گزارش داوطلبانه سیبیای به پلیس درباره وامهای مشکوک
کامانولث بنک (CBA)¹، بزرگترین بانک استرالیا²، بهصورت داوطلبانه موضوع یک طرح احتمالی کلاهبرداری وام مسکن به ارزش حدود یک میلیارد دلار را به پلیس گزارش داده است؛ پروندهای که در آن تعدادی از درخواستهای وام «مشکوک» شناسایی شده و گفته میشود برخی از آنها ممکن است با استفاده از هوش مصنوعی ساخته شده باشند.
چگونه درخواستهای جعلی شبیه مدارک رسمی ساخته شدهاند
این بانک اعلام کرده افزایش چشمگیری در درخواستهای جعلی وام مسکن دیده است؛ درخواستهایی که همراه با مدارک دستکاریشده یا ساختگی ارائه شدهاند. در گزارشها آمده مدارکی مثل فیش حقوقی، قبضهای عوارض/نرخها (rates notices) و صورتحسابهای بانکی طوری جعل شدهاند که شبیه اسناد رسمی به نظر برسند.
لوک ایروین³ کارشناس امنیت سایبری از اِجیس سایبرسکیوریتی (Aegis Cybersecurity)⁴ گفته مهاجمان از دادههای شخصی سرقتشده در نشتهای قبلی—از جمله رخدادهای مربوط به اوپتوس (Optus)⁵، مدیبنک (Medibank)⁶، لَتیتیود (Latitude)⁷ و کوانتاس (Qantas)⁸—برای ساخت «جعلهای بینقص و بسیار طبیعی» با ابزارهای هوش مصنوعی استفاده میکنند. این دادهها میتواند شامل نام، نشانی، شماره تلفن و تاریخ تولد باشد؛ اطلاعاتی که امکان ساخت هویتهای ظاهراً معتبر برای گرفتن تأییدیه وام را فراهم میکند.
ورود پلیس و بررسی دامنه پرونده
گزارشها میگویند بانک چندین وام را برای بررسی علامتگذاری کرده و همین موضوع باعث شده پرونده به پلیس نیو ساوت ولز (NSW Police)⁹ ارجاع شود. همچنین گزارشهای ویدیویی مرتبط از 7NEWS¹⁰ میگویند سیبیای در حال ارزیابی وسعت کامل این طرح است؛ موضوعی که در فضایی مطرح شده که فشار برای سریعتر کردن تصمیمهای اعطای وام نیز وجود دارد.
زمینه گستردهتر: آسیبپذیریهای صنعت و پروندههای مشابه
در گزارشها به پرونده سال گذشته نَب (NAB)¹¹ نیز اشاره شده که در آن یک گروه سازمانیافته، کلاهبرداری حدود ۱۵۰ میلیون دلاری انجام داده بود. در همین چارچوب، ایروین گفته مطالبات کسبوکاری برای کوتاه کردن زمان تأیید وام، گاهی باعث تضعیف برخی کنترلهای امنیتی میشود؛ از جمله چکهای دقیقتر مانند تماس مستقیم با کارفرما برای راستیآزمایی فیش حقوقی.
گزارشهای جداگانه نیز اشاره کردهاند که آستراک (AUSTRAC)¹²—نهاد اطلاعات مالی استرالیا—در حال بررسی این پرونده از زاویه ارتباط احتمالی با پولشویی است. در بخش دیگری از پوششها، به مشکلات پیشین سیبیای در برنامه معرفی مشتری توسط اشخاص ثالث (مانند مشاوران املاک، وکلا و دیگران) نیز اشاره شده است؛ جایی که نگرانیهای مربوط به رعایت مقررات باعث شد این برنامه در سال ۲۰۲۴ بازبینی شود و معرفیها به مشتریان موجود با وامهای حداقل ششماهه محدود شود. نهادهای صنفی از جمله MFAA¹³ هم خواستار کنترلهای قویتر شدهاند و به ریسکهای معرفینامهها بر اساس یافتههای رویال کمیسیون (Royal Commission)¹⁴ اشاره کردهاند.
اقداماتی که کارشناسان مطرح کردهاند
در توصیههای مطرحشده در گزارشها، موارد زیر برجسته شده است:
• تماس مستقیم با کارفرما برای تأیید مدارک درآمدی.
• راستیآزمایی هویت فراتر از بررسی ظاهری مدارک.
• تمرکز بر کشف زودهنگام تقلب و آموزش کارکنان برای تشخیص مدارک جعلی تولیدشده با هوش مصنوعی.
در گزارشها آمده تحقیقات پلیس برای مشخص شدن دامنه پرونده و افراد دخیل ادامه دارد و سیبیای اعلام کرده در این روند همکاری کامل خواهد داشت.
پاورقی نامهای اصلی
¹ Commonwealth Bank (CBA)
² Australia
³ Luke Irwin
⁴ Aegis Cybersecurity
⁵ Optus
⁶ Medibank
⁷ Latitude
⁸ Qantas
⁹ NSW Police
¹⁰ 7NEWS
¹¹ NAB
¹² AUSTRAC
¹³ MFAA
¹⁴ Royal Commission
Source: 7news.com.au, youtube.com, mpamag.com, players.brightcove.net, theadviser.com.au, capitalbrief.com