Teknologins framsteg avdeepfakehar skapat allvarliga utmaningar för den digitala säkerheten. I Brasil, denna typ av bedrägeri har spridit sig snabbt: i oktober 2024, Den civila polisen i Federal District inledde operationen "DeGenerative AI", med syftet att avveckla en liga specialiserad på inbrott i bankkonton med hjälp av artificiell intelligens-appar.
Den undersökta gruppen genomförde mer än 550 försök att infiltrera bankkonton hos kunder i digitala banker, genom koordinerade attacker, användning av tredjepartsdata och deepfake, i vilken, utifrån metoden lyckades de återskapa bilden av kontoinnehavarna för att validera procedurer för kontöppning och aktivering av nya enheter. En gäng lyckades hantera cirka 110 R$.000.000 genom konton för privatpersoner och företag, i aktiviteter som tyder på penningtvätt — skadan blev inte värre på grund av bankernas bedrägeriförebyggande revision, som lyckades stoppa en stor del av bedrägerierna.
Deepfake-tekniken är i ständig utveckling - och förväntas växa ännu mer: enligt en undersökning från Deloitte, det är möjligt att hitta bedrägeriprogram på deep web med priser som varierar från 20 USD till tusentals dollar, vad som visar kraften i den globala bedrägeriekonomin, termen som används av Javelin Strategy & Research för att tala om denna ökande brottslighet som bedrivs i global skala, inkluderande olika typer av bedrägerier.
Enligt den finansiella bedrägerirapporten, gjort av idwall, bedrägerier av hög komplexitet har ökat med 16% när vi jämför första kvartalet 2023 med 2024. Men när vi pratar om hög komplexitet, vilka bedrägerier bör företag vara uppmärksamma på?
Det finns två vanligaste typer: skapande av användare och dokument med syntetiska data, hur bedragare skapar falska dokument och ansikten utifrån verkliga uppgifter, gör bedrägeriet mer övertygande och svårt att upptäcka; och manipulation av selfies, i vilken en äkta dokument kombineras med ett genererat foto avdeepfakeför att kringgå ansiktsigenkänningssystem. Dessa bedrägerier kan inträffa vid olika tidpunkter i den digitala resan, som i registreringen av nye kunder, vid byte eller lösenordsbyte, och i begäran om nya produkter och kredit, till exempel.
Att skapa effektiva lösningar för digital säkerhet är lika komplext som att förebygga bedrägerier - särskilt när vi tar hänsyn till att den brasilianska marknaden har sina egna särdrag, som modeller av mobiltelefoner och olika operativsystem, äldre mobila enheter i bruk och en del av befolkningen med begränsad internetåtkomst, vad som försvårar implementeringen av avancerad säkerhetsteknik.
Men, även mitt i motgångar, det är avgörande att säkerställa en hög skyddsnivå mot bedragare som ständigt förbättrar sina tekniker; därför, många företag har börjat testa sina verktyg med hjälp av vissa metoder som bedragare redan använder, sommasker 2D och 3D, med syftet att simulera ansikten och försöka kringgå autentiseringssystem. Dessutom, kräva certifieringar som säkerställer att den biometriska valideringen som används är effektiv för att upptäcka deepfakes — som i fallet med iBeta 2-märket, det är avgörande för företag att anta en pålitlig och säker teknik.
Emellertid, endast biometrisk verifiering är inte tillräcklig för att upptäcka deepfakes: en flerskiktsansats är nödvändig. För att bekräfta användarens dators äkthet med högre noggrannhet, det är nödvändigt att kombinera denna teknik med andra resurser, som dokumentoskopi, OCR (optisk teckenigenkänning) och bbakgrundchelvete. Integrationen av dessa valideringsresurser kan förhindra att en användare accepteras i processen förintroduktionfrån företaget med falska uppgifter eller dokument från en annan person, till exempel.
Med framstegen inom generativa AI-verktyg och sofistikerade tekniker som gör bedrägerier enklare och billigare att genomföra, bedrägerier som härstammar från deepfakes tenderar att öka ännu mer, går från illegalitet till "detaljhandeln". I det här scenariot, företagen måste investera så snart som möjligt i lösningar som kopplar samman teknik, automatisering och intelligens, välja alternativ som integrerar alla registreringsdata, dokument och biometriska uppgifter från användaren i samma miljö.
