AI ต่อสู้กับ AI: วิธีการป้องกันการฉ้อโกงโดยใช้ข้อมูลโทรศัพท์ที่เชื่อถือได้

ปัญญาประดิษฐ์ (AI) เช่นเดียวกับเทคโนโลยีอื่นๆ ไม่ได้ดีหรือเลวโดยธรรมชาติ แต่เป็นเพียงเครื่องมือที่ผู้คนสามารถใช้เพื่อวัตถุประสงค์ที่ดีหรือเลว

ตัวอย่างเช่น บริษัทหลายแห่งใช้โซลูชันไบโอเมตริกส์ที่ได้รับการเสริมพลังด้วย AI ในการรับรู้เสียงและใบหน้าเพื่อทำให้กระบวนการเข้าสู่ระบบง่ายขึ้นและเพิ่มประสบการณ์ของลูกค้าโดยการแทนที่ PIN, รหัสผ่านและหมายเลขบัญชีที่น่าเบื่อ Businesses ยังสามารถใช้ AI เพื่อค้นหาข้อมูลที่มีค่าจากข้อมูลจำนวนมากเพื่อสร้างประสบการณ์ลูกค้าที่เป็นส่วนตัว

นอกเหนือจากประสบการณ์ของลูกค้า AI สามารถวิเคราะห์ข้อมูลภาพในสถานพยาบาลเพื่อเพิ่มความแม่นยำในการระบุและจำแนกเนื้องอก นอกจากนี้ AI ยังช่วยให้เครื่องมือและโปรแกรมการเรียนรู้ภาษาได้รับการปรับปรุง ทำให้ผู้คนสามารถเข้าถึงทักษะที่ทำให้ชีวิตดีขึ้นได้

当然 AI ไม่ได้ใช้เพียงสำหรับบุคคลที่มีเจตนา tốtเท่านั้น แต่ยังใช้โดยบุคคลที่มีเจตนาเลวที่ใช้ AI เพื่อเพิ่มประสิทธิภาพของแผนการฉ้อโกงของพวกเขา

วิธีการที่ผู้กระทำผิดใช้ AI เพื่อเพิ่มการฉ้อโกง

องค์กรอาชญากรรมที่มีทรัพยากรมากและซับซ้อนได้เริ่มใช้ AI สำหรับการโจมตีใหม่ๆ ที่ซับซ้อนและฉลาด (หรืออันตราย) นักต้มตุ๋นจะฝึก AI ของตนเองด้วยข้อมูลหลายเทระไบต์หรือแม้กระทั่งเพทไบต์ เพื่อทำให้แผนการของตนเองเป็นอัตโนมัติ โดยสร้างการโจมตีและฉ้อโกงที่มีขนาดใหญ่กว่าที่มนุษย์คนเดียวสามารถทำได้

นักต้มตุ๋นบางคนจะใช้ระบบ AI ที่ขับเคลื่อนประสบการณ์ลูกค้าที่ดีขึ้นโดยใช้การปลอมแปลงเสียงที่สร้างโดย AI ที่มุ่งเป้าไปที่ระบบการยืนยันตัวตนแบบไบโอเมตริกส์ โดยเฉพาะอย่างยิ่ง นักต้มตุ๋นที่ชำนาญจะใช้ AI เพื่อสร้าง การปลอมแปลงเสียง สำหรับการฉ้อโกงโดยใช้โทรศัพท์แบบอัตโนมัติ โดยทั่วไป การโทรหรือข้อความ SMS จะปลอมตัวเป็นคนหรือสิ่งที่จะหลอกลวงเหยื่อให้เผยแพร่ข้อมูลบัญชีที่ละเอียดอ่อนหรือคลิกลิงก์ที่เป็นอันตราย

ในอดีต ผู้คนสามารถบอกได้ว่าโทรศัพท์หรือข้อความนั้นเป็นของจริงหรือไม่ แต่การปลอมแปลงเสียงที่สร้างโดย AI รุ่นใหม่นี้ใช้การปลอมแปลงเสียงของคนจริงๆ โดยใช้ AI ที่สร้างเสียงปลอมที่เหมือนกับเสียงของคนจริงๆ นักต้มตุ๋นจะคัดลอกเสียงของเด็ก ปลอมตัวเป็นคนร้ายและโทรหาพ่อแม่ โดยเรียกร้องให้จ่ายค่าไถ่เพื่อปล่อยตัวเด็ก

วิธีการอื่นที่นักต้มตุ๋นใช้การปลอมแปลงเสียง AI คือ โทรหาพนักงานและปลอมตัวเป็นเจ้านายหรือคนอาวุโส โดยบอกให้ถอนเงินและโอนเงินเพื่อจ่ายค่าใช้จ่ายที่เกี่ยวข้องกับธุรกิจ

การฉ้อโกงเหล่านี้เป็นที่แพร่หลายและมีประสิทธิภาพ โดย การสำรวจในปี 2023 จาก Regula พบว่า 37% ขององค์กรประสบการฉ้อโกงโดยใช้เสียงปลอม ในทำนองเดียวกัน การวิจัยจาก McAfee แสดงให้เห็นว่า 77% ของเหยื่อของการฉ้อโกงที่ใช้ AI ระบุว่าพวกเขาเสียเงิน

องค์กรต้องยืนยันตัวตนของลูกค้า

การเปลี่ยนแปลงอย่างต่อเนื่องของ AI เหมือนกับการแข่งขันอาวุธ โดยที่ธุรกิจต่างๆ ต้องใช้เทคนิคและนวัตกรรมใหม่ๆ เพื่อป้องกันการฉ้อโกง

ตัวอย่างเช่น กระบวนการ Know Your Customer (KYC) ช่วยให้ธุรกิจสามารถยืนยันตัวตนของลูกค้าเพื่อกำหนดว่าลูกค้าเป็นลูกค้าที่มีศักยภาพหรือไม่ หรือเป็นนักต้มตุ๋นที่พยายามทำธุรกรรมที่ไม่ถูกต้องหรือการฟอกเงิน KYC เป็นข้อกำหนดสำหรับหลายอุตสาหกรรม ตัวอย่างเช่น ในสหรัฐอเมริกา Financial Crimes Enforcement Network (FinCEN) ต้องการให้ธนาคารปฏิบัติตามมาตรฐาน KYC

การแนะนำ AI ทำให้สนามรบ KYC มีความซับซ้อนมากขึ้น โดยทั้งสองฝ่าย (ดีและเลว) ใช้เทคโนโลยีนี้เพื่อบรรลุเป้าหมายของตนเอง ธุรกิจที่มีนวัตกรรมได้ใช้แนวทางหลายรูปแบบในการกระบวนการ KYC โดยที่ AI ช่วยตรวจจับการกระทำที่น่าสงสัยและแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบผ่านข้อความ SMS

เพื่อพิสูจน์ตัวตน ลูกค้าต้องให้เอกสารระบุตัวตน เช่น วันเกิด ใบอนุญาตขับขี่ หรือที่อยู่ หลังจากที่ลูกค้าแสดงว่าพวกเขาเป็นใคร พวกเขาก็จะเชื่อมโยงหมายเลขโทรศัพท์กับลูกค้า ซึ่งจะใช้เป็นตัวระบุทางดิจิทัล

ความสะดวกและความง่ายของหมายเลขโทรศัพท์มือถือทำให้พวกเขาเป็นตัวระบุทางดิจิทัลที่เหมาะสมในกระบวนการ KYC นอกจากนี้ โทรศัพท์มือถือยังให้ธุรกิจข้อมูลที่เชื่อถือได้ รวมถึงการแพร่กระจายทั่วโลกที่ทะเบียนแห่งชาติไม่สามารถทำได้

ข้อมูลโทรศัพท์ที่เชื่อถือได้

ไม่幸ด้วย ธุรกิจไม่ใช่ผู้เดียวที่รู้คุณค่าของหมายเลขโทรศัพท์มือถือในฐานะตัวระบุทางดิจิทัล นักต้มตุ๋นบ่อยครั้งโจมตีลูกค้าโดยใช้ข้อความและโทรศัพท์ปลอม การวิจัยจาก Statista แสดงให้เห็นว่าเกือบครึ่งหนึ่งของการฉ้อโกงที่รายงานต่อ Federal Trade Commission ของสหรัฐอเมริกามาจากการโทรหรือข้อความ

ในกรณีที่หมายเลขโทรศัพท์เปลี่ยนจากผู้ให้บริการหนึ่งไปเป็นอีกผู้ให้บริการหนึ่ง (เช่น การเปลี่ยนผู้ให้บริการ) ธุรกิจไม่สามารถทราบได้ว่าการเปลี่ยนแปลงนี้เป็นการเปลี่ยนแปลงที่ถูกต้องหรือไม่ นอกจากนี้ นักต้มตุ๋นสามารถใช้การเปลี่ยน SIM และการเปลี่ยนผู้ให้บริการเพื่อแฮกหมายเลขโทรศัพท์และใช้ตัวระบุทางดิจิทัลเพื่อปลอมตัวเป็นลูกค้า ด้วยหมายเลขเหล่านี้ พวกเขาสามารถรับข้อความ SMS ที่ธุรกิจใช้สำหรับการยืนยันตัวตนแบบหลายขั้นตอน (MFA) เพื่อใช้ในการฉ้อโกงการชำระเงินออนไลน์ ซึ่งมีมูลค่ามากกว่า 38 พันล้านดอลลาร์ทั่วโลกในปี 2023

แม้ว่าการเปลี่ยน SIM จะเป็นโอกาสสำหรับการแฮกหมายเลขโทรศัพท์ องค์กรสามารถต่อต้านการฉ้อโกงนี้ได้โดยใช้ข้อมูลที่เชื่อถือได้ ในอีกคำหนึ่ง หมายเลขโทรศัพท์ยังคงเป็นตัวระบุทางดิจิทัลที่เหมาะสม แต่องค์กรต้องการแหล่งข้อมูลที่เชื่อถือได้และเป็นอิสระสำหรับข้อมูลเกี่ยวกับหมายเลขโทรศัพท์ที่จะตรวจสอบความเป็นเจ้าของ โดยการใช้ข้อมูลโทรศัพท์ที่เชื่อถือได้ ธุรกิจสามารถกำหนดได้ว่าลูกค้าเป็นลูกค้าที่แท้จริงหรือไม่ โดยปกป้องรายได้และชื่อเสียงของธุรกิจในขณะเดียวกันก็เพิ่มความมั่นใจของลูกค้าในการสื่อสารทางโทรศัพท์และข้อความ

ธุรกิจต้องการข้อมูลที่แน่นอนและเชื่อถือได้ โดยเฉพาะอย่างยิ่ง AI ของพวกเขาต้องการข้อมูลเกี่ยวกับหมายเลขโทรศัพท์ที่ถูกเปลี่ยนหรือที่เกี่ยวข้องกับ SIM, ประเภทเส้น, หรือที่ตั้ง หาก AI ระบุว่าข้อมูลบ่งบอกถึงการกระทำที่ไม่ซื่อสัตย์ จะต้องให้บุคคลนั้นให้ข้อมูลเพิ่มเติม เช่น ที่อยู่จดหมาย หมายเลขบัญชี หรือชื่อแม่ของพวกเขาในฐานะขั้นตอนการยืนยันตัวตนที่เพิ่มเติม ธุรกิจต้องใช้แหล่งข้อมูลที่เชื่อถือได้และอัปเดตข้อมูลหมายเลขโทรศัพท์อย่างต่อเนื่อง เพื่อให้เครื่องมือ AI ของตนสามารถรับรู้กลยุทธ์การฉ้อโกงได้อย่างมีประสิทธิภาพ

ตัวตนในยุคดิจิทัลและยุค AI

โลกเชื่อมต่อกันมากกว่าที่เคย โดยอุปกรณ์มือถือเป็นพลังที่ขับเคลื่อนการเชื่อมต่อนี้ แม้ว่าการเชื่อมต่อนี้จะให้ประโยชน์แก่องค์กรและผู้บริโภค แต่ก็ยังสร้างความเสี่ยงและความรับผิดชอบที่สำคัญ นอกจากนี้ การพิสูจน์ตัวตนในดิจิทัลไม่ใช่เรื่องที่ง่ายโดยไม่มีแหล่งข้อมูลที่เชื่อถือได้

ในยุค AI แผนการฉ้อโกงที่ซับซ้อน เช่น การปลอมแปลงเสียงที่สร้างโดย AI การปลอมแปลงเสียงและอีเมลฉ้อโกงที่มีการปรับแต่งสูง ยิ่งเน้นย้ำถึงความจำเป็นที่องค์กรต้องใช้ข้อมูลโทรศัพท์ที่เชื่อถือได้เพื่อให้ AI ของตนสามารถป้องกันการฉ้อโกงได้ ความพยายามเหล่านี้จะช่วยฟื้นฟูความเชื่อมั่นของลูกค้าในการสื่อสารทางโทรศัพท์และข้อความของธุรกิจในขณะเดียวกันก็ปกป้องรายได้และชื่อเสียงของธุรกิจ