Proteja sua empresa contra a troca de rostos com deepfakes usando a tecnologia de verificação dinâmica de vitalidade

A troca de rosto é uma forma particularmente maliciosa e sofisticada forma de deepfake que se baseia em um vídeo de origem (sob o controle do autor da ameaça) e, por meio de tecnologia de IA, uma face-alvo é realisticamente sobrepostida a outra. A troca de rostos combina imagens e vídeos existentes para sobrepor outra identidade ao feed original em tempo real.

Conforme demonstrado nesta amostra, agora estão disponíveis ferramentas perigosas que tornam surpreendentemente fácil a criação de trocas de rostos hiper-realistas. Embora a tecnologia por trás dessas ferramentas seja avançada, elas costumam ser fáceis de usar com uma abordagem "plug-and-play", o que significa que até mesmo os invasores que não entendem de tecnologia podem gerar trocas de rostos e outros tipos de mídia sintética com o mínimo de habilidades de codificação necessárias, aumentando a acessibilidade e a frequência dos ataques.

A iProov compartilhou dados valiosos de produção para comprovar isso. Descobrimos um aumento impressionante de 704% nos ataques de troca de rosto ao longo de 2023 em nosso relatório de inteligência de ameaças.

Nossos analistas continuam a rastrear mais de 110 ferramentas e repositórios de troca de faces diferentes, como SwapFace, DeepFaceLive e Swapstream, à medida que evoluem rapidamente.

Por fim, os malfeitores agora podem criar deepfakes cada vez mais realistas em menos tempo do que nunca. O risco representado pelas deepfakes é significativo, pois elas podem minar a confiança na mídia digital e facilitar o roubo de identidade e outros crimes cibernéticos.

Deepfakes e outras mídias sintéticas representam uma ameaça significativa para todos os métodos de verificação remotaincluindo produtos de videoconferência. Os agentes mal-intencionados podem potencialmente:

• Apresentar fisicamente um vídeo deepfake em um dispositivo digital para contornar as verificações básicas de vivacidade.
• Injetar digitalmente vídeos ou imagens deepfake ou imagens no processo de integração/autenticação remota.
• Usar mídia sintética juntamente com documentos de identidade falsos para se passar por indivíduos legítimos - ou criar identidades novas e fictícias a partir de informações reais e falsas com documentação aparentemente legítima.

Isso pode permitir que agentes mal-intencionados contornem suas medidas de segurança de integração e autenticação e obtenham acesso não autorizado a sistemas ou contas confidenciais. Isso pode levar a roubo de identidade, fraude financeira, comprometimento do sistema e perdas devastadoras para as organizações afetadas.

As deepfakes tornam-se particularmente perigosas quando implantadas em ataques com injeção digital, pois podem ser dimensionadas muito rapidamente para causar danos significativos. Os ataques de injeção digital são ataques cibernéticos sofisticados, altamente dimensionáveis e replicáveis, que são injetados em um fluxo de dados ou ignoram totalmente a câmera do dispositivo. Em última análise, esses ataques e o uso de deepfakes estão aumentando vertiginosamente:

• A iProov testemunhou um aumento de 255% nos ataques de injeção digital contra plataformas móveis da Web do primeiro ao segundo semestre de 2023.
• A iProov registrou um aumento de 353% nos agentes de ameaças que usam emuladores, uma forma de ataque de injeção de vídeo, do primeiro ao segundo semestre de 2023.

Os golpes de deepfake estão se tornando cada vez mais sofisticados e consequentes, como evidenciado por um incidente recente em que um profissional de finanças em Hong Kong foi enganado por uma chamada de vídeo deepfake fraudulenta e transferiu incríveis US$ 25 milhões.

Organizações de todos os portes devem implementar urgentemente medidas robustas de autenticação de identidade - os perigos financeiros são muito reais. os perigos financeiros são muito reais:

• Organizações gastaram entre US$ 5 milhões e US$ 25 milhões em custos operacionais com investigação, combate ou retificação de crimes financeiros em 2023 - e muitas esperam que esse valor aumente ainda mais.
• Estatísticas recentes revelam que 26% das organizações menores e 38% das grandes organizações sofreram fraude deepfake no ano passado, com perdas de até US$ 480.000.
• Um terço das empresas relatam ataques de vídeo e áudio ataques de deepfake em abril de 2023

A defesa em várias camadas da iProov distingue com eficácia usuários reais de vídeos deepfake durante o cadastro e a autenticação. Nosso mecanismo exclusivo de desafio-resposta passivo utiliza a tecnologia patenteada Flashmark™ para iluminar o rosto do usuário com uma sequência aleatória de cores, analisando os reflexos de luz para confirmar a autenticidade e impedir ataques sofisticados de injeção digital e deepfake.

O uso criminoso de emuladores, câmeras virtuais e técnicas de falsificação de metadados faz com que as organizações não possam mais confiar nos dados dos dispositivos, ampliando a superfície de ataque para os agentes maliciosos. A iProov utiliza recursos de ponta para detecção de injeção e falsificação de metadados a fim de identificar essas ameaças; nosso método de entrega baseado em nuvem, combinado com o monitoramento contínuo de ameaças, permite que atualizações de segurança sejam aplicadas rapidamente (ao contrário das soluções locais ou baseadas em dispositivos, que são amplamente estáticas, pois se tornam obsoletas no momento em que um agente mal-intencionado consegue seu objetivo).

Verificação de vitalidade com múltiplos quadros, implantação na nuvem e um Centro de Operações de Segurança (SOC) é essencial para detectar e prevenir, de forma contínua, ameaças de IA generativa, como deepfakes. Essa é a nossa especialidade: oferecer a garantia de identidade mais robusta do setor para proteger contra ameaças de mídia sintética novas e em constante evolução que têm como alvo os processos de IDV. Nossas tecnologias patenteadas, como o Flashmark™, garantem que apenas usuários legítimos possam acessar seus sistemas, ao mesmo tempo em que proporcionam uma experiência perfeita. É por isso que somos o parceiro preferencial para a verificação segura de identidade remota entre líderes globais como o Departamento de Segurança Interna dos EUA, o ING, o Ministério do Interior do Reino Unido e muitos outros.

A iProov também se tornou recentemente a primeira fornecedora de soluções biométricas a obter a certificação da FIDO Alliance para Verificação de Identidade Biométrica Facial, em um rigoroso processo conduzido pela Ingenium Biometrics. A certificação foi concedida após nada menos que 10.000 testes, e a tecnologia Dynamic Liveness alcançou um histórico de sucesso impecável, sem que nenhum ataque conseguisse passar pelo sistema. Esses resultados estabeleceram um novo padrão de referência em precisão e confiabilidade, alcançando uma Taxa de Aceitação de Apresentação de Ataque de Impostor (IAPAR) de 0% e uma Taxa de Rejeição Falsa (FRR) de 0,14%.

Não deixe sua organização vulnerável a perdas financeiras devastadoras e danos à reputação decorrentes de fraudes com deepfakes. Proteja seus processos de identificação com as defesas de ponta contra mídia sintética da iProov, nas quais líderes globais em todo o mundo confiam. Agende sua demonstração hoje mesmo e saiba como podemos proteger sua empresa contra essas ameaças.