Чому збитки через підроблені шахрайства повинні лякати фінансові установи (Пабло Феррезуело)

Шахраї навчилися використовувати глибокі фейки та мають потенціал завдати значних збитків за допомогою цієї жахливої ​​технології.

Дізнайтеся, як дипфейки використовуються для обману клієнтів за допомогою ефективного видавання себе за реальних людей і що банки можуть зробити для безпеки своїх клієнтів.

Як Deepfake Tech забезпечує втрати від шахрайства

Технологія Deepfake використовувалася, щоб видати себе за багатьох громадських діячів, у тому числі таких знаменитостей, як

Том Круз, як лідери бізнесу
Елон Маск, і президент України
Володимир Зеленський. Deepfakes можна використовувати для широкого спектру цілей, у тому числі для веселих експериментів, таких як переосмислення фільмів із різними акторами (наприклад, кастинг

Ніколас Кейдж у ролі Супермена). 

Але ми також бачили, як дипфейки використовували для більш зловісних цілей. Збитки від шахрайства в результаті шахрайства з глибокими фейками становлять від 243,000 35 до XNUMX мільйонів доларів США в окремих випадках. Дипфейк Маска був частиною криптошахрайства, яке коштувало американським споживачам
приблизно 2 мільйонів доларів більше шести місяців. Цю технологію також використовували для імітації відомих акторів – а іноді й звичайних людей – у фільмах для дорослих.

Що справді страшно в дипфейках, так це не лише їх ефективність. Це їхня новизна. Ця технологія все ще знаходиться на стадії розробки і вже здатна створювати дуже ефективні ілюзії. З часом, як і всі інші технології, це буде лише
стати більш ефективним. Ось чому банки та фінансові установи повинні розуміти найстрашніші типи глибокого фейкового шахрайства для моніторингу.

4 жахливі шахрайства Deepfake, на які варто звернути увагу

Deepfake атаки мають багато різних форм. Але кожен підхід deepfake може призвести до значних втрат через шахрайство. Як ви побачите, кожна тактика лякає з різних причин.

Примарне шахрайство Deepfakes. Шахрайство з привидами відбувається, коли шахрай викрадає особу нещодавно померлої людини. Наприклад, шахрай може зламати обліковий запис померлої особи, щоб отримати доступ до її чекового або ощадного рахунку, подати заявку на отримання кредиту або викрасти
інформацію про їхній кредитний рейтинг. Технологія Deepfake (за іронією долі) дала цьому типу шахрайства нове життя. Шахрайство створює дуже переконливу ілюзію того, що реальна жива особа має доступ до облікового запису, що робить шахрайство набагато правдоподібнішим. 

Претензії на нежить. Цей вид шахрайства існує вже давно. У деяких випадках член сім’ї отримує виплати свого покійного родича (наприклад, соціальне забезпечення, страхування життя або пенсійні виплати) до того, як хтось дізнається про смерть. Ще раз, deepfake
технологія забезпечує прикриття для шахраїв і може надовго приховати втрати від шахрайства.

«Фантом» або шахрайство з новим обліковим записом. У цьому типі шахрайства шахраї використовують технологію deepfake, щоб створити підроблену особу та скористатися одним із найуразливіших етапів банківської діяльності: відкриттям рахунку. Зловмисники використовують підроблені або викрадені облікові дані, щоб відкрити новий банк
рахунки, а deepfake переконує банк, що заявник справжній. За допомогою цієї тактики шахраї можуть обійти багато перевірок безпеки, включаючи вимоги двофакторної автентифікації (2FA). Після створення облікового запису зловмисники можуть використовувати його для отримання грошей
відмивання або накопичення боргів. Відповідно до
останні цифри, цей тип deepfake вже призвів до значних збитків від шахрайства на суму приблизно 3.4 мільярда доларів.

«Франкенштейн» або синтетичні ідентичності. Вигаданий доктор Франкенштейн побудував монстра з останків різних тіл. Шахраї використовують подібний підхід до шахрайства з синтетичною ідентифікацією, використовуючи комбінацію справжніх, викрадених або підроблених облікових даних для створення
штучна ідентичність. За допомогою дипфейків шахраї переконують банки, що вигадана особа є справжньою, і відкривають кредитні чи дебетові картки, щоб підвищити кредитний рейтинг фальшивого користувача.

Як банки можуть захистити клієнтів від Deepfakes

Дипфейки, ймовірно, стануть центральним компонентом стратегій шахрайства злочинців. У міру того, як вони стануть ефективнішими, банкам і фінансовим організаціям стане ще складніше виявляти їх і запобігати збиткам від шахрайства. Це справді жахливе бачення. Але не все
втрачено для банків. Ось що банки можуть зробити, щоб запобігти загрозам шахрайства deepfake:

1. Доповніть процес відкриття рахунку Digital Trust

Етап відкриття рахунку – один із найбільш вразливих моментів у робочому процесі банку. Якщо шахрай використовує переконливий дипфейк на етапі підтвердження життя, банки можуть несвідомо залучити дуже ризикованого гравця. Використання цифрової довіри, що включає центральний
Стовп поведінкової біометрії – банки можуть аналізувати не лише зображення чи відео, які надаються під час реєстрації. Самих по собі біометричних рішень (включно з розпізнаванням обличчя) буде недостатньо, щоб виявити діпфейк. Але поведінковий біометричний компонент
цифрової довіри може вимірювати, як зазвичай поводиться клієнт. 

Але, наприклад, скажімо, новий клієнт стверджує, що йому 75 років. Рішення для цифрової довіри можуть оцінити, чи дійсно клієнту стільки років, скільки вони стверджують, за тим, як вони поводяться зі своїм пристроєм. Це стосується того, як вони торкаються екрана,
кут, під яким вони тримають свій телефон, або якщо вони друкують із типовою швидкістю літнього клієнта. Ці дані можуть визначити, чи використовується підроблена чи штучна ідентифікація.

2. Перегляньте гігієну пристрою клієнтів

Рішення цифрової довіри також можна використовувати, щоб оцінити, чи надійний пристрій, яким користується клієнт. Банки повинні перевірити, чи був запис, наданий для підтвердження життя, записаний у режимі реального часу. Вони також повинні подивитися, чи пристрій подає
перевірка особи — це той самий пристрій, який використовується для запису. Рішення цифрової довіри також можуть оцінити, чи міг пристрій зламано чи скомпрометовано зловмисним програмним забезпеченням. Банки повинні уважно розглядати ці фактори, щоб оцінити, чи відповідає подане відео
справжній чи ні.

3. Проконсультуйтеся з постачальниками ідентифікаторів

В епоху дипфейків банки не можуть самостійно виявляти підроблені зображення. Ось чому банки, які працюють із зовнішніми постачальниками для адаптації та цифрової автентифікації, повинні розуміти, як ці фірми надають свої послуги. Запитайте ідентичність
постачальники верифікації, як було надано відео для підтвердження життя та чи було записане відео на самому пристрої, що подає. Постачальники ідентифікаторів повинні проводити власні перевірки зловмисного програмного забезпечення та гігієни пристроїв, щоб переконатися, що пристрій, який використовується для відкриття облікового запису, є надійним.

4. Навчіть клієнтів захищати свої дані

Споживачі відіграють вирішальну роль у захисті себе від втрат через глибоке фальшиве шахрайство. Це непросте завдання, враховуючи, скільки персональних даних є загальнодоступними. Але банки все одно повинні попереджати своїх клієнтів про те, як можна маніпулювати їхніми даними
і закликають клієнтів захистити себе. Деякі основні поради для клієнтів включають:

• контролюйте, хто бачить вашу інформацію в соціальних мережах

• уникати надання даних ненадійним стороннім веб-сайтам або завантаження ненадійних програм

• не використовуйте пристрої, які раніше були зламані або зламані

Загроза глибокого фейкового шахрайства повинна лякати банки цілий рік. На щастя, використання рішень цифрової довіри дає банкам хороший шанс виявити шахраїв, поки не пізно.