WAS IST IDENTITÄTSBETRUG DURCH GESICHTS-SPOOFING? DER NEUE SPOOFING ANGRIFF
Der Identitätsdiebstahl im Internet hat in den letzten Jahren stark zugenommen. Dies bezieht sich auf die verschiedenen Techniken, die die sogenannten Spoofer verwenden, um sich als eine andere Person auszugeben und Straftaten oder Identitätsbetrug bei Bankgeschäften zu begehen, meist in Verbindung mit Geldwäsche.
Obwohl viele Spoofing Angriffe per E-Mail oder Computer erfolgen, gibt es Arten von Spoofing-Attacken, die in der Öffentlichkeit und bei Unternehmen weniger bekannt, aber viel gefährlicher sind. Deshalb reicht ein Schutz vor IP Spoofing oder DNS Spoofing oder eine Technologie gegen Email Spoofing nicht aus.
Eine Spoofing Attacke, die schädlicher ist als alle anderen ist Gesichts-Spoofing. Diese Art von Spoofing besteht darin, das Gesicht einer Person nachzuahmen oder zu nutzen, um vorzugeben, diese Person zu sein. Damit wird versucht, die Kontrollsysteme für die biometrische Gesichtserkennung zu überlisten mit dem Ziel, einen Identitätsdiebstahl im Bankensektor zu begehen.
Die Entwicklung von Anti Spoofing-Technologien und -Lösungen im Bereich Cybersicherheit hatte jedoch die so genannten Anti Spoofing-Gesichtserkennung zur Folge. Per Definition ist der Gesichts-Spoofing-Schutz eine Anti Spoofing-Technologie, die die zuständigen Behörden oder Einrichtungen, die mit dem Schutz der Rechte der Nutzer und der Unternehmen, mit denen sie täglich interagieren, wie z. B. ihre Bank, ihr Mobilfunkunternehmen oder ihre Versicherung, zu tun haben, blockiert und benachrichtigt.
WAS IST SPOOFING UND WIE KANN MAN EINE SPOOFING ATTACKE VERHINDERN?
Die Zunahme von Cyberangriffen und Methoden wie Phishing oder Deepfake führt dazu, dass wir uns fragen, was Gesichts-Spoofing genau ist, wie es zum Identitätsdiebstahl bei Bankgeschäften genutzt wird und wie wir Betrug durch Spoofing verhindern können.
Es gibt verschiedene Möglichkeiten, wie ein Täter eine Spoofing Attacke durchführen kann, aber die gefährlichste und am weitesten verbreitete Variante ist der Betrug durch Gesichts-Spoofing.
Gesichts-Spoofing: Bedeutung und Definition
Beim Gesichts-Spoofing wird eine Person durch die Verwendung ihres Gesichts und die Simulation ihrer biometrischen Gesichtsdaten mit Hilfe eines Fotos oder Videos nachgeahmt, um die Identität zu stehlen(digitaler Identitätsdiebstahl). Obwohl sie für verschiedene Aktivitäten im Zusammenhang mit Geldwäsche verwendet werden kann, werden Gesichts-Spoofing Attacken häufig von Spoofern für Straftaten im Zusammenhang mit Identitätsdiebstahl bei Bankgeschäften durchgeführt.
Wie Gesichts-Spoofing für Identitätsbetrug im Bankwesen genutzt werden
Identitätsdiebstahl per Spoofing, insbesondere im Internet, hat in den letzten Jahren stark zugenommen und wird vor allem bei Unternehmen aus dem Finanzsektor genutzt, um ein Bankkonto zu eröffnen oder einen Kredit zu beantragen.
Identitätsbetrug durch Spoofing, um ein Online-Bankkonto zu eröffnen, erfolgt mit Hilfe von Gesichtserkennungsmechanismen wie bearbeitete Videos, Fotos/Selfies oder sogar Masken. Diese Angriffe dürfen jedoch nicht bei vorgeschriebenen Anti Spoofing Gesichtserkennung oder Phishing-Erkennungskontrollen in allen Prozessen des Onboardings neuer Nutzer oder der Unterzeichnung von Verträgen, Darlehen oder der Beauftragung neuer Dienste unentdeckt bleiben.
Wie Sie Spoofing-Angriffe verhindern können
Beim Onboarding neuer Nutzer folgt jedes Unternehmen einem Prozess, der KYC (Know Your Customer) genannt wird, um die Identität von Kunden zu überprüfen und zu authentifizieren, dass sie wirklich die Person sind, die sie vorgeben zu sein.
Wenn dies physisch geschieht, überprüft ein Mitarbeiter oder Verkäufer die Daten auf dem Ausweisdokument mit der Identität der Person, die es vorlegt. Wird diese Überprüfung in die Online-Umgebung verlagert, handelt es sich um Digitales Onboarding. Heutzutage sind derartige Prozessen vollständig automatisiert und entsprechen den strengsten Anti-Geldwäsche-Richtlinien (AML) Dadurch kann ein Unternehmen oder eine Institution die gleichen Prüfungen remote und online durchführen, wie in einer physischen Umgebung.
Wenn Sie mehr über eKYC-Verfahren wissen möchten, können Sie diesen Leitfaden herunterladen.
ANTI SPOOFING ÜBERPRÜFUNG
Der Lebensnachweis ist Teil des Verfahrens zur Identitätsprüfung und dient zur Überprüfung und Authentifizierung der Identität einer Person. Heute kann dieser Prozess auf zwei Arten durchgeführt werden:
- Persönlicher Identitätsnachweis: Vorzeigen eines Ausweisdokumentes (Personalausweis, Reisepass…).
- Digitaler Lebensnachweis: Durch eine Online-Identitätsprüfung. Dieser Prozess ist in Unternehmen des Finanzsektors von entscheidender Bedeutung, um Identitätsdiebstahl bei Bankgeschäften zu vermeiden.
Der per Videostreaming online durchgeführte Lebensnachweis ist aus verschiedenen Gründen die sicherste und effektivste Methode zur Aufdeckung von Identitäts-Spoofing:
- Es wird sichergestellt, dass die Person nicht gezwungen wird, und die Richtigkeit der Daten.
- Deepfakes werden erkannt.
- Die Verwendung von Selfies und Bildern, die nicht den KYC- und AML-Vorschriften entsprechen, wird verhindert.
- Der Prozess kann mit biometrischer Gesichtserkennung durchgeführt werden, eine Methode, die noch sicherer ist als die persönliche Identifikation.
SMILEID, ANTI SPOOFING-GESICHTSERKENNUNG
Als Experte für Videoidentifikation, Identitätsprüfung und Lösungen für elektronische Signaturen entwickelte Electronic IDentification SmileID, die umfassendste und fortschrittlichste Anti-Spoofing-Lösung auf dem Markt, um Spoofing und Identitätsdiebstahl im Internet und Bankensektor aufzudecken.
Basierend auf Künstlicher Intelligenz (KI) und Maschinellem Lernen (ML) stützt SmileID sein System zur Gesichtserkennung auf den Daten, die durch eine Streaming-Video-Identifikation namens VideoID gewonnen werden, und integriert darüber hinaus verschiedene Anti Spoofing-Filter.
Nach erfolgreichem Abschluss des biometrischen Abgleichs oder des Lebensnachweises, läuft dieser Filter in Echtzeit auf allen Frames des Videos. Diese werden von VideoID analysiert, und so sichergestellt, dass die Person vor der Kamera wirklich diejenige ist, die sie vorgibt zu sein, und dass sie vollumfänglich geschäftsfähig ist.
Fordern Sie jetzt eine kostenlose Demo der Anti-Spoofing-Lösungen von SmileID an!