Voorzichtig met selfies: scammers stelen vingerafdrukken met AI
Maak jij vaak foto's waarin je handen goed in beeld zijn? Dan moet je extra voorzichtig zijn. Scammers kunnen tegenwoordig namelijk vingerafdrukken stelen met AI.
Maak jij graag foto’s van jezelf waarin je met je vingers een peace-teken maakt of het V-teken? Dan moet je daar misschien toch wat voorzichtiger mee zijn. Uit onderzoek is namelijk gebleken dat scammers dat soort foto’s kunnen gebruiken om jouw vingerafdrukken te pakken te krijgen.
Scammers stelen vingerafdrukken met AI en kunnen met die vingerafdrukken vervolgens toegang krijgen tot apparaten of andere voorwerpen die jouw vingerafdruk nodig hebben om te openen. Bijvoorbeeld je laptop, je telefoon of een beveiligingssysteem in huis. Nog een reden om voorzichtig te zijn met wat je online plaatst – én met de mogelijkheden en ontwikkeling van AI.
scammers stelen vingerafdrukken met ai
AI wordt allang gebruikt voor de meest schadelijke praktijken. Van racistische PVV-plaatjes tot deepfake porno van vrouwen. Maar ook door scammers wordt AI tegenwoordig gebruikt om gegevens van mensen te pakken te krijgen en te stelen. Onderzoekers kwamen er namelijk achter dat AI ook gebruikt kan worden om vingerafdrukken te stelen. De South China Morning Post liet zien dat deze nieuwe AI-scam leidt tot zorgen bij experts. Zo noemde Li Chang, expert op het gebied van financiële veiligheid, het “een grote zorg op het gebied van privacy”.
Li Chang kwam erachter dat AI al vingerafdrukken af kan lezen en kopiëren van mensen die op 1,5 meter van de camera afstaan. Het enige wat daarvoor nodig is, is een foto waarin diegene zijn vingers naar de camera gericht zijn. Bijvoorbeeld wanneer iemand een peace-teken maakt of het V-teken. Dit al deels mogelijk te zijn op meer dan 1,5 meter afstand – tot een maximum afstand van 3 meter. Met fotobewerkingssoftware kan zo’n blurry vingerafdruk scherp gemaakt worden en kunnen vingerafdrukken gestolen worden voor bijvoorbeeld identiteitsfraude of het inbreken in apparaten en huizen.
technologie werkt twee kanten op
Deze technologie werd al omgekeerd ingezet; in het Verenigd Koninkrijk heeft de politie al twee keer iemand kunnen arresteren op basis van de vingerafdrukken die zij van foto’s konden halen. Bijvoorbeeld toen zij een WhatsApp-foto analyseerden van een onbekende verdachte die XTC-pillen vast had. Of toen ze een drugsdealer identificeerden omdat hij in een foto een blok kaas vast had. Maar helaas wordt dat soort technologie ook altijd door scammers overgenomen.
Li Chang liet in zijn presentatie in April al zien dat hij de vingerafdrukken van beroemdheden kon stelen uit een simpele selfie. In 2017 bleek al dat dit mogelijk was, maar omdat de technologie alleen maar verbeterd is en de camera’s op telefoons ook, wordt de dreiging groter. Dit soort scams komen nog steeds vrij weinig voor – vooral omdat het veel tijd en tech kost – maar het is goed om alsnog voorzichtig te zijn met de foto’s die je online plaatst. Zo kun je je vingers of handen het beste blurren om te zorgen dat je handen niet te zien zijn.
grok om vingerafdrukken te stelen met ai
SpilNews deed zelf onderzoek naar de mogelijkheden voor ‘normale’ mensen om vingerafdrukken te stelen van anderen; kan iemand die alleen toegang heeft tot ChatGPT of andere AI-tools ook zomaar je identiteit stelen? Annemoon van Maastricht maakte een selfie waarin ze het v-teken maakt en vroeg ChatGPT en Gemini om haar vingerafdruk eruit te halen. Beide tools weigerden om dat voor haar te doen. Dat omdat het verboden is om iemands biomedische identiteit na te maken – en dus te stelen.
Een tool die daar geen problemen mee had? Grok van miljardair Elon Musk. Grok bleek al veel vaker geen enkel moreel kompas te hebben. Zo kwam de tool in opspraak toen bleek dat hij gebruikt kon worden voor het zonder toestemming ‘uitkleden’ van vrouwen. En ook in dit geval stond Grok weer klaar om sketchy dingen te doen. Het enige wat Annemoon hoefde te doen was de foto wat duidelijker maken. Vervolgens haalde de tool haalde haar vingerafdruk zonder problemen uit haar foto – enorm problematisch, dus.
Kijk de video van hoe dat in zijn werk ging hier:
Andere tools voor scams
Het stelen van vingerafdrukken is niet het enige veiligheidsrisico van AI. Want andere biometrische data zoals je gezicht, je iris, je stem, etc., worden ook gebruikt voor het beveiligen van je apparaten. En dat zijn allemaal dingen die AI na zou kunnen bootsen. AI kan je stem nabootsen en wordt ook al gebruikt om mensen op te lichten. Bijvoorbeeld door scam telefoontjes waarbij de scammers de stem van familieleden gebruiken.
Hetzelfde geldt voor je gezicht; AI filmpjes kunnen makkelijk gemaakt worden en dus gebruikt worden om jou dingen te laten doen of zeggen die je nooit gedaan of gezegd hebt. AI zorgt ervoor dat scammers nog meer mogelijkheden krijgen om jou erin te luizen. En hoewel deze vormen van scammen nog steeds niet massaal voorkomen, is het wel extra belangrijk om alert te blijven.
DIT IS FRIEQUE
FRIEQUE is een nieuw platform, magazine en community voor iedereen die trots is anders te zijn. We geven niet om clout: wij doen wat we doen omdat het juist is en omdat we de wereld een stukje beter willen maken.
- 00Days
- 00Hours
- 00Minutes
- 00Seconds