深度伪造和合成身份

，深度伪造技术无疑是网络犯罪分子工具箱中最危险的一种。

身份盗窃风暴正在酝酿

麦肯锡认为数字身份是一个市场驱动因素，它能将一个国家的整体经济价值提高多达 13%。然而《Javelin Strategy》报告称，2017 年有 1670 万美国成年人的身份被盗。2018 年，美国联邦贸易委员会 (FTC) 收到的最频繁的投诉是冒名诈骗。

数字身份是一把双刃剑。一方面它能让消费者和员工合法地执行在线和离线任务。另一方面，数字身份也被人恶意利用影响个人和工作。

这种两面性是由于数字身份的影响无处不在。我们正在对个人进行更多的核查和反欺诈检查，以防止欺诈发生。然而，与此同时，网络犯罪分子也正在寻找其他办法。随着面部识别等新型身份认证技术的出现，安全方面也迎来新的挑战。

合成身份盗窃vs.真实身份盗窃

当我们的数字身份卷入欺诈时，利用验证身份还是合成身份是两种不同情况。

什么是已验证的身份?

经过验证的身份越来越多地与验证和认证技术联系在一起，以保证其可靠性来进行有价值的交易。对于执行这些检查的服务方来说，这是一项开销很大的工作。据汤森路透 “确认你的客户” (Know Your Customer, KYC) 调查估计，KYC 流程每年的成本约为 5 亿美元。而且 KYC 流程对消费者来说非常耗时，而且做好在线验证工作不是一件容易的事情。但是如果身份可以跨联合服务重复使用，那么对使用者和服务方来说，已验证的身份都是有价值的资产。

同样的，经过验证的(真实的)身份对网络犯罪分子来说也是一种有价值的商品。事实证明，身份欺诈给金融交易带来了困扰，2018 年网络欺诈增加了 55%。

什么是合成身份?

合成身份是用于创建 “混合” 身份的技术。合成 ID 是由从数据泄露中获取的确定数据碎片拼凑而成的。2019 年上半年，数据泄露事件增加了 54%，因此有大量数据可供犯罪分子选择。网络犯罪分子还通过 “通道分离” 的方法获取多个 ID 数据碎片(例如姓名，出生日期，社会保险号)，并把它们混在一起以免被发现。

从欺诈的角度来看，哪一种最好用：验证身份还是合成身份?当然，答案取决于骗局。如果网络犯罪分子可以使用经过验证的身份，他们成功实施犯罪的可能性就更大。然而，如果身份以一种可靠的方式被创建，那么验证身份很难被控制。欺诈者有办法建立他们自己的验证身份。这对于提供高安全级别 ID 服务的企业来说是一个挑战。

（编辑：周口站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!