Il progresso della tecnologia difalso profondoha generato seri sfide per la sicurezza digitale. In Brasile, questo tipo di frode si è diffuso rapidamente: a ottobre 2024, la Polizia Civile del Distretto Federale ha avviato l'operazione "DeGenerative AI", con l'obiettivo di disarticolare una banda specializzata nell'invasione di conti bancari utilizzando applicazioni di intelligenza artificiale.
Il gruppo investigato ha effettuato oltre 550 tentativi di invasione di conti bancari di correntisti di banche digitali, attraverso attacchi coordinati, uso di dati di terzi e di deepfake, in cui, a partire del metodo sono riusciti a riprodurre l'immagine dei correntisti per convalidare le procedure di apertura di conti e abilitazione di nuovi dispositivi. La banda è riuscita a movimentare circa R$ 110.000.000 tramite conti di PF e PJ, in attività che suggeriscono Riciclaggio di Denaro — il danno non è stato peggiore grazie all'audit di prevenzione delle frodi delle banche, che sono riusciti a fermare gran parte delle frodi.
La tecnica del deepfake è in continua evoluzione - e tende a crescere ancora di più: secondo una ricerca di Deloitte, è possibile trovare nella deep web software di frode con prezzi che variano da 20 dollari a migliaia di dollari, cosa mostra il potere dell'economia globale delle frodi, termine usato dalla Javelin Strategy & Research per parlare di questo aumento delle attività criminali condotte su scala globale, includendo diversi tipi di frodi.
Secondo il Rapporto di Frode Finanziaria, fatto da idwall, le frodi ad alta complessità sono aumentate del 16% se confrontiamo il primo trimestre del 2023 con quello del 2024. Ma quando parliamo di alta complessità, quali frodi le aziende devono tenere d'occhio?
Ci sono due tipi più frequenti: la creazione di utenti e documenti con dati sintetici, in cui i truffatori generano documenti e volti falsificati a partire da dati reali, rendendo la frode più convincente e difficile da rilevare; e la manipolazione di selfie, in cui un documento autentico è combinato con una foto generata dafalso profondoper eludere i sistemi di riconoscimento facciale. Queste frodi possono verificarsi in diversi momenti del percorso digitale, come nella registrazione di nuovi clienti, nella sostituzione di dispositivi o di password, e nelle richieste di nuovi prodotti e credito, per esempio.
Creare soluzioni efficaci di sicurezza digitale è complesso quanto prevenire frodi — specialmente considerando che il mercato brasiliano ha particolarità, come modelli di cellulari e sistemi operativi diversi, dispositivi mobili in uso più vecchi e una parte della popolazione con accesso a internet limitato, cosa che rende difficile l'implementazione di tecnologie avanzate di sicurezza.
Tuttavia, anche in mezzo alle avversità, è essenziale garantire un alto livello di protezione contro i truffatori che migliorano costantemente le loro tecniche; perciò, molte aziende hanno iniziato a testare i loro strumenti utilizzando alcuni metodi che i truffatori già usano, come maschere 2D e 3D, con l'obiettivo di simulare volti e cercare di eludere i sistemi di autenticazione. Inoltre, esigere certificazioni che garantiscano che la validazione biometrica utilizzata sia efficiente nella rilevazione dei deepfake — come nel caso del marchio iBeta 2, è fondamentale per le aziende adottare una tecnologia affidabile e sicura.
Tuttavia, solo la verifica biometrica non è sufficiente per rilevare deepfake: è necessaria un'approccio multilivello. Per confermare la veridicità dei dati dell'utente con maggiore accuratezza, è necessario combinare questa tecnologia con altre risorse, come documentoscopia, OCR (riconoscimento ottico dei caratteri) e bsfondoCcavolo. L'integrazione di queste risorse di validazione può impedire che un utente venga accettato nel processo diintegrazionedell'azienda utilizzando dati falsi o documenti di un'altra persona, per esempio.
Con l'avanzamento degli strumenti di IA generativa e delle tecniche sofisticate che rendono le frodi più facili e economiche da realizzare, le frodi derivanti dai deepfake tendono a scalare ulteriormente, uscendo dall'illegalità e andando verso il "retail". In questo scenario, le aziende devono investire il prima possibile in soluzioni che connettano tecnologia, automazione e intelligenza, optando per soluzioni centralizzate che integrino tutti i dati anagrafici, documenti e biometrici dell'utente in un unico ambiente.
