Escrocheriile bazate pe AI și deepfake-uri complică detectarea furtului de identitate, avertizează experții

 

• Fraudele deepfake, identitățile sintetice și escrocheriile bazate pe Inteligență Artificială (IA) fac furtul de identitate mai greu de detectat și prevenit.

Fraudele deepfake, identitățile sintetice și escrocheriile bazate pe Inteligență Artificială (IA) fac furtul de identitate mai greu de detectat și prevenit, avertizează expertul în securitate cibernetică al Eset, Phil Muncaster, într-un articol publicat pe blogul din România al producătorului de soluții antivirus, conform Agerpres.

„Inteligența artificială (AI) ne transformă lumea în moduri atât așteptate, cât și neprevăzute. Pentru consumatori, tehnologia înseamnă conținut digital personalizat cu mai multă acuratețe, diagnostice medicale mai bune, traducere (lingvistică) în timp real și asistenți AI generativi care cresc productivitatea la locul de muncă. Dar AI este folosită și pentru a-i ajuta pe infractorii cibernetici să fie mai productivi, în special în cazul fraudelor de identitate - cel mai frecvent tip de fraudă în prezent (...) Escrocii folosesc tehnologia deepfake pentru a crea imagini și videoclipuri falsificate ale utilizatorilor reali, astfel încât să treacă de verificările Know Your Customer impuse de instituțiile financiare. O imagine sau un videoclip cu dvs. poate fi preluat de pe internet și introdus într-un instrument de deepfake sau AI generativ. Ulterior, acest conținut falsificat este inserat în fluxul de date dintre utilizator și furnizorul de servicii prin așa-numitele injection attacks, menite să păcălească sistemele de autentificare”, a scris Muncaster.

Potrivit sursei citate, peste o treime dintre liderii din domeniul riscului și inovației bancare din Marea Britanie, Spania și SUA consideră că cea mai mare provocare a momentului este creșterea fraudelor generate de AI și a deepfake-urilor.

De asemenea, o estimare de specialitate relevă faptul că fraudele bazate pe AI reprezintă, în prezent, peste două cincimi (43%) din totalul tentativelor de fraudă înregistrate de sectorul financiar și al plăților. În plus, aproape o treime (29%) dintre aceste tentative se concretizează.

Un alt raport citat în articolul Eset arată că deepfake-urile reprezintă un sfert (24%) din totalul tentativelor frauduloase de a fenta verificările biometrice bazate pe mișcare, respectiv 5% din cele bazate pe selfie-uri (statice).

Totodată, falsurile digitale reprezintă peste 57% din toate fraudele cu documente, înregistrând o creștere anuală de 244%.

„Infractorii cibernetici accesează de obicei șabloane de documente disponibile online sau folosesc imagini ale documentelor furate în urma unor breșe de securitate. Ulterior, modifică datele în Photoshop sau cu ajutorul altor instrumente. Tehnologiile bazate pe AI generativ (GenAI) le permit să facă acest lucru rapid și la scară largă”, subliniază Muncaster.

Alte tipuri de furturi de identități se referă la: frauda cu identități sintetice (fabricate) - utilizate pentru a deschide conturi bancare sau pentru a obține carduri de credit; deepfake-uri care induc în eroare prietenii și familia; credential stuffing (pentru preluarea conturilor) - presupune utilizarea unor date de autentificare, furate, în încercări automatizate de a accesa alte conturi unde ați folosit aceleași combinații de utilizator și parolă.

„Pentru a contracara utilizarea AI împotriva lor, organizațiile se orientează tot mai mult spre instrumente de apărare bazate pe AI pentru a identifica semnele caracteristice fraudelor. Dar ce puteți face dvs.? Poate că cea mai eficientă strategie este să minimizați oportunitățile pe care le pot avea actorii rău intenționați pentru a obține informațiile dvs. de identificare personală și date audio/video. Fraudele bazate pe AI vor continua să crească pe măsură ce tehnologia devine mai ieftină și mai eficientă. Cum această nouă cursă de înarmare cibernetică se desfășoară între apărătorii rețelelor business și adversarii lor, consumatorii vor fi prinși la mijloc. Asigurați-vă că nu veți fi dvs. una din următoatele victime”, atrage atenția expertul.

Compania Eset a fost fondată în anul 1992, în Bratislava, Slovacia, și rămâne în topul companiilor care oferă servicii de detecție și analiză a conținutului malware, fiind prezentă în peste 180 de țări. 




Citește și:
DNSC: Atentie la fraudele online! Oferte false care pot pune în pericol datele tale personale!