Γιατί οι απώλειες από απάτη Deepfake πρέπει να τρομάζουν τα χρηματοπιστωτικά ιδρύματα (Pablo Ferrezuelo)

Οι απατεώνες έχουν γίνει έμπειροι στη χρήση deepfakes και έχουν τη δυνατότητα να προκαλέσουν σημαντικές απώλειες απάτης με αυτήν την τρομακτική τεχνολογία.

Μάθετε πώς χρησιμοποιούνται τα deepfakes για την εξαπάτηση πελατών με αποτελεσματικές πλαστοπροσωπίες πραγματικών ανθρώπων και τι μπορούν να κάνουν οι τράπεζες για να διατηρήσουν τους πελάτες τους ασφαλείς.

Πώς η Deepfake Tech επιτρέπει απώλειες λόγω απάτης

Η τεχνολογία Deepfake έχει χρησιμοποιηθεί για να υποδυθεί πολλά δημόσια πρόσωπα, συμπεριλαμβανομένων διασημοτήτων όπως

Tom Cruise, αρέσουν οι ηγέτες επιχειρήσεων
Elon Muskκαι ο Ουκρανός πρόεδρος
Volodymyr Zelenskyy. Τα Deepfakes μπορούν να χρησιμοποιηθούν για μια ευρεία γκάμα χρήσεων, συμπεριλαμβανομένων διασκεδαστικών πειραμάτων όπως η επανασχεδιασμός ταινιών με διαφορετικούς ηθοποιούς (π.χ. κάστινγκ

Ο Νίκολας Κέιτζ ως Σούπερμαν). 

Αλλά έχουμε δει επίσης deepfakes που χρησιμοποιούνται για πιο απαίσιους σκοπούς. Οι απώλειες απάτης που προκύπτουν από απάτες βαθιάς ψευδούς κυμαίνονται από 243,000 $ έως 35 εκατομμύρια $ σε μεμονωμένες περιπτώσεις. Το Deepfake Musk ήταν μέρος μιας απάτης κρυπτογράφησης που κόστισε στους καταναλωτές των ΗΠΑ
περίπου 2 εκατομμύρια $ πάνω από έξι μήνες. Η τεχνολογία έχει επίσης χρησιμοποιηθεί για την προσομοίωση διάσημων ηθοποιών –και μερικές φορές καθημερινών ανθρώπων– σε ταινίες για ενήλικες.

Αυτό που είναι πραγματικά τρομακτικό για τα deepfakes δεν είναι μόνο η αποτελεσματικότητά τους. Είναι η καινούργια τους. Αυτή η τεχνολογία βρίσκεται ακόμη σε αναπτυξιακά στάδια και είναι ήδη ικανή να παράγει εξαιρετικά αποτελεσματικές ψευδαισθήσεις. Με τον καιρό, όπως όλες οι άλλες τεχνολογίες, θα το κάνει μόνο
γίνετε πιο αποτελεσματικοί. Γι' αυτό οι τράπεζες και τα χρηματοπιστωτικά ιδρύματα πρέπει να κατανοήσουν τους πιο τρομακτικούς τύπους απάτης που πρέπει να παρακολουθούνται.

4 τρομακτικές Deepfake απάτες που πρέπει να παρακολουθήσετε

Οι επιθέσεις Deepfake έχουν πολλές διαφορετικές μορφές. Αλλά κάθε προσέγγιση deepfake μπορεί να οδηγήσει σε σημαντικές απώλειες απάτης. Όπως θα δείτε, κάθε τακτική είναι τρομακτική για διαφορετικούς λόγους.

Ghost Fraud Deepfakes. Ένα ghost fraud deepfake συμβαίνει όταν ένας απατεώνας κλέβει την ταυτότητα ενός πρόσφατα αποθανόντος ατόμου. Για παράδειγμα, ο απατεώνας μπορεί να παραβιάσει τον λογαριασμό του νεκρού για να αποκτήσει πρόσβαση στον τραπεζικό λογαριασμό ή στον λογαριασμό ταμιευτηρίου του, να υποβάλει αίτηση για δάνεια ή να κάνει αεροπειρατεία
πληροφορίες για το πιστωτικό αποτέλεσμά τους. Η τεχνολογία Deepfake έχει δώσει (ειρωνικά) νέα ζωή σε αυτό το είδος απάτης. Η απάτη δημιουργεί μια πολύ πειστική ψευδαίσθηση ότι ένα πραγματικό, ζωντανό άτομο έχει πρόσβαση στον λογαριασμό, κάνοντας την απάτη πολύ πιο πιστευτή. 

Undead Claims. Αυτό το είδος απάτης υπάρχει εδώ και πολύ καιρό. Σε ορισμένες περιπτώσεις, ένα μέλος της οικογένειας εισπράττει τα επιδόματα του εκλιπόντος συγγενή του (όπως πληρωμές κοινωνικής ασφάλισης, ασφάλισης ζωής ή συντάξεων) προτού κάποιος μάθει για το θάνατο. Για άλλη μια φορά, deepfake
Η τεχνολογία παρέχει κάλυψη στους απατεώνες και μπορεί να κρατήσει κρυφές τις απώλειες λόγω απάτης για μεγάλο χρονικό διάστημα.

«Φάντασμα» ή Απάτη νέου λογαριασμού. Σε αυτό το είδος απάτης, οι απατεώνες χρησιμοποιούν τεχνολογία deepfake για να δημιουργήσουν μια ψεύτικη ταυτότητα και να επωφεληθούν από ένα από τα πιο ευάλωτα στάδια της τραπεζικής: το άνοιγμα λογαριασμού. Οι εγκληματίες χρησιμοποιούν πλαστά ή κλεμμένα διαπιστευτήρια για να ανοίξουν νέα τράπεζα
λογαριασμούς ενώ το deepfake πείθει την τράπεζα ότι ο αιτών είναι αληθινός. Οι απατεώνες μπορούν να παρακάμψουν πολλούς ελέγχους ασφαλείας – συμπεριλαμβανομένων των απαιτήσεων ελέγχου ταυτότητας δύο παραγόντων (2FA) – με αυτήν την τακτική. Μόλις δημιουργηθεί ο λογαριασμός, οι κακοί ηθοποιοί μπορούν να τον χρησιμοποιήσουν για χρήματα
ξέπλυµα ή συσσώρευση χρέους. Σύμφωνα με
πρόσφατα στοιχεία, αυτός ο τύπος deepfake έχει ήδη οδηγήσει σε σημαντικές απώλειες απάτης περίπου 3.4 δισεκατομμυρίων δολαρίων.

«Φρανκενστάιν» ή Συνθετικές Ταυτότητες. Ο φανταστικός Δόκτωρ Φρανκενστάιν έχτισε ένα τέρας από τα υπολείμματα διαφορετικών σωμάτων. Οι απατεώνες ακολουθούν παρόμοια προσέγγιση στην απάτη συνθετικής ταυτότητας χρησιμοποιώντας έναν συνδυασμό πραγματικών, κλεμμένων ή πλαστών διαπιστευτηρίων για τη δημιουργία
μια τεχνητή ταυτότητα. Με τη βοήθεια των deepfakes, οι απατεώνες πείθουν τις τράπεζες ότι το άτομο που εφευρέθηκε είναι πραγματικό και ανοίγουν πιστωτικές ή χρεωστικές κάρτες για να δημιουργήσουν το πιστωτικό σκορ του πλαστού χρήστη.

Πώς οι τράπεζες μπορούν να προστατεύσουν τους πελάτες από τα Deepfakes

Τα Deepfakes είναι πιθανό να γίνουν κεντρικό στοιχείο των στρατηγικών απάτης των εγκληματιών. Καθώς γίνονται πιο αποτελεσματικά, θα είναι πιο δύσκολο για τις τράπεζες και τα χρηματοπιστωτικά ιδρύματα να τα εντοπίσουν και να αποτρέψουν απώλειες λόγω απάτης. Αυτό είναι ένα πραγματικά τρομακτικό όραμα. Αλλά δεν είναι όλα
χαμένο για τις τράπεζες. Δείτε τι μπορούν να κάνουν οι τράπεζες για να αποτρέψουν απειλές απάτης:

1. Συμπληρώστε τη διαδικασία ανοίγματος λογαριασμού με το Digital Trust

Το στάδιο ανοίγματος λογαριασμού είναι ένα από τα πιο ευάλωτα σημεία στη ροή εργασιών μιας τράπεζας. Εάν ένας απατεώνας χρησιμοποιήσει ένα πειστικό deepfake στο στάδιο της απόδειξης της ζωής, οι τράπεζες θα μπορούσαν εν αγνοία τους να επιβιβαστούν σε έναν πολύ ριψοκίνδυνο ηθοποιό. Χρήση ψηφιακής εμπιστοσύνης – η οποία περιλαμβάνει ένα κεντρικό
πυλώνας των βιομετρικών στοιχείων συμπεριφοράς – οι τράπεζες μπορούν να αναλύσουν όχι μόνο την εικόνα ή το βίντεο που παρέχεται κατά την επιβίβαση. Οι βιομετρικές λύσεις από μόνες τους (συμπεριλαμβανομένης της αναγνώρισης προσώπου) δεν θα είναι αρκετές για τον εντοπισμό ενός deepfake. Αλλά το συστατικό βιομετρικής συμπεριφοράς
της ψηφιακής εμπιστοσύνης μπορεί να μετρήσει πώς συμπεριφέρεται συνήθως ένας πελάτης. 

Αλλά, για παράδειγμα, ας υποθέσουμε ότι ένας νέος πελάτης ισχυρίζεται ότι είναι 75 ετών. Οι λύσεις ψηφιακής εμπιστοσύνης μπορούν να αξιολογήσουν εάν ο πελάτης είναι πραγματικά τόσο μεγάλος όσο ισχυρίζονται ότι είναι από τον τρόπο χειρισμού της συσκευής του. Αυτό περιλαμβάνει την εξέταση του τρόπου με τον οποίο αγγίζουν την οθόνη τους,
τη γωνία με την οποία κρατούν το τηλέφωνό τους ή αν πληκτρολογούν με την τυπική ταχύτητα ενός ηλικιωμένου πελάτη. Αυτές οι πληροφορίες μπορούν να καθορίσουν εάν χρησιμοποιείται ψεύτικη ή συνθετική ταυτότητα.

2. Ελέγξτε την Υγιεινή Συσκευών Πελατών

Οι λύσεις ψηφιακής εμπιστοσύνης μπορούν επίσης να χρησιμοποιηθούν για να αξιολογηθεί εάν η συσκευή που χρησιμοποιείται από έναν πελάτη είναι αξιόπιστη ή όχι. Οι τράπεζες θα πρέπει να εξετάσουν εάν η εγγραφή που παρέχεται για απόδειξη ζωής καταγράφηκε σε πραγματικό χρόνο. Θα πρέπει επίσης να εξετάσουν εάν η συσκευή υποβάλλει
ο έλεγχος ταυτότητας είναι η ίδια συσκευή που χρησιμοποιείται για την εγγραφή. Οι λύσεις ψηφιακής εμπιστοσύνης μπορούν επίσης να αξιολογήσουν εάν μια συσκευή μπορεί να έχει παραβιαστεί ή να έχει παραβιαστεί από κακόβουλο λογισμικό. Οι τράπεζες θα πρέπει να εξετάσουν προσεκτικά αυτούς τους παράγοντες για να αξιολογήσουν εάν ένα βίντεο που έχει υποβληθεί είναι ή όχι
πραγματικό ή όχι.

3. Συμβουλευτείτε τους παρόχους ταυτότητας

Στην εποχή των deepfakes, οι τράπεζες δεν μπορούν να επωμιστούν μόνες τους την ευθύνη του εντοπισμού ψεύτικων εικόνων. Αυτός είναι ο λόγος για τον οποίο οι τράπεζες που συνεργάζονται με εξωτερικούς προμηθευτές για την ενσωμάτωση και τον ψηφιακό έλεγχο ταυτότητας πρέπει να κατανοήσουν πώς αυτές οι εταιρείες παρείχαν τις υπηρεσίες τους. Ρωτήστε ταυτότητα
οι πάροχοι επαλήθευσης πώς παρασχέθηκε βίντεο για απόδειξη ζωής και εάν ένα βίντεο εγγράφηκε στην ίδια τη συσκευή υποβολής. Οι πάροχοι αναγνωριστικών θα πρέπει να πραγματοποιούν τους δικούς τους ελέγχους υγιεινής κακόβουλου λογισμικού και συσκευών για να διασφαλίσουν ότι μια συσκευή που χρησιμοποιείται για το άνοιγμα λογαριασμού είναι αξιόπιστη.

4. Μάθετε στους πελάτες να προστατεύουν τα δεδομένα τους

Οι καταναλωτές έχουν να διαδραματίσουν κρίσιμο ρόλο για την προστασία τους από απώλειες απάτης. Αυτό δεν είναι εύκολο έργο, δεδομένου του πόσα προσωπικά δεδομένα είναι δημόσια διαθέσιμα. Ωστόσο, οι τράπεζες θα πρέπει να προειδοποιούν τους πελάτες τους σχετικά με τον τρόπο χειραγώγησης των δεδομένων τους
και παροτρύνουν τους πελάτες να προστατεύσουν τον εαυτό τους. Μερικές βασικές συμβουλές για τους πελάτες περιλαμβάνουν:

• ελέγξτε ποιος βλέπει τις πληροφορίες σας στα μέσα κοινωνικής δικτύωσης

• αποφεύγοντας την παροχή δεδομένων σε αναξιόπιστους ιστότοπους τρίτων ή τη λήψη αναξιόπιστων εφαρμογών

• μην χρησιμοποιείτε συσκευές που έχουν ιστορικό παραβίασης ή jailbroken

Η απειλή της απάτης θα πρέπει να τρομάζει τις τράπεζες όλο το χρόνο. Ευτυχώς, η χρήση λύσεων ψηφιακής εμπιστοσύνης δίνει στις τράπεζες μια μεγάλη ευκαιρία να συλλάβουν την απάτη πριν να είναι πολύ αργά.