چرا زیان های کلاهبرداری عمیق باید مؤسسات مالی را ترساند (پابلو فرزوئلو)

کلاهبرداران در استفاده از دیپ‌فیک ماهر شده‌اند و این پتانسیل را دارند که با این فناوری وحشتناک زیان‌های قابل توجهی در تقلب ایجاد کنند.

بیاموزید که چگونه از دیپ فیک ها برای کلاهبرداری از مشتریان با جعل هویت موثر افراد واقعی استفاده می شود و بانک ها برای حفظ امنیت مشتریان خود چه کاری می توانند انجام دهند.

چگونه DeepFake Tech ضررهای کلاهبرداری را امکان پذیر می کند

فناوری Deepfake برای جعل هویت افراد مختلف از جمله افراد مشهوری مانند افراد مشهور استفاده شده است

تام کروز، رهبران کسب و کار دوست دارند
Elon مشکو رئیس جمهور اوکراین
ولودیمیر زلنسکی. Deepfakes را می توان برای طیف وسیعی از کاربردها استفاده کرد، از جمله آزمایش های سرگرم کننده مانند تجسم مجدد فیلم ها با بازیگران مختلف (به عنوان مثال، بازیگران

نیکلاس کیج در نقش سوپرمن). 

اما ما همچنین شاهد استفاده از دیپ فیک برای مقاصد شوم تری بوده ایم. زیان های کلاهبرداری ناشی از کلاهبرداری های عمیق از 243,000 دلار تا 35 میلیون دلار در موارد فردی متغیر است. دیپ فیک ماسک بخشی از یک کلاهبرداری رمزنگاری بود که برای مصرف کنندگان آمریکایی هزینه داشت
تقریبا 2 میلیون $ بیش از شش ماه این فناوری همچنین برای شبیه سازی بازیگران مشهور - و گاهی اوقات افراد عادی - در فیلم های بزرگسالان استفاده شده است.

چیزی که واقعاً در مورد دیپ فیک ترسناک است فقط اثربخشی آنها نیست. تازگی آنهاست این فناوری هنوز در مراحل توسعه خود است و در حال حاضر قادر به تولید توهمات بسیار مؤثر است. با گذشت زمان، مانند تمام فناوری های دیگر، این کار فقط انجام می شود
موثرتر شود به همین دلیل است که بانک‌ها و موسسات مالی باید ترسناک‌ترین انواع کلاهبرداری عمیق را برای نظارت درک کنند.

4 کلاهبرداری وحشتناک Deepfake برای تماشا

حملات دیپ فیک اشکال مختلفی دارند. اما هر رویکرد دیپ‌فیک می‌تواند منجر به زیان قابل توجهی در تقلب شود. همانطور که خواهید دید، هر تاکتیک به دلایل مختلف ترسناک است.

شبح تقلب عمیق. دیپ فیک کلاهبرداری ارواح زمانی اتفاق می افتد که یک کلاهبردار هویت یک فرد اخیراً فوت شده را بدزدد. به عنوان مثال، کلاهبردار می‌تواند برای دسترسی به حساب چک یا پس‌انداز، درخواست وام، یا ربودن حساب فرد مرده را نقض کند.
اطلاعات امتیاز اعتباری آنها فناوری Deepfake (به طعنه) به این نوع کلاهبرداری جان تازه ای بخشیده است. کلاهبرداری یک توهم بسیار قانع کننده ایجاد می کند که یک فرد واقعی و زنده به حساب کاربری دسترسی پیدا می کند و این کلاهبرداری را بسیار باورپذیرتر می کند. 

ادعاهای مرده این نوع کلاهبرداری برای مدت طولانی وجود داشته است. در برخی موارد، یکی از اعضای خانواده مزایای بستگان متوفی خود (مانند بیمه تامین اجتماعی، بیمه عمر یا بازنشستگی) را قبل از اینکه کسی از مرگ مطلع شود، دریافت می کند. یک بار دیگر دیپ فیک
فناوری پوششی را برای کلاهبرداران فراهم می کند و می تواند ضررهای ناشی از تقلب را برای مدت طولانی پنهان نگه دارد.

"فانتوم" یا کلاهبرداری حساب جدید. در این نوع کلاهبرداری، کلاهبرداران از فناوری دیپ فیک برای ایجاد هویت جعلی استفاده می کنند و از یکی از آسیب پذیرترین مراحل بانکداری استفاده می کنند: افتتاح حساب. مجرمان از مدارک جعلی یا سرقت شده برای افتتاح بانک جدید استفاده می کنند
در حالی که دیپ فیک بانک را متقاعد می کند که متقاضی واقعی است. کلاهبرداران می توانند بسیاری از بررسی های امنیتی - از جمله الزامات احراز هویت دو مرحله ای (2FA) - را با این تاکتیک دور بزنند. پس از ایجاد حساب، بازیگران بد می توانند از آن برای پول استفاده کنند
شویی یا انباشت بدهی مطابق با
ارقام اخیر، این نوع دیپ فیک قبلاً منجر به زیان قابل توجه تقلب در حدود 3.4 میلیارد دلار شده است.

"فرانکنشتاین" یا هویت های ترکیبی. دکتر فرانکنشتاین خیالی از بقایای بدن های مختلف هیولایی ساخت. کلاهبرداران با استفاده از ترکیبی از اعتبارنامه های واقعی، دزدیده شده یا جعلی برای ایجاد یک رویکرد مشابه برای کلاهبرداری هویت مصنوعی استفاده می کنند.
یک هویت مصنوعی با کمک دیپ فیک ها، کلاهبرداران بانک ها را متقاعد می کنند که شخص اختراع شده واقعی است و برای ایجاد امتیاز اعتباری کاربر جعلی، کارت های اعتباری یا بدهی باز می کند.

چگونه بانک ها می توانند از مشتریان در برابر دیپ فیک محافظت کنند

دیپ فیک احتمالا به یکی از اجزای اصلی استراتژی های کلاهبرداری مجرمان تبدیل می شود. با مؤثرتر شدن آنها، شناسایی آنها و جلوگیری از زیان ناشی از کلاهبرداری برای بانک ها و مؤسسات مالی چالش برانگیزتر می شود. این یک دید واقعاً وحشتناک است. اما همه اینطور نیست
از دست رفته برای بانک ها در اینجا بانک ها می توانند برای جلوگیری از تهدیدات کلاهبرداری عمیق انجام دهند:

1. فرآیند افتتاح حساب را با اعتماد دیجیتال تکمیل کنید

مرحله افتتاح حساب یکی از آسیب پذیرترین نقاط در گردش کار بانک است. اگر یک کلاهبردار در مرحله اثبات زندگی از یک دیپ فیک متقاعد کننده استفاده کند، بانک ها می توانند ناآگاهانه از یک بازیگر بسیار پرخطر استفاده کنند. استفاده از اعتماد دیجیتال - که شامل یک مرکز است
ستون بیومتریک رفتاری - بانک‌ها می‌توانند نه تنها تصویر یا ویدیویی را که در حین ورود به سیستم ارائه می‌شود، تجزیه و تحلیل کنند. راه حل های بیومتریک به تنهایی (از جمله تشخیص چهره) برای تشخیص دیپ فیک کافی نیستند. اما جزء بیومتریک رفتاری
اعتماد دیجیتال می تواند نحوه رفتار یک مشتری را به طور معمول اندازه گیری کند. 

اما برای مثال، فرض کنید یک مشتری جدید ادعا می کند که 75 سال سن دارد. راه‌حل‌های اعتماد دیجیتال می‌توانند ارزیابی کنند که آیا مشتری واقعاً به اندازه‌ای که ادعا می‌کنند پیر است یا خیر، بر اساس نحوه کار با دستگاه خود. این شامل نگاه کردن به نحوه لمس صفحه نمایششان است،
زاویه ای که تلفن خود را در آن نگه می دارند یا اگر با سرعت معمولی یک مشتری مسن تایپ می کنند. این بینش ها می توانند تعیین کنند که آیا هویت جعلی یا مصنوعی استفاده می شود.

2. بهداشت دستگاه مشتریان را بررسی کنید

راه حل های اعتماد دیجیتال همچنین می تواند برای ارزیابی اینکه آیا دستگاه مورد استفاده توسط مشتری قابل اعتماد است یا خیر استفاده می شود. بانک ها باید بررسی کنند که آیا ضبط ارائه شده برای اثبات زندگی در زمان واقعی ضبط شده است یا خیر. آنها همچنین باید بررسی کنند که آیا دستگاه ارسال می کند یا خیر
بررسی هویت همان دستگاهی است که برای ضبط استفاده می شود. راه حل های اعتماد دیجیتال همچنین می توانند ارزیابی کنند که آیا یک دستگاه ممکن است توسط بدافزار هک شده یا در معرض خطر قرار گرفته باشد. بانک‌ها باید این عوامل را به دقت بررسی کنند تا ارزیابی کنند که آیا یک ویدیوی ارسالی وجود دارد یا خیر
واقعی یا نه

3. با ارائه دهندگان ID مشورت کنید

در عصر دیپ فیک، بانک ها نمی توانند به تنهایی مسئولیت تشخیص تصاویر جعلی را بر عهده بگیرند. به همین دلیل است که بانک‌هایی که با فروشندگان خارجی برای ورود و احراز هویت دیجیتال کار می‌کنند، باید بدانند که این شرکت‌ها چگونه خدمات خود را انجام می‌دهند. هویت بپرس
ارائه‌دهندگان تأیید می‌کنند که چگونه ویدیو برای اثبات حیات ارائه شده است و آیا یک ویدیو در خود دستگاه ارسال‌کننده ضبط شده است یا خیر. ارائه‌دهندگان شناسه باید بدافزارها و بررسی‌های بهداشت دستگاه خود را انجام دهند تا مطمئن شوند دستگاهی که برای افتتاح حساب استفاده می‌شود قابل اعتماد است.

4. به مشتریان آموزش دهید که از داده های خود محافظت کنند

مصرف کنندگان نقش مهمی در محافظت از خود در برابر ضررهای تقلب عمیق دارند. با توجه به اینکه چقدر داده های شخصی در دسترس عموم است، این کار آسانی نیست. اما بانک ها همچنان باید به مشتریان خود در مورد نحوه دستکاری داده هایشان هشدار دهند
و از مشتریان می خواهند که از خود محافظت کنند. برخی از نکات اصلی برای مشتریان عبارتند از:

• کنترل کنید چه کسی اطلاعات شما را در رسانه های اجتماعی می بیند

• اجتناب از دادن داده ها به وب سایت های شخص ثالث غیرقابل اعتماد یا دانلود برنامه های غیرقابل اعتماد

• از دستگاه هایی که سابقه در معرض خطر یا جیلبریک شدن دارند استفاده نکنید

تهدید کلاهبرداری عمیق باید بانک ها را در تمام طول سال بترساند. خوشبختانه، استفاده از راه‌حل‌های اعتماد دیجیتال به بانک‌ها فرصتی قوی برای کشف کلاهبرداری قبل از اینکه خیلی دیر شود، می‌دهد.