Por que as perdas de fraude do Deepfake devem assustar as instituições financeiras

Os fraudadores se tornaram experientes no uso de deepfakes e podem ter perdas significativas com fraudes usando essa tecnologia terrível.

Descubra como as falsificações fraudulentas estão sendo usadas para enganar os clientes ao se passarem efetivamente por pessoas reais e o que os bancos podem fazer para manter seus clientes seguros.

Como a tecnologia Deepfake permite perdas por fraude

A tecnologia Deepfake tem sido usada para se passar por muitas figuras públicas, incluindo celebridades como Tom Cruise, líderes empresariais como Elon Musk e o presidente ucraniano Volodymyr Zelensky. Deepfakes podem ser usados ​​para uma variedade de propósitos, incluindo experimentos interessantes, como reimaginar filmes com diferentes atores (por exemplo, escalar Nicolas Cage como Superman).

Mas também vimos deepfakes usados ​​para propósitos mais sinistros. As perdas por fraude de deepfakes variam de US$ 243.000 a US$ 35 milhões em casos individuais. O dipfake de Musk fazia parte de um golpe de criptomoeda que custou aos consumidores americanos cerca de US$ 2 milhões em seis meses. A tecnologia também foi usada para modelar atores famosos – e às vezes pessoas comuns – em filmes adultos.

O que é realmente assustador nos deepfakes não é apenas sua eficácia. Esta é a novidade deles. Esta tecnologia ainda está em desenvolvimento e já é capaz de criar ilusões muito eficazes. Com o tempo, como todas as outras tecnologias, só se tornará mais eficaz. É por isso que bancos e instituições financeiras precisam entender quais tipos de fraude de falsificação profunda são os mais perigosos para monitorar.

4 golpes de deepfake assustadores que você deve tomar cuidado

Os ataques de deepfake assumem muitas formas. Mas toda abordagem de deepfake pode levar a perdas significativas por fraude. Como você verá, cada tática é intimidante por diferentes razões.

Golpe fantasma de deepfakes. Um golpe fantasma ocorre quando um fraudador rouba a identidade de uma pessoa recentemente falecida. Por exemplo, um fraudador pode invadir a conta de uma pessoa falecida para acessar sua conta corrente ou poupança, solicitar um empréstimo ou roubar informações sobre sua pontuação de crédito. A tecnologia Deepfake (ironicamente) deu a esse tipo de golpe uma nova vida. O golpe cria uma ilusão muito convincente de que uma pessoa real tem acesso à conta, tornando o golpe muito mais crível.

Reivindicações dos mortos-vivos. Esse tipo de fraude existe há muito tempo. Em alguns casos, um membro da família recebe benefícios de um parente falecido (como Previdência Social, seguro de vida ou benefícios de pensão) antes que alguém saiba da morte. Novamente, a tecnologia deepfake fornece cobertura para fraudadores e pode ocultar perdas por fraude por um longo tempo.

“Fantasma” ou fraude de nova conta. Nesse tipo de fraude, os fraudadores usam a tecnologia deepfake para criar uma identidade falsa e aproveitar uma das etapas mais vulneráveis ​​do banco: a abertura de uma conta. Os criminosos usam credenciais falsas ou roubadas para abrir novas contas bancárias, enquanto o deepfake convence o banco de que o requerente é genuíno. Com essa tática, os fraudadores podem ignorar muitas verificações de segurança – incluindo requisitos de autenticação de dois fatores (2FA). Depois que uma conta é criada, os invasores podem usá-la para lavar dinheiro ou acumular dívidas. De acordo com dados recentes, esse tipo de deepfake já resultou em perdas significativas por fraude de aproximadamente US$ 3,4 bilhões.

“Frankenstein”, ou identidades sintéticas. O fictício Dr. Frankenstein construiu um monstro com os restos de vários corpos. Os fraudadores adotam uma abordagem semelhante à fraude de identidade sintética, usando uma combinação de credenciais reais, roubadas ou forjadas para criar uma identidade artificial. Com os deepfakes, os fraudadores convencem os bancos de que uma identidade fictícia é real e abrem cartões de crédito ou débito para aumentar a pontuação de crédito do usuário falso.

Como os bancos podem proteger os clientes dos Deepfakes

A falsificação profunda provavelmente se tornará um componente central das estratégias de fraude dos criminosos. À medida que se tornam mais eficazes, será ainda mais difícil para os bancos e instituições financeiras detectá-los e evitar perdas por fraude. É realmente uma visão aterrorizante. Mas nem tudo está perdido para os bancos. Veja o que os bancos podem fazer para evitar a ameaça de fraude deepfake:

1. Conclua o processo de abertura da conta Digital Trust

A fase de abertura de conta é um dos pontos mais vulneráveis ​​no fluxo de trabalho do banco. Se um fraudador usar um dipfake convincente no estágio de prova de vida, os bancos podem, sem saber, vincular-se a uma entidade muito arriscada. Usando a confiança digital – que inclui uma base central de biometria comportamental – os bancos podem analisar mais do que apenas a imagem ou o vídeo fornecido durante o registro. Soluções biométricas por si só (incluindo reconhecimento facial) não serão suficientes para detectar um deepfake. Mas o componente de biometria comportamental da confiança digital pode medir o comportamento habitual de um cliente.

Mas, por exemplo, suponha que um novo cliente afirme ter 75 anos. As soluções de confiança digital podem determinar se um cliente realmente tem a idade que dizem ter, com base em como lidam com o dispositivo. Isso inclui observar como eles tocam a tela, em que ângulo seguram o telefone ou se digitam na velocidade normal de um cliente mais velho. Essas informações podem determinar se uma identidade falsa ou sintética está sendo usada.

2. Verifique a higiene dos dispositivos dos clientes

As soluções de confiança digital também podem ser usadas para avaliar se o dispositivo que um cliente está usando é confiável ou não. Os bancos devem verificar se o registro dado como prova de vida foi registrado em tempo real. Eles também devem verificar se o dispositivo que envia a verificação de identidade é o mesmo dispositivo usado para gravação. As soluções de confiança digital também podem determinar se um dispositivo pode ter sido invadido ou comprometido por malware. Os bancos devem considerar cuidadosamente esses fatores para avaliar se o vídeo enviado é real ou não.

3. Verifique com os provedores de identidade

Na era dos deepfakes, os bancos não conseguem detectar imagens falsas por conta própria. É por isso que os bancos que trabalham com provedores externos para integração e autenticação digital precisam entender como essas empresas fornecem seus serviços. Pergunte aos provedores de verificação de identidade como o vídeo de prova de vida foi fornecido e se o vídeo foi gravado no próprio dispositivo de envio. Os provedores de identidade devem realizar suas próprias verificações de malware e higiene do dispositivo para garantir que o dispositivo usado para abrir uma conta seja confiável.

4. Eduque os clientes para proteger seus dados

Os consumidores têm um papel fundamental a desempenhar na proteção contra perdas causadas por fraudes falsificadas. Esta não é uma tarefa fácil, dada a quantidade de dados pessoais que são de domínio público. Mas os bancos ainda precisam alertar seus clientes sobre como seus dados podem ser manipulados e incentivar os clientes a se protegerem. Algumas dicas importantes para os clientes:

• controlar quem vê suas informações nas redes sociais

• evitando a transferência de dados para sites de terceiros não confiáveis ​​ou o download de software não confiável

• não use dispositivos que foram hackeados ou hackeados no passado

A ameaça de fraude deepfake deve assustar os bancos o ano todo. Felizmente, o uso de soluções de confiança digital oferece aos bancos uma grande chance de detectar fraudes antes que seja tarde demais.