Deepfake lộ diện nghi phạm gian lận chứng thư số
"Spanish national police say they arrested a suspect after a brief deepfake processing glitch exposed his real face during a live video identity check for digital certificate issuance. The man allegedly used forged documents, altered photos, deepfake face-swapping, custom lighting, and VPNs to obtain certificates in other people’s names; no CVE is mentioned, and the apparent fix is improved identity verification and detection of manipulated media."
Rủi ro chính là mạo danh danh tính và lạm dụng chứng thư số để thực hiện hành vi gian lận hoặc truy cập trái phép. Sự cố cho thấy cần tăng cường xác minh đa lớp và phát hiện deepfake trong quy trình cấp phát.
Doanh nghiệp và cơ quan cấp chứng thư có thể đối mặt với rủi ro pháp lý, gián đoạn quy trình xác thực và mất niềm tin vào dịch vụ ký số. Việc siết chặt kiểm tra có thể làm tăng thời gian xử lý nhưng giúp giảm gian lận danh tính.
Cảnh sát quốc gia Tây Ban Nha cho biết đã bắt giữ một nghi phạm sau khi lỗi xử lý deepfake trong một phiên xác minh danh tính qua video vô tình làm lộ khuôn mặt thật của người này. Theo điều tra, đối tượng bị cáo buộc đã thực hiện 38 lần mạo danh 30 người để xin cấp chứng thư số đứng tên người khác, và đã thành công trong nhiều trường hợp.
Chứng thư số gắn danh tính đã xác thực với khóa mật mã, cho phép người dùng ký điện tử và xác thực giao dịch. Vì vậy, việc cấp phát sai người có thể tạo điều kiện cho mạo danh, ký hợp đồng trái phép hoặc thực hiện các hành vi gian lận khác.
Nhà chức trách cho biết nghi phạm đã dùng giấy tờ giả, ảnh đã chỉnh sửa, công cụ deepfake, hệ thống chiếu sáng tùy chỉnh và VPN để vượt qua kiểm tra. Cơ chế xác minh yêu cầu đối chiếu khuôn mặt trực tiếp với ảnh trên giấy tờ, nhưng phần mềm thay mặt bị trễ xử lý trong chưa đầy 1 giây, khiến khuôn mặt thật bị camera ghi nhận.
Khuyến nghị cho các tổ chức cấp phát là tăng cường kiểm tra sống động (liveness detection), phát hiện nội dung bị thao túng, rà soát quy trình cấp chứng thư và bổ sung đối soát nhiều lớp trước khi phát hành.