प्रौद्योगिकी की प्रगतिडीपफेकडिजिटल सुरक्षा के लिए गंभीर चुनौतियों का सामना कर रहा है। ब्राज़ील में, इस तरह का धोखाधड़ी तेजी से फैल रहा है: अक्टूबर 2024 में, जिला पुलिस ने "DeGenerative AI" ऑपरेशन शुरू किया, जिसका उद्देश्य कृत्रिम बुद्धिमत्ता एप्लिकेशन का उपयोग करके बैंक खातों में घुसपैठ करने वाले गिरोह को समाप्त करना था।
जांच टीम ने डिजिटल बैंकों के खाताधारकों के खातों में 550 से अधिक प्रयास किए हैं, जिसमें समन्वित हमले, तीसरे पक्ष के डेटा का उपयोग और डीपफेक का उपयोग किया गया है, जिसमें उन्होंने खाताधारकों की छवि को पुन: प्रस्तुत करने के लिए विधियों का उपयोग किया है ताकि खाता खोलने और नए उपकरणों को सक्षम करने की प्रक्रियाओं को मान्य किया जा सके। गैंग ने पीएफ और पीजे खातों के माध्यम से लगभग R$ 110,000,000 की लेनदेन की, जो धन शोधन का संकेत देते हैं — नुकसान केवल बैंक की धोखाधड़ी रोकथाम की ऑडिट के कारण ही कम हो पाया, जिन्होंने बड़ी मात्रा में धोखाधड़ी को रोकने में सफलता हासिल की।
डीपफेक तकनीक लगातार विकसित हो रही है — और और भी बढ़ने की संभावना है: डेलॉयट की शोध के अनुसार, डीप वेब में धोखाधड़ी सॉफ्टवेयर पाए जा सकते हैं जिनकी कीमतें US$20 से लेकर हजारों डॉलर तक हैं, जो धोखाधड़ी की वैश्विक अर्थव्यवस्था की शक्ति को दर्शाता है, यह शब्द जावेलिन स्ट्रैटेजी और रिसर्च द्वारा इस बढ़ती हुई अपराध गतिविधियों के लिए उपयोग किया जाता है जो वैश्विक स्तर पर संचालित होती हैं, जिसमें विभिन्न प्रकार की धोखाधड़ी शामिल हैं।
फ्रॉड रिपोर्ट फाइनेंसियर के अनुसार, जो कि आईडवॉल द्वारा तैयार किया गया है, उच्च जटिलता वाले धोखाधड़ी मामलों में 2023 के पहले तिमाही की तुलना में 2024 के पहले तिमाही में 16% की वृद्धि हुई है। लेकिन जब हम उच्च जटिलता की बात करते हैं, तो कंपनियों को किन धोखाधड़ी से सावधान रहना चाहिए?
दो मुख्य प्रकार हैं: उपयोगकर्ताओं और दस्तावेज़ों का सृजन जिसमें सिंथेटिक डेटा का उपयोग किया जाता है, जिसमें धोखेबाज वास्तविक डेटा से नकली दस्तावेज़ और चेहरे बनाते हैं, जिससे धोखाधड़ी अधिक विश्वसनीय और पता लगाना कठिन हो जाता है; और सेल्फी का हेरफेर, जिसमें एक असली दस्तावेज़ को एक जेनरेट की गई तस्वीर के साथ मिलाया जाता है।डीपफेकचेहरे की पहचान प्रणालियों को धोखा देने के लिए। ये धोखाधड़ी विभिन्न चरणों में हो सकती है, जैसे नए ग्राहकों का पंजीकरण, उपकरणों या पासवर्डों का परिवर्तन, और नए उत्पादों और क्रेडिट के लिए अनुरोध, उदाहरण के लिए।
डिजिटल सुरक्षा के प्रभावी समाधान बनाना धोखाधड़ी को रोकने जितना ही जटिल है — खासकर जब हम यह मानते हैं कि ब्राजीलियाई बाजार में विशेषताएँ हैं, जैसे विभिन्न मोबाइल मॉडल और ऑपरेटिंग सिस्टम, पुराने मोबाइल उपकरणों का उपयोग, और इंटरनेट तक सीमित पहुंच वाली आबादी का हिस्सा, जो उन्नत सुरक्षा तकनीकों को लागू करना कठिन बनाता है।
हालांकि, चुनौतियों के बीच भी, धोखेबाजों के खिलाफ उच्च स्तर की सुरक्षा सुनिश्चित करना आवश्यक है जो अपनी तकनीकों को लगातार सुधार रहे हैं; इसलिए, कई कंपनियों ने अपने उपकरणों का परीक्षण करने के लिए कुछ ऐसे तरीकों का उपयोग करना शुरू कर दिया है जो धोखेबाज पहले से ही उपयोग कर रहे हैं, जैसे 2D और 3D मास्क, ताकि चेहरों का अनुकरण किया जा सके और प्रमाणीकरण प्रणालियों को धोखा देने का प्रयास किया जा सके। इसके अलावा, बायोमेट्रिक मान्यता की प्रभावशीलता की पुष्टि करने वाले प्रमाणपत्रों की मांग करना — जैसे कि iBeta 2 सर्टिफिकेशन — कंपनियों के लिए एक विश्वसनीय और सुरक्षित तकनीक अपनाने के लिए आवश्यक है।
हालांकि, केवल बायोमेट्रिक सत्यापन ही डीपफेक्स का पता लगाने के लिए पर्याप्त नहीं है: एक मल्टीलेयर दृष्टिकोण आवश्यक है। उपयोगकर्ता के डेटा की सच्चाई की पुष्टि अधिक सटीकता के साथ करने के लिए, इस तकनीक को अन्य संसाधनों जैसे कि दस्तावेज़ निरीक्षण, OCR (ऑप्टिकल कैरेक्टर रिकग्निशन) और बी के साथ मिलाना आवश्यक है।पृष्ठभूमिcनरकइन मान्यकरण संसाधनों का एकीकरण प्रक्रिया में उपयोगकर्ता को स्वीकार किए जाने से रोक सकता है।ऑनबोर्डिंगकंपनी द्वारा झूठे डेटा या किसी अन्य व्यक्ति के दस्तावेज़ का उपयोग करना, उदाहरण के लिए।
जनरेटिव AI टूल्स और जटिल तकनीकों के विकास के साथ, जो धोखाधड़ी को अधिक आसान और सस्ता बनाते हैं, डीपफेक्स से होने वाली धोखाधड़ी और भी अधिक बढ़ने की संभावना है, जो अवैधता से बाहर निकलकर "खुदरा" में प्रवेश कर रही है। इस परिदृश्य में, कंपनियों को जल्द से जल्द ऐसी समाधानों में निवेश करना चाहिए जो तकनीक, स्वचालन और बुद्धिमत्ता को जोड़ें, और ऐसे केंद्रीकृत समाधानों का चयन करें जो उपयोगकर्ता के सभी पंजीकरण, दस्तावेज़ और बायोमेट्रिक डेटा को एक ही वातावरण में एकीकृत करें।
