La verifica dell'identità (IDV) diventa ogni anno più complessa. Gli strumenti avanzati di spoofing ora possono bypassare anche i motori di verifica avanzati. Il rilevamento delle frodi tramite intelligenza artificiale generativa è una necessità per combattere questo fenomeno. La frode documentale può essere mitigata da un rigoroso controllo delle frodi identificative, ma trovare la giusta soluzione a questo problema può essere difficile.
Questa guida stabilisce quale sia una soluzione efficace contro la frode documentale, oltre a discutere alcune delle maggiori sfide affrontate in tutto il mondo.
Cos'è la frode documentale?
La frode documentale è l'atto di sfruttare documenti falsificati o manomessi con l'intenzione di ingannare un'azienda o un individuo. I documenti contraffatti possono essere utilizzati per una serie di attività nell'economia moderna, incluse ma non limitate a:
- Frode finanziaria: utilizzo di documenti falsificati (comprese informazioni finanziarie come un rapporto di credito) per acquisire un prestito o per furto di identità o furto di carte di credito a fini fiscali.
- Frode occupazionale: manomissione di documenti o registrazioni VISA o registrazioni per ottenere un lavoro per il quale non sei qualificato o per cui non sei legalmente autorizzato a svolgere.
- Frode in materia di immigrazione: utilizzo di documenti falsi per ottenere diritti di immigrazione, oltrepassare i confini o richiedere determinati benefici.
Le vittime di qualsiasi tipo di frode dovrebbero presentare una denuncia alla Federal Trade Commission (FTC). Segnalare furti di identità o truffe di impersonificazione è fondamentale affinché la FTC sappia quanto siano diffusi questi problemi e possa implementare azioni e leggi correttive.
La frode può essere condotta in molti modi. Lo abbiamo visto tutti Prendimi se ci riesci, dove un giovane Leonardo Di Caprio si prende gioco di un detective di Tom Hanks. Negli anni '60 era molto più semplice creare informazioni personali o finanziarie contraffatte sotto forma di documenti d'identità, estratti conto o persino assegni bancari.
Nell'era della digitalizzazione, lo scraping dei dati e gli strumenti di fotoritocco hanno reso ancora più semplice la creazione di documenti contraffatti. Nell’era dell’intelligenza artificiale generativa (Gen AI), tuttavia, il compito è diventato ancora più accessibile.
Cos’è l’intelligenza artificiale generativa?
Gen AI è una tecnologia che consente la creazione di testo, immagini, film o qualsiasi altro dato utilizzando l'intelligenza artificiale generativa e modelli di dati. In genere, le immagini fraudolente vengono create da istruzioni scritte e visive.
I modelli di intelligenza artificiale generativa apprendono dalla ricchezza di informazioni che ricevono, il che significa che particolari modelli di dati generano modelli di dati nuovi ma diversi. Questo processo è noto come aumento dei dati attraverso l’apprendimento automatico ed è comunemente utilizzato nelle frodi basate sull’intelligenza artificiale.
Cos’è la frode dell’intelligenza artificiale generativa?
La frode generativa dell'intelligenza artificiale è l'uso della Gen AI per creare documenti e immagini contraffatti con l'intento di aggirare i sistemi di sicurezza. Di seguito è riportato un esempio del processo di frode della Gen AI.
Come mostrato sopra, la frode dell’intelligenza artificiale generativa può essere utilizzata insieme al furto di identità per la generazione di dati sintetici per creare quelli che sembrano account autentici. Sfruttando immagini generate in modo fraudolento, i malintenzionati possono creare nuovi account convincenti con documenti di identificazione di un individuo diverso e aggirare i sistemi di sicurezza utilizzati dalle istituzioni finanziarie (FI) in tutto il mondo.
L’intelligenza artificiale potrebbe consentire di raggiungere perdite dovute a frode $40 miliardi negli Stati Uniti entro il 2027.
Questo rapporto di Deloitte suggerisce che l’adozione di tecnologie di conformità sta offrendo ai criminali un vantaggio rispetto alle aziende quando si tratta di sfruttare l’intelligenza artificiale per aggirare i programmi di sicurezza della conformità. Se questo sviluppo dovesse continuare oltre il 2024, il sistema finanziario globale potrebbe correre il rischio di superare l’attuale volume di riciclaggio di denaro.
Si stima che i volumi globali di riciclaggio di denaro siano in calo $2 trilioni.
La soluzione non solo per impedire che questa cifra aumenti, ma anche per ridurla attivamente, è adottare soluzioni di conformità che utilizzino le stesse tecnologie avanzate che tentano di violare gli intermediari finanziari. Ciò è reso chiaro attraverso molti organismi di regolamentazione nazionali e internazionali, come:
- Il Dipartimento del Tesoro degli Stati Uniti (DoT).
- L'Autorità di condotta finanziaria (FCA).
- L'Autorità monetaria di Singapore (MAS).
- La Task Force di Azione Finanziaria (GAFI).
Rilevamento delle frodi con intelligenza artificiale generativa
Il rilevamento delle frodi legate all’intelligenza artificiale richiede un apprendimento automatico avanzato per sfruttare set di dati simili utilizzati per creare documenti e immagini fraudolenti. Quando i sistemi di verifica utilizzano gli stessi set di dati, o simili, possono identificare i modelli che le tecnologie di frode dell’intelligenza artificiale generativa creerebbero per aggirare i metodi tradizionali. Questi strumenti aumentano significativamente le capacità di rilevamento delle frodi di un'azienda.
Verifica del documento
Per ottenere risultati più affidabili, i processi di verifica dei documenti devono essere condotti in tempo reale e durante il processo di acquisizione del cliente. La vitalità del documento garantisce che l'immagine caricata non sarà stata manomessa, poiché per essere completata deve provenire dalla fotocamera dello smartphone dell'utente. Il processo esamina quindi tutti i punti dati disponibili dall'ID.
- Zona di ispezione visiva (VIZ)
- Zona a lettura ottica (MRZ)
- Chip RFID
- Codici a barre
La verifica Near-Field Communication (NFC) porta questo processo ancora oltre leggendo un chip incorporato all'interno del documento che fornisce un trasferimento di dati immutabili. La verifica NFC cattura l'immagine stock di un documento con una qualità di gran lunga superiore rispetto a quanto potrebbe mai essere possibile caricare un'immagine, consentendo una maggiore corrispondenza biometrica e la garanzia di documenti non adulterati. Per ulteriori informazioni, leggere Cos'è la verifica dell'ID NFC?
Verifica biometrica
La verifica biometrica, o verifica dei selfie, viene utilizzata per aggiungere un livello secondario di garanzia dell'identità per le aziende. Dopo l'acquisizione e la verifica dei dati dal documento, viene utilizzata la verifica biometrica per individuare le somiglianze tra l'immagine stock nell'ID e i dati biometrici facciali nel selfie.
Ancora una volta, la vivacità è fondamentale, poiché garantisce che l'immagine non sia stata modificata o generata dall'intelligenza artificiale. Il processo utilizzato per garantire la vitalità è chiamato Presentation Attack Detection (PAD). La verifica PAD crea strutture 3D digitali attorno al viso per analizzare le tonalità della pelle e le microespressioni, verificare la presenza di maschere e rilevare l'alterazione dei pixel. Per ulteriori informazioni, leggere Rilevamento della vivacità: best practice per la sicurezza anti-spoofing.
Il motore di verifica dei selfie di ComplyCube può essere utilizzato anche come soluzione per la stima dell'età. Fornisce una sicurezza accurata e senza intoppi per i beni soggetti a vincoli di età, impedendo al tempo stesso l'accesso a individui fraudolenti.
La tua piattaforma è protetta dalle frodi legate all'intelligenza artificiale generativa?
Le soluzioni IDV e antifrode documentale non solo forniscono elevati livelli di garanzia dell'identità, ma riducono notevolmente il numero di falsi positivi. Grazie alle funzionalità di rilevamento delle anomalie basate sull'apprendimento automatico, gli autori malintenzionati possono essere individuati anche dopo il processo di verifica dell'identità, prevenendo così le frodi con carte di credito e molte altre metodologie dannose.
Inoltre, i complessi schemi fraudolenti dell'era odierna in genere fanno uso di numerose banche, conti, individui e classi di attività diverse. La varietà di metodi utilizzati dai criminali rende l’identificazione e il monitoraggio di questi complessi modelli di frode molto impegnativi per gli intermediari finanziari, che ora devono utilizzare metodi per monitorare le transazioni fraudolente e i dati sulle transazioni.
