ฮูสนาอิน บาจวา, SVP of Product at SEON – สัมภาษณ์ซีรีส์

ฮูสนาอิน บาจวา, SVP of Product at SEON, นำกลยุทธ์ผลิตภัณฑ์สำหรับโซลูชันการป้องกันความเสี่ยงและฉ้อโกง củaบริษัท โดยมีประสบการณ์มากกว่าสองทศวรรษในด้านเครือข่าย ไซเบอร์ซีเคียวริตี้ และเทคโนโลยีระดับองค์กร โดยตั้งอยู่ที่ออสติน เขาเคยดำรงตำแหน่ง VP of Product Strategy และ VP of Global Sales Engineering ที่ Beyond Identity และเคยทำงานที่ Aruba Networks เป็นเวลา 7 ปีในตำแหน่ง Distinguished Engineer บาจวา曾任职于 Ericsson และ BelAir Networks และเป็นผู้ร่วมก่อตั้ง CardioAssure อาชีพของเขารวมทั้งความเชี่ยวชาญทางเทคนิคที่ลึกซึ้งและความเป็นผู้นำผลิตภัณฑ์ข้ามอุตสาหกรรมโทรคมนาคม ความปลอดภัย และโครงสร้างพื้นฐานดิจิทัล

SEON เป็นแพลตฟอร์มป้องกันการฉ้อโกงและป้องกันการฟอกเงินที่ช่วยให้ธุรกิจสามารถตรวจจับและหยุดการฉ้อโกงดิจิทัลตลอดวงจรชีวิตของลูกค้า เทคโนโลยีของบริษัทวิเคราะห์สัญญาณข้อมูลหลายร้อยรายการ รวมถึงอีเมล์ อุปกรณ์ IP และรูปแบบพฤติกรรม เพื่อระบุการกระทำที่น่าสงสัยในเวลาจริง แพลตฟอร์มของ SEON รวมการให้คะแนนความเสี่ยงด้วยเครื่องมือการเรียนรู้ของเครื่องและกฎที่สามารถปรับแต่งได้ เพื่อช่วยให้องค์กรลดการฉ้อโกง อัตโนมัติกระบวนการปฏิบัติตามกฎระเบียบ และปกป้องผู้ใช้ที่ถูกต้องข้ามอุตสาหกรรมต่างๆ เช่น ฟินเทค อี-คอมเมิร์ซ และเกมออนไลน์

การฉ้อโกงทางอินเทอร์เน็ตและแอปพลิเคชันเดทติงเปลี่ยนแปลงไปอย่างไรใน 12 เดือนที่ผ่านมา?

AI ที่สามารถเข้าถึงได้ได้กลายเป็นตัวคูณความเสี่ยงสำหรับการฉ้อโกง มันลดความยากในการเข้าถึงเครื่องมือที่ซับซ้อนสำหรับการฉ้อโกงทางอินเทอร์เน็ตและแอปพลิเคชันเดทติง

ตาม SEON’s 2026 Fraud & AML Leaders Report 98% ขององค์กรใช้ AI ในกระบวนการฉ้อโกงและความปลอดภัยแล้ว ความเป็นจริงเดียวกันนี้ใช้กับอาชญากร AI ไม่ใช่สิ่งที่ทดลองแล้ว มันเป็นมาตรฐานแล้ว สิ่งที่ต้องใช้ความอดทน ทักษะการเข้าถึง และความสามารถในการใช้ภาษา สามารถอัตโนมัติได้

นักฉ้อโกงสร้างอัตลักษณ์ที่เป็นเท็จจากศูนย์ โดยมีอีเมล์ที่มีอายุ รูปภาพที่น่าเชื่อถือ เรื่องราวชีวิตที่สมเหตุสมผล และสัญญาณดิจิทัลที่รองรับ แต่ละสัญญาณอาจดูถูกต้องเมื่อแยกออกมา แต่เมื่อรวมกันแล้วจะสร้างอัตลักษณ์ที่ถูกสร้างขึ้นเพื่อการหลอกลวง

ภาษาไม่ใช่สิ่งที่เชื่อถือได้แล้ว AI ลดความผิดพลาดทางไวยากรณ์และความไม่สม่ำเสมอของโทน มันทำให้สามารถสนทนาที่สอดคล้องกันทางอารมณ์ได้ และปรับเปลี่ยนได้ตามคำตอบของเหยื่อ นักแสดงคนหนึ่งสามารถจัดการบุคลิกหลายร้อยคนพร้อมๆ กัน

ผลลัพธ์คือการฉ้อโกงที่ดูเหมือนจริงตั้งแต่ต้นจนจบ การฉ้อโกงทางอินเทอร์เน็ตและแอปพลิเคชันเดทติงเปลี่ยนจากนักฉ้อโกงรายบุคคลไปสู่การดำเนินการที่มีการประสานกันและได้รับการสนับสนุนจาก AI ที่ทำงานอย่างต่อเนื่องด้วยความเร็วของเครื่องจักร

สัญญาณเตือน 3 ประการของโปรไฟล์ที่สร้างโดย AI คืออะไร?

สัญญาณเตือนแรกที่ฉันเรียกว่าความไม่สมดุลของรอยเท้าดิจิทัล เรื่องราวของโปรไฟล์เป็นเรื่องที่มีรายละเอียด แต่รอยเท้าดิจิทัลระยะยาวไม่ตรงกับความลึกนั้น AI สามารถสร้างเรื่องราวได้ทันที แต่มันพยายามที่จะจำลองประวัติทางพฤติกรรมที่สม่ำเสมอและข้ามช่องทางต่างๆ ไม่ได้

สัญญาณเตือน第二คือเมื่อคุณมองเห็นกลุ่มบัญชี บัญชีแต่ละบัญชีดูเหมือนจะน่าเชื่อถือ แต่เมื่อดูเป็นกลุ่ม จะเห็นความคล้ายคลึงกันทางสถิติ เช่น ลายนิ้วมืออุปกรณ์ที่เหมือนกัน เวลาลงทะเบียนที่คล้ายคลึงกัน และโครงสร้างพื้นฐานที่ทับซ้อนกัน การฉ้อโกงซ่อนอยู่ในความคล้ายคลึงกันของรูปแบบมากกว่าข้อผิดพลาดที่เห็นได้ชัด

สัญญาณเตือน第三คือพฤติกรรมที่สมบูรณ์แบบน่าสงสัย กิจกรรมของมนุษย์มีความสุ่มเสี่ยง คนเข้าสู่ระบบไม่สม่ำเสมอ มีการเปลี่ยนแปลงโทนเสียงระหว่างการสนทนา และมีพฤติกรรมที่ไม่คาดคิด AI ที่สร้างบุคลิกมักจะแนะนำความแม่นยำเชิงกลไก เช่น การส่งข้อความที่มีจังหวะสม่ำเสมอ ชื่อผู้ใช้ที่ได้รับการปรับให้เหมาะสม และความลึกของกิจกรรมที่ควบคุม การตรวจจับในปัจจุบันขึ้นอยู่น้อยลงกับการระบุข้อผิดพลาดที่ไม่ดี และมากขึ้นในการระบุพฤติกรรมที่สม่ำเสมอเกินไปที่จะเกิดขึ้นตามธรรมชาติ

นอกเหนือจากการยืนยันตัวตนแล้ว สัญญาณใดที่แพลตฟอร์มควรติดตาม?

การยืนยันตัวตนแบบคงที่ในขณะลงทะเบียนไม่เพียงพอแล้ว นักฉ้อโกงผ่านการตรวจสอบพื้นฐานแล้วดำเนินการโดยไม่มีการตรวจสอบ

การป้องกันการฉ้อโกงที่ทันสมัยต้องการการยืนยันตัวตนที่ต่อเนื่องและปรับเปลี่ยนตามความเสี่ยงเมื่อมันเกิดขึ้น ซึ่งหมายถึงการวิเคราะห์ความลึกของรอยเท้าดิจิทัล ความฉลาดของอุปกรณ์ และการวัดพฤติกรรมในเวลาจริง ทั้งก่อนและระหว่างการโต้ตอบกับผู้ใช้

สัญญาณทางเทคนิค เช่น การระบุลายนิ้วมืออุปกรณ์แบบคงที่ การตรวจจับพร็อกซี่ การใช้โครงสร้างพื้นฐานซ้ำ และเครื่องหมายอัตโนมัติ เป็นสิ่งสำคัญ แต่สัญญาณทางพฤติกรรม เช่น จังหวะการสนทนา การเร่งความไว้วางใจอย่างรวดเร็ว การพยายามย้ายการโต้ตอบออกจากแพลตฟอร์ม และรูปแบบการส่งข้อความข้ามบัญชี ก็มีความสำคัญเช่นกัน

เป้าหมายคือการตัดสินใจที่ตระหนักรู้ถึงบริบท โดยเฉพาะอย่างยิ่งก่อนที่การลงทุนทางอารมณ์จะเกิดขึ้น แทนที่จะถามว่า “อัตลักษณ์นี้มีอยู่จริงหรือไม่?” แพลตฟอร์มควรถามว่า “อัตลักษณ์นี้มีพฤติกรรมเหมือนมนุษย์ที่ถูกต้องตลอดเวลาหรือไม่?”

การฉ้อโกงที่ขับเคลื่อนด้วย AI ท้าทายทีมงานแบบดั้งเดิมอย่างไร และการบรรเทาผลกระทบในเวลาจริงมีลักษณะอย่างไร?

การฉ้อโกงที่ขับเคลื่อนโดย AI มีความสามารถในการปรับเปลี่ยนและทำงานต่อเนื่อง มันบีบอัดวงจรการโจมตีและท่วมท้นความสามารถในการตรวจสอบด้วยตนเอง ยุทธวิธีเปลี่ยนแปลงระหว่างการโต้ตอบ ทำให้เซตกฎที่คงที่ล้าสมัย

แบบจำลองการดูแลแบบดั้งเดิมมีลักษณะแบบตอบสนอง พวกเขาทบทวนกรณีหลังจากที่อันตรายเริ่มเกิดขึ้น หากคุณไม่มีการตัดสินใจในเวลาจริงที่ถูกสร้างเข้าไปในระบบ คุณกำลังเล่นการป้องกันหลังจากที่ความเสียหายเกิดขึ้นแล้ว

การบรรเทาผลกระทบในเวลาจริงหมายถึงการให้คะแนนความเสี่ยงในเวลาน้อยกว่าหนึ่งวินาทีในการลงทะเบียนและระหว่างการโต้ตอบครั้งแรก มันหมายถึงการใช้การวิเคราะห์แบบกราฟเพื่อเปิดเผยเครือข่ายที่ประสานกัน แทนที่จะประเมินบัญชีแยกจากกัน มันหมายถึงการระงับการทำงานของกลุ่มที่มีความเสี่ยงสูงก่อนที่จะให้สิทธิ์ในการส่งข้อความ

การฉ้อโกงเพิ่มขึ้นและเชี่ยวชาญยิ่งขึ้น สนามรบได้เปลี่ยนจากการละเมิดที่เห็นได้ชัดไปสู่การหลอกลวงอัตลักษณ์ที่แม่นยำ การป้องกันต้องเปลี่ยนจากการดูแลแบบตอบสนองไปสู่การกำกับดูแลแบบเรียลไทม์

ความเข้าใจผิดที่ใหญ่ที่สุดของผู้ใช้คืออะไร?

ผู้ใช้หลายคนมั่นใจว่าหากโปรไฟล์ tồn tại มันจะถูกตรวจสอบอย่างลึกซึ้ง พวกเขาพิจารณาว่าความยาวนานของการมีอยู่หมายถึงความถูกต้อง และรูปภาพที่ดูสมจริงหมายถึงความถูกต้อง

ในความเป็นจริง การตรวจสอบเป็นแบบชั้นและแบบความน่าจะเป็น แพลตฟอร์มลดความเสี่ยง แต่ไม่สามารถรับประกันความถูกต้องเสมอไป การผ่านการตรวจสอบในขณะหนึ่งไม่ได้หมายความว่าจะมีความถูกต้องอย่างต่อเนื่อง

ความปลอดภัยถูกจัดการความเสี่ยง ไม่ได้รับประกัน การมีอยู่ของโปรไฟล์หมายความว่าบัญชีได้พบเกณฑ์บางประการ ไม่ใช่ว่ามันแสดงถึงอัตลักษณ์ของมนุษย์ที่ถูกตรวจสอบอย่างเต็มที่และไม่มีกำหนด

ความสามารถของผลิตภัณฑ์ใดที่จะเพิ่มความยากให้กับนักฉ้อโกงมากที่สุด?

ความสามารถที่มีผลกระทบมากที่สุดคือศูนย์ควบคุมการฉ้อโกงแบบเรียลไทม์ที่ฝังอยู่ในกระบวนการลงทะเบียน ซึ่งสามารถประเมินความเสี่ยงของอัตลักษณ์ข้ามสัญญาณอุปกรณ์ อีเมล์ โทรศัพท์ และเครือข่ายก่อนที่จะมีการส่งข้อความ มันสามารถตรวจจับรูปแบบระดับกลุ่มได้ตั้งแต่เนิ่นๆ ไม่ใช่หลังจากที่เหยื่อรายงานอันตราย มันสามารถใช้แรงเสียดทานแบบปรับเปลี่ยนตามบริบทแทนการตรวจสอบแบบครอบคลุม

การป้องกันที่มีประสิทธิภาพสูงสุดเกิดขึ้นก่อนที่จะมีการส่งข้อความครั้งแรก เมื่อการมีส่วนร่วมทางอารมณ์เริ่มต้นขึ้น ภาระการป้องกันจะเพิ่มขึ้นอย่างมาก

แพลตฟอร์มสามารถสร้างสมดุลระหว่างการตรวจจับการฉ้อโกงกับประสบการณ์ของผู้ใช้อย่างไร?

การแลกเปลี่ยนระหว่างการป้องกันการฉ้อโกงที่ไม่มีข้อจำกัดและความปลอดภัยถือเป็นการออกแบบระบบที่ไม่ดี ไม่ใช่กฎที่ไม่เปลี่ยนแปลง

การป้องกันการฉ้อโกงที่ฉลาดใช้แรงเสียดทานแบบปรับเปลี่ยนตามความเสี่ยง โดยเพิ่มการตรวจสอบเฉพาะเมื่อสัญญาณทางพฤติกรรมหรือทางเทคนิคให้เหตุผลสำหรับการกระทำดังกล่าว ผู้ใช้ที่มีความเสี่ยงต่ำสามารถย้ายผ่านได้อย่างราบรื่น ผู้ใช้ที่มีความเสี่ยงสูงจะถูกตรวจสอบอย่างลึกซึ้งยิ่งขึ้น

เมื่อแพลตฟอร์มวัดความปลอดภัยและความสามารถในการแปลง đổiพร้อมกัน การป้องกันการฉ้อโกงจะปรับปรุงประสบการณ์ของผู้ใช้ การเอาไลฟ์ออกจากนักฉ้อโกงตั้งแต่เนิ่นๆ จะเพิ่มความไว้วางใจและลดผลกระทบทางอารมณ์และการเงินที่ทำให้ผู้ใช้หยุดใช้บริการ

ความแม่นยำแทนที่แรงเสียดทานแบบครอบคลุม

แพลตฟอร์มป้องกันการฉ้อโกงภายนอกควรเล่นบทบาทอะไร?

ไม่มีแพลตฟอร์มเดทติงใดที่เห็นทิวทัศน์ของการฉ้อโกงทั้งหมด เครือข่ายการฉ้อโกงดำเนินงานข้ามอุตสาหกรรม แพลตฟอร์ม และภูมิภาค

85% ขององค์กรวางแผนที่จะเพิ่มหรือแทนที่ผู้ขายการป้องกันการฉ้อโกงในปี 2026 ตามรายงานของ SEON ซึ่งบ่งชี้ว่าผู้นำรับรู้ถึงความจำเป็นในการเสริมสร้างความเข้าใจที่เข้มแข็งและรวมเข้าด้วยกันมากขึ้น

แพลตฟอร์มป้องกันการฉ้อโกงภายนอกให้ข้อมูลสัญญาณข้ามอุตสาหกรรมและรูปแบบที่กว้างขึ้น พวกเขาทำให้สามารถตรวจจับโครงสร้างพื้นฐานที่ใช้ซ้ำ ยุทธวิธี AI ของฝ่ายตรงข้ามที่เกิดขึ้นใหม่ และเครือข่ายที่ประสานกันที่อาจไม่เห็นได้ภายในระบบนิเวศเดียว

ข่าวกรองการฉ้อโกงเสริมสร้างเมื่อความเข้าใจที่กว้างขึ้น แพลตฟอร์มป้องกันการฉ้อโกงภายนอกให้ข้อมูลสัญญาณข้ามอุตสาหกรรมและรูปแบบที่กว้างขึ้น พวกเขาทำให้สามารถตรวจจับโครงสร้างพื้นฐานที่ใช้ซ้ำ ยุทธวิธี AI ของฝ่ายตรงข้ามที่เกิดขึ้นใหม่ และเครือข่ายที่ประสานกันที่อาจไม่เห็นได้ภายในระบบนิเวศเดียว

ความสามารถ AI ใหม่ใดที่นักฉ้อโกงจะใช้ใน 12 ถึง 18 เดือนข้างหน้า?

เรากำลังเข้าสู่ยุคของ AI ที่ออกแบบมาเพื่อหลอกลวงระบบ AI อื่น

รายงานของ SEON ระบุว่า 25% ของผู้นำระบุว่าการใช้ AI และเทคนิคการบิดเบือนของอาชญากรเป็นภัยคุกคามภายนอกที่สำคัญ ความกังวลนี้มีเหตุผล

เราคาดหวังว่าจะมีการพยายามหลอกลวงด้วยการปลอมตัวที่ลึกซึ้งมากขึ้น การปลอมแปลงเสียงแบบเรียลไทม์สำหรับการยกระดับออกจากแพลตฟอร์ม และการจำลองพฤติกรรมของ AI ที่ฝึกฝนจากข้อมูลผู้ใช้ที่ถูกต้อง นักฉ้อโกงอาจเพิ่ม “อายุ” ของบุคลิกภาพตามเวลาเพื่อจำลองประวัติที่ยาวนานและสร้างความไว้วางใจก่อนที่จะกระทำการ

ความท้าทายที่กำหนดคือการ chứng minhความเป็นมนุษย์ผ่านสัญญาณพฤติกรรม นิวโรล็อกจิกัล และสิ่งแวดล้อมที่ละเอียดอ่อน แทนที่จะเป็นเครดิตที่คงที่

คำแนะนำใดที่คุณจะให้กับผู้ใช้ที่สงสัยว่านักฉ้อโกงได้รับการสนับสนุนจาก AI?

ชะลอการโต้ตอบ การฉ้อโกงที่ได้รับการสนับสนุนจาก AI พึ่งพาการเร่งความเร็วทางอารมณ์และความเร่งด่วน

ต้องระมัดระวังความสัมพันธ์ที่เร่งรีบ โดยเฉพาะอย่างยิ่งหากมีเรื่องราวความยากลำบากทางการเงิน ปรึกษาเรื่องราวที่ไม่ได้เขียนไว้ล่วงหน้าและความต้องการการมีส่วนร่วมแบบวิดีโอที่ไม่ได้เตรียมการล่วงหน้า ตรวจสอบภาพผ่านการค้นหาที่กลับด้าน

หากสิ่งใดรู้สึกผิดปกติ ให้รายงานทันที การรายงานเร็วๆ นี้ช่วยให้แพลตฟอร์มสามารถตรวจจับและทำลายเครือข่ายที่ประสานกันก่อนที่ผู้ใช้คนอื่นๆ จะได้รับอันตราย

ความรักควรจะรู้สึกเป็นธรรมชาติ เมื่อพฤติกรรมรู้สึกถูกสร้างขึ้น มันบ่อยครั้งที่เป็นเช่นนั้น

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม SEON เพื่อเรียนรู้เพิ่มเติม