Jak rozpoznat online podvody pomocí technologie Deepfake

V poslední době se rozmáhají online podvody , zejména podvody prostřednictvím Facebooku nebo Zala. Po převzetí účtů na Facebooku a Zalu podvodníci používají mnoho sofistikovaných triků, aby i nadále podváděli příbuzné majitelů účtů.

Neklikejte na odkazy pro hlasování

Aby se podvodníci zmocnili účtů na sociálních sítích, nejčastějším trikem je, že vám pošlou odkaz prostřednictvím textové zprávy/messengeru s žádostí o hlasování pro vaše dítě v soutěži.

Pokud kliknete na odkaz podle pokynů, okamžitě ztratíte svůj účet.

Aby vás hackeři přesvědčili, že osoba, která posílá SMS, je majitelem účtu, uskutečňují videohovory pomocí technologie Deepfake [vytváření falešných technologických produktů ve formě zvuku, obrázků nebo dokonce videí pomocí umělé inteligence - pvt] s identickými obličeji a hlasy, aby se vydávali za příbuzné a přátele, aby si půjčili peníze a přivlastnili si majetek.

Metoda podvodníků spočívá v tom, že při páchání podvodu pořídí stará videa uživatelů, vyjmou je a vloží, nebo použijí technologii Deepfake k přehrávání videí v rozmazané, blikající podobě, jako by se oběť nacházela na místě se slabým signálem. Poté, co si získají důvěru oběti, podvodníci rozešlou zprávy s žádostí o provedení podvodu.

Podle expertů na kybernetickou bezpečnost je metoda těchto subjektů často vyhledáváním a shromažďováním osobních údajů zveřejněných na sociálních sítích, aby vytvořili podvodný scénář. Když opatrná oběť zavolá nebo natáhne video, použije k klamání software pro úpravu obrázků.

Paní LNQM, oběť, uvedla, že poté, co se hacker zmocnil jejího facebookového účtu, použila Deepfake s obličejem přesně stejným jako ona, aby mohla posílat textové zprávy a uskutečňovat videohovory, aby si od příbuzných a přátel půjčila peníze. Naštěstí paní LNQM všechny předem varovala před ztrátou svého facebookového účtu, takže ji hacker nemohl podvést.

Expert Ngo Minh Hieu - expert na kybernetickou bezpečnost z Národního monitorovacího centra pro kybernetickou bezpečnost (NCSC) - Ministerstva informační bezpečnosti ( Ministerstva informací a komunikací ) uvedl, že podvody Deepfake v poslední době používají mezinárodní zločinci.

Pan Hieu také nastínil scénář s příznaky podvodu Deepfake, jako například když uživatelé sledují videa nebo obrázky, kde postavy mají zvláštní gesta, obličej postrádá emoce a je při mluvení poměrně „neaktivní“, má nešikovné držení těla, je nepřirozené. Nebo je barva pleti postavy ve videu neobvyklá, světlo je zvláštní a stín není ve správné pozici, takže video vypadá „falešně“ a nepřirozeně; nebo zvuk neodpovídá obrazu, v klipu se ztrácí hodně šumu nebo v klipu není žádný zvuk. Podvodník obvykle přeruší video v polovině s tím, že se ztratil signál, signál je slabý, a poté pošle SMS s žádostí o převod peněz.

Podle pana Ngo Minh Hieua jsou výše uvedené signály „varovnými signály“ Deepfakeu. Pan Hieu doporučuje uživatelům, aby byli ostražití, když někdo na sociálních sítích v jejich seznamu přátel náhle požádá o půjčku peněz nebo pošle podivné odkazy. Neměli by spěchat, ale zůstat v klidu, vše si zkontrolovat a ověřit.

Zároveň se aktivně ověřte ověřením – alespoň minutou přímého telefonátu nebo videohovoru a poté položte osobní otázky, které znáte pouze vy a druhá osoba. Deepfake totiž nedokáže s vysokou přesností napodobit skutečnou konverzaci v reálném čase.

Falešný bankovní účet na jméno majitele

Případ paní LNQM tím ale neskončil. Při provádění podvodu hacker poslal jejím příbuzným a přátelům bankovní účty, na které byl příjemce rovněž uveden jako LNQM, aby zvýšil důvěru.

S tímto novým a extrémně sofistikovaným trikem se mnoho lidí nechtěně chytilo do pasti.

Obvykle, když podvodník požádá o převod peněz, řekne, že potřebuje někomu peníze převést, ale na účtu není dostatek peněz, a uvede číslo účtu někoho jiného. Tento podvod je však snadno odhalitelný.

Přenesením jména majitele facebookového účtu přímo na bankovní účet však mohou hackeři oběť snadno nachytat.

Reportéři Vietnam+ vyzkoušeli službu provedením převodu peněz na správné číslo účtu, které podvodník uvedl. Po zadání správného čísla aplikace zobrazila správné jméno majitele účtu.

Objevilo se mnoho otázek, jak si lze vytvořit bankovní účet na správné jméno majitele facebookového účtu?

Někteří technologickí experti se domnívají, že existují tři možné scénáře. Zaprvé, hacker použil funkci ke změně přezdívky bankovního účtu na stejné jméno, jako má podvedená osoba. Zadruhé, je velmi možné, že hacker vytvořil „neplatný“ bankovní účet se stejným jménem, aby provedl podvod. Zatřetí, je možné, že v historii zpráv majitele ztraceného facebookového účtu se nachází občanský průkaz/cestovní pas..., který podvodník může získat k vytvoření bankovního účtu.

V prvním případě zástupce banky potvrdil, že když si zákazník nastaví přezdívku pro svůj bankovní účet, bude pouze číslo účtu nahrazeno přezdívkou se jménem zákazníka, které se nezmění. To znamená, že při převodu peněz na číslo účtu nebo přezdívku se stále zobrazí skutečné jméno příjemce.

V druhém případě na pravidelné tiskové konferenci Ministerstva informací a komunikací pan Tran Quang Hung - zástupce ředitele odboru informační bezpečnosti (Ministerstvo informací a komunikací) uvedl, že pro řešení problému online podvodů je nutné se zabývat bankovními účty, které nejsou ve vlastnictví majitele. Podvodníci si mohou snadno koupit bankovní účty za pouhé 2-3 miliony VND, na které si oběti mohou převést peníze.

Ve třetím případě, podle pana Vu Ngoc Sona - technologického ředitele společnosti NCS Cyber Security Company, banky v současné době umožňují otevírání online účtů a ověřování uživatelů prostřednictvím aplikací eKYC (elektronická identifikace).

Slabinou této metody je, že některé banky se dosud nepřipojily k systému Národní databáze obyvatelstva, takže neexistuje žádný mechanismus, který by ověřil, zda jsou informace na občanském průkazu/občanském průkazu skutečné, nebo falešné.

Tato metoda pouze potvrzuje, že osoba provádějící transakci s fotografií na dokumentu je stejná, ale nepotvrzuje, zda jsou informace správné či nikoli. Existuje tedy jev, že osoba může použít falešné dokumenty (nebo pravé dokumenty zaslané online) k registraci bankovního účtu a projít běžným eKYC.

Aby se tato mezera v zákoně překonala, musí se banky podle pana Sona urychleně propojit s Národní populační databází. Při ověřování informací budou tyto porovnávány s informacemi, které se již v Národní populační databázi nacházejí, a tím budou odhaleny případy padělání.

Zásady, jak se vyhnout online podvodům

V dnešní době jsou krádeže na Facebooku a podvodné posílání SMS zpráv nebo telefonování s cílem půjčit si peníze velmi běžné. Triky jsou každým dnem sofistikovanější a nepředvídatelnější, takže uživatelé sociálních sítí musí dbát na nejzákladnější principy.

Podle doporučení odborníků je zásadou číslo 1, kterou by si uživatelé sociálních sítí měli vždy pamatovat na dodržování: Buďte podezřívaví ke všem online žádostem o informace (instalace softwaru, přihlašování na webové stránky, poskytování informací, převod peněz...).

Veškeré informace týkající se převodů peněz, půjček, hlasování... musí být ověřeny nezávislým kanálem, například běžným telefonem.

Dále byste neměli přistupovat na podivné webové adresy, neinstalovat podivný software neznámého původu, software, který vyžaduje vysoká přístupová práva k uživatelským informacím, přístup k paměťovým kartám, kontaktům, poloze, pořizování fotografií atd.

Další velmi důležitou zásadou je neposílat osobní údaje prostřednictvím sociálních sítí, zalo..., abyste se vyhnuli úniku informací. Rozhodně neposkytujte osobní údaje nespolehlivým institucím, neklikejte na podezřelé odkazy přijaté e-mailem, přes chat.

Pokud je nutné poskytnout informace pro online transakce, musí být po odeslání informace okamžitě staženy a zařízení pro zpracování transakcí musí být požádáno o jejich smazání v souladu s požadavky nově vydané vyhlášky o ochraně osobních údajů.

V případě, že zařízení pro zpracování transakcí nesplňuje požadavky na smazání osobních údajů, mohou se osoby obrátit na úřady za účelem kontroly a nakládání s nimi v souladu se zákonnými ustanoveními.“/.

Minh Son (Vietnam+)

Zdrojový odkaz