Mengapa Kerugian Penipuan Deepfake Harus Menakut-nakuti Lembaga Keuangan (Pablo Ferrezuelo)

Penipu telah mahir menggunakan deepfake dan berpotensi menyebabkan kerugian penipuan yang signifikan dengan teknologi yang mengerikan ini.

Pelajari bagaimana deepfake digunakan untuk menipu pelanggan dengan peniruan yang efektif terhadap orang sungguhan dan apa yang dapat dilakukan bank untuk menjaga keamanan pelanggan mereka.

Bagaimana Teknologi Deepfake Mengaktifkan Kerugian Penipuan

Teknologi deepfake telah digunakan untuk meniru banyak figur publik, termasuk selebriti

Tom Cruise, pemimpin bisnis suka
Elon Musk, dan presiden Ukraina
Volodymyr Zelenskyy. Deepfake dapat digunakan untuk berbagai kegunaan, termasuk eksperimen menyenangkan seperti menata ulang film dengan aktor yang berbeda (mis.

Nicolas Cage sebagai Superman). 

Tapi kami juga melihat deepfake digunakan untuk tujuan yang lebih jahat. Kerugian penipuan akibat penipuan deepfake berkisar antara $243,000 hingga $35 juta dalam kasus individual. Deepfake Musk adalah bagian dari penipuan crypto yang merugikan konsumen AS
sekitar $ 2 juta selama enam bulan. Teknologi ini juga telah digunakan untuk mensimulasikan aktor terkenal – dan terkadang orang biasa – ke dalam film dewasa.

Apa yang benar-benar menakutkan tentang deepfake bukan hanya keefektifannya. Itu kebaruan mereka. Teknologi ini masih dalam tahap pengembangan dan sudah mampu menghasilkan ilusi yang sangat efektif. Pada waktunya, seperti semua teknologi lainnya, hanya itu yang akan terjadi
menjadi lebih efektif. Itu sebabnya bank dan lembaga keuangan harus memahami jenis penipuan deepfake yang paling menakutkan untuk dipantau.

4 Penipuan Deepfake yang Mengerikan untuk Ditonton

Serangan deepfake mengambil berbagai bentuk. Tetapi setiap pendekatan deepfake dapat mengakibatkan kerugian penipuan yang signifikan. Seperti yang akan Anda lihat, setiap taktik menakutkan karena alasan yang berbeda.

Deepfake Penipuan Hantu. Deepfake penipuan hantu terjadi ketika penipu mencuri identitas orang yang baru saja meninggal. Misalnya, penipu dapat membobol rekening orang mati untuk mengakses rekening giro atau tabungan mereka, mengajukan pinjaman, atau membajak
informasi skor kredit mereka. Teknologi deepfake (ironisnya) telah memberikan kehidupan baru pada jenis penipuan ini. Penipuan tersebut menciptakan ilusi yang sangat meyakinkan bahwa orang yang nyata dan hidup sedang mengakses akun tersebut, membuat penipuan tersebut jauh lebih dapat dipercaya. 

Klaim Mayat Hidup. Jenis penipuan ini sudah ada sejak lama. Dalam beberapa kasus, seorang anggota keluarga mengumpulkan tunjangan kerabat mereka yang terlambat (seperti Jaminan Sosial, asuransi jiwa, atau pembayaran pensiun) sebelum ada yang mengetahui kematiannya. Sekali lagi, deepfake
teknologi menyediakan perlindungan bagi penipu dan dapat menyembunyikan kerugian penipuan untuk waktu yang lama.

'Phantom' atau Penipuan Akun Baru. Dalam jenis penipuan ini, penipu menggunakan teknologi deepfake untuk membuat identitas palsu dan memanfaatkan salah satu tahapan perbankan yang paling rentan: pembukaan rekening. Penjahat menggunakan kredensial palsu atau curian untuk membuka bank baru
akun sementara deepfake meyakinkan bank bahwa pemohon itu nyata. Penipu dapat melewati banyak pemeriksaan keamanan – termasuk persyaratan autentikasi dua faktor (2FA) – dengan taktik ini. Setelah akun dibuat, aktor jahat dapat menggunakannya untuk mendapatkan uang
pencucian atau untuk menambah utang. Berdasarkan
angka terbaru, jenis deepfake ini telah mengakibatkan kerugian penipuan yang signifikan sekitar $3.4 miliar.

'Frankenstein' atau Identitas Sintetis. Dr. Frankenstein fiksi membangun monster dari sisa-sisa tubuh yang berbeda. Penipu mengambil pendekatan serupa untuk penipuan identitas sintetik dengan menggunakan kombinasi kredensial asli, curian, atau palsu untuk dibuat
identitas buatan. Dengan bantuan deepfake, penipu meyakinkan bank bahwa orang yang ditemukan itu nyata dan membuka kartu kredit atau debit untuk menambah skor kredit pengguna palsu.

Bagaimana Bank Dapat Melindungi Pelanggan dari Deepfakes

Deepfake cenderung menjadi komponen utama dari strategi penipuan penjahat. Ketika mereka menjadi lebih efektif, akan semakin sulit bagi bank dan LK untuk menemukan mereka dan mencegah kerugian penipuan. Itu benar-benar pemandangan yang menakutkan. Tapi semuanya tidak
kalah bagi bank. Inilah yang dapat dilakukan bank untuk mencegah ancaman penipuan deepfake:

1. Lengkapi Proses Pembukaan Rekening dengan Digital Trust

Tahap pembukaan rekening merupakan salah satu titik paling rentan dalam alur kerja bank. Jika seorang penipu menggunakan deepfake yang meyakinkan selama tahap bukti kehidupan, bank tanpa sadar dapat melibatkan aktor yang sangat berisiko. Menggunakan kepercayaan digital – yang mencakup pusat
pilar biometrik perilaku – bank tidak hanya dapat menganalisis gambar atau video yang disediakan selama onboarding. Solusi biometrik sendiri (termasuk pengenalan wajah) tidak akan cukup untuk mendeteksi deepfake. Tapi komponen biometrik perilaku
kepercayaan digital dapat mengukur bagaimana pelanggan biasanya berperilaku. 

Tapi Misalnya, katakanlah seorang pelanggan baru mengaku berusia 75 tahun. Solusi kepercayaan digital dapat menilai apakah pelanggan benar-benar setua yang mereka nyatakan dari cara mereka menangani perangkat mereka. Ini termasuk melihat cara mereka menyentuh layar,
sudut di mana mereka memegang ponsel mereka, atau jika mereka mengetik dengan kecepatan tipikal pelanggan lansia. Wawasan ini dapat menentukan apakah identitas palsu atau sintetik digunakan.

2. Tinjau Kebersihan Perangkat Pelanggan

Solusi kepercayaan digital juga dapat digunakan untuk menilai apakah perangkat yang digunakan pelanggan dapat dipercaya atau tidak. Bank harus melihat apakah rekaman yang disediakan untuk bukti kehidupan direkam secara real time. Mereka juga harus melihat apakah perangkat mengirimkan
pemeriksaan identitas adalah perangkat yang sama yang digunakan untuk merekam. Solusi kepercayaan digital juga dapat menilai apakah suatu perangkat mungkin telah diretas atau disusupi oleh malware. Bank harus melihat faktor-faktor ini dengan hati-hati untuk menilai layak atau tidaknya video yang dikirimkan
nyata atau tidak.

3. Konsultasikan dengan Penyedia ID

Di zaman deepfake, bank tidak dapat memikul tanggung jawab untuk mendeteksi gambar palsu sendirian. Itu sebabnya bank yang bekerja dengan vendor luar untuk onboarding dan autentikasi digital harus memahami bagaimana perusahaan ini melakukan layanan mereka. Tanya identitas
penyedia verifikasi bagaimana video untuk bukti kehidupan diberikan dan apakah video direkam pada perangkat pengirim itu sendiri. Penyedia ID harus melakukan pemeriksaan malware dan kebersihan perangkat mereka sendiri untuk memastikan perangkat yang digunakan untuk pembukaan akun dapat dipercaya.

4. Ajari Pelanggan untuk Melindungi Data Mereka

Konsumen memiliki peran penting untuk dimainkan dalam melindungi diri mereka sendiri dari kerugian penipuan deepfake. Ini bukanlah tugas yang mudah mengingat banyaknya data pribadi yang tersedia untuk umum. Tetapi bank harus tetap memperingatkan pelanggan mereka tentang bagaimana data mereka dapat dimanipulasi
dan mendesak pelanggan untuk melindungi diri mereka sendiri. Beberapa tip inti untuk pelanggan meliputi:

• mengontrol siapa yang melihat informasi Anda di media sosial

• menghindari memberikan data ke situs web pihak ketiga yang tidak dapat dipercaya atau mengunduh aplikasi yang tidak dapat dipercaya

• jangan gunakan perangkat yang memiliki riwayat disusupi atau di-jailbreak

Ancaman penipuan deepfake harus menakuti bank sepanjang tahun. Untungnya, menggunakan solusi kepercayaan digital memberi bank peluang kuat untuk menangkap penipuan sebelum terlambat.