Hvorfor Deepfake svindeltap bør skremme finansinstitusjoner (Pablo Ferrezuelo)

Svindlere har blitt flinke til å bruke dype forfalskninger og har potensial til å forårsake betydelige svindeltap med denne skremmende teknologien.

Finn ut hvordan deepfakes brukes til å svindle kunder med effektiv etterligning av ekte mennesker og hva banker kan gjøre for å holde kundene sine trygge.

Hvordan Deepfake Tech muliggjør svindeltap

Deepfake-teknologi har blitt brukt til å etterligne en rekke offentlige personer, inkludert kjendiser som

Tom Cruise, liker bedriftsledere
Elon Musk, og den ukrainske presidenten
Volodymyr Zelensky. Deepfakes kan brukes til et bredt spekter av bruksområder, inkludert morsomme eksperimenter som å gjenskape filmer med forskjellige skuespillere (f.eks. rollebesetning

Nicolas Cage som Superman). 

Men vi har også sett deepfakes brukt til mer skumle formål. Svindeltap som følge av dypfalske svindel har variert fra $243,000 35 til $XNUMX millioner i enkeltsaker. Musk deepfake var en del av en kryptosvindel som kostet amerikanske forbrukere
omtrent $ 2 millioner over seks måneder. Teknologien har også blitt brukt til å simulere kjente skuespillere – og noen ganger vanlige mennesker – til voksenfilmer.

Det som virkelig er skummelt med deepfakes er ikke bare effektiviteten deres. Det er deres nyhet. Denne teknologien er fortsatt i utviklingsstadiet og er allerede i stand til å produsere svært effektive illusjoner. Med tiden, som all annen teknologi, vil det bare gjøre det
bli mer effektiv. Det er derfor banker og finansinstitusjoner må forstå de mest skremmende typene dypfalsk svindel å overvåke.

4 skremmende dypfalske svindel å se på

Deepfake-angrep har mange forskjellige former. Men hver dypfalske tilnærming kan resultere i betydelige svindeltap. Som du vil se, er hver taktikk skremmende av forskjellige grunner.

Ghost Fraud Deepfakes. En spøkelsessvindel deepfake oppstår når en bedrager stjeler identiteten til en nylig avdød person. Svindleren kan for eksempel bryte den døde personens konto for å få tilgang til bruks- eller sparekontoen deres, søke om lån eller kapre
deres kredittscoreinformasjon. Deepfake-teknologi har (ironisk nok) gitt denne typen svindel nytt liv. Svindelen skaper en svært overbevisende illusjon om at en ekte, levende person får tilgang til kontoen, noe som gjør svindelen mye mer troverdig. 

Udøde påstander. Denne typen svindel har eksistert i lang tid. I noen tilfeller samler et familiemedlem inn fordelene til sin avdøde slektning (som trygd, livsforsikring eller pensjonsutbetalinger) før noen får vite om dødsfallet. Nok en gang, deepfake
teknologi gir dekning for svindlere og kan holde svindeltap skjult i lang tid.

"Phantom" eller svindel med ny konto. I denne typen svindel bruker svindlere deepfake-teknologi for å skape en falsk identitet og dra nytte av en av bankens mest sårbare stadier: kontoåpning. Kriminelle bruker falsk eller stjålet legitimasjon for å åpne ny bank
kontoer mens deepfake overbeviser banken om at søkeren er ekte. Svindlere kan omgå mange sikkerhetskontroller – inkludert krav til tofaktorautentisering (2FA) – med denne taktikken. Når kontoen er opprettet, kan dårlige skuespillere bruke den for penger
hvitvasking eller å påløpe gjeld. I følge
ferske tall, har denne typen deepfake allerede resultert i betydelige svindeltap på omtrent 3.4 milliarder dollar.

"Frankenstein" eller syntetiske identiteter. Den fiktive Dr. Frankenstein bygde et monster fra restene av forskjellige kropper. Svindlere bruker en lignende tilnærming til syntetisk identitetssvindel ved å bruke en kombinasjon av ekte, stjålet eller falsk legitimasjon for å opprette
en kunstig identitet. Ved hjelp av deepfakes overbeviser svindlere bankene om at den oppfunne personen er ekte og åpner kreditt- eller debetkort for å bygge opp den falske brukerens kredittscore.

Hvordan banker kan beskytte kunder mot Deepfakes

Deepfakes vil sannsynligvis bli en sentral komponent i kriminelles svindelstrategier. Etter hvert som de blir mer effektive, vil det bare bli mer utfordrende for banker og finansinstitutter å oppdage dem og forhindre svindeltap. Det er en virkelig skremmende visjon. Men alt er ikke det
tapt for bankene. Her er hva banker kan gjøre for å forhindre dypfalske svindeltrusler:

1. Kompletter kontoåpningsprosessen med Digital Trust

Kontoåpningsstadiet er et av de mest sårbare punktene i en banks arbeidsflyt. Hvis en svindler bruker en overbevisende deepfake i løpet av proof of life-stadiet, kan bankene ubevisst ta med en svært risikabel aktør. Bruk av digital tillit – som inkluderer en sentral
pilar of behavioural biometrics – banker kan analysere ikke bare bildet eller videoen som leveres under onboarding. Biometriske løsninger alene (inkludert ansiktsgjenkjenning) vil ikke være nok til å oppdage en deepfake. Men den atferdsmessige biometriske komponenten
av digital tillit kan måle hvordan en kunde normalt oppfører seg. 

Men for eksempel, la oss si at en ny kunde hevder å være 75 år gammel. Digitale tillitsløsninger kan vurdere om kunden virkelig er så gammel som de hevder å være ut fra hvordan de håndterer enheten sin. Dette inkluderer å se på måten de berører skjermen på,
vinkelen de holder telefonen i, eller om de skriver med den typiske hastigheten til en eldre kunde. Denne innsikten kan avgjøre om en falsk eller syntetisk identitet blir brukt.

2. Gjennomgå kundenes enhetshygiene

Digitale tillitsløsninger kan også brukes til å vurdere om enheten som brukes av en kunde er pålitelig eller ikke. Banker bør se på om et opptak som ble gitt som bevis på liv ble tatt opp i sanntid. De bør også se på om enheten sender
identitetskontrollen er den samme enheten som brukes til opptaket. Digitale tillitsløsninger kan også vurdere om en enhet kan ha blitt hacket eller kompromittert av skadelig programvare. Banker bør se nøye på disse faktorene for å vurdere om en innsendt video er det eller ikke
ekte eller ikke.

3. Rådfør deg med ID-leverandører

I en tid med dype falske bilder kan ikke bankene påta seg ansvaret for å oppdage falske bilder alene. Det er derfor banker som jobber med eksterne leverandører for onboarding og digital autentisering må forstå hvordan disse firmaene utførte tjenestene sine. Spør identitet
bekreftelsesleverandører hvordan video for bevis på liv ble levert og om en video ble spilt inn på selve innsendingsenheten. ID-leverandører bør utføre sine egne skadevare- og enhetshygienekontroller for å sikre at en enhet som brukes til kontoåpning er pålitelig.

4. Lær kundene å beskytte dataene sine

Forbrukere har en avgjørende rolle å spille for å beskytte seg selv mot tap av falske svindel. Dette er ingen enkel oppgave gitt hvor mye personopplysninger som er offentlig tilgjengelig. Men bankene bør fortsatt advare kundene sine om hvordan dataene deres kan manipuleres
og oppfordrer kundene til å beskytte seg selv. Noen kjernetips for kunder inkluderer:

• kontrollere hvem som ser informasjonen din på sosiale medier

• unngå å gi data til upålitelige tredjepartsnettsteder eller å laste ned upålitelige applikasjoner

• ikke bruk enheter som har vært kompromitterte eller jailbroken

Trusselen om dypfalsk svindel burde skremme banker hele året. Heldigvis gir bruk av digitale tillitsløsninger bankene en sterk sjanse til å fange svindel før det er for sent.