Biometrische Betrugstechnologie bedroht Sicherheitssysteme von Banken

KI-Technologie wird ausgenutzt

Im Billionen-Dollar-Glücksspielring, der kürzlich in Thai Binh aufflog, nutzten die Täter künstliche Intelligenz (KI), um gefälschte Gesichtsvideos zu erstellen und so die biometrische Authentifizierung der Bankanwendung ohne direkte Beteiligung des Kontoinhabers zu umgehen. Dieser raffinierte Trick wirft eine beunruhigende Frage auf: Wie kann Technologie missbraucht werden, um scheinbar undurchdringliche Sicherheitsbarrieren zu umgehen?

Nach Angaben der Polizeibehörde der Provinz Thai Binh hat diese Einheit gerade ein Strafverfahren gegen 21 Angeklagte wegen Glücksspiel- und Geldwäschedelikten eingeleitet. Dies ist ein schockierender Fall, da es das erste Mal in Vietnam ist, dass Kriminelle KI für illegale Handlungen einsetzen.

Die Täter organisierten nicht nur Glücksspiele, sondern wuschen auch Geld, indem sie Leute anheuerten, die Bankkonten für Spieler eröffneten, auf denen diese Geld einzahlen konnten. Von Taiwan (China) aus kontrollierten sie Computer und griffen per Fernzugriff auf Telefone in Vietnam zu, auf denen vorinstallierte Bankanwendungen installiert waren. Das Geld wurde dann über viele Konten transferiert, um die illegale Herkunft zu verschleiern.

Insbesondere für die Durchführung großer Transaktionen im Wert von 10 Millionen VND oder mehr, die eine biometrische Authentifizierung erfordern, verwendete diese Gruppe mithilfe künstlicher Intelligenz erstellte gefälschte Videos des Gesichts des Kontoinhabers und konnte so das Sicherheitssystem ohne die Mitwirkung echter Menschen problemlos umgehen.

Neuer Betrugsversuch: Umgehung der biometrischen Authentifizierung bei Banken.

Bezüglich des Tricks, bei dem mithilfe von KI-Technologie gefälschte Gesichtsvideos erstellt werden, um die biometrische Authentifizierung bei Bankanwendungen ohne direkte Beteiligung des Kontoinhabers zu umgehen, sagte Herr Vu Ngoc Son, Leiter der Technologieabteilung der National Cyber Security Association, dass der Vorfall von den Behörden untersucht werde und es in Kürze offizielle Informationen geben werde.

Aus technischer Sicht, so Son, sei es wahrscheinlich, dass die Gruppe der Verdächtigen „gerootete“ Android-Telefone verwendet habe. Das bedeutet, dass sie tief in das Betriebssystem eingegriffen hätten, um größtmöglichen Zugriff auf das Gerät zu erhalten. Dieses Recht wird von Herstellern oft gesperrt, um die Daten- und Systemsicherheit zu gewährleisten. Bei einigen Telefonmodellen, insbesondere in den Händen von Kriminellen, sei das Rooten jedoch nicht allzu schwierig.

Nach der Übernahme der Gerätekontrolle können die Betroffenen eine virtuelle Kamera installieren, eine Software, die eine echte Kamera simuliert. Dadurch werden keine Bilder einer physischen Kamera aufgezeichnet, sondern Signale eines verfügbaren Videos empfangen, das mithilfe von KI-Technologie erstellt werden kann. Auf diese Weise können Banking-Apps getäuscht werden, sodass sie glauben, der Kontoinhaber führe eine biometrische Authentifizierung durch, obwohl das Bild tatsächlich gefälscht ist.

Was sollten Benutzer tun, um sich zu schützen?

Laut Herrn Son ist dies ein typisches Beispiel dafür, dass der aktuelle Kampf gegen Betrug nicht nur ein Technologiewettlauf, sondern auch ein Kampf der Intelligenz zwischen Menschen ist. Daher ist es neben der Verbesserung technischer Lösungen wichtig, dass die Nutzer stets wachsam und aufmerksam bleiben. Er betonte außerdem, dass nicht alle Bankanwendungen leicht zu umgehen seien, da viele Systeme über erweiterte Schutzmechanismen gegen biometrische Fälschungen verfügten. Man sollte nicht in Panik geraten, aber auch nicht subjektiv handeln.

In einem Gespräch mit Reportern der Zeitung „Knowledge and Life“ erklärte Rechtsanwalt Nguyen Ngoc Hung, Leiter der Anwaltskanzlei Ket Noi (Anwaltskammer Hanoi ), dass Kriminelle derzeit viele technische Tricks anwenden, um biometrische Daten zu fälschen. So sammeln sie beispielsweise Gesichtsbilder von Opfern aus Fotos, Videos oder online durchgesickerten persönlichen Daten und erstellen dann mithilfe von Deepfake-Technologie eine Kopie des Gesichts. Mit dieser Kopie täuschen sie das biometrische Authentifizierungssystem der Bank auf dem Gerät des Opfers oder einem simulierten Gerät und begehen dann Eigentumsunterschlagung.

Der Einsatz biometrischer Fälschungstechnologie, um das Authentifizierungssystem einer Bankanwendung zu umgehen und Geld zu stehlen, ist ein High-Tech-Betrug, der nach vietnamesischem Recht strafbar ist.

Dementsprechend können diese Personen, abhängig von der Höhe des veruntreuten Geldes, mildernden oder erschwerenden Umständen der strafrechtlichen Verantwortlichkeit und anderen Umständen der einzelnen Personen und des jeweiligen Falles, wegen des Verbrechens der „betrügerischen Aneignung von Eigentum“ gemäß Artikel 174 des Strafgesetzbuches zu einer Freiheitsstrafe von bis zu 20 Jahren oder lebenslanger Freiheitsstrafe verurteilt werden.

Banken sind verpflichtet, ein Sicherheitssystem einzurichten und aufrechtzuerhalten, das die Sicherheit von Kundenkonten gewährleistet, insbesondere bei der Nutzung biometrischer Authentifizierungstechnologie. Wird das System angegriffen oder durch gefälschte Technologie umgangen, ohne dass rechtzeitige Risikoerkennungs- oder Warnmechanismen vorhanden sind, kann die Bank mit entsprechenden Haftungen wie Schadensersatz rechnen, wenn sie einen Fehler in der technischen Organisation, den internen Kontrollprozessen oder eine unzureichende Kundenwarnung nachweist.

Banken müssen außerdem die gesetzlichen Bestimmungen zur Netzwerkinformationssicherheit, zum Schutz personenbezogener Daten und die Vorschriften der Staatsbank zur Bereitstellung von E-Banking-Dienstleistungen einhalten. Die Nichteinhaltung dieser Anforderungen kann zu einer administrativen oder sogar zivilrechtlichen Haftung des Geschädigten führen.

Um ihre legitimen Rechte und Interessen zu wahren und Betrugsopfer zu vermeiden, müssen Nutzer ihre Konten proaktiv schützen und dürfen keine persönlichen oder biometrischen Daten in Anwendungen unbekannter Herkunft eingeben. Gewähren Sie keinen Zugriff auf Nachrichten, Bildschirme oder Einstellungen aus unbekannten Quellen.

Teilen Sie keine klaren Bilder Ihrer Fingerabdrücke, Ihres Gesichts oder Videos in sozialen Medien. Vermeiden Sie es, Ihre Fingerabdrücke/Ihr Gesicht in der Öffentlichkeit zu zeigen, wenn Sie den Verdacht haben, dass Sie beobachtet oder aufgezeichnet werden. Überprüfen Sie Ihre Identität sorgfältig, wenn Sie aufgefordert werden, eine Banking-App zu öffnen und Ihre Fingerabdrücke oder Ihr Gesicht zu scannen. Wenn Sie aufgefordert werden, Ihre Banking-App zu aktualisieren, überprüfen Sie dies direkt auf der offiziellen Website der Bank. Bestätigen Sie keine Transaktionen, wenn Sie sich über den Grund nicht sicher sind. Sie können die Bank direkt anrufen, um die Authentifizierungsanforderungen zu überprüfen.

Wenn Anzeichen für einen Betrug festgestellt werden, müssen die Behörden und die örtliche Polizei informiert werden, um die Person ausfindig zu machen und den Betrug umgehend zu verhindern.