Deepfaking: la nuova frontiera della cybersecurity

Dall'impersonare un alto dirigente all'aprire conti bancari per il riciclaggio di denaro, le frodi deepfake stanno diventando un problema crescente e pongono sfide reali alle aziende.
‍

I "deepfakes" - manipolazioni realistiche di video o audio che sembrano mostrare persone reali - sono passati dalla fantascienza alla realtà e sono aumentati di popolarità nell'ultimo anno, con alcuni creati semplicemente per scherzo e altri per diffondere disinformazione dannosa. I deepfake che fanno notizia sono in genere quelli che ritraggono celebrità e politici, ma rappresentano anche una minaccia reale per le aziende e per i singoli individui quando vengono utilizzati per scopi fraudolenti, come furti importanti, perdite di fatturato e danni al marchio.
‍

Emma Woollacott (scrittore per Forbes, Private Eye e BBC), fornisce una visione dettagliata dei problemi derivanti da questa tecnologia emergente in questo estratto del Times Rapporto sull'identità digitale 2021...
‍‍

La minaccia di deepfake per le aziende

‍
L'uso di tecnologie audio e video deepfake potrebbe diventare una minaccia informatica importante per le aziende entro i prossimi due anni, avverte la società di analisi dei rischi informatici CyberCube in un recente rapporto.
‍

Immaginate uno scenario in cui un video di Elon Musk che dà consigli di insider trading diventi virale, solo che non si tratta del vero Elon Musk. Oppure un politico che annuncia una nuova politica in un video, ma ancora una volta non è reale", afferma Darren Thomson, responsabile della strategia di cybersecurity di CyberCube.
‍

Abbiamo già visto questi video deepfake utilizzati nelle campagne politiche; è solo questione di tempo prima che i criminali applichino la stessa tecnica alle aziende e ai privati facoltosi. Potrebbe essere semplice come un falso messaggio vocale di un dirigente che istruisce il personale a effettuare un pagamento fraudolento o a spostare fondi su un conto creato da un hacker".

In realtà, tali attacchi stanno già iniziando a verificarsi. In un esempio di alto profilo del 2019, i truffatori hanno utilizzato un software di intelligenza artificiale che genera voce per fingere una chiamata dall'amministratore delegato di un'azienda tedesca al suo omologo di una filiale britannica. Ingannato, l'amministratore delegato britannico ha debitamente autorizzato un pagamento di $243.000 ai truffatori.
‍

Quello che vediamo è che questo tipo di attacchi viene utilizzato sempre più spesso. Non sono eccessivamente sofisticati, ma l'ammontare del denaro che cercano di truffare è piuttosto elevato", afferma Bharat Mistry, direttore tecnico per il Regno Unito e l'Irlanda di Trend Micro.
‍

Ero con un cliente nel Regno Unito e mi stava dicendo che aveva ricevuto un messaggio vocale, ed era il Chief Information Officer che gli chiedeva di fare qualcosa. Eppure sapeva che il CIO dell'organizzazione era in vacanza e non avrebbe mai telefonato. Non c'era alcun fattore di distinzione, quindi potete capire quanto sia intelligente".
‍

Attacchi di questo tipo seguono lo stesso schema delle tradizionali truffe per la compromissione delle e-mail aziendali, ma con un livello di sofisticazione molto più elevato.
‍

Abbiamo visto tutte queste tecnologie cloud, come l'analisi, l'apprendimento automatico e l'intelligenza artificiale, e i deepfake sono solo un'estensione di questa tecnologia, che viene utilizzata in modo abusivo", afferma Mistry.
‍

‍

Creazione di account fraudolenti

‍
Un'altra tipologia emergente di frode "deepfake" è la creazione fraudolenta di conti, siano essi bancari, di conti di negoziazione di valuta estera o di conti di negoziazione di azioni. Questi possono essere utilizzati dalla criminalità organizzata a scopo di riciclaggio di denaro. Con l'avvento della pandemia di coronavirus, quello che in precedenza era un passaggio graduale alla creazione di conti a distanza ha subito una massiccia accelerazione, insieme al potenziale di frode.
‍

La creazione di un conto a distanza comporta generalmente un processo in due fasi: innanzitutto, fornire una scansione di un documento d'identità e poi presentare un selfie. Il selfie viene spesso generato chiedendo al richiedente di registrare un video in cui recita parole o numeri, o magari attraverso un breve colloquio video con un agente.
‍

È stato ovviamente un buon modo per proteggersi dalle frodi fino ad ora, ma ora i truffatori possono falsificare se stessi per sembrare una vittima innocente", afferma Bud.
‍

Potrebbero aver rubato o copiato i documenti di una vittima innocente da qualche fonte, e poi tutto ciò che devono fare è falsificare il volto della vittima sul loro volto e condurre l'intervista con l'agente, e l'agente non se ne accorgerà mai".
‍

In un rapporto dello scorso anno, la società di verifica dell'identità Jumio ha rilevato che i tassi di frode basati sui selfie sono cinque volte superiori a quelli delle frodi basate sui documenti d'identità e sono particolarmente diffusi quando gli utenti sono in grado di caricare le immagini dei propri documenti d'identità. Ciò significa che i truffatori possono manipolare un documento d'identità legittimo o utilizzare un'immagine di un documento d'identità trovata sul dark web o da una ricerca su Google Immagini.
‍

Le istituzioni finanziarie si stanno rendendo conto del rischio. In un sondaggio condotto per iProov, tre quarti degli esperti di cybersicurezza del settore finanziario hanno dichiarato di essere preoccupati per le frodi deepfake e quasi due terzi hanno affermato di aspettarsi un peggioramento della minaccia.
‍

Banche come ING, Rabobank nei Paesi Bassi, Standard Bank in Sudafrica e il governo di Singapore, che rifornisce il settore dei servizi finanziari, sono tutti consapevoli della minaccia dei deepfakes e stanno adottando misure proattive", afferma Bud.
‍

Tuttavia, solo il 28% degli intervistati ha dichiarato di aver messo in atto piani di protezione contro i deepfake, mentre il 41% prevede di farlo nei prossimi due anni. Un altro sondaggio condotto tra i clienti del settore bancario ha rivelato che la maggior parte di essi non si preoccupa delle frodi deepfake, ma l'introduzione di misure di sicurezza aggiuntive può essere problematica.
‍

C'è una grande differenza tra quanto gli esperti di cybersicurezza pensano che le persone si preoccupino e quanto invece si preoccupano, e questo si trasforma in un problema non appena si cerca di implementare misure intrusive", afferma Bud.
‍

C'è il rischio che, se si proteggono dai deepfakes in modi che hanno un impatto sull'esperienza del cliente, si oppongano immediatamente".

‍

Protezione affidabile senza attrito: IDlayr

‍
Evitate le minacce di deepfake utilizzando una soluzione di autenticazione affidabile, basata sul possesso e invisibile agli utenti. IDlayr può aiutarvi a implementare la verifica mobile basata sulla carta SIM, che non può essere duplicata o falsificata.
‍

La nostra gamma di prodotti basati su API vi consente di implementare in modo rapido e semplice un'autenticazione deterministica, sicura e priva di attriti per gli utenti mobili, riducendo le frodi e aiutandovi ad aumentare i ricavi della telefonia mobile.

‍