Kerajaan India Menyeru Waspada Penipuan Deep-Fake yang Boleh Menyekat Semakan Wajah e-Visa dan KYC

Unit Analitik Ancaman Jenayah Siber Nasional (NCTAU) di bawah Kementerian Dalam Negeri India telah mengeluarkan amaran mengenai gelombang baru penipuan yang menggunakan video deep-fake berasaskan AI dan identiti sintetik untuk mengelak pengesahan wajah. Kenapa ini penting untuk mobiliti global – India sangat bergantung pada ujian ‘kewujudan’ berasaskan video dalam ekosistem KYC digitalnya (digunakan dalam pendaftaran bank dalam talian, pengaktifan SIM dan semakin banyak di portal e-Visa). Jika penipu dapat meniru wajah pelancong secara real-time dengan meyakinkan, mereka boleh merampas kelulusan e-visa, mencipta identiti palsu, atau mengubah rekod ketibaan dan pelepasan dalam sistem imigresen. Nasihat ini sangat relevan untuk warga asing yang memohon e-visa India dan syarikat India yang menggunakan video KYC untuk mendaftarkan pekerja ekspatriat ke perkhidmatan gaji dan perbankan. Cara penipuan ini berfungsi – Menurut pekeliling 27 muka surat yang dikeluarkan pada 28 Jun, penjenayah mula mengumpul klip video wajah sasaran—sering melalui temu duga kerja palsu atau panggilan penipuan percintaan. Mereka kemudian menggunakan alat AI yang mudah didapati untuk menghasilkan avatar hidup yang boleh berkelip, menggerakkan kepala dan menjawab soalan keselamatan dengan suara yang diklon. Deep-fake ini dimasukkan ke dalam perisian pengesanan kewujudan untuk menipu sistem supaya memberi akses atau mengeluarkan kelayakan. Panduan kerajaan – NCTAU mengesyorkan perniagaan yang mengendalikan pengesahan ID sensitif (termasuk firma outsourcing visa, syarikat penerbangan dan pengurusan perjalanan) menggunakan algoritma pengesanan deep-fake, memantau anomali kadar kelipan dan pembiasan cahaya, serta memerlukan pemeriksaan faktor kedua (OTP atau tandatangan digital) untuk transaksi bernilai tinggi. Rakyat digalakkan mengunci biometrik Aadhaar mereka, memerhati gangguan rangkaian mudah alih yang tiba-tiba yang mungkin menandakan pertukaran SIM palsu, dan melaporkan kejadian dengan segera melalui talian bantuan penipuan siber 1930. Latar belakang peraturan yang lebih besar – Nasihat ini dikeluarkan selepas peningkatan penipuan identiti sintetik yang menyasarkan sektor e-dagang dan fintech India dan bertepatan dengan pelancaran Sistem Pengenalan Wajah Automatik (AFRS) di lapangan terbang utama, yang dijangka digunakan di seluruh negara menjelang Disember 2026. Penganalisis industri berkata amaran ini adalah langkah awal untuk melindungi keyakinan terhadap infrastruktur awam digital India (DPI) ketika negara berusaha memproses 15 juta e-visa setiap tahun menjelang 2028. Langkah seterusnya – Penyedia perkhidmatan visa seperti VFS Global dan syarikat penerbangan yang menggunakan pemeriksaan biometrik semasa menaiki pesawat perlu menunjukkan pematuhan kepada panduan baru ini atau menghadapi audit. Pengurus mobiliti harus mengkaji semula prosedur KYC pekerja, memastikan kakitangan dapat mengenal pasti tanda amaran kejuruteraan sosial, dan menasihati pelancong supaya melindungi persekitaran panggilan video di mana data wajah boleh dicuri.