Dit blijkt uit het rapport The Battle Against AI-Driven Identity Fraud van Signicat. Naarmate deepfakes geavanceerder worden, is het van belang dat bedrijven hun beveiligingsstrategieën herzien om een van de meest ernstige vormen van identiteitsfraude in het huidige digitale landschap aan te pakken, adviseren de onderzoekers.
Account takeover
Meer dan 1200 respondenten uit de financiële en betalingssector in zeven landen, waaronder Nederland en België, gaven aan dat account takeover de belangrijkste vorm van fraude is waaraan hun klanten worden blootgesteld, gevolgd door fraude met kaartbetalingen en phishing.
Het onderzoek, het eerste dat zich richt op AI-gestuurde identiteitsfraude, benadrukt dat deepfake-technologie in heel Europa is uitgegroeid tot een van de drie meest voorkomende vormen van identiteitsfraude in de financiële en betalingssector. Deepfakes maken gebruik van kunstmatige intelligentie om zeer realistische digitale vervalsingen te maken. De snelle groei van deze technologie leidt tot dringende discussies over het verbeteren van de fraudepreventiecapaciteiten van bedrijven.
Deepfake-fraude
De deepfake technologie die zich steeds verder ontwikkelt, heeft twee soorten aanvallen mogelijk gemaakt:
- Presentatie-aanvallen: hierbij maken fraudeurs gebruik van maskers, make-up of andere middelen om zich voor te doen als iemand anders. Daarnaast kan het ook gaan om het filmen van een ander scherm waarop een deepfake in realtime wordt weergegeven, met als doel activiteiten zoals accountovernames of frauduleuze leningaanvragen.
- Injectieaanvallen: In deze gevallen wordt malware of niet-vertrouwde invoer opzettelijk in een programma ingevoegd, waardoor de integriteit of functionaliteit ervan wordt aangetast. Een voorbeeld hiervan is het gebruik van vooraf opgenomen video’s, vaak tijdens onboarding- of KYC-processen bij banken, fintech-bedrijven of telecommunicatiebedrijven.
Naarmate deze technieken verder verfijnd worden, kunnen traditionele fraude-detectiesystemen moeite hebben om met deze veranderende dreiging om te gaan.
Groeiend probleem
Volgens het rapport van Signicat is 42,5% van de gedetecteerde fraudepogingen in de financiële sector nu te wijten aan AI. Drie jaar geleden stonden deepfakes niet eens in de top drie van meest voorkomende vormen van digitale identiteitsfraude en nu is het de meest voorkomende vorm van digitale identiteitsfraude waarmee bedrijven te maken krijgen. Deze vervalsingen zijn wijdverspreider geworden en moeilijker te identificeren, wat heeft bijgedragen aan hun opkomst als een van de belangrijkste methoden van identiteitsfraude.
Achterstand in preventiemethoden
Ondanks de toename van AI-gestuurde fraudepogingen, waaronder deepfakes, heeft slechts 22% van de financiële instellingen AI-gebaseerde fraudepreventietools geïmplementeerd. Deze kloof maakt veel bedrijven kwetsbaar voor geavanceerdere aanvallen.
De enorme toename van deepfake fraude maakt deel uit van een bredere trend van AI-gestuurde identiteitsfraude, waarbij cybercriminelen steeds vaker geavanceerde technologieën inzetten om financiële systemen aan te vallen. Het rapport van Signicat doet een dringende oproep aan bedrijven om hun digitale beveiligingsmaatregelen proactief te versterken. Door systemen voor fraudedetectie te updaten, het bewustzijn van medewerkers en klanten te vergroten en te investeren in AI-gebaseerde oplossingen voor fraudepreventie, kunnen organisaties deze snel ontwikkelende dreigingen voorblijven en zowel hun eigen activiteiten als hun klanten beschermen.
Geef een reactie