แคมเปญการฉ้อโกงด้วย AI ที่เพิ่มขึ้น “การชำระเงินที่ได้รับการอนุมัติล่วงหน้า”

องค์กรส่วนใหญ่ยังคงป้องกันการฉ้อโกงรุ่นเก่า การเปลี่ยนแปลงจากสมัยก่อนจนถึงปัจจุบันไม่ใช่แค่ปริมาณ แต่เป็นรูปแบบการดำเนินงาน หรือวิธีการฉ้อโกงทำงานทุกวัน สมมติว่าใครส่งคำขอการชำระเงินที่ดูเหมือนกับซัพพลายเออร์ของคุณ ทั้งโทน ทั้งรูปแบบ ทั้งเวลา สิ่งที่เกิดขึ้น؟ เมื่อไม่กี่ปีที่แล้ว ซอฟต์แวร์ตรวจจับอีเมลแบบง่ายๆ จะจับได้ แต่ตอนนี้? มันผ่านไปโดยใช้เวิร์กโฟลว์ของคุณเป็นหน้าปัด การฉ้อโกงที่มีประสิทธิภาพที่สุดไม่ได้ดูเหมือนการบุกรุกอีกต่อไป แต่ดูเหมือนกับธุรกิจตามปกติ

สิ่งที่ทีมหลายทีมพลาดคือวิธีการที่ความไว้วางใจถูกเอาเปรียบอย่างเป็นระบบ และมันคือสามสิ่งเดียวกันเสมอ: ความไว้วางใจในผู้ส่ง ความไว้วางใจในเอกสาร และความไว้วางใจในกระบวนการอนุมัติ คำขอการชำระเงินมาพร้อมกับความน่าเชื่อถือที่มีอยู่แล้ว ตรงกับความคาดหวังภายใน และดูเหมือนได้รับการตรวจสอบแล้ว จึงได้รับการดำเนินการโดยไม่มีการเสียเวลา AI กำลังเร่งการเปลี่ยนแปลงนี้ โดยย่อเวลาและความพยายามที่จำเป็นในการดำเนินแคมเปญที่ต่อเนื่องและปรับเปลี่ยนได้ ซึ่งดูเหมือนปกติทุกขั้นตอน

ผลกระทบเป็นเรื่องตรงไปตรงมา: หากการควบคุมของคุณสมมติว่าคำขอที่ “ดูเหมือนถูกต้อง” จริงๆ แล้วเป็นคำขอที่ถูกต้อง การควบคุมเหล่านั้นเป็นเรื่องเก่าแล้ว พื้นผิวความเสี่ยงคือจังหวะการดำเนินงานของคุณเอง: วิธีการตัดสินใจและอนุมัติ ทุกการกระทำที่สำคัญต้องมีการตรวจสอบอิสระ ไม่ว่าจะดูเหมือนปกติแค่ไหนก็ตาม

ภายในแคมเปญการฉ้อโกงด้วย AI ในยุคใหม่

ที่สิ้นสุดของวัน องค์กรต่างๆ มีโครงสร้างที่ไม่พร้อมสำหรับการฉ้อโกงด้วย AI ทีมการเงินกำลังทำงานด้วยทรัพยากรที่น้อยลง ในขณะเดียวกันก็ถูกผลักดันให้ดำเนินการเร็วขึ้น ทำให้เกิดการพึ่งพาการทบทวนแบบแมนนวลและระบบเก่า ซึ่งทำให้เกิดช่องว่าง การฉ้อโกงด้วย AI ได้รับการออกแบบมาเพื่อใช้ประโยชน์จากสภาพแวดล้อมนี้ โดยหลบผ่านเวิร์กโฟลว์ปกติ เหมือนคำขอที่ถูกต้อง และหลบเลี่ยงการตรวจสอบ การโจมตีเหล่านี้ไม่ได้ดูเหมือน可疑 มัน看起来เหมือนการดำเนินงาน ความเป็นจริงคือ การควบคุมที่เราเห็นในปัจจุบันถูกสร้างขึ้นสำหรับสภาพแวดล้อมที่ช้ากว่า และตอนนี้ไม่สอดคล้องกับวิธีการฉ้อโกงสมัยใหม่

AI ได้พัฒนาการฉ้อโกงจากข้อความที่แยกออกมาและดูเป็นมืออาชีพ ไปสู่แคมเปญที่ได้รับการจัดทำอย่างเต็มรูปแบบ ในกรณีการใช้งานแรกๆ มุ่งเน้นไปที่การปรับปรุงโทนและกำจัดสัญญาณเตือนแบบชัดเจน ช่วงเวลานั้นได้สิ้นสุดลงแล้ว มากกว่า 90% ของบัญชีการฉ้อโกงดูเหมือนถูกต้องและสอดคล้องกับพื้นที่ในพื้นที่ 2025 การโจมตีเหล่านี้สร้างระบบการหลอกลวงที่สมบูรณ์ ซึ่งรวมถึงโดเมนที่ถูกปลอมแปลง การสนทนาผ่านอีเมลที่สมบูรณ์ และเอกสารการเงินเช่น ใบแจ้งหนี้และเอกสารการธนาคาร ทั้งหมดนี้ถูกส่งมาในความพยายามเดียวที่สอดคล้องกัน แคมเปญเหล่านี้ถูกออกแบบมาเพื่อผ่านการตรวจสอบเพราะว่ามันสะท้อนถึงกระบวนการธุรกิจจริงตั้งแต่ต้นจนจบ ต้นทุนในการผลิตการฉ้อโกงที่น่าเชื่อถือได้ลดลง ในขณะที่ขนาดของมันเพิ่มขึ้น องค์กรไม่ได้เผชิญกับการพยายามที่ไม่บ่อยนักอีกต่อไป แต่กำลังเผชิญกับการโจมตีระดับสูงและสม่ำเสมอ ที่ถูกออกแบบมาเพื่อสำเร็จ

ตอนนี้ สิ่งที่เปลี่ยนแปลงอีกครั้งคือ AI ที่มีเจตนา ซึ่งไม่เพียงแต่สร้างเนื้อหาที่มีประสิทธิภาพเท่านั้น แต่ยังสามารถดำเนินการด้วยความเป็นอิสระ โดยปรับปรุงแนวทางของมันอย่างต่อเนื่องตามบริบทและคำตอบ มันสามารถเปิดตัว ปรับเปลี่ยน และขยายการโจมตีโดยไม่ต้องมีการป้อนข้อมูลจากมนุษย์อย่างต่อเนื่อง สิ่งที่เกิดขึ้น? ทีมงานถูกท่วม ทุกอย่างดูเหมือนถูกต้อง และเริ่มเกิดความผิดพลาด ไม่เหมือนกับเครื่องมือแบบดั้งเดิมหรือชุดฟิชชิ่งแบบคงที่ ระบบอัตลักษณ์สามารถเรียนรู้และพัฒนาได้ระหว่างการรณรงค์ ทำให้พวกมันสามารถต้านทานการตรวจจับได้ดีขึ้น นี่คือการเปลี่ยนแปลงจากการฉ้อโกงแบบอัตโนมัติไปสู่การดำเนินการฉ้อโกงที่มีเจตนาและควบคุมตนเอง ซึ่งทำให้การป้องกันที่มีอยู่เดิมและแบบจุดเวลาเป็นเรื่องเก่า

การต่อสู้กับการฉ้อโกงด้วย AI: คู่มือใหม่ในการป้องกันการฉ้อโกง

AI กำลังเปลี่ยนแปลงวิธีการทำงานของทีมการเงินและความปลอดภัย โดยการทำให้เวิร์กโฟลว์ การอนุมัติ และการชำระเงินเป็นอัตโนมัติ แต่การทำให้เป็นอัตโนมัติสามารถสร้างช่องว่างระหว่างสิ่งที่เสร็จสมบูรณ์แล้วและสิ่งที่ได้รับการตรวจสอบจริงๆ การชำระเงินอาจดำเนินต่อไปเพราะว่ามันตามกระบวนการที่ถูกต้อง ไม่ใช่เพราะคำขอนั้นถูกต้อง ช่องว่างเหล่านี้ ทั้งในด้านอัตลักษณ์ บริบท และพฤติกรรม คือที่ที่การฉ้อโกงสมัยใหม่เฟื่องฟู ทีมงานต้องมองไปไกลกว่าการเสร็จสิ้นของเวิร์กโฟลว์ และรับรองว่าคำขอได้รับการตรวจสอบอย่างแท้จริง

ทีมงานด้านความปลอดภัยและเงินควรสร้างบนหลักการของการป้องกัน การคุ้มครอง และการบรรเทาผลกระทบเพื่อจัดการกับการฉ้อโกงการชำระเงินขององค์กรที่กำลังพัฒนา การขยายหลักการเหล่านี้ไปสู่การปฏิบัติที่เป็นรูปธรรมและเป็นปฏิบัติการ ช่วยให้องค์กรสามารถใช้การทำให้เป็นอัตโนมัติด้วย AI ในขณะเดียวกันก็เสริมสร้างการป้องกันในระบบและเวิร์กโฟลว์การเงินที่สำคัญ ดังนั้น มาทำให้มันง่ายขึ้นโดยการดูว่าทีมงานดำเนินการอย่างไร

• การป้องกันการละเมิดก่อนที่จะเริ่มต้น ทัศนคติที่มีการเตรียมการล่วงหน้าไม่เพียงพออีกต่อไป ทีมงานต้องฝังการดูแลและตรวจสอบความเสี่ยงเข้าไปในกระบวนการเพื่อตรวจจับและหยุดการละเมิดในระยะแรก
• การคุ้มครองหมายถึงการทำให้ความปลอดภัยของผู้ใช้เป็นค่าเริ่มต้น มัน đòi hỏiการป้องกันที่สามารถปรับขนาดได้ ซึ่งช่วยปกป้องพนักงานจากฟิชชิ่งและการฉ้อโกงทางไซเบอร์ ทีมงานควรเสริมสร้างการฝึกอบรมความเสี่ยงจากภายในและนำการป้องกันที่ลดการเสี่ยงต่อการหลอกลวงทางสังคมมาใช้
• การตรวจจับและการตอบสนองยังคงจำเป็น การตรวจสอบควรทำให้สามารถแบ่งปันข้อมูลการละเมิดที่ได้รับการตรวจสอบและรักษาความเป็นส่วนตัวข้ามแผนกและอุตสาหกรรมได้ ข้อมูลอัจฉริยะที่แบ่งปันช่วยให้ผู้ป้องกันสามารถดำเนินการได้เร็วขึ้นและต่อต้านภัยคุกคามที่ซับซ้อนได้อย่างมีประสิทธิภาพ

การป้องกันที่มีประสิทธิภาพยังพึ่งพา AI ที่เข้าใจว่าปฏิบัติการทางการเงินทำงานอย่างไรโดยปกติตลอดวงจรชำระเงิน การสื่อสารกับซัพพลายเออร์ รูปแบบการเรียกเก็บเงิน เวลาในการชำระเงิน ผู้อนุมัติ เส้นทางเวิร์กโฟลว์ และการเปลี่ยนแปลงในรายละเอียดธนาคารหรือข้อมูลติดต่อ วิธีแก้ปัญหาที่รวมเข้ากับระบบที่มีอยู่ อีเมล ระบบERP และแพลตฟอร์มจัดซื้อ-จ่ายเงิน ให้ความสามารถในการมองเห็นและตรวจจับความผิดปกติที่จำเป็นในการหยุดภัยคุกคามในเวลาจริง

สิ่งนี้มีความสำคัญอย่างยิ่งเมื่อ Nacha มีการแนะนำข้อกำหนดสำหรับการตรวจสอบการฉ้อโกงการชำระเงิน ACH ที่เข้มงวดขึ้น การเปลี่ยนแปลงเหล่านี้ตอบสนองต่อการเพิ่มขึ้นของคำขอการชำระเงินฉ้อโกงและการหลอกลวงทางสังคมที่มุ่งเป้าไปที่ทีมการเงิน เพื่อความสอดคล้อง องค์กรต้องประเมินความสามารถในการตรวจจับและป้องกันการฉ้อโกงอีกครั้ง และอัปเกรดการตรวจสอบและตอบสนองตามความจำเป็น เป้าหมายของ Nacha คือชัดเจน: รับรองว่าการชำระเงินขององค์กรทุกครั้งเป็นไปอย่างปลอดภัย ถูกต้อง และเชื่อถือได้

จากความเสี่ยงสู่ความยืดหยุ่น: เส้นทางไปข้างหน้า

AI ไม่ได้เพียงแต่ปรับปรุงการฉ้อโกง แต่ยังทำให้มันกลายเป็นกระบวนการทางธุรกิจ โดยเปลี่ยนจากสิ่งที่เคยเป็นไปอย่างไม่สม่ำเสมอไปสู่การดำเนินการที่ต่อเนื่องและมีความถี่สูง ซึ่งผสมผสานเข้ากับเวิร์กโฟลว์ประจำวันของทุกวัน การโจมตีเหล่านี้เร็วขึ้น น่าเชื่อถือมากขึ้น และถูกออกแบบมาเพื่อผ่านการควบคุมโดยการดูเหมือนปกติ สิ่งนี้หมายความว่าการป้องกันแบบตอบสนองแบบดั้งเดิมถูกเอาชนะแล้ว นี่คือการเปลี่ยนแปลงเชิงโครงสร้าง การฉ้อโกงไม่ใช่กรณี ngoại lệอีกต่อไป มันเป็นเรื่องปกติ มันคือสิ่งที่เกิดขึ้นทุกวัน และผู้นำต้องตอบสนองตามความเหมาะสมโดยการฝังการตรวจจับในเวลาจริง ความเข้าใจพฤติกรรม และการตรวจสอบอิสระเข้าไปในกระบวนการที่สำคัญ ในท้ายที่สุด ความเสี่ยงไม่ใช่แค่ว่าการโจมตีมีความซับซ้อนมากขึ้น แต่มันคือการที่มันดูเหมือนปกติ