AI vs AI: วิธีการป้องกันการฉ้อโกงด้วย AI โดยใช้ข้อมูลโทรศัพท์ที่มีอำนาจ

ปัญญาประดิษฐ์ (AI) เช่นเดียวกับเทคโนโลยีอื่นๆ ไม่ได้มีผลดีหรือผลเสียโดยธรรมชาติ แต่เป็นเพียงเครื่องมือที่ผู้คนสามารถใช้เพื่อวัตถุประสงค์ที่ดีหรือไม่ดี

ตัวอย่างเช่น บริษัทหลายแห่งใช้โซลูชันไบโอเมตริกส์ที่ได้รับการสนับสนุนจาก AI ในการรับรู้เสียงและใบหน้าเพื่อปรับปรุงกระบวนการเข้าสู่ระบบและเพิ่มประสบการณ์ของลูกค้าโดยการแทนที่ PIN, รหัสผ่านและหมายเลขบัญชีที่น่าเบื่อ Businesses ยังสามารถใช้ AI เพื่อค้นหาข้อมูลที่มีคุณค่าจากข้อมูลจำนวนมากเพื่อสร้างประสบการณ์ลูกค้าที่เป็นส่วนตัว

นอกเหนือจากประสบการณ์ของลูกค้า AI สามารถวิเคราะห์ข้อมูลภาพในสถานพยาบาลเพื่อเพิ่มความแม่นยำในการระบุและจำแนกเนื้องอก ในทำนองเดียวกัน AI กำลังเพิ่มประสิทธิภาพเครื่องมือและโปรแกรมการเรียนรู้ภาษา ทำให้คนได้รับทักษะที่ช่วยให้ชีวิตดีขึ้น

当然 AI ไม่ได้ถูกจำกัดไว้เพียงสำหรับบุคคลที่มีเจตนา tốtเท่านั้น แต่ยังรวมถึงบุคคลที่มีเจตนาไม่ดีที่ใช้ AI เพื่อเพิ่มประสิทธิภาพของแผนการฉ้อโกงของตน

วิธีการที่ผู้กระทำความผิดใช้ AI เพื่อเพิ่มการฉ้อโกง

องค์กรอาชญากรรมที่มีทรัพยากรสูงและซับซ้อนได้เริ่มใช้ AI สำหรับการโจมตีใหม่ๆ และฉลาด (หรือเป็นอันตราย) แล้ว ผู้กระทำความผิดจะฝึก AI ของตนเองด้วยข้อมูลหลายเทระไบต์หรือแม้กระทั่งเพตะไบต์เพื่อทำให้แผนการของตนเองเป็นอัตโนมัติ โดยสร้างการโจมตีและแผนการฉ้อโกงที่มีขนาดใหญ่กว่าที่นักแฮกคนเดียวสามารถทำได้

บางคนจะใช้ AI เพื่อสร้าง deepfake ที่มีเสียงเหมือนกับเสียงของคนจริงๆ เพื่อโจมตีระบบการรับรู้เสียงและใบหน้า ในกรณีนี้ ผู้ฉ้อโกงจะใช้ AI เพื่อสร้างเสียงที่เหมือนกับเสียงของคนจริงๆ สำหรับการฉ้อโกงโดยใช้โทรศัพท์หรือ SMS โดยทั่วไป การโทรหรือ SMS ฉ้อโกงจะปลอมตัวเป็นคนหรือสิ่งใดสิ่งหนึ่งเพื่อหลอกให้เหยื่อให้ข้อมูลที่สำคัญหรือคลิกลิงก์ที่เป็นอันตราย

ในอดีต คนสามารถบอกได้ว่าการโทรหรือ SMS นั้นเป็นการฉ้อโกง แต่การฉ้อโกงแบบใหม่นี้ใช้ AI เพื่อสร้างเสียงที่เหมือนกับเสียงของคนจริงๆ โดยใช้เสียงที่เหมือนกับเสียงของคนจริงๆ เพื่อหลอกให้คนให้ข้อมูลที่สำคัญหรือคลิกลิงก์ที่เป็นอันตราย

การฉ้อโกงแบบนี้เป็นที่นิยมและได้ผล โดย การสำรวจในปี 2023 ของ Regula พบว่า 37% ขององค์กรได้รับผลกระทบจากการฉ้อโกงเสียงและวิดีโอแบบ deepfake ในทำนองเดียวกัน การวิจัยของ McAfee พบว่า 77% ของเหยื่อของการฉ้อโกงที่ใช้ AI โทรศัพท์กล่าวว่าพวกเขาเสียเงิน

องค์กรต้องยืนยันตัวตนของลูกค้า

การวิวัฒนาการของ AI เป็นเหมือนการแข่งขันอาวุธ โดยที่ธุรกิจต่างๆ ต้องใช้เทคโนโลยีและเทคนิคใหม่ๆ เพื่อป้องกันการฉ้อโกง

ตัวอย่างเช่น กระบวนการ Know Your Customer (KYC) ช่วยให้ธุรกิจสามารถยืนยันตัวตนของลูกค้าได้ เพื่อดูว่าลูกค้าเป็นคนจริงๆ หรือไม่ หรือว่าเป็นคนฉ้อโกงที่พยายามทำธุรกรรมที่ไม่ถูกต้องหรือการล้างเงิน KYC เป็นข้อกำหนดสำหรับหลายอุตสาหกรรม ในสหรัฐฯ Financial Crimes Enforcement Network (FinCEN) ต้องการให้ธุรกิจการเงินปฏิบัติตามมาตรฐาน KYC

การแนะนำ AI ทำให้สนาม KYC มีความซับซ้อนมากขึ้น โดยทั้งสองฝ่าย (ดีและไม่ดี) ใช้เทคโนโลยีนี้เพื่อบรรลุเป้าหมายของตน ธุรกิจที่มีนวัตกรรมได้ใช้แนวทางหลายรูปแบบในการดำเนินการ KYC โดยที่ AI ช่วยตรวจจับกิจกรรมที่น่าสงสัยและแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบผ่านข้อความ SMS

เพื่อพิสูจน์ตัวตน ลูกค้าต้องให้ข้อมูลประจำตัว เช่น วันเกิด รูปถ่าย บัตรประจำตัว หรือที่อยู่ หลังจากที่ลูกค้าแสดงว่าตนเองเป็นคนจริงๆ แล้ว กระบวนการ KYC หลายรูปแบบจะเชื่อมโยงหมายเลขโทรศัพท์กับลูกค้า ซึ่งจะใช้เป็นตัวระบุดิจิทัล

ข้อมูลโทรศัพท์ที่มีอำนาจ

ไม่幸ด้วย ธุรกิจไม่ใช่คนเดียวที่รู้คุณค่าของหมายเลขโทรศัพท์เป็นตัวระบุดิจิทัล ผู้กระทำความผิดก็ใช้หมายเลขโทรศัพท์ในการโจมตีลูกค้าด้วยข้อความและโทรศัพท์ฉ้อโกง การวิจัยของ Statista พบว่าเกือบครึ่งหนึ่งของการฉ้อโกงที่รายงานต่อ US Federal Trade Commission เริ่มต้นด้วยข้อความ (22%) หรือโทรศัพท์ (20%)

ในกรณีที่หมายเลขโทรศัพท์ถูกเปลี่ยน (เช่น เปลี่ยนจากบริษัทโทรศัพท์หนึ่งไปอีกบริษัทหนึ่ง) ธุรกิจไม่สามารถทราบได้ว่าการเปลี่ยนแปลงนี้เป็นการเปลี่ยนแปลงที่ถูกต้องหรือไม่ หรือว่าเป็นการกระทำที่ไม่ดี ผู้กระทำความผิดสามารถใช้ SIM Swap และ port out เพื่อแฮกหมายเลขโทรศัพท์และใช้ตัวระบุดิจิทัลเพื่อปลอมตัวเป็นลูกค้า โดยใช้หมายเลขเหล่านี้เพื่อรับข้อความ SMS ที่ธุรกิจใช้สำหรับการยืนยันตัวตนหลายขั้นตอน (MFA) เพื่อทำการฉ้อโกงการชำระเงินออนไลน์ ซึ่งมีมูลค่ามากกว่า 38,000 ล้านดอลลาร์สหรัฐฯ ทั่วโลกในปี 2023

แม้ว่า SIM Swap จะเป็นโอกาสสำหรับการแฮกหมายเลขโทรศัพท์ แต่ธุรกิจสามารถต่อต้านการโจมตีนี้ได้โดยใช้ข้อมูลที่มีอำนาจ โดยที่ธุรกิจต้องมีแหล่งข้อมูลที่เชื่อถือได้และเป็นอิสระสำหรับข้อมูลเกี่ยวกับหมายเลขโทรศัพท์ทุกหมายเลขเพื่อยืนยันการเป็นเจ้าของ โดยการใช้ข้อมูลโทรศัพท์ที่มีอำนาจ ธุรกิจสามารถกำหนดได้ว่าลูกค้าเป็นคนจริงๆ หรือไม่ โดยปกป้องรายได้และชื่อเสียงของธุรกิจในขณะเดียวกันก็เพิ่มความมั่นใจของลูกค้าในการสื่อสารทางโทรศัพท์และข้อความ

ตัวตน 数字 และยุค AI

โลกเชื่อมต่อกันมากกว่าที่เคย โดยอุปกรณ์มือถือเป็นพลังหลักที่ขับเคลื่อนการเชื่อมต่อนี้ แม้ว่าการเชื่อมต่อนี้จะให้ประโยชน์แก่ธุรกิจและผู้บริโภค แต่ก็ยังสร้างความเสี่ยงและความรับผิดชอบที่สำคัญ นอกจากนี้ การพิสูจน์ตัวตนดิจิทัลไม่ใช่เรื่องที่ตรงไปตรงมาโดยไม่มีแหล่งข้อมูลที่เชื่อถือได้

ในยุค AI แผนการฉ้อโกงที่ซับซ้อน เช่น AI ที่สร้าง deepfake เสียงและอีเมลฉ้อโกงที่มีการปรับแต่งให้เหมาะสมยิ่งขึ้น ทำให้ธุรกิจต้องใช้ข้อมูลโทรศัพท์ที่มีอำนาจเพื่อให้ AI ของตนเองสามารถป้องกันการฉ้อโกงได้ ความพยายามเหล่านี้จะช่วยฟื้นฟูความมั่นใจของลูกค้าในการสื่อสารทางโทรศัพท์และข้อความในขณะเดียวกันก็ปกป้องรายได้และชื่อเสียงของธุรกิจ