1 ogni 15 tentativi di frode sono deepfake
Questa minaccia è aumentata del 2137% negli ultimi tre anni, passando dal rappresentare lo 0,1% dei tentativi totali al 6,5%.
Le aziende del settore finanziario si trovano ad affrontare la minaccia dei deepfake, fenomeno che cresce con forza. Un deepfake ricorre alla tecnologia dell’intelligenza artificiale (IA) per dare realismo a falsificazioni nel settore digitale.
Questi attacchi sono più difficili da individuare per i sistemi tradizionali e mettono in discussione le misure di protezione che si stanno implementando.
Secondo il rapporto The Battle Against AI-Driven Identity Fraud di Signicat, i deepfake sono aumentati vertiginosamente del 2137% negli ultimi tre anni.
“Tre anni fa”, spiega Pinar Alpay, Chief Product & Marketing Officer di Signicat, “gli attacchi deepfake rappresentavano solo lo 0,1% di tutti i tentativi di frode che abbiamo rilevato, mentre oggi rappresentano circa il 6,5%, ovvero 1 caso su 15”.
Di conseguenza, i deepfake sono passati dal non essere classificati tra i tre principali tipi di frode di identità digitale all’essere il più comune.
Alpay definisce questo aumento “allarmante” e sottolinea il fatto che “i truffatori utilizzano tecniche basate sull’IA che i sistemi tradizionali non sono più in grado di rilevare”.
Il 42,5% dei tentativi di frode nel settore finanziario ricorre all’IA. Il settore si trova ad affrontare situazioni come l’appropriazione di account, la frode nei pagamenti con carta e il phishing.
Signicat evidenzia gli attacchi di presentazione e gli attacchi di iniezione come grandi conseguenze dell’evoluzione della frode tramite deepfake.
Tutto ciò fa parte del fenomeno della frode di identità guidata dall’IA che consente ai criminali informatici di servirsi di tecnologie avanzate per fare i loro misfatti.
“Le organizzazioni dovrebbero prendere in considerazione sistemi di rilevamento avanzati che combinino IA, biometrica e verifica dell’identità per proteggersi da queste minacce”, afferma Pinar Alpay, per la quale “una struttura di rilevamento multiplo è cruciale”.
“Combinando la valutazione precoce dei rischi, una verifica dell’identità robusta e metodi di autenticazione basati sulla biometrica facciale e un monitoraggio continuo, le aziende possono proteggere meglio sia le loro operazioni che i loro clienti”, spiega.
“Il coordinamento di questi strumenti nella combinazione ottimale è l’essenza di una protezione multistrato”, secondo questo esperto.
Attualmente, e nonostante l’aumento della frode guidata dall’IA, sono una minoranza (22%) le istituzioni finanziarie che dispongono di strumenti di prevenzione adeguati, basati anch’essi sull’IA.
Oltre ad aggiornare il proprio software di rilevamento, le aziende dovrebbero migliorare la sensibilizzazione di dipendenti e clienti per evitare problemi di sicurezza.
