Deepfake Dolandırıcılık Kayıpları Neden Finansal Kurumları Korkutmalı (Pablo Ferrezuelo)

Sahtekarlar, derin sahtekarlıkları kullanma konusunda ustalaştı ve bu korkunç teknolojiyle önemli dolandırıcılık kayıplarına neden olma potansiyeline sahip.

Gerçek kişileri etkili bir şekilde taklit ederek müşterileri dolandırmak için derin sahtekarlıkların nasıl kullanıldığını ve bankaların müşterilerini güvende tutmak için neler yapabileceğini öğrenin.

Deepfake Tech Dolandırıcılık Kayıplarını Nasıl Sağlar?

Deepfake teknolojisi, ünlüler de dahil olmak üzere çok sayıda tanınmış kişinin kimliğine bürünmek için kullanıldı.

Tom Cruise, iş liderleri gibi
Elon Muskve Ukrayna cumhurbaşkanı
Volodimir Zelenskiy. Deepfake'ler, filmleri farklı oyuncularla yeniden tasarlamak gibi eğlenceli deneyler (örn.

Nicolas Cage Süpermen olarak). 

Ama aynı zamanda daha kötü amaçlar için kullanılan deepfake'leri de gördük. Derin sahte dolandırıcılıklardan kaynaklanan dolandırıcılık kayıpları, bireysel durumlarda 243,000 ila 35 milyon dolar arasında değişiyor. Musk deepfake, ABD'li tüketicilere mal olan bir kripto dolandırıcılığının parçasıydı
kabaca 2 milyon dolar altı aydan fazla. Teknoloji aynı zamanda ünlü aktörleri ve bazen sıradan insanları yetişkin filmlerine benzetmek için de kullanıldı.

Deepfake'ler hakkında gerçekten korkutucu olan şey sadece etkililikleri değil. Bu onların yeniliği. Bu teknoloji hala geliştirme aşamasındadır ve halihazırda oldukça etkili illüzyonlar üretebilmektedir. Zamanla, diğer tüm teknolojiler gibi, yalnızca
daha etkili olsun Bu nedenle bankalar ve finansal kurumlar, izlenecek en korkutucu derin sahte dolandırıcılık türlerini anlamalıdır.

İzlenecek 4 Korkunç Derin Sahte Dolandırıcılık

Deepfake saldırıları birçok farklı biçim alır. Ancak her derin sahte yaklaşım, önemli dolandırıcılık kayıplarına neden olabilir. Göreceğiniz gibi, her taktik farklı nedenlerle korkutucu.

Hayalet Dolandırıcılık Deepfakes. Bir dolandırıcı yakın zamanda ölmüş bir kişinin kimliğini çaldığında bir hayalet sahtekarlığı deepfake oluşur. Örneğin, dolandırıcı, çek veya tasarruf hesabına erişmek, kredi başvurusunda bulunmak veya hesabı ele geçirmek için ölen kişinin hesabını ihlal edebilir.
kredi puanı bilgileri. Deepfake teknolojisi (ironik bir şekilde) bu tür dolandırıcılığa yeni bir hayat verdi. Dolandırıcılık, gerçek, yaşayan bir kişinin hesaba eriştiğine dair çok inandırıcı bir yanılsama yaratır ve bu da dolandırıcılığı çok daha inandırıcı hale getirir. 

Ölümsüz İddialar. Bu tür dolandırıcılık uzun süredir var. Bazı durumlarda, bir aile üyesi ölen akrabasının yardımlarını (Sosyal Güvenlik, hayat sigortası veya emeklilik ödemeleri gibi) kimse öldüğünü öğrenmeden önce alır. Bir kez daha deepfake
teknoloji, dolandırıcılara koruma sağlar ve dolandırıcılık kayıplarını uzun süre gizli tutabilir.

'Hayalet' veya Yeni Hesap Dolandırıcılığı. Bu tür dolandırıcılıkta dolandırıcılar, sahte bir kimlik oluşturmak ve bankacılığın en savunmasız aşamalarından biri olan hesap açmadan yararlanmak için deepfake teknolojisini kullanır. Suçlular yeni banka açmak için sahte veya çalıntı kimlik bilgileri kullanıyor
Deepfake, bankayı başvuranın gerçek olduğuna ikna ederken hesaplar. Dolandırıcılar, bu taktikle iki faktörlü kimlik doğrulama (2FA) gereklilikleri dahil olmak üzere birçok güvenlik kontrolünü atlayabilir. Hesap oluşturulduktan sonra, kötü kişiler hesabı para için kullanabilir
aklama veya borç tahakkuk etmek. Buna göre
son rakamlar, bu tür derin sahtekarlık zaten kabaca 3.4 milyar dolarlık önemli dolandırıcılık kayıplarına neden oldu.

'Frankenstein' veya Sentetik Kimlikler. Kurgusal Dr. Frankenstein, farklı bedenlerin kalıntılarından bir canavar yaptı. Dolandırıcılar, oluşturmak için gerçek, çalıntı veya sahte kimlik bilgilerinin bir kombinasyonunu kullanarak sentetik kimlik dolandırıcılığına benzer bir yaklaşım benimsiyor.
yapay bir kimlik Dolandırıcılar, derin sahtelerin yardımıyla bankaları icat edilen kişinin gerçek olduğuna ikna eder ve sahte kullanıcının kredi puanını oluşturmak için kredi veya banka kartlarını açar.

Bankalar Müşterilerini Deepfake'lerden Nasıl Koruyabilir?

Deepfake'lerin suçluların dolandırıcılık stratejilerinin merkezi bir bileşeni olması muhtemeldir. Daha etkili hale geldikçe, bankaların ve FI'ların onları tespit etmesi ve dolandırıcılık kayıplarını önlemesi daha da zorlaşacaktır. Bu gerçekten korkunç bir vizyon. Ama hepsi değil
bankalar için kayıp Deepfake dolandırıcılık tehditlerini önlemek için bankaların yapabilecekleri şunlardır:

1. Hesap Açma Sürecini Dijital Güvenle Tamamlayın

Hesap açma aşaması, bir bankanın iş akışındaki en hassas noktalardan biridir. Bir dolandırıcı, yaşam kanıtı aşamasında ikna edici bir deepfake kullanırsa, bankalar bilmeden çok riskli bir aktörü işe alabilir. Bir merkezi içeren dijital güveni kullanma
davranışsal biyometrinin temel direği – bankalar yalnızca işe alım sırasında sağlanan görüntü veya videoyu analiz edemez. Tek başına biyometrik çözümler (yüz tanıma dahil), bir derin sahtekarlığı tespit etmek için yeterli olmayacaktır. Ancak davranışsal biyometri bileşeni
dijital güven, bir müşterinin normalde nasıl davrandığını ölçebilir. 

Ancak örneğin yeni bir müşterinin 75 yaşında olduğunu iddia ettiğini varsayalım. Dijital güven çözümleri, müşterinin cihazlarını nasıl kullandıklarına bakarak gerçekten iddia ettikleri kadar yaşlı olup olmadığını değerlendirebilir. Bu, ekranlarına nasıl dokunduklarına bakmayı,
telefonlarını tuttukları açı veya yaşlı bir müşterinin tipik hızında yazıp yazmadıkları. Bu içgörüler, sahte veya sentetik bir kimliğin kullanılıp kullanılmadığını belirleyebilir.

2. Müşterilerin Cihaz Hijyenini İnceleyin

Dijital güven çözümleri, bir müşterinin kullandığı cihazın güvenilir olup olmadığını değerlendirmek için de kullanılabilir. Bankalar, yaşam kanıtı için sağlanan bir kaydın gerçek zamanlı olarak kaydedilip kaydedilmediğine bakmalıdır. Ayrıca cihazın gönderip göndermediğine de bakmaları gerekir.
kimlik kontrolü kayıt için kullanılanla aynı cihazdır. Dijital güven çözümleri, bir cihazın saldırıya uğramış veya kötü amaçlı yazılım tarafından ele geçirilmiş olup olmadığını da değerlendirebilir. Bankalar, gönderilen bir videonun doğru olup olmadığını değerlendirmek için bu faktörleri dikkatlice incelemelidir.
gerçek ya da değil.

3. Kimlik Sağlayıcılara Danışın

Deepfake çağında, bankalar tek başına sahte görüntüleri tespit etme sorumluluğunu üstlenemez. Bu nedenle, onboarding ve dijital kimlik doğrulama için dış tedarikçilerle çalışan bankaların, bu firmaların hizmetlerini nasıl yürüttüklerini anlamaları gerekir. Kimlik sor
doğrulama sağlayıcıları, yaşam kanıtı için videonun nasıl sağlandığını ve gönderen cihazın kendisine bir videonun kaydedilip kaydedilmediğini. Kimlik sağlayıcılar, hesap açmak için kullanılan bir cihazın güvenilir olduğundan emin olmak için kendi kötü amaçlı yazılım ve cihaz hijyen kontrollerini gerçekleştirmelidir.

4. Müşterilere Verilerini Korumayı Öğretin

Tüketiciler, derin sahte dolandırıcılık kayıplarına karşı kendilerini korumada çok önemli bir role sahiptir. Ne kadar kişisel verinin halka açık olduğu göz önüne alındığında, bu kolay bir iş değildir. Ancak bankalar yine de müşterilerini verilerinin nasıl manipüle edilebileceği konusunda uyarmalıdır.
ve müşterileri kendilerini korumaya teşvik edin. Müşteriler için bazı temel ipuçları şunları içerir:

• sosyal medyada bilgilerinizi kimlerin gördüğünü kontrol edin

• güvenilmeyen, üçüncü taraf web sitelerine veri vermekten veya güvenilmeyen uygulamaları indirmekten kaçınmak

• güvenliği ihlal edilmiş veya hapse atılmış bir geçmişi olan cihazları kullanmayın

Derin sahte sahtekarlık tehdidi, bankaları tüm yıl boyunca korkutmalı. Neyse ki, dijital güven çözümlerini kullanmak, bankalara çok geç olmadan dolandırıcılığı yakalamak için güçlü bir şans veriyor.