De vooruitgang van de technologie vandeepfakeheeft ernstige uitdagingen voor de digitale veiligheid gecreëerd. In Brazilië, dit soort fraude heeft zich snel verspreid: in oktober 2024, de Politie van het Federale District heeft de operatie "DeGenerative AI" opgestart, met met als doel een bende te ontmantelen die gespecialiseerd is in het inbreken op bankrekeningen met behulp van kunstmatige intelligentie-apps.
De onderzochte groep heeft meer dan 550 pogingen gedaan om in te breken op bankrekeningen van klanten van digitale banken, door middel van gecoördineerde aanvallen, gebruik van gegevens van derden en deepfake, in welke, vanaf de methode slaagden ze erin de afbeelding van de rekeninghouders te reproduceren om de procedures voor het openen van rekeningen en het activeren van nieuwe apparaten te valideren. De bende wist ongeveer R$ 110 te verplaatsen.000.000 via particuliere en zakelijke rekeningen, in activiteiten die Witwassen van Geld suggereren — de schade was alleen niet erger door de fraudepreventie-audit van de banken, die een groot deel van de fraude hebben weten te stoppen.
De deepfake-techniek is voortdurend in ontwikkeling - en zal naar verwachting nog verder groeien: volgens onderzoek van Deloitte, het is mogelijk om op het dark web fraudesoftware te vinden met prijzen variërend van $20 tot duizenden dollars, wat de kracht van de wereldwijde fraude-economie laat zien, term dat door Javelin Strategy & Research wordt gebruikt om te verwijzen naar de groei van criminele activiteiten die op wereldwijde schaal plaatsvinden, inclusief verschillende soorten fraude.
Volgens het Financieel Fraude Rapport, gemaakt door idwall, de hoogcomplexe fraude is met 16% gestegen wanneer we het eerste kwartaal van 2023 vergelijken met dat van 2024. Maar als we het hebben over hoge complexiteit, waarop moeten bedrijven letten bij fraude?
Er zijn twee meest voorkomende types: het aanmaken van gebruikers en documenten met synthetische gegevens, fraudeurs genereren documenten en vervalste gezichten op basis van echte gegevens, de fraude overtuigender en moeilijker te detecteren maken; en de manipulatie van selfies, waarin een echt document wordt gecombineerd met een gegenereerde fotodeepfakeom systemen voor gezichtsherkenning te omzeilen. Deze fraude kan op verschillende momenten van de digitale reis plaatsvinden, zoals bij de registratie van nieuwe klanten, bij het wisselen van apparaten of wachtwoorden, en de aanvragen voor nieuwe producten en krediet, bijvoorbeeld.
Effectieve digitale beveiligingsoplossingen creëren is net zo complex als het voorkomen van fraude - vooral als we in overweging nemen dat de Braziliaanse markt bijzonderheden heeft, zoals verschillende modellen van mobiele telefoons en besturingssystemen, oudere mobiele apparaten in gebruik en een deel van de bevolking met beperkte toegang tot internet, wat de implementatie van geavanceerde beveiligingstechnologieën bemoeilijkt.
Echter, zelfs te midden van tegenspoed, het is essentieel om een hoog niveau van bescherming te garanderen tegen fraudeurs die voortdurend hun technieken verbeteren; daarom, veel bedrijven zijn begonnen met het testen van hun tools met behulp van enkele methoden die fraudeurs al gebruiken, zoals 2D- en 3D-maskers, met als doel gezichten te simuleren en te proberen authenticatiesystemen te omzeilen. Bovendien, eisen certificeringen die garanderen dat de gebruikte biometrische validatie effectief is in het detecteren van deepfakes - zoals het geval is met het iBeta 2-keurmerk, het is essentieel voor bedrijven om een betrouwbare en veilige technologie te adopteren.
Echter, alleen biometrische verificatie is niet voldoende om deepfakes te detecteren: een gelaagde aanpak is nodig. Om de juistheid van de gebruikersgegevens met grotere nauwkeurigheid te bevestigen, het is nodig om deze technologie te combineren met andere middelen, zoals documentoscopie, OCR (optische tekenherkenning) en bachtergrondcverdomme. De integratie van deze validatiemiddelen kan voorkomen dat een gebruiker wordt geaccepteerd in het proces vaninwerkenvan het bedrijf met valse gegevens of documenten van een ander, bijvoorbeeld.
Met de vooruitgang van generatieve AI-tools en de geavanceerde technieken die fraude gemakkelijker en goedkoper maken om uit te voeren, fraudes voortkomend uit deepfakes zullen nog verder toenemen, uit de illegaliteit en naar de "detailhandel". In dit scenario, bedrijven moeten zo snel mogelijk investeren in oplossingen die technologie verbinden, automatisering en intelligentie, kiezen voor gecentraliseerde oplossingen die alle registratiedata integreren, documentaire en biometrische gegevens van de gebruiker in dezelfde omgeving.
