Fremskritt innen teknologideepfakehar skapt alvorlige utfordringer for digital sikkerhet. I Brasil har denne typen svindel spredd seg raskt: i oktober 2024 igangsatte den sivile politiet i Distrito Federal operasjonen "DeGenerative AI" med mål om å avvæpne en gjeng som spesialiserte seg på å hacke bankkontoer ved bruk av kunstig intelligens-apper.
Den søkte gruppen gjennomførte over 550 forsøk på å få tilgang til bankkontoer til kunder i digitale banker, gjennom koordinerte angrep, bruk av tredjepartsdata og deepfake, hvor de med denne metoden klarte å reprodusere kundebilder for å validere prosesser for å åpne kontoer og aktivere nye enheter. Den gjengen klarte å flytte rundt 110.000.000 R$ gjennom enkeltperson- og selskapskontoer, i aktiviteter som antyder hvitvasking av penger — skadene var ikke verre takket være bankenes forebyggende svindelrevisjon, som klarte å stoppe store deler av svindelen.
Deepfake-teknologien er i konstant utvikling — og forventes å vokse enda mer: ifølge en undersøkelse fra Deloitte er det mulig å finne svindelprogramvare på det dype nettet til priser som varierer fra 20 amerikanske dollar til tusenvis av dollar, noe som viser kraften i den globale økonomien av svindel, et begrep brukt av Javelin Strategy & Research for å beskrive denne økningen i kriminelle aktiviteter som drives i en global skala, inkludert ulike typer svindel.
I henhold til Fraud Report Financeiro, utarbeidet av idwall, økte svindel med høy kompleksitet med 16 % når vi sammenligner første kvartal 2023 med første kvartal 2024. Men når vi snakker om høy kompleksitet, hvilke svindeltyper bør bedrifter være oppmerksomme på?
Det finnes to vanlige typer: opprettelse av brukere og dokumenter med syntetiske data, der svindlere lager falske dokumenter og ansikter basert på ekte data, noe som gjør svindelen mer overbevisende og vanskeligere å oppdage; og manipulering av selfies, der et ekte dokument kombineres med et generert bilde avdeepfakefor å omgå ansiktsgjenkjenningssystemer. Disse svindlerier kan skje på ulike stadier av den digitale reisen, som ved registrering av nye kunder, bytte av enheter eller passord, og ved forespørsler om nye produkter og kreditt, for eksempel.
Å utvikle effektive digitale sikkerhetsløsninger er like komplekst som å forhindre svindel – spesielt når vi tar i betraktning at det brasilianske markedet har sine særegenheter, som ulike mobiltelefonmodeller og operativsystemer, eldre mobile enheter i bruk, og en del av befolkningen med begrenset internettilgang, noe som gjør det vanskelig å implementere avanserte sikkerhetsteknologier.
Men like this, even amidst adversities, it is essential to ensure a high level of protection against fraudsters who constantly improve their techniques; derfor har mange selskaper begynt å teste sine verktøy ved å bruke noen metoder som svindlere allerede bruker, som 2D- og 3D-maske, med mål om å simulere ansikter og prøve å omgå autentiseringssystemer. I tillegg er det avgjørende for selskaper å kreve sertifiseringer som sikrer at den biometriske valideringen som brukes, er effektiv i å oppdage deepfakes — som i tilfellet med iBeta 2-merket — for å adoptere pålitelig og sikker teknologi.
Imidlertid er bare biometrisk verifisering ikke nok for å oppdage deepfakes: en flerlaget tilnærming er nødvendig. For å bekrefte brukerinformasjonens nøyaktighet, er det nødvendig å kombinere denne teknologien med andre ressurser, som dokumentanalyse, OCR (optisk tegngjenkjenning) og bbakgrunncdrittIntegreringen av disse valideringsressursene kan forhindre at en bruker blir akseptert i prosessen.introduksjonselskapet bruker falske data eller andres dokumenter, for eksempel.
Med fremveksten av generative AI-verktøy og avanserte teknikker som gjør svindel lettere og billigere å utføre, har svindel knyttet til deepfakes en tendens til å øke ytterligere, fra ulovlighet til detaljhandel. I denne situasjonen må selskapene investere så snart som mulig i løsninger som kobler sammen teknologi, automatisering og intelligens, og velger sentraliserte løsninger som integrerer alle brukerens registrerings-, dokumentasjons- og biometriske data i ett og samme miljø.
