เหตุใดการสูญเสียการฉ้อโกง Deepfake จึงสร้างความหวาดกลัวให้กับสถาบันการเงิน (Pablo Ferrezuelo) PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

เหตุใดการสูญเสียการฉ้อโกงของ Deepfake ควรทำให้สถาบันการเงินกลัว (Pablo Ferrezuelo)

ผู้ฉ้อโกงมีความเชี่ยวชาญในการใช้ Deepfakes และมีศักยภาพที่จะทำให้สูญเสียการฉ้อโกงอย่างมีนัยสำคัญด้วยเทคโนโลยีที่น่ากลัวนี้

เรียนรู้ว่ามีการใช้ deepfakes เพื่อหลอกลวงลูกค้าด้วยการแอบอ้างเป็นบุคคลจริงอย่างมีประสิทธิภาพอย่างไร และสิ่งที่ธนาคารสามารถทำได้เพื่อให้ลูกค้าปลอดภัย

Deepfake Tech ช่วยให้เกิดการฉ้อโกงได้อย่างไร

เทคโนโลยี Deepfake ถูกนำมาใช้เพื่อปลอมตัวเป็นบุคคลสาธารณะจำนวนมากรวมถึงคนดังเช่น

ล่องเรือทอม
, ผู้นำธุรกิจอย่าง
Elon Musk
และประธานาธิบดียูเครน
โวโลดีมีร์ เซเลนสกี
. Deepfakes สามารถใช้งานได้หลากหลาย รวมถึงการทดลองสนุกๆ เช่น การจินตนาการถึงภาพยนตร์กับนักแสดงหลายคน (เช่น การแคสติ้ง

Nicolas Cage เป็นซุปเปอร์แมน
). 

แต่เรายังพบว่า Deepfakes ถูกใช้เพื่อจุดประสงค์ที่น่ากลัวยิ่งขึ้น ความสูญเสียจากการฉ้อโกงอันเป็นผลมาจากการหลอกลวงแบบ Deepfake มีตั้งแต่ 243,000 ถึง 35 ล้านดอลลาร์ในแต่ละกรณี Musk deepfake เป็นส่วนหนึ่งของกลโกง crypto ที่ทำให้ผู้บริโภคชาวอเมริกันต้องเสียเงิน
ประมาณ $ 2 ล้าน กว่าหกเดือน เทคโนโลยีนี้ยังถูกใช้เพื่อจำลองนักแสดงที่มีชื่อเสียง – และบางครั้งผู้คนในชีวิตประจำวัน – ให้กลายเป็นภาพยนตร์สำหรับผู้ใหญ่

สิ่งที่น่ากลัวจริงๆ เกี่ยวกับ Deepfakes ไม่ใช่แค่ประสิทธิภาพเท่านั้น มันเป็นความใหม่ของพวกเขา เทคโนโลยีนี้ยังอยู่ในขั้นตอนการพัฒนาและสามารถสร้างภาพลวงตาที่มีประสิทธิภาพสูงได้แล้ว เมื่อเวลาผ่านไป เช่นเดียวกับเทคโนโลยีอื่นๆ ทั้งหมดก็จะเป็นเช่นนั้นเท่านั้น
มีประสิทธิภาพมากขึ้น นั่นเป็นเหตุผลที่ธนาคารและสถาบันการเงินต้องเข้าใจประเภทการฉ้อโกงแบบ Deepfake ที่น่ากลัวที่สุดที่ต้องติดตาม

4 Deepfake Scams ที่น่าจับตามอง

การโจมตีแบบ Deepfake มีหลายรูปแบบ แต่วิธีการ Deepfake แต่ละวิธีอาจส่งผลให้เกิดการสูญเสียจากการฉ้อโกงอย่างมาก อย่างที่คุณเห็น แต่ละกลยุทธ์น่ากลัวด้วยเหตุผลที่แตกต่างกัน

Ghost Fraud ดีพเฟค Deepfake การฉ้อโกงด้วยผีเกิดขึ้นเมื่อผู้ฉ้อโกงขโมยข้อมูลระบุตัวตนของบุคคลที่เสียชีวิตเมื่อเร็วๆ นี้ ตัวอย่างเช่น ผู้ฉ้อโกงสามารถละเมิดบัญชีของผู้ตายเพื่อเข้าถึงบัญชีกระแสรายวันหรือบัญชีออมทรัพย์ สมัครสินเชื่อ หรือจี้
ข้อมูลคะแนนเครดิตของพวกเขา เทคโนโลยี Deepfake ช่วยให้การฉ้อโกงประเภทนี้มีชีวิตใหม่ (อย่างน่าขัน) การฉ้อโกงสร้างภาพลวงตาที่น่าเชื่ออย่างยิ่งว่ามีบุคคลจริงที่ยังมีชีวิตอยู่กำลังเข้าถึงบัญชี ซึ่งทำให้การหลอกลวงน่าเชื่อถือมากขึ้น 

การเรียกร้อง Undead การฉ้อโกงประเภทนี้มีมานานแล้ว ในบางกรณี สมาชิกในครอบครัวจะรับผลประโยชน์ของญาติผู้ล่วงลับ (เช่น ประกันสังคม ประกันชีวิต หรือเงินบำนาญ) ก่อนที่ใครจะรู้ว่าเสียชีวิต อีกครั้งหนึ่ง ดีพเฟค
เทคโนโลยีให้ความคุ้มครองผู้ฉ้อโกงและสามารถซ่อนความสูญเสียจากการฉ้อโกงได้เป็นเวลานาน

'Phantom' หรือการฉ้อโกงบัญชีใหม่ ในการฉ้อโกงประเภทนี้ ผู้ฉ้อโกงใช้เทคโนโลยี Deepfake เพื่อสร้างข้อมูลประจำตัวปลอม และใช้ประโยชน์จากขั้นตอนที่มีความเสี่ยงมากที่สุดขั้นตอนหนึ่งของธนาคาร นั่นก็คือ การเปิดบัญชี อาชญากรใช้ข้อมูลประจำตัวปลอมหรือถูกขโมยเพื่อเปิดธนาคารใหม่
บัญชีในขณะที่ Deepfake โน้มน้าวธนาคารว่าผู้สมัครมีจริง ผู้ฉ้อโกงสามารถข้ามการตรวจสอบความปลอดภัยหลายอย่าง รวมถึงข้อกำหนดการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) ด้วยกลยุทธ์นี้ เมื่อสร้างบัญชีแล้ว ผู้ไม่ประสงค์ดีสามารถใช้บัญชีเพื่อเงินได้
ฟอกเงินหรือก่อหนี้ ตาม
ตัวเลขล่าสุด
Deepfake ประเภทนี้ส่งผลให้สูญเสียการฉ้อโกงอย่างมีนัยสำคัญประมาณ 3.4 พันล้านดอลลาร์

'แฟรงเกนสไตน์' หรืออัตลักษณ์สังเคราะห์ ดร. แฟรงเกนสไตน์สวมตัวละครสร้างสัตว์ประหลาดจากซากศพที่แตกต่างกัน ผู้ฉ้อโกงใช้แนวทางที่คล้ายกันในการฉ้อโกงข้อมูลระบุตัวตนสังเคราะห์โดยใช้ข้อมูลประจำตัวจริง ที่ถูกขโมย หรือปลอมเพื่อสร้าง
ตัวตนเทียม ด้วยความช่วยเหลือของ Deepfakes ผู้ฉ้อโกงจะโน้มน้าวธนาคารว่าบุคคลที่ประดิษฐ์ขึ้นนั้นมีจริง และเปิดบัตรเครดิตหรือเดบิตเพื่อสร้างคะแนนเครดิตของผู้ใช้ปลอม

ธนาคารสามารถปกป้องลูกค้าจาก Deepfakes ได้อย่างไร

Deepfakes มีแนวโน้มที่จะกลายเป็นองค์ประกอบสำคัญของกลยุทธ์การฉ้อโกงของอาชญากร เมื่อมีประสิทธิภาพมากขึ้น ธนาคารและสถาบันการเงินก็จะยิ่งท้าทายมากขึ้นในการตรวจจับและป้องกันการสูญเสียจากการฉ้อโกง เป็นนิมิตที่น่ากลัวจริงๆ แต่ทั้งหมดกลับไม่ใช่
หายไปสำหรับธนาคาร สิ่งที่ธนาคารสามารถทำได้เพื่อป้องกันภัยคุกคามจากการฉ้อโกงแบบ Deepfake:

1. เติมเต็มกระบวนการเปิดบัญชีด้วย Digital Trust

ขั้นตอนการเปิดบัญชีถือเป็นจุดที่เปราะบางที่สุดในขั้นตอนการทำงานของธนาคาร หากนักต้มตุ๋นใช้ Deepfake ที่น่าเชื่อถือในระหว่างการพิสูจน์ชีวิต ธนาคารอาจเข้ามามีส่วนร่วมกับผู้ที่มีความเสี่ยงสูงโดยไม่รู้ตัว การใช้ความไว้วางใจแบบดิจิทัล – ซึ่งรวมถึงศูนย์กลาง
เสาหลักของไบโอเมตริกด้านพฤติกรรม - ธนาคารสามารถวิเคราะห์ได้ไม่เพียงแต่รูปภาพหรือวิดีโอที่ให้ไว้ระหว่างการเริ่มต้นใช้งาน โซลูชันไบโอเมตริกซ์เพียงอย่างเดียว (รวมถึงการจดจำใบหน้า) จะไม่เพียงพอที่จะตรวจจับ Deepfake ได้ แต่องค์ประกอบทางพฤติกรรมชีวมิติ
ของความไว้วางใจทางดิจิทัลสามารถวัดพฤติกรรมปกติของลูกค้าได้ 

แต่ ตัวอย่างเช่น สมมติว่าลูกค้าใหม่อ้างว่ามีอายุ 75 ปี โซลูชันความน่าเชื่อถือทางดิจิทัลสามารถประเมินได้ว่าลูกค้ามีอายุตามที่พวกเขาอ้างว่ามาจากวิธีจัดการกับอุปกรณ์ของตนหรือไม่ ซึ่งรวมถึงการดูวิธีที่พวกเขาสัมผัสหน้าจอ
มุมที่ถือโทรศัพท์ หรือพิมพ์ด้วยความเร็วปกติของลูกค้าสูงอายุ ข้อมูลเชิงลึกเหล่านี้สามารถระบุได้ว่ามีการใช้ข้อมูลระบุตัวตนปลอมหรือสังเคราะห์หรือไม่

2. ตรวจสอบสุขอนามัยอุปกรณ์ของลูกค้า

โซลูชันความน่าเชื่อถือทางดิจิทัลยังสามารถใช้เพื่อประเมินว่าอุปกรณ์ที่ลูกค้าใช้นั้นน่าเชื่อถือหรือไม่ ธนาคารควรพิจารณาว่าการบันทึกที่ให้ไว้เพื่อพิสูจน์ชีวิตได้รับการบันทึกแบบเรียลไทม์หรือไม่ พวกเขาควรดูว่าอุปกรณ์ส่งหรือไม่
การตรวจสอบตัวตนเป็นอุปกรณ์เดียวกับที่ใช้ในการบันทึก โซลูชันความน่าเชื่อถือทางดิจิทัลยังสามารถประเมินได้ว่าอุปกรณ์อาจถูกแฮ็กหรือบุกรุกจากมัลแวร์หรือไม่ ธนาคารควรพิจารณาปัจจัยเหล่านี้อย่างรอบคอบเพื่อประเมินว่ามีวิดีโอที่ส่งมาหรือไม่
จริงหรือไม่

3. ปรึกษากับผู้ให้บริการบัตรประจำตัว

ในยุคของ Deepfakes ธนาคารไม่สามารถแบกรับความรับผิดชอบในการตรวจจับภาพปลอมเพียงลำพังได้ นั่นเป็นเหตุผลที่ธนาคารที่ทำงานร่วมกับผู้จำหน่ายภายนอกสำหรับการเริ่มต้นใช้งานและการรับรองความถูกต้องทางดิจิทัลจะต้องเข้าใจว่าบริษัทเหล่านี้ดำเนินการให้บริการอย่างไร ถามตัวตน
ผู้ให้บริการตรวจสอบวิธีการจัดเตรียมวิดีโอเพื่อพิสูจน์ชีวิตและวิดีโอถูกบันทึกไว้ในอุปกรณ์ที่ส่งหรือไม่ ผู้ให้บริการ ID ควรทำการตรวจสอบมัลแวร์และสุขอนามัยของอุปกรณ์ของตนเองเพื่อให้แน่ใจว่าอุปกรณ์ที่ใช้ในการเปิดบัญชีมีความน่าเชื่อถือ

4. สอนให้ลูกค้าปกป้องข้อมูลของพวกเขา

ผู้บริโภคมีบทบาทสำคัญในการปกป้องตนเองจากการสูญเสียจากการฉ้อโกงแบบ Deepfake นี่ไม่ใช่เรื่องง่ายเมื่อพิจารณาจากจำนวนข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ แต่ธนาคารควรเตือนลูกค้าเกี่ยวกับวิธีการจัดการข้อมูลของตน
และกระตุ้นให้ลูกค้าปกป้องตนเอง เคล็ดลับหลักบางประการสำหรับลูกค้า ได้แก่:

  • ควบคุมว่าใครจะเห็นข้อมูลของคุณบนโซเชียลมีเดีย

  • หลีกเลี่ยงการให้ข้อมูลกับเว็บไซต์บุคคลที่สามที่ไม่น่าเชื่อถือหรือดาวน์โหลดแอปพลิเคชั่นที่ไม่น่าไว้วางใจ

  • อย่าใช้อุปกรณ์ที่มีประวัติประนีประนอมหรือเจลเบรค

การคุกคามของการฉ้อโกงในระดับลึกน่าจะสร้างความหวาดกลัวให้กับธนาคารตลอดทั้งปี โชคดีที่การใช้โซลูชันความน่าเชื่อถือทางดิจิทัลช่วยให้ธนาคารมีโอกาสสูงในการจับการฉ้อโกงก่อนที่จะสายเกินไป

ประทับเวลา:

เพิ่มเติมจาก ฟินเท็กซ์ทรา