लाहोरमधील नॅशनल सायबर क्राईम इन्व्हेस्टिगेशन एजन्सीने (NCCIA) कॅनेडियन बँकांना टार्गेट करणाऱ्या एका मोठ्या फसवणूक रॅकेटचा पर्दाफाश केला आहे. एआय (AI) तंत्रज्ञानाचा वापर करून बनावट ओळख निर्माण करत ही टोळी बँकांच्या KYC सुरक्षा यंत्रणेला चकवा देत होती.
कसे चालत होते फसवणुकीचे जाळे?
पाकिस्तानमधील लाहोर येथे नॅशनल सायबर क्राईम इन्व्हेस्टिगेशन एजन्सीने (NCCIA) एका आंतरराष्ट्रीय टोळीला अटक केली आहे. यामध्ये सुभान बट, गुलरेझ बट आणि मुहम्मद नोमान यांना बेड्या ठोकण्यात आल्या आहेत. या टोळीने 'सिंथेटिक आयडेंटिटी फ्रॉड' नावाच्या अत्यंत आधुनिक पद्धतीचा वापर केला होता. त्यांनी खऱ्या माहितीमध्ये एआयद्वारे तयार केलेल्या बनावट तपशिलांची सांगड घालून बनावट डिजिटल व्यक्तीरेखा (Digital Personas) तयार केल्या होत्या.
KYC सुरक्षा कशी भेदली?
या टोळीने बँकांच्या KYC (Know Your Customer) प्रक्रियेला चकवा देण्यासाठी विशेष 'अँटी-डिटेक्ट ब्राउझर' जसे की Dolphin Anty चा वापर केला. यामुळे त्यांची खरी ओळख आणि लोकेशन बँकांच्या सुरक्षा यंत्रणेपासून लपून राहत असे. एकदा का बँक खाते उघडले की, ते क्रेडिट कार्ड मिळवून कर्जाची मर्यादा संपवत (Max out credit lines) आणि नंतर खाते सोडून देत. या प्रकारामुळे बँकांचे मोठे नुकसान झाले आहे.
डिजिटल बँकिंगसाठी धोक्याची घंटा
ही घटना आधुनिक डिजिटल बँकिंग क्षेत्रातील एका गंभीर त्रुटीकडे लक्ष वेधते. रिमोट ऑनबोर्डिंग प्रक्रिया जसजशी सोपी होत आहे, तसतसे एआय-आधारित धोकेही वाढत आहेत. आता बनावट कागदपत्रे आणि डिजिटल पासपोर्ट ओळखणे हे जुन्या सुरक्षा प्रणालींसाठी कठीण झाले आहे.
या प्रकरणाचा तपास अजूनही सुरू असून, कॅनडामधील इतर चार संशयितांची चौकशी केली जात आहे. बँकांना आता अधिक प्रगत बायोमेट्रिक्स आणि वर्तणूक विश्लेषण (Behavioral Analysis) टूल्सचा अवलंब करणे अनिवार्य झाले आहे, जेणेकरून भविष्यातील अशा सायबर हल्ल्यांना रोखता येईल.