Kemajuan teknologipemalsuan mendalamtelah menimbulkan tantangan serius bagi keamanan digital. Di Brasil, jenis penipuan ini telah menyebar dengan cepat: pada bulan Oktober 2024, Polisi Sipil Distrik Federal melancarkan operasi "AI DeGeneratif", dengan tujuan untuk membongkar sebuah geng yang mengkhususkan diri dalam peretasan rekening bank menggunakan aplikasi kecerdasan buatan.
Grup yang diselidiki telah melakukan lebih dari 550 upaya peretasan terhadap rekening bank nasabah bank digital, melalui serangan yang terkoordinasi, penggunaan data pihak ketiga dan deepfake, di mana, dari metode tersebut mereka berhasil mereproduksi gambar nasabah untuk memvalidasi prosedur pembukaan rekening dan pengaktifan perangkat baru. Sebuah geng berhasil menggerakkan sekitar R$ 110.000.000 melalui rekening pribadi dan perusahaan, dalam aktivitas yang menunjukkan Pencucian Uang — kerusakan tidak lebih parah karena audit pencegahan penipuan dari bank, yang berhasil menghentikan sebagian besar penipuan.
Teknik deepfake terus berkembang — dan cenderung tumbuh lebih besar: menurut penelitian dari Deloitte, ada mungkin menemukan perangkat lunak penipuan di deep web dengan harga yang bervariasi dari US$20 hingga ribuan dolar, apa yang menunjukkan kekuatan ekonomi global penipuan, istilah yang digunakan oleh Javelin Strategy & Research untuk membicarakan tentang peningkatan aktivitas kriminal yang dilakukan dalam skala global, termasuk berbagai jenis penipuan.
Sesuai dengan Laporan Penipuan Keuangan, dibuat oleh idwall, penipuan dengan kompleksitas tinggi meningkat 16% ketika membandingkan kuartal pertama 2023 dengan 2024. Tapi ketika kita berbicara tentang kompleksitas tinggi, fraudulent actions yang harus diwaspadai oleh perusahaan?
Ada dua jenis yang lebih umum: pembuatan pengguna dan dokumen dengan data sintetis, di mana penipu menghasilkan dokumen dan wajah palsu dari data yang nyata, menjadikan penipuan lebih meyakinkan dan sulit terdeteksi; dan manipulasi selfie, di mana dokumen asli digabungkan dengan foto yang dihasilkan olehpemalsuan mendalamuntuk mengakali sistem pengenalan wajah. Kecurangan ini dapat terjadi di berbagai momen dalam perjalanan digital, seperti dalam pendaftaran pelanggan baru, dalam pertukaran perangkat atau kata sandi, dan permintaan produk baru dan kredit, misalnya.
Menciptakan solusi keamanan digital yang efektif sama kompleksnya dengan mencegah penipuan — terutama ketika kita mempertimbangkan bahwa pasar Brasil memiliki keunikan, sebagai model ponsel dan berbagai sistem operasi, perangkat seluler yang lebih tua dan sebagian populasi dengan akses internet terbatas, apa yang menyulitkan penerapan teknologi keamanan canggih.
Namun, bahkan di tengah-tengah kesulitan, adalah penting untuk memastikan tingkat perlindungan yang tinggi terhadap penipu yang terus-menerus meningkatkan teknik mereka; oleh karena itu, banyak perusahaan mulai menguji alat mereka menggunakan beberapa metode yang sudah digunakan oleh penipu, seperti masker 2D dan 3D, dengan tujuan untuk mensimulasikan wajah dan mencoba mengelabui sistem otentikasi. Selain itu, meminta sertifikasi yang memastikan bahwa validasi biometrik yang digunakan efektif dalam mendeteksi deepfake — seperti halnya dengan segel iBeta 2, adalah penting bagi perusahaan untuk mengadopsi teknologi yang dapat diandalkan dan aman.
Namun, hanya verifikasi biometrik tidak cukup untuk mendeteksi deepfake: pendekatan multilapis diperlukan. Untuk mengonfirmasi kebenaran data pengguna dengan akurasi yang lebih tinggi, perlu menggabungkan teknologi ini dengan sumber daya lainnya, sebagai dokumetoscopi, OCR (pengenalan karakter optik) dan blatar belakangCsial. Integrasi sumber daya validasi ini dapat mencegah seorang pengguna diterima dalam prosespengenalandari perusahaan menggunakan data palsu atau dokumen orang lain, misalnya.
Dengan kemajuan alat AI generatif dan teknik-teknik canggih yang membuat penipuan lebih mudah dan murah untuk dilakukan, penipuan yang berasal dari deepfake cenderung semakin meningkat, keluar dari ilegalitas dan masuk ke "ritel". Dalam skenario ini, perusahaan perlu segera berinvestasi dalam solusi yang menghubungkan teknologi, automatisasi dan kecerdasan, memilih solusi terpusat yang mengintegrasikan semua data pendaftaran, dokumen dan biometrik pengguna dalam satu lingkungan.
