جعل هویت در فضای دیجیتال و راهكار پیشگیری از آن
به گزارش الف دانلود امروزه با ظهور تكنولوژیهای پیشرفته، راه اندازی كسب وكارهای آنلاین، از هر زمان دیگری آسان تر شده است.
به گزارش الف دانلود به نقل از ایسنا بنابراعلام یوتاب، امروزه حتی سازمان های سنتی مانند بانك ها هم حدودا دیجیتالی شدهاند. همزمان با این پیشرفت در تكنولوژی و فرایند دیجیتالی شدن كسب وكارها، ریسك های جدیدی هم ظهور پیداكرده اند.
به گفته رئیس پلیس فتا بیشتر از ۶۰ درصد جرائم سایبری مربوط به برداشت غیرمجاز اینترنتی (فیشینگ) و كلاهبرداری اینترنتی است. فیشینگ به سرقت اطلاعات حساب های بانكی از راه اینترنت می گویند كه به قول رئیس پلیس فتا، رتبه اول را در بین جرائم اینترنتی در ایران دارد. به نقل از منابع رسمی در یك سال قبل (منتهی به تیر ۱۳۹۸) حدود پنج هزار فیشینگ در كشور شناسایی شده كه یك چهارم آن (۲۵ درصد) مربوط به تیر امسال است.
در این نوشتار انواع روش های كلاه برداری اینترنتی در پلت فرم های آنلاین و راهكار پیشگیری از آنرا می خوانید.
انواع كلاه برداری اینترنتی در پلت فرم های آنلاین
انواع جعل هویت در پلتفرمهای آنلاین شامل موارد زیر است:
سرقت اطلاعات هویتی كاربران
در شش ماه اول سال ۲۰۱۹ تعداد تخلفات نسبت به همین بازه پارسال ۵۴ درصد افزایش یافته است و به نظر می آید این روند تا سال ۲۰۲۰ هم ادامه یابد. كسب وكارها باید بیشتر از هر زمان دیگر، برای حفظ امنیت اطلاعات شخصی مشتری خود تلاش كنند.
سیمكارت های اجاره ای یا تعویض سیمكارت
اگر فرد جاعلی، شماره تلفن شما را تصاحب كند، می تواند هر حساب مربوط به آن شماره را در دست بگیرد. این دقیقاً اتفاقی است كه برای مایكل ترپین، سرمایه گذار حوزه بلاك چین در ایالات متحده افتاد كه درنتیجه آن ۲۴ میلیون دلار از رمز ارزهای خویش را توسط هكرها، از دست داد.
افتتاح چندین حساب برای یك هویت
غالباً هنگام اجرای یك كمپین جدید، تمركز شركت بر روی جذب مشتریان جدید است. این امر سبب می شود تا كسب وكار شما در معرض ورود سوءاستفاده كنندگان قرار بگیرد، بعنوان مثال افرادی كه تلاش می كنند چندین حساب جهت استفاده از جایزههای تبلیغاتی ایجاد كنند یا كسانی كه تلاش در باز كردن حساب های جعلی دارند.
در نهایت می توان این طور نتیجه گرفت كه اگر حجم حسابهای جدید شما به سرعت در حال افزایش می باشد، به همان میزان كلاه برداری هم به همراه خواهد داشت. اگر تاكید كافی بر امنیت نكنید، یك كلاه برداری موفق میتواند سود كمپین بازاریابی را به صورت كامل از بین ببرد.
انتقال هویت های فیزیكی به دنیای دیجیتال
احراز هویت دیجیتال در دنیای حال حاضر، بسیار سریع تر از روشهای سنتی احراز هویت حركت میكند. امروزه اغلب مدارك شناسایی از سوی یك سازمان متمركز (معمولاً دولت) صادر میشود. این مدارك به علت تكنیك های چاپ، نحوه ساخت مدرك و سایر خصوصیت های داخلی از امنیت بالایی برخوردار می باشند. در عصر دیجیتالی به سرعت در حال دور شدن از این مدل هایسنتی هستیم و مدل های فیزیكی تأیید اعتبار، دیگر برای كسبوكارها، مقیاس پذیر نیستند.
پیچیده شدن احراز هویت بایومتریك با تكنولوژی Deep fake
تا همین اواخر تصور می شد كه ویدئو، روشی نسبتاً قدرتمند برای تأیید دیجیتالی هویت از راه تحلیل بایومتریك است. اما روش های جعل هویت پیچیده ای مانند deep fake، این مساله را زیر سؤال می برد.
راهكار پیشگیری از جعل هویت
هیچ سخت افزار یا تكنیكی به تنهایی قادر به پیشگیری از تمامی انواع جعل هویت نیست- اگر پلتفرمی چنین ادعایی داشته باشد، یقیناً ادعای دروغینی كرده است. ازاین رو این احتیاج به وجود می آید كه فرآیندی ایمن و مقیاس پذیر برای شناسایی كلاه برداران و حفاظت از اطلاعات كاربران ایجاد شود. برای ایجاد چنین فرآیندی، گام های اساسی زیر تعریف شده است:
تعیین دقیق هدف
وقتی كه می خواهید یك روش پیشگیری از جعل هویت را بسنجید، یك شاخص كلیدی و مهم برای اندازه گیری، نرخ خطا در شناسایی كلاه برداری (FER) است. با وقوع جعل هویتی مختلف و فن های كلاه برداری كه روزبه روز در حال تحول هستند، نرخ خطا در شناسایی كلاه برداری تنها شاخص مناسب برای سنجش ریسك و مدیریت مطمئن و مداوم آن است. بر طبق این نرخ می توان مدلهای موجود را تصحیح و به روزرسانی كرد. این فرآیند به روزرسانی مداوم تنها راه همگام شدن با كلاه برداران حرفه ای است و راه حل های ثابت به تنهایی كافی نیستند. سنجش این نرخ توسط مؤسسات و كسب وكارهای مختلف، قدرت شناسایی كلاه برداری و از بین بردن آنرا هم به دنبال خواهد داشت.
در نظر گرفتن قدرت خصوصیت های بایومتریك
استفاده از خصوصیت های بایومتریك در فرایند احراز هویت از مقیاس پذیری جعل هویت و كلاه برداری اینترنتی جلوگیری میكند، چونكه جعل و تكرار آن برای عبور از مرحله سنجش خصوصیت بایومتریك حتی از قدرتمندترین رمزها سختتر است.
اعتماد به رویكردهای تركیبی
با وجود اینكه راهكارهای اتوماتیك، سرعت بیشتری در پردازش مدارك شناسایی دارند اما هر چیزی را كه قادر به شناسایی آن نباشند رد میكنند. اگر تخصص انسانی را به آموزش الگوریتمها در تشخیص مدارك شناسایی جدید و تكنیكهای مختلف كلاه برداری، به متخصصان انسانی اضافه نماییم، خواهیم دید كه ماشین ها روزبه روز تصمیمات بهتری می گیرند.
پلتفرم یوآیدی و آینده احراز هویت دیجیتال
اگر هدف كسب وكارها شناسایی جعل هویت كاربران است باید برای احراز هویت كاربران در دنیای دیجیتال از خصوصیت های بایومتریك آنها استفاده كنند. راهكارهایی كه احراز هویت چندلایه ای را با خصوصیت های بایومتریك انجام می دهند می توانند نرخ خطا در شناسایی جعل هویت در دنیای دیجیتال را كاهش دهند.
پلتفرم یوآیدی با استفاده از الگوریتم های هوش مصنوعی و فناوری های Liveness Detection، Image Processing و OCR نگاهی چندلایه ای برای احراز هویت بوجود آورده است كه در آن هویت كاربران با امنیت و دقت بالاتری انجام می شود.
انتهای رپرتاژ آگهی
منبع: الف دانلود
این پست الف دانلود را می پسندید؟
(1)
(0)
تازه ترین پستهای مرتبط
نظرات خوانندگان الف دانلود در مورد این مطلب