यूके के £9.4 बिलियन के नुकसान से गहरे नकली धोखाधड़ी के लिए अमेरिका के लिए क्या संकेत हैं

यूनाइटेड किंगडम से निकलने वाले नए आंकड़े बताते हैं कि गहरे नकली से संचालित धोखाधड़ी ने विचार-विमर्श के प्रयोग से आगे बढ़कर एक चरण में प्रवेश किया है जो स्थायी और औद्योगिक पैमाने पर आपराधिक गतिविधि को दर्शाता है। ग्लोबल एंटी-स्कैम एलायंस द्वारा रिपोर्टिंग और द गार्जियन द्वारा कवर किए जाने के अनुसार, यूके में उपभोक्ताओं को नवंबर 2025 तक नौ महीनों में ही एआई-संचालित धोखाधड़ी से £9.4 बिलियन का नुकसान हुआ है, जो डिजिटल धोखाधड़ी के पैमाने और जटिलता में एक नाटकीय त्वरण को दर्शाता है।

जबकि हेडलाइंस अक्सर राजनीतिक भ्रांति या वायरल सिंथेटिक वीडियो पर केंद्रित होती हैं, तो अधिक महत्वपूर्ण परिवर्तन वित्तीय सेवाओं, डिजिटल पहचान प्रणालियों और ऑनलाइन प्लेटफ़ॉर्म में हो रहा है। गहरे नकली प्रौद्योगिकी, जो पहले शोध प्रयोगशालाओं और इंटरनेट समुदायों में सीमित थी, अब एक बढ़ते हुए धोखाधड़ी उपकरण पारिस्थितिकी तंत्र में निहित है। आपराधिक समूह चेहरा-स्वैपिंग सॉफ़्टवेयर, एआई-जेनरेटेड वॉइस क्लोनिंग, सिंथेटिक पहचान निर्माण और दस्तावेज़ जालसाजी को मिलाकर पारंपरिक सत्यापन नियंत्रणों को बायपास करने में सक्षम हमलों को बनाने के लिए जोड़ रहे हैं।

एआई-संचालित धोखाधड़ी का वित्तीय बोझ

यूके का £9.4 बिलियन का आंकड़ा यह दर्शाता है कि एआई-वर्धित धोखाधड़ी कितनी तेजी से विकसित हो रही है। व्यापक वैश्विक डेटा इस траजेक्टरी को मजबूत करता है, जिसमें फेडरल ट्रेड कमिशन (एफटीसी) की रिपोर्ट है कि अमेरिकी उपभोक्ताओं ने 2023 में धोखाधड़ी से $10 बिलियन से अधिक का नुकसान उठाया, जो पहली बार रिपोर्ट किए गए नुकसान के स्तर को चिह्नित करता है, जिसमें प्रतिरूपण धोखाधड़ी और पहचान धोखाधड़ी प्रमुख श्रेणियों में से हैं। एफटीसी के उपभोक्ता सेंटिनेल नेटवर्क डेटा में डिजिटल प्रतिरूपण योजनाओं में एक स्थिर वृद्धि दिखाई देती है, जिनमें से कई अब एआई-आधारित हेरफेर उपकरणों द्वारा समर्थित हैं।

वित्तीय संस्थान पहले से ही इसका प्रभाव महसूस कर रहे हैं। 2023 में, फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन इंटरनेट क्राइम कंप्लेंट सेंटर ने साइबर अपराध से कुल $12.5 बिलियन के नुकसान की सूचना दी, जिसमें व्यवसाय ईमेल समझौता और निवेश धोखाधड़ी कुल के महत्वपूर्ण हिस्से थे। जैसे ही उत्पादक एआई प्रवेश के लिए बाधा को कम करता है, इन श्रेणियों के बीच सिंथेटिक मीडिया तकनीकों के साथ अधिक बार पार्थिव्य देखने की संभावना है।

वैश्विक धोखाधड़ी परिदृश्य भी बढ़ते दबाव को दर्शाता है। नास्डैक ने अपनी वैश्विक वित्तीय अपराध रिपोर्ट प्रकाशित की, जिसमें अनुमान लगाया गया कि धोखाधड़ी योजनाओं और बैंक धोखाधड़ी घोटालों ने 2023 में विश्वभर में $485 बिलियन से अधिक के अनुमानित नुकसान का उत्पादन किया। जबकि इस गतिविधि का सभी हिस्सा गहरे नकली से संबंधित नहीं है, विश्लेषक बढ़ते हुए एआई को एक बल गुणक के रूप में इंगित करते हैं जो आपराधिक संचालन की दक्षता और विश्वसनीयता को बढ़ाता है।

यूके में पहचान धोखाधड़ी की सीमा उच्च डिजिटल अपनाने, ओपन बैंकिंग ढांचे और दूरस्थ पहचान जांच के व्यापक उपयोग के परिणामस्वरूप है, जिसने शोषण के लिए उपजाऊ जमीन तैयार की है। अमेरिका में भी समान संरचनात्मक परिस्थितियाँ मौजूद हैं, जहाँ वित्तीय सेवा कंपनियों, गिग इकोनॉमी प्लेटफ़ॉर्म और ऑनलाइन बाज़ारों में दूरस्थ पहचान सत्यापन और दूरस्थ ऑनबोर्डिंग पर बहुत अधिक भरोसा किया जाता है।

कैसे अलग-अलग प्रतिरूपण बड़े पैमाने पर संचालन बन गए

2017 में जब यह शब्द पहली बार गढ़ा गया था, तब से गहरे नकली धोखाधड़ी ने चरणों में विकास किया है। शुरुआती घटनाओं में अक्सर एक-एक करके प्रतिरूपण प्रयास शामिल होते थे, जैसे कि व्यवसाय ईमेल समझौता योजनाओं में नकली कार्यकारी आवाज़ें। 2019 में एक व्यापक रूप से उद्धृत मामले में अपराधियों ने एआई-जेनरेटेड वॉइस क्लोनिंग का उपयोग करके एक सीईओ की नकल की और एक यूके ऊर्जा कंपनी से €220,000 का हस्तांतरण किया, जैसा कि द वॉल स्ट्रीट जर्नल द्वारा रिपोर्ट किया गया था।

वर्तमान लहर अधिक व्यवस्थित है। आपराधिक नेटवर्क अब सिंथेटिक पहचान किट पैकेज करते हैं जिनमें एआई-जेनरेटेड ड्राइविंग लाइसेंस, हेरफेर किए गए बायोमेट्रिक सेल्फी और मिलान डेटा रिकॉर्ड शामिल हैं। खुले स्रोत विरोधी नेटवर्क और उपभोक्ता-ग्रेड चेहरा-स्वैपिंग टूल्स ने तकनीकी बाधाओं को कम कर दिया है। जो पहले विशेषज्ञ विशेषज्ञता की आवश्यकता थी, अब ऑनलाइन बाज़ारों और एन्क्रिप्टेड मैसेजिंग प्लेटफ़ॉर्म के माध्यम से इकट्ठा किया जा सकता है।

यूरोपोल के शोध ने चेतावनी दी है कि उत्पादक एआई धोखाधड़ी-के-सेवा मॉडल को तेज कर रहा है, जो संगठित अपराध समूहों को फ़िशिंग को स्वचालित करने, बहुभाषी धोखाधड़ी स्क्रिप्ट बनाने और पहचान प्रमाण-पत्रों को बड़े पैमाने पर बनाने में सक्षम बनाता है। एजेंसी के 2023 के खतरे का आकलन इस बात पर प्रकाश डालता है कि सिंथेटिक मीडिया उपकरण लागत को कम करते हुए पहुंच और यथार्थवाद को बढ़ा रहे हैं।

यह परिवर्तन महत्वपूर्ण है क्योंकि पहचान सत्यापन प्रणालियों को स्थिर डेटा बिंदुओं की पुष्टि करने के लिए डिज़ाइन किया गया था। पारंपरिक जांच अक्सर दस्तावेज़ प्रामाणिकता, डेटाबेस सत्यापन या सरल चेहरे की पहचान मिलान पर केंद्रित होती हैं। गहरे नकली से संचालित धोखाधड़ी इन प्रणालियों के बीच के अंतराल का फायदा उठाती है जहां एआई-जेनरेटेड चेहरे बुनियादी जीवन शक्ति का पता लगा सकते हैं और सिंथेटिक आईडी वास्तविक और बनावटी डेटा तत्वों को मिलाकर क्रॉस-रेफरेंसिंग से बच सकती हैं। इसका मतलब है कि धोखाधड़ी करने वाले हमलों को बार-बार अभ्यास कर सकते हैं, जिससे पता लगाने के स्तर तक पहुंचने तक आउटपुट को परिष्कृत किया जा सकता है।

परिणाम एक चक्र है जिसमें रक्षात्मक प्रणालियों को निरंतर विकसित होने की आवश्यकता है, जबकि हमलावरों को स्केलेबल स्वचालन से लाभ होता है।

यूएस में जोखिम परिदृश्य

संयुक्त राज्य अमेरिका में कई ऐसी विशेषताएं हैं जो यूके में एआई-संचालित धोखाधड़ी में वृद्धि में योगदान देती हैं। दूरस्थ खाता खोलना बैंकिंग और फिनटेक में मानक अभ्यास बन गया है, जहां डिजिटल-पहले प्लेटफ़ॉर्म कार रेंटल से लेकर गेमिंग और हॉस्पिटैलिटी बुकिंग तक सब कुछ संभालते हैं बिना व्यक्तिगत पहचान जांच के।

बायोमेट्रिक प्रमाणीकरण की वृद्धि ने एक और आयाम जोड़ा है जहां चेहरे की पहचान और सेल्फी-आधारित सत्यापन उपकरण व्यापक रूप से तैनात हैं ताकि ऑनबोर्डिंग को सुव्यवस्थित किया जा सके। जब गहरे नकली वीडियो वास्तविक समय में चेहरे की गतिविधियों की नकल कर सकते हैं, तो इन प्रणालियों को बढ़ते दबाव का सामना करना पड़ता है।

हाँ, ये स्वचालन उपकरणों ने दक्षता लाभ और उपयोगकर्ता अनुभव में सुधार किया है, जिससे ई-कॉमर्स और पियर-टू-पियर मार्केटप्लेस लाखों लेनदेन को न्यूनतम घर्षण के साथ दैनिक रूप से संसाधित कर सकते हैं, लेकिन उन्होंने संगठनों को नए दुर्बलताओं के लिए खोल दिया है।

वित्तीय संस्थानों को ग्राहक सुविधा के साथ मजबूत धोखाधड़ी रोकथाम के बीच संतुलन बनाने की आवश्यकता है। अत्यधिक आक्रामक नियंत्रण वैध उपयोगकर्ताओं को अलग-थलग कर सकते हैं, जबकि अपर्याप्त सुरक्षा व्यवसायों को बढ़ते नुकसान के जोखिम में डाल सकती है।

वित्त से परे प्लेटफ़ॉर्म एक्सपोज़र

वित्तीय सेवाएं अक्सर धोखाधड़ी चर्चाओं में सबसे अधिक ध्यान आकर्षित करती हैं, लेकिन वे जोखिम वाले एकमात्र क्षेत्र नहीं हैं। हॉस्पिटैलिटी, गेमिंग, ऑटोमोटिव और ऑनलाइन बाज़ारों में सभी पहचान सत्यापन पर निर्भर करते हैं ताकि दुरुपयोग, आयु-प्रतिबंधित पहुंच उल्लंघन और भुगतान धोखाधड़ी को रोका जा सके।

एक समझौता पहचान प्रणाली व्यापक आपराधिक गतिविधि को सक्षम कर सकती है, जिसमें मनी लॉन्डरिंग और नियंत्रित सेवाओं तक पहुंच शामिल है, क्योंकि डिजिटल पारिस्थितिक तंत्र की अंतर्संबंधित प्रकृति का अर्थ है कि एक क्षेत्र में कमजोरियां जल्दी से फैल सकती हैं। एक सिंथेटिक पहचान जो बैंक खाता खोलने के लिए बनाई गई है बाद में कई प्लेटफ़ॉर्म पर पंजीकरण के लिए उपयोग की जा सकती है, जिससे संभावित नुकसान बढ़ जाता है।

क्लाउड-आधारित सत्यापन सेवाएं और एपीआई-चालित एकीकरणों ने व्यवसायों के लिए अनुपालन को सुव्यवस्थित किया है, जबकि केंद्रीकरण से एकाग्रता लक्ष्य बनते हैं। हमलावर सामान्य सत्यापन कार्य प्रवाह का अध्ययन कर सकते हैं और गहरे नकली आउटपुट को उसी के अनुसार तैयार कर सकते हैं।

गहरे नकली धोखाधड़ी के खिलाफ लचीलापन बनाना

एकल समाधान या सुरक्षा बिंदु पर निर्भर रहना जोखिम को पूरी तरह से समाप्त करने का एक अप्रभावी तरीका है और इसलिए गहरे नकली से संचालित धोखाधड़ी के उदय का सामना करने का एक अप्रभावी तरीका है। विशेषज्ञ दस्तावेज़ प्रमाणीकरण, बायोमेट्रिक विश्लेषण, व्यवहार विश्लेषण और असामान्यता पता लगाने को अनुकूल जोखिम ढांचे के भीतर मिलाने के महत्व पर जोर देते हैं।

एआई की जटिलता निरंतर विकसित हो रही है, इसलिए निरंतर मॉडल प्रशिक्षण आवश्यक है ताकि एआई द्वारा की गई प्रगति के साथ तालमेल बिठाया जा सके। स्थिर सीमाएं और एक-बार तैनाती रणनीतियां उपयुक्त नहीं हैं। उद्योगों और कानून प्रवर्तन एजेंसियों के साथ सहयोग भी महत्वपूर्ण है, दिए गए डिजिटल धोखाधड़ी नेटवर्क की क्रॉस-बॉर्डर प्रकृति को देखते हुए।

उपभोक्ता जागरूकता भी एक भूमिका निभाती है, जिसे सार्वजनिक रिपोर्टिंग और धोखाधड़ी रणनीतियों के बारे में पारदर्शिता के माध्यम से समर्थित किया जा सकता है, जो शिकार दर को कम करने में मदद कर सकता है। यूके में नुकसान की वृद्धि एक चेतावनी संकेत के रूप में कार्य करती है, न कि एक अलग अनियमितता के रूप में। जैसे ही उत्पादक एआई क्षमताएं विस्तारित होती हैं और लागत घटती है, धोखाधड़ी रणनीतियां भी विकसित होती रहेंगी। दूरस्थ सत्यापन प्रणालियों पर निर्भर संगठनों को यह मूल्यांकन करने की आवश्यकता है कि उनके नियंत्रण सिंथेटिक मीडिया हेरफेर के खिलाफ कितने लचीले हैं।

अमेरिका में कार्यरत संगठनों के लिए, प्रश्न यह है कि रक्षात्मक प्रणालियां कितनी जल्दी परिपक्व हो सकती हैं क्योंकि गहरे नकली धोखाधड़ी की जटिलता और वेग बढ़ रहा है, जैसा कि यूके के अनुभव से पता चलता है कि एआई-संचालित धोखाधड़ी कितनी जल्दी अरबों पाउंड के नुकसान में अनुवाद कर सकती है।

जैसे ही वित्तीय सेवाएं, ऑनलाइन प्लेटफ़ॉर्म और पहचान प्रदाता अपने एक्सपोज़र का पुनः मूल्यांकन करते हैं, ध्यान अलग-अलग धोखाधड़ी मामलों से लेकर प्रणालीगत लचीलापन तक स्थानांतरित हो रहा है। गहरे नकली से संचालित धोखाधड़ी ने एक चरण में प्रवेश किया है जो स्वचालन, पैमाने और क्रॉस-सेक्टर प्रभाव से परिभाषित है। प्रतिक्रिया को मेल खाने की आवश्यकता होगी।