Miks peaksid võltsitud pettuste kahjud finantsasutusi hirmutama (Pablo Ferrezuelo)

Petturid on süvavõltsingute kasutamises vilunud ja võivad selle hirmuäratava tehnoloogiaga tekitada märkimisväärseid pettuskahju.

Siit saate teada, kuidas kasutatakse sügavvõltsinguid, et petta kliente tegelike inimestena esinedes ja mida saavad pangad oma klientide turvalisuse tagamiseks teha.

Kuidas Deepfake Tech võimaldab pettuskahju?

Deepfake-tehnoloogiat on kasutatud paljude avaliku elu tegelaste, sealhulgas selliste kuulsuste esinemiseks

Tom Cruise, ärijuhtidele meeldib
Elon Muskja Ukraina president
Volodõmõr Zelenski. Sügavvõltsinguid saab kasutada väga erinevatel otstarvetel, sealhulgas lõbusateks katseteks, nagu filmide ümberkujundamine erinevate näitlejatega (nt casting

Nicolas Cage kui Superman). 

Kuid oleme näinud ka süvavõltsinguid, mida kasutatakse kurjakuulutavamatel eesmärkidel. Süvavõltsitud petuskeemidest tulenevad pettuskahjud on üksikjuhtudel ulatunud 243,000 35 kuni XNUMX miljoni dollarini. Muski sügavvõltsing oli osa krüptopettusest, mis läks USA tarbijatele maksma
umbes 2 miljonit dollarit üle kuue kuu. Seda tehnoloogiat on kasutatud ka kuulsate näitlejate – ja mõnikord ka igapäevainimeste – simuleerimiseks täiskasvanutele mõeldud filmidesse.

Süvavõltsingute puhul on tõeliselt hirmutav mitte ainult nende tõhusus. See on nende uudsus. See tehnoloogia on alles arenemisjärgus ja on juba võimeline tootma väga tõhusaid illusioone. Aja jooksul, nagu kogu muu tehnoloogia, see ainult
saada tõhusamaks. Sellepärast peavad pangad ja finantsasutused mõistma kõige hirmutavamaid sügavvõltsitud pettuse liike, mida jälgida.

4 kohutavat sügavat võltspettust, mida vaadata

Süvavõltsitud rünnakutel on palju erinevaid vorme. Kuid iga sügavvõltsitud lähenemine võib kaasa tuua märkimisväärseid pettuskahju. Nagu näete, on iga taktika erinevatel põhjustel hirmutav.

Ghost Fraud Deep Fakes. Kummituspettuse sügavvõltsing toimub siis, kui pettur varastab hiljuti surnud inimese identiteedi. Näiteks võib pettur rikkuda surnud isiku kontot, et pääseda juurde tema arveldus- või hoiukontole, taotleda laenu või kaaperdada.
nende krediidiskoori teave. Deepfake tehnoloogia on (irooniliselt) andnud seda tüüpi pettustele uue elu. Pettus loob väga veenva illusiooni, et kontole pääseb ligi tõeline elav inimene, mis muudab pettuse palju usutavamaks. 

Undead nõuded. Seda tüüpi pettusi on kasutatud juba pikka aega. Mõnel juhul kogub pereliige oma hilinenud sugulase hüvitised (nt sotsiaalkindlustus, elukindlustus või pensionimaksed) enne, kui keegi surmast teada saab. Taaskord deepfake
tehnoloogia pakub petturitele katet ja suudab pettuskahjud pikka aega varjata.

"Phantom" või uue konto pettus. Seda tüüpi pettuste puhul kasutavad petturid võltsitud identiteedi loomiseks sügavvõltsitud tehnoloogiat ja kasutavad ära üht panganduse kõige haavatavamat etappi: konto avamist. Kurjategijad kasutavad uue panga avamiseks võltsitud või varastatud volitusi
võlts veenab panka, et taotleja on tõeline. Petturid saavad selle taktikaga mööda minna paljudest turvakontrollidest, sealhulgas kahefaktorilise autentimise (2FA) nõuetest. Kui konto on loodud, saavad halvad näitlejad seda raha eest kasutada
rahapesu või võlgade kogumiseks. Vastavalt
hiljutised arvud, on seda tüüpi süvavõltsingud juba toonud kaasa märkimisväärseid pettusekahjusid ligikaudu 3.4 miljardi dollari ulatuses.

"Frankenstein" ehk sünteetilised identiteedid. Väljamõeldud dr Frankenstein ehitas erinevate kehade jäänustest koletise. Petturid kasutavad sünteetiliste identiteedipettuste puhul sarnast lähenemist, kasutades loomiseks päris, varastatud või võltsitud mandaadi kombinatsiooni.
kunstlik identiteet. Süvavõltsingute abil veenavad petturid panku, et väljamõeldud isik on tõeline, ja avavad krediit- või deebetkaardid, et koguda võltskasutaja krediidiskoor.

Kuidas pangad saavad kaitsta kliente süvavõltsingute eest

Tõenäoliselt saavad süvavõltsingud kurjategijate pettusstrateegiate keskseks komponendiks. Kui need muutuvad tõhusamaks, muutub pankadel ja finantsasutustel nende märkamine ja pettuskahjude ärahoidmine veelgi keerulisemaks. See on tõeliselt hirmutav nägemus. Kuid kõik pole nii
pankade jaoks kaotatud. Pangad saavad võltsitud pettuste vältimiseks teha järgmist.

1. Täiendage konto avamise protsessi Digital Trustiga

Konto avamise etapp on panga töövoo üks haavatavamaid punkte. Kui pettur kasutab elu tõestamise etapis veenvat sügavvõltsingut, võivad pangad enda teadmata sattuda väga riskantse näitleja pardale. Digitaalse usalduse kasutamine – mis hõlmab keskmist
käitumusliku biomeetria sammas – pangad saavad analüüsida mitte ainult pilti või videot, mida pardale sisenemisel esitatakse. Ainuüksi biomeetrilistest lahendustest (sealhulgas näotuvastus) ei piisa sügava võltsimise tuvastamiseks. Aga käitumusliku biomeetria komponent
digitaalse usalduse mõõtmine võib mõõta, kuidas klient tavaliselt käitub. 

Kuid oletame näiteks, et uus klient väidab end olevat 75 aastat vana. Digitaalsed usalduslahendused võimaldavad hinnata, kas klient on tõesti nii vana, kui ta väidab end olevat oma seadme käsitsemise järgi. See hõlmab vaatamist, kuidas nad oma ekraani puudutavad,
nurk, mille all nad oma telefoni hoiavad, või kui nad kirjutavad eakale kliendile tüüpilise kiirusega. Need teadmised võivad kindlaks teha, kas kasutatakse võlts- või sünteetilist identiteeti.

2. Vaadake üle klientide seadmehügieen

Digitaalsete usalduslahenduste abil saab hinnata ka seda, kas kliendi poolt kasutatav seade on usaldusväärne või mitte. Pangad peaksid vaatama, kas elutõendiks antud salvestis salvestati reaalajas. Samuti peaksid nad vaatama, kas seade esitab
identiteedikontroll on sama seade, mida kasutatakse salvestamiseks. Digitaalsete usalduslahenduste abil saab hinnata ka seda, kas seade võis olla häkkinud või pahavara poolt ohustatud. Pangad peaksid neid tegureid hoolikalt uurima, et hinnata, kas esitatud video on või mitte
päris või mitte.

3. Konsulteerige ID-pakkujatega

Süvavõltsingute ajastul ei saa pangad üksi võltspiltide tuvastamise eest vastutada. Sellepärast peavad pangad, kes töötavad väliste müüjatega liitumise ja digitaalse autentimise nimel, mõistma, kuidas need ettevõtted oma teenuseid osutasid. Küsi identiteeti
kinnitusteenuse pakkujad, kuidas esitati elu tõendav video ja kas video salvestati esitavas seadmes. ID pakkujad peaksid ise tegema pahavara ja seadme hügieenikontrolli, et konto avamiseks kasutatud seade oleks usaldusväärne.

4. Õpetage kliente oma andmeid kaitsma

Tarbijatel on oluline roll enda kaitsmisel võltsitud pettuste eest. See ei ole lihtne ülesanne, arvestades seda, kui palju isikuandmeid on avalikult kättesaadavad. Kuid pangad peaksid oma kliente siiski hoiatama, kuidas nende andmeid saab manipuleerida
ja kutsuge kliente üles end kaitsma. Mõned peamised näpunäited klientidele on järgmised:

• kontrollida, kes teie teavet sotsiaalmeedias näevad

• vältides andmete edastamist ebausaldusväärsetele kolmandate isikute veebisaitidele või ebausaldusväärsete rakenduste allalaadimist

• ärge kasutage seadmeid, mis on varem sattunud ohtu või jailmurtud

Süvavõltsitud pettuste oht peaks panku hirmutama terve aasta. Õnneks annab digitaalsete usalduslahenduste kasutamine pankadele tugeva võimaluse pettused tabada enne, kui on liiga hilja.