende person har adgang til kontoen, hvilket gør fidusen meget mere troværdig. 

Udøde påstande. Denne form for svindel har eksisteret i lang tid. I nogle tilfælde opkræver et familiemedlem deres afdøde slægtninges ydelser (såsom social sikring, livsforsikring eller pensionsudbetalinger), før nogen får kendskab til dødsfaldet. Endnu en gang, deepfake
teknologi giver dækning for svindlere og kan holde svindeltab skjult i lang tid.

'Phantom' eller New Account Fraud. I denne form for svindel bruger svindlere deepfake-teknologi til at skabe en falsk identitet og drage fordel af en af ​​bankernes mest sårbare stadier: kontoåbning. Kriminelle bruger falske eller stjålne legitimationsoplysninger til at åbne en ny bank
konti, mens deepfake overbeviser banken om, at ansøgeren er ægte. Svindlere kan omgå mange sikkerhedstjek – herunder krav til to-faktor autentificering (2FA) – med denne taktik. Når kontoen er oprettet, kan dårlige skuespillere bruge den til penge
hvidvaskning eller at stifte gæld. Ifølge
seneste tal, har denne type deepfake allerede resulteret i betydelige svindeltab på omkring 3.4 milliarder dollars.

'Frankenstein' eller syntetiske identiteter. Den fiktive Dr. Frankenstein byggede et monster fra resterne af forskellige kroppe. Svindlere har en lignende tilgang til syntetisk identitetssvig ved at bruge en kombination af ægte, stjålne eller falske legitimationsoplysninger til at oprette
en kunstig identitet. Ved hjælp af deepfakes overbeviser svindlere banker om, at den opfundne person er ægte og åbne kredit- eller betalingskort for at opbygge den falske brugers kreditscore.

Hvordan banker kan beskytte kunder mod Deepfakes

Deepfakes vil sandsynligvis blive en central komponent i kriminelles svindelstrategier. Efterhånden som de bliver mere effektive, vil det kun blive mere udfordrende for banker og finansinstitutter at få øje på dem og forhindre svindeltab. Det er en virkelig skræmmende vision. Men alt er ikke
tabt for bankerne. Her er, hvad banker kan gøre for at forhindre deepfake svindel trusler:

1. Suppler kontoåbningsprocessen med Digital Trust

Kontoåbningsfasen er et af de mest sårbare punkter i en banks arbejdsgang. Hvis en svindler bruger en overbevisende deepfake under proof of life-fasen, kan banker ubevidst ombord på en meget risikabel aktør. Brug af digital tillid – som omfatter en central
søjle af adfærdsbiometri – banker kan ikke kun analysere det billede eller den video, der leveres under onboarding. Biometriske løsninger i sig selv (herunder ansigtsgenkendelse) vil ikke være nok til at opdage en deepfake. Men den adfærdsmæssige biometriske komponent
af digital tillid kan måle, hvordan en kunde normalt opfører sig. 

Men lad os for eksempel sige, at en ny kunde hævder at være 75 år gammel. Digitale tillidsløsninger kan vurdere, om kunden virkelig er så gammel, som de hævder at være, ud fra hvordan de håndterer deres enhed. Dette inkluderer at se på den måde, de rører ved deres skærm,
den vinkel, de holder deres telefon i, eller hvis de skriver med en ældre kundes typiske hastighed. Disse indsigter kan afgøre, om en falsk eller syntetisk identitet bliver brugt.

2. Gennemgå kundernes enhedshygiejne

Digitale tillidsløsninger kan også bruges til at vurdere, om den enhed, en kunde bruger, er troværdig eller ej. Banker bør se på, om en optagelse, der blev leveret som bevis på livet, blev optaget i realtid. De bør også se på, om enheden sender
identitetskontrollen er den samme enhed, der blev brugt til optagelsen. Digitale tillidsløsninger kan også vurdere, om en enhed kan være blevet hacket eller kompromitteret af malware. Banker bør se på disse faktorer nøje for at vurdere, om en indsendt video er
ægte eller ej.

3. Rådfør dig med ID-udbydere

I en tid med deepfakes kan banker ikke påtage sig ansvaret for at opdage falske billeder alene. Det er derfor, banker, der arbejder med eksterne leverandører for onboarding og digital autentificering, skal forstå, hvordan disse firmaer udførte deres tjenester. Spørg identitet
verifikationsudbydere, hvordan video til bevis for liv blev leveret, og om en video blev optaget på selve indsendelsesenheden. ID-udbydere bør udføre deres egne malware- og enhedshygiejnetjek for at sikre, at en enhed, der bruges til kontoåbning, er troværdig.

4. Lær kunderne at beskytte deres data

Forbrugerne har en afgørende rolle at spille i at beskytte sig selv mod deepfake svindeltab. Dette er ikke nogen nem opgave i betragtning af, hvor mange personlige data der er offentligt tilgængelige. Men banker bør stadig advare deres kunder om, hvordan deres data kan manipuleres
og opfordrer kunderne til at beskytte sig selv. Nogle kernetips til kunder omfatter:

• kontrollere, hvem der ser dine oplysninger på sociale medier

• undgå at give data til utroværdige tredjepartswebsteder eller downloade utroværdige applikationer

• Brug ikke enheder, der tidligere har været kompromitteret eller jailbroken

Truslen om dybt falsk bedrageri burde skræmme banker hele året rundt. Heldigvis giver brugen af ​​digitale tillidsløsninger bankerne en stor chance for at fange svindel, før det er for sent.