รายงานของ BBC เกี่ยวกับการแจ้งเตือนการหลอกลวงในระดับภูมิภาคเน้นย้ำถึงการเปลี่ยนแปลงที่สำคัญ: การหลอกลวงที่มีประสิทธิภาพที่สุดไม่จำเป็นต้องแสดงละครใหญ่โตอีกต่อไป เพียงแค่ต้องฟังดูคุ้นเคยพอที่จะลดความกังวลได้เพียงไม่กี่วินาที

สิ่งนี้ทำให้การตรวจจับยากขึ้นเพราะการฉ้อโกงในตอนนี้ยืมความเชื่อถือจากสถานที่ สำเนียง และกิจวัตรประจำวัน สิ่งปลอมแปลงนั้นน่าเชื่อถือไม่ใช่เพราะมันดูสมบูรณ์แบบ แต่เป็นเพราะมันให้ความรู้สึกใกล้เคียงกับชีวิตปกติธรรมดา

ความซับซ้อนทางเทคนิคของเครื่องมือจำลองเสียงที่ทันสมัยช่วยให้มิจฉาชีพสร้างเสียงสังเคราะห์ที่น่าเชื่อถือได้จากตัวอย่างเสียงเพียง 30 วินาที ระบบเหล่านี้วิเคราะห์ลักษณะเสียงรวมถึงการปรับระดับเสียง จังหวะการพูด รูปแบบสำเนียง และน้ำเสียงทางอารมณ์ เพื่อสร้างเสียงพูดสังเคราะห์ที่สามารถหลบเลี่ยงระบบตรวจสอบเสียงแบบเดิมได้

สถาบันการเงินเผชิญกับความท้าทายพิเศษเมื่อนักต้มตุ๋นใช้ข้อมูลที่เปิดเผยต่อสาธารณะเกี่ยวกับโปรโตคอลการธนาคารและบทสนทนาการบริการลูกค้าเพื่อสร้างการปลอมตัวที่น่าเชื่อถือ การผสมผสานระหว่างข้อมูลหมายเลขโทรเข้าที่ปลอมแปลง เสียงรบกวนเบื้องหลังที่เลียนแบบคอลเซ็นเตอร์ และ AI การสนทนาที่ตอบโต้ได้แบบไดนามิกสร้างช่องทางการโจมตีที่ซับซ้อน

กรอบการกำกับดูแลล้าหลังการพัฒนาทางเทคโนโลยี ทำให้เกิดช่องว่างในการบังคับใช้กฎหมายที่นักต้มตุ๋นนำไปใช้ประโยชน์ แม้ว่าบางเขตอำนาจศาลจะมีการกำหนดสิทธิส่วนบุคคลเพื่อคุ้มครองเสียงที่สร้างโดย AI แต่มาตรฐานสากลที่ไม่สอดคล้องกันและการวิวัฒนาการทางเทคโนโลยีที่รวดเร็วสร้างความท้าทายในการปฏิบัติตามกฎเกณฑ์

การพัฒนาที่น่าตกใจที่สุดประการหนึ่งคือการเพิ่มขึ้นของการคัดลอกเสียงที่กำหนดเป้าหมายไปที่ครอบครัวโดยตรง มิจฉาชีพเก็บตัวอย่างเสียงสั้นๆ จากวิดีโอโซเชียลมีเดียหรือบทสัมภาษณ์ที่โพสต์ไว้ แล้วสร้างเสียงของบุคคลนั้นขึ้นมาใหม่ด้วยความแม่นยำอย่างน่าขนลุก จากนั้นจึงโทรหาญาติโดยแสร้งว่ากำลังตกอยู่ในความทุกข์ฉุกเฉิน ตำรวจทั่วยุโรปและอเมริกาเหนือได้บันทึกกรณีที่ผู้สูงอายุโอนเงินจำนวนมากหลังจากได้ยินเสียงที่คล้ายกับเสียงลูกของตนขอร้องให้ช่วยเรื่องการจับกุมหรือเหตุฉุกเฉินทางการแพทย์

สื่อท้องถิ่นถูกปลอมแปลงเพื่อเพิ่มความน่าเชื่อถือ นักต้มตุ๋นสร้างหน้าเว็บข่าวปลอมที่เลียนแบบโลโก้ เค้าโครง และรูปแบบการเขียนของหนังสือพิมพ์ภูมิภาคที่น่าเชื่อถือ โดยตีพิมพ์เรื่องราวที่แต่งขึ้นซึ่งให้ความน่าเชื่อถือแก่แผนการของพวกเขา ในเหตุการณ์ที่บันทึกไว้หลายกรณี เหยื่อตรวจสอบบทความที่มีลักษณะทางการก่อนดำเนินการโอนเงิน โดยไม่ทราบว่าสิ่งพิมพ์นั้นเองเป็นของปลอมและออกแบบมาโดยเฉพาะเพื่อลดความสงสัยของพวกเขา

การจัดการนี้ขยายไปถึงบุคคลสาธารณะที่เป็นที่รู้จักซึ่งภาพและเสียงของพวกเขาถูกนำไปใช้โดยไม่ได้รับความยินยอม นายกเทศมนตรี หัวหน้าตำรวจ และผู้นำธุรกิจที่น่าเคารพเป็นหัวข้อของวิดีโอปลอมหรือข้อความเสียงที่กระตุ้นให้ประชาชนลงทุนในแผนการฉ้อโกงหรือแบ่งปันข้อมูลที่ละเอียดอ่อน เนื่องจากบุคคลเหล่านี้เชื่อมโยงกับอำนาจและความไว้วางใจอยู่แล้ว การรับรองแบบสังเคราะห์ของพวกเขาจึงมีน้ำหนักที่มากเกินสัดส่วน แม้ว่าเนื้อหาจะเป็นเท็จอย่างชัดเจนเมื่อตรวจสอบอย่างใกล้ชิดก็ตาม

ผู้เชี่ยวชาญด้านการตรวจจับเตือนว่าความเร็วของการปรับปรุงกำลังเร่งตัวขึ้น ทุกปี ปริมาณเสียงที่ต้องใช้ในการคัดลอกเสียงลดลงเรื่อยๆ ในขณะที่ต้นทุนของเครื่องมือพื้นฐานยังคงลดลง สิ่งที่ครั้งหนึ่งเคยต้องใช้ทักษะทางเทคนิคที่สำคัญและอุปกรณ์ราคาแพง ตอนนี้สามารถทำได้โดยบุคคลที่มีทรัพยากรจำกัด ซึ่งหมายความว่าอุปสรรคในการเข้าสู่การฉ้อโกงประเภทนี้ไม่เคยต่ำเท่านี้มาก่อนในวงกว้างของผู้กระทำผิดที่มีศักยภาพ

องค์ประกอบทางอารมณ์เป็นศูนย์กลางของเหตุผลว่าทำไมการหลอกลวงเหล่านี้จึงประสบความสำเร็จ ความเร่งด่วน ความกลัว และสัญชาตญาณในการปกป้องคนที่รักเอาชนะการตัดสินใจอย่างมีเหตุผลในช่วงเวลาสำคัญที่ต้องตัดสินใจ นักวิจัยด้านความปลอดภัยเน้นย้ำว่าการชะลอการโต้ตอบ การยืนยันตัวตนของผู้โทรผ่านช่องทางอิสระ และการตกลงใช้คำรหัสเฉพาะของครอบครัว ล้วนเป็นมาตรการตอบโต้ที่มีประสิทธิภาพที่สุดที่มีสำหรับครัวเรือนทั่วไป

มองไปข้างหน้า นักเทคโนโลยีกำลังพัฒนาเครื่องมือลายน้ำและแหล่งที่มา ซึ่งจะช่วยให้แพลตฟอร์มติดฉลากเนื้อหาสังเคราะห์ได้โดยอัตโนมัติ อย่างไรก็ตาม โซลูชันเหล่านี้ต้องอาศัยความร่วมมือทั่วโลกและความมุ่งมั่นของอุตสาหกรรมที่ยังไม่แน่นอน ในระหว่างนี้ ชุมชนกำลังสร้างความยืดหยุ่นผ่านเครือข่ายแจ้งเตือนในท้องถิ่นและการอบรมในละแวกใกล้เคียง โดยตระหนักว่าการป้องกันที่ยั่งยืนที่สุดต่อการฉ้อโกงที่เพิ่มมากขึ้นทั้งในระดับท้องถิ่นและน่าเชื่อถือ คือสาธารณชนที่รอบรู้และระมัดระวัง

ธุรกิจขนาดเล็กกลายเป็นเป้าหมายที่อ่อนแอเป็นพิเศษ เนื่องจากมักขาดทีมรักษาความปลอดภัยโดยเฉพาะและโปรโตคอลการตรวจสอบที่ปกป้องบริษัทขนาดใหญ่ นักต้มตุ๋นที่ปลอมตัวเป็นผู้ขาย เจ้าหน้าที่ภาษี หรือแม้แต่บริษัทสาธารณูปโภคได้หลอกเอารหัสข้อมูลที่ละเอียดอ่อนจากเจ้าของกิจการที่ยุ่งวุ่นวายซึ่งไม่คุ้นเคยกับการตรวจสอบคำขวัญประจำวัน ในหลายภูมิภาค หอการค้าและสมาคมอุตสาหกรรมได้เริ่มแจกคู่มือให้ความรู้และจัดเวิร์กช็อปจำลองสถานการณ์ที่สอนเจ้าของกิจการให้รู้จักสัญญาณเตือนก่อนที่จะอนุมัติการชำระเงินใดๆ ความพยายามเหล่านี้สะท้อนให้เห็นการตระหนักที่เพิ่มขึ้นว่าไม่มีองค์กรใดแม้จะมีขนาดเล็กเพียงใดที่จะปล่อยให้การปลอมเสียงและภาพเป็นภัยคุกคามที่ห่างไกลหรือไม่น่าเกิดขึ้น และการป้องกันจะได้ผลดีที่สุดเมื่อเริ่มจากผู้ที่อยู่ใกล้เงินที่สุดและรับผิดชอบมากที่สุดในการปฏิเสธ

ภายในบริษัทขนาดใหญ่ การโจมตีรูปแบบที่ละเอียดอ่อนกว่าได้หยั่งรากลึกเมื่อกลุ่มอาชญากรใช้เสียงที่ถูกคัดลอกเพื่อแอบอ้างเป็นผู้บริหารระดับสูง นักต้มตุ๋นโทรหาแผนกการเงินโดยปลอมเป็นซีอีโอและขอให้โอนเงินด่วนที่เป็นความลับ มักอ้างถึงการซื้อกิจการที่กำลังดำเนินอยู่หรือเหตุฉุกเฉินด้านกฎระเบียบเพื่อให้เหตุผลเรื่องความลับ กลโกงซีอีโอปลอมแบบดีพเฟคที่เรียกว่าประสบความสำเร็จหลายครั้งจนหลายบริษัทได้นำกฎการยืนยันด้วยวาจามาใช้โดยกำหนดให้ต้องมีผู้ติดต่อที่ได้รับอนุญาตคนที่สองสำหรับการชำระเงินจำนวนมากใดๆ การฝึกอบรมประจำยังรวมถึงการสาธิตที่พนักงานได้ยินเสียงเลียนแบบผู้จัดการของตนเองที่น่าเชื่อถือ ทั้งเพื่อแสดงให้เห็นว่าเทคโนโลยีหลอกลวงได้ง่ายเพียงใดและเพื่อสร้างนิสัยในการตรวจสอบซ้ำก่อนลงมือทำ

ธนาคารและผู้ให้บริการชำระเงินกำลังขยายการป้องกันโดยผสมผสานการวิเคราะห์พฤติกรรมเข้ากับการตรวจสอบแบบเรียลไทม์ที่ตรวจจับการโทรและธุรกรรมที่ผิดปกติทันที ระบบใหม่กว่าคอยสังเกตสัญญาณบ่งชี้ เช่น ผู้โทรอ้างว่าเป็นผู้ให้บริการที่ไม่เคยติดต่อลูกค้าตามปกติ คำขอเร่งด่วนที่เลี่ยงขั้นตอนมาตรฐาน หรือการโอนไปยังบัญชีและกระเป๋าเงินที่ไม่คุ้นเคย เมื่อสัญญาณเหล่านี้มาอยู่พร้อมกัน สถาบันสามารถหยุดธุรกรรมและติดต่อผู้ถือบัญชีผ่านช่องทางที่ตรวจสอบแล้วเพื่อยืนยันเจตนา ทำให้มีเวลาพอที่ความตื่นตระหนกจะลดลงและการตัดสินใจอย่างมีเหตุผลกลับคืนมา การป้องกันเหล่านี้ไม่ได้ขจัดภัยคุกคามแต่เพิ่มความยุ่งยากตรงจุดที่นักต้มตุ๋นพึ่งพาความเร็วและความลับ และแคมเปญผู้บริโภคสนับสนุนให้ผู้คนต้อนรับความยุ่งยากนั้นแทนที่จะรู้สึกรำคาญ

ลักษณะข้ามพรมแดนของกลโกงสมัยใหม่ทำให้การหยุดยั้งยากขึ้น เนื่องจากเสียงอาจถูกสังเคราะห์ในประเทศหนึ่ง การโทรถูกรูตผ่านอีกประเทศหนึ่ง และเงินที่ถูกขโมยอาจถูกย้ายเข้าสู่สกุลเงินดิจิทัลภายในไม่กี่นาที หน่วยงานบังคับใช้กฎหมายระหว่างประเทศได้เพิ่มปฏิบัติการร่วมและข้อตกลงแบ่งปันข้อมูล แต่ปริมาณคดีจำนวนมากและการไม่เปิดเผยตัวตนของการชำระเงินดิจิทัลทำให้ทรัพยากรการสืบสวนที่มีจำกัดตึงเครียด เหยื่อมักค้นพบความสูญเสียก็ต่อเมื่อเงินได้กระจายผ่านเครือข่ายการแลกเปลี่ยนและกระเป๋าเงินที่แทบจะเป็นไปไม่ได้ที่จะติดตาม ความจริงนี้ได้เพิ่มแรงกดดันให้กับข้อกำหนดชื่อจริงบนแพลตฟอร์มคริปโตและการร่วมมือที่รวดเร็วยิ่งขึ้นระหว่างผู้ให้บริการโทรคมนาคม หน่วยงานกำกับดูแลการเงิน และตำรวจ เพราะหน้าต่างเวลาเพียงไม่กี่ชั่วโมงมักเป็นตัวตัดสินว่าครอบครัวจะได้เงินออมคืนหรือสูญเสียไปตลอดกาล

การสร้างความยืดหยุ่นจึงขึ้นอยู่กับมากกว่าการรณรงค์สร้างความตระหนัก มันต้องอาศัยการเปลี่ยนแปลงนิสัยในชีวิตประจำวันที่ทำให้การหลอกลวงยากขึ้นที่จะสำเร็จ เพื่อนบ้านกำลังเรียนรู้ที่จะตรวจสอบผู้โทรผ่านช่องทางอิสระ ครอบครัวกำลังนำคำรหัสมาใช้ และกลุ่มชุมชนกำลังจัดซ้อมแผนที่ซักซ้อมว่าจะทำอย่างไรเมื่อมีสายโทรที่น่าสงสัยมาถึง โดยกว้างขึ้น ประชาชนที่มีข้อมูลกำลังเรียนรู้ที่จะรับรู้ว่าเมื่อใดที่สถานการณ์รู้สึกเหมือนถูกสร้างขึ้น ไม่ว่าจะเป็นผ่านคำขอเงินที่ไม่คาดฝัน วิธีการชำระเงินที่ไม่คุ้นเคย หรือแรงกดดันให้ลงมือทันที นักวิจัยด้านความปลอดภัยเตือนประชาชนว่าเป้าหมายไม่ใช่ความหวาดระแวงแต่เป็นการหยุดคิด และช่วงเวลาแห่งการไตร่ตรองระหว่างคำขอและการกระทำมักเป็นการป้องกันที่ง่ายที่สุดและทรงพลังที่สุดต่อกลโกงที่เจริญเติบโตด้วยความเร่งด่วน

การศึกษาของผู้บริโภคกลายเป็นกลไกการป้องกันที่สำคัญ โดยองค์กรต่างๆ ได้นำโปรโตคอลการตรวจสอบหลายขั้นตอนมาใช้ และกำหนด "คำรหัสลับ" สำหรับธุรกรรมที่มีความเสี่ยงสูง แนวทางเหล่านี้ผสมผสานโซลูชันทางเทคโนโลยีเข้ากับความตระหนักรู้ทางพฤติกรรมของมนุษย์เพื่อสร้างระบบการป้องกันที่ครอบคลุมทั้งช่องโหว่ทางเทคนิคและเทคนิคการครอบงำทางจิตวิทยา

เพิ่มเติม...