Le vol d'informations bancaires et les escroqueries en ligne sont toujours monnaie courante, malgré la mise en place par le Vietnam de réglementations strictes en matière d'identification, d'authentification des comptes bancaires et d'authentification biométrique des transactions. Pourquoi ?
S'adressant à Tuoi Tre, M. Ngo Tan Vu Khanh, directeur commercial de Kaspersky Security Company au Vietnam, a déclaré que l'application de méthodes d'authentification biométrique telles que la reconnaissance faciale, les empreintes digitales et la reconnaissance vocale permet de minimiser les risques de sécurité de l'information lors de transactions de grande valeur.
Cependant, avec le développement de la technologie, des vulnérabilités potentielles existent toujours et deviennent des cibles pour les cybercriminels qui les exploitent pour commettre des actes frauduleux.
La fraude devient de plus en plus sophistiquée
* Pouvez-vous être plus précis sur les vulnérabilités et sur la manière dont les cybercriminels les exploitent pour attaquer les gens ?
- Premièrement, la technologie deepfake demeure l'une des menaces les plus graves. Les cybercriminels utilisent l'intelligence artificielle ( IA ) pour créer de fausses images et voix très réalistes, capables de contourner facilement les protocoles d'authentification, d'effectuer des transactions non autorisées et d'affaiblir les systèmes de sécurité.
En 2024, Kaspersky a enregistré environ 21 % des e-mails de phishing générés à l'aide de l'IA, ce qui montre la sophistication croissante de ces attaques.
Ensuite, les attaques d’ingénierie sociale restent l’une des méthodes les plus courantes utilisées par les criminels pour voler des informations personnelles.
Ils se font souvent passer pour des employés de banque afin de convaincre les clients de révéler leurs codes OTP, des photos de leurs pièces d'identité et des informations bancaires. Certains escrocs passent également des appels vidéo pour recueillir la voix et le visage de la victime, puis utilisent ces données pour effectuer des transactions frauduleuses ou créer de faux comptes.
De nombreux individus se font également passer pour des autorités afin de menacer ou de manipuler la psychologie des victimes et de leur voler des données biométriques, les aveuglant ainsi. Les logiciels malveillants constituent également une menace sérieuse. Les cybercriminels incitent souvent les utilisateurs à télécharger de faux logiciels se faisant passer pour des applications de collecte de données biométriques via des liens frauduleux.
Une fois le logiciel malveillant installé, les pirates peuvent prendre le contrôle à distance, surveiller les activités de la victime et voler des données biométriques sensibles, notamment des photos et des vidéos faciales. Ces informations volées peuvent être exploitées pour contourner les systèmes d'authentification, ouvrant ainsi la voie à des transactions financières non autorisées utilisant de fausses identités biométriques.
Pas facile à prévenir complètement
* Avec l'identification actuelle des utilisateurs, il doit être plus facile de détecter les fraudeurs qui volent de l'argent sur les comptes bancaires, monsieur ?
Enquêter sur la fraude en ligne est un défi de taille, car les méthodes d'intrusion sont de plus en plus sophistiquées et imprévisibles. Les cybercriminels exploitent l'anonymat et la rapidité d'Internet et utilisent diverses méthodes frauduleuses, telles que les attaques par usurpation d'identité, la diffusion de logiciels malveillants, les rançongiciels, etc.
l'argent et les attaques utilisant des méthodes d'ingénierie sociale pour tromper les victimes, tout en cachant leur identité de manière sophistiquée.
L’avantage des transactions en ligne est la rapidité, mais cela devient un outil qui aide les criminels à disperser facilement l’argent volé avant que les autorités ne puissent intervenir.
De plus, pour éviter d’être tracés, ils effacent constamment les traces numériques, ce qui rend extrêmement difficile le suivi des indices.
En particulier, lorsque les criminels opèrent au-delà des frontières, les identifier, les localiser et les arrêter devient encore plus difficile, car ils peuvent profiter des vides juridiques entre les pays pour échapper à leurs responsabilités et ne laisser aucun indice derrière eux.
* Existe-t-il d’autres défis en plus des lacunes technologiques mentionnées ci-dessus ?
- Un autre obstacle provient de la psychologie de la victime. Nombre d'entre elles hésitent à porter plainte par peur des représailles, ce qui ralentit involontairement le processus de collecte de preuves et complique considérablement l'enquête.
C’est cette faille qui crée les conditions permettant à la criminalité de continuer à prospérer, ce qui nécessite une coordination plus étroite entre les individus, les institutions financières et les forces de l’ordre pour améliorer l’efficacité de la prévention des crimes de haute technologie.
* Est-il possible d’empêcher complètement les astuces visant à détourner des comptes bancaires et des portefeuilles électroniques ?
Avec le développement technologique, les méthodes de fraude deviennent de plus en plus sophistiquées. Il est donc essentiel d'être vigilant face à ces nouvelles méthodes. Cependant, un signe positif est que la plupart des institutions financières appliquent de plus en plus de mesures de sécurité avancées, combinant de nombreux niveaux de défense modernes tels que l'authentification biométrique, l'IA pour détecter la fraude et la technologie blockchain.
Ces solutions se sont avérées très efficaces pour réduire les risques de sécurité et mieux protéger les utilisateurs.
Combiner l'IA pour lutter contre la fraude
* L’IA peut-elle aider les autorités à traquer instantanément les escrocs qui se sont approprié de l’argent provenant des comptes bancaires et des portefeuilles électroniques d’autres personnes, monsieur ?
- Bien que l'IA ne puisse pas éliminer complètement la fraude financière, elle reste un outil puissant pour prévenir et réagir rapidement aux menaces. Grâce à sa capacité à analyser d'énormes quantités de données, l'IA peut détecter les anomalies et les comportements frauduleux en temps réel, aidant ainsi les institutions financières à intervenir rapidement.
Cependant, de nombreux obstacles empêchent encore de détecter instantanément la cybercriminalité, notamment l’anonymat de certaines transactions numériques, la popularité des plateformes financières décentralisées et les défis juridiques liés au traitement des crimes financiers transfrontaliers.
Par conséquent, pour garder une longueur d’avance sur la cybercriminalité, les gouvernements et les entreprises doivent investir massivement dans l’innovation en matière d’IA, améliorer les cadres juridiques et maintenir des mesures préventives régulières.
* Selon vous, quelle est la responsabilité des parties concernées dans la détection et la prévention des fraudes visant à voler des informations de compte bancaire et à s'approprier de l'argent aujourd'hui ?
Face à des menaces de plus en plus sophistiquées, les institutions financières doivent améliorer proactivement leurs capacités de défense et maintenir une vigilance constante. Les autorités doivent sensibiliser davantage aux escroqueries courantes, aux mesures préventives et aux réponses à apporter face aux comportements frauduleux.
Les organisations surveillent régulièrement les transactions afin de détecter rapidement les anomalies et de prévenir les activités frauduleuses. Elles doivent renforcer la formation de leurs employés en cybersécurité afin de prévenir les attaques non techniques.
Les administrateurs réseau doivent vérifier et installer régulièrement de nouvelles mises à jour pour corriger les vulnérabilités de sécurité ; déployer des solutions de sécurité avancées capables de détecter les anomalies des e-mails, telles que des modèles de texte étranges.
ou des métadonnées suspectes ; et mettre à jour les informations sur les dernières menaces afin que les experts en cybersécurité puissent gérer de manière proactive les risques d'attaque...
Conseils pour vous protéger des escroqueries en ligne
- Limitez le téléchargement et l'installation d'applications provenant de sources non fiables, mettez régulièrement à jour les logiciels avec les dernières mises à jour pour garantir une sécurité maximale de l'appareil.
- Utilisez toujours des informations de connexion distinctes pour chaque compte bancaire afin de maximiser la sécurité et de minimiser le risque d'intrusion.
- Soyez prudent face aux demandes d’informations personnelles provenant d’étrangers et limitez le partage d’informations personnelles sous quelque forme que ce soit.
- Soyez prudent lorsque vous cliquez sur des liens provenant de sources inconnues ou de publicités en ligne suspectes.
- Ne partagez jamais les informations de votre compte, votre mot de passe ou votre code OTP avec qui que ce soit.
- Activez l’authentification multifacteur ou l’authentification biométrique pour améliorer la sécurité de l’appareil.
- Vérifiez régulièrement vos relevés bancaires et de carte de crédit et informez immédiatement la banque si vous détectez des transactions inhabituelles.
- Créez des mots de passe forts et uniques avec une combinaison de lettres majuscules et minuscules, de chiffres, de ponctuation et de caractères spéciaux ; et améliorez la sécurité en configurant une authentification à deux facteurs.
Source : https://tuoitre.vn/tang-dung-ai-ngan-lua-dao-truc-tuyen-2025030408103071.htm
Comment (0)