来自Socure宣布发表其就职文件和生物识别身份欺诈报告,该报告遍布伪造的政府发行的ID和新策略(例如AI和Deepfake工具)的使用猖ramp,用于欺骗传统身份验证。该报告基于对文档验证相关的帐户空缺的评估,包括在线游戏,市场和信贷系统。
Socure的发现表明,检测到的最普遍的欺诈信号是文档图像图像或文档演示攻击:“当用户拍摄照片或使用ID的屏幕截图图像时,而不是对文档进行实时捕获。”这发生在所有被拒绝的ID中的63个中,尽管并非全部都是出于恶意意图。
这数字身份验证公司“观察到伪造的ID的较高流行率,其中包含文件头像篡改的文件,该文件的面孔被故意操纵以为是不真实的。” 20%的欺诈性验证涉及自拍欺骗:“当用户拍摄另一个图像的照片而不是简单地拍摄自己的自拍照时。”公共社交媒体个人资料照片使得轻松实现的自拍欺骗几乎总是恶意的。
ID周围的欺诈占通过Socure的文档验证工具评估的所有欺诈验证的70%。
SOCURE的高级副总裁兼文件验证负责人埃里克·莱文(Eric Levine)说:“今天存在一场完美的风暴,其中数字经济和社交媒体为欺诈者提供了更多的机会进行识别文件欺诈。” “从汽车租赁到酒类运送到获得政府福利,验证身份已经成为我们经济不可或缺的一部分,至关重要的是,我们可以防止伪造,假ID和被盗和捏造的身份从进入数字生态系统。这将要求我们使用多层安全方法与AI战斗,该方法结合了文档验证,生物识别分析和辅助信号,以检测今天和明天的最先进的ID欺诈尝试。”
AI欺骗和深泡动物的生物特征欺诈行动上升
同时,与生物识别相关的欺诈行为“占我们看到的所有欺诈捕获的30%,在自拍照欺骗和模仿之间均匀分配,以及ID和自拍照的头像之间的不匹配。” Socure期望自拍照和生物识别继续欺诈,因为便宜且易于找到AI和Deepfake工具,降低了欺诈者访问的门槛。
在一个悲伤但并不奇怪的统计数据中,发现所有自拍欺骗攻击中有49%的目标是针对50及以上的用户。它说:“随着该年龄段的数量不到文档验证量的13%,我们认为较旧的人口统计可能是身份和身份的目标合成身份欺诈计划。”他们不仅对最新技术的精明程度不那么精明,因此他们的个人信息很容易受到伤害 - 它们的净资产也相对较高,使风险与奖励的比率吸引了欺诈者,以寻求轻松的发薪日。
州逐州,爱达荷州和新罕布什尔州是验证率最高的前两个州,表明很高的文件欺诈。此外,当设备用于创建新帐户的设备的位置并且其提交ID文档的状态不匹配时,欺诈率几乎是两倍。佛罗里达,德克萨斯州佐治亚州是州外验证量最高的前三名州ID。
完整的文档可免费使用在这里下载。