Công cụ tội phạm mạng AI mới nhắm mục tiêu vào hệ thống KYC tiền điện tử và ngân hàng thông qua deepfake

Một diễn biến đáng lo ngại đã xuất hiện trong lĩnh vực tội phạm mạng: một bộ công cụ gian lận mới đang được cung cấp trên darknet, được thiết kế để khai thác các hệ thống xác minh danh tính Know Your Customer (KYC) được sử dụng bởi các nền tảng tài chính, bao gồm cả những nền tảng trong không gian tiền điện tử. Bộ công cụ này tận dụng sức mạnh của trí tuệ nhân tạo để tạo ra deepfake và thay đổi giọng nói trong thời gian thực, gây ra mối đe dọa đáng kể đối với các biện pháp bảo mật được thiết kế để ngăn chặn gian lận và rửa tiền.

Sự xuất hiện của một công cụ như vậy nhấn mạnh cuộc chạy đua vũ trang đang diễn ra giữa các chuyên gia an ninh mạng và các đối tượng độc hại. Khi các tổ chức tài chính và sàn giao dịch tiền điện tử tăng cường hệ thống phòng thủ của họ, tội phạm ngày càng chuyển sang các công nghệ tinh vi như AI để phá vỡ các biện pháp bảo vệ này.

Góc nhìn chuyên gia

Ý nghĩa của bộ công cụ gian lận do AI cung cấp là rất lớn. Các quy trình KYC truyền thống phụ thuộc nhiều vào xác nhận bằng hình ảnh và âm thanh, so sánh các tài liệu và dữ liệu sinh trắc học đã gửi với các bản ghi hiện có. Tuy nhiên, deepfake có thể mô phỏng một cách thuyết phục diện mạo và giọng nói của một người, khiến các phương pháp xác minh tiêu chuẩn khó hoặc không thể phát hiện ra hoạt động gian lận. Điều này tạo ra một lỗ hổng đáng kể, có khả năng cho phép tội phạm mở tài khoản, thực hiện các giao dịch bất hợp pháp và rửa tiền một cách tương đối dễ dàng.

Điều quan trọng cần hiểu là hiệu quả của các công cụ này không phải là tuyệt đối. Các kỹ thuật phát hiện AI hiện tại đang được cải thiện, nhưng chúng liên tục phải chạy theo. Mức độ tinh vi của công nghệ deepfake, chất lượng của dữ liệu nguồn được sử dụng để tạo ra hàng giả và sự cảnh giác của quy trình KYC đều đóng vai trò quan trọng trong việc xác định sự thành công hay thất bại của các cuộc tấn công như vậy.

Điều cần theo dõi

Một số yếu tố sẽ quyết định tác động lâu dài của thế hệ gian lận do AI điều khiển mới này. Thứ nhất, chúng ta cần theo dõi tốc độ cải thiện và trở nên dễ tiếp cận hơn của các công nghệ deepfake này. Thứ hai, điều quan trọng là phải theo dõi phản ứng của các nhà cung cấp KYC và các tổ chức tài chính. Liệu họ có điều chỉnh hệ thống của mình đủ nhanh để đi trước đón đầu không? Liệu họ có tích hợp các phương pháp phát hiện AI tiên tiến hơn vào quy trình xác minh của họ không? Thứ ba, các cơ quan quản lý có thể cần phải can thiệp và đặt ra các tiêu chuẩn mới cho việc xác minh danh tính trong kỷ nguyên deepfake.

Rủi ro liên quan đến loại tội phạm mạng này là rất lớn. Ngoài thiệt hại tài chính mà các doanh nghiệp và cá nhân phải gánh chịu, sự xói mòn lòng tin vào hệ thống tài chính có thể gây ra những hậu quả đáng kể cho toàn bộ nền kinh tế. Chúng tôi sẽ tiếp tục phân tích mối đe dọa này khi nó phát triển.

Nguồn: Cointelegraph