ฉ้อโกงยุคใหม่: เมื่อ AI เข้ามาปั่นป่วนการโอนเงิน และมาตรการความปลอดภัยแบบเดิมไม่เพียงพอ
AI หรือ ปัญญาประดิษฐ์ กำลังเปลี่ยนโฉมหน้าอาชญากรรมทางไซเบอร์ให้ซับซ้อนและน่ากลัวยิ่งกว่าที่เคย โลกของการฉ้อโกงที่เคยอาศัยเพียงความโลภหรือความไม่รู้ กำลังถูกยกระดับไปอีกขั้นด้วยเทคโนโลยี Deepfake และการปลอมแปลงเสียง ที่สามารถสร้างภาพและเสียงของบุคคลได้อย่างแนบเนียนจนแทบแยกไม่ออก
ในอดีต มิจฉาชีพอาจโทรศัพท์มาแอบอ้างเป็นผู้อื่น แต่เสียงที่สังเคราะห์ขึ้นมานั้นมักจะฟังดูแปลก ๆ แต่ปัจจุบัน Deepfake ทำได้เหนือกว่านั้นมาก
พวกเขาสามารถสร้างวิดีโอคอลที่เหมือนจริง หรือบันทึกเสียงที่เลียนแบบน้ำเสียงและสำเนียงของผู้ที่คุณรู้จักได้อย่างสมบูรณ์แบบ
ลองจินตนาการว่ามีสายด่วนมาจาก CEO ของบริษัท หรือญาติสนิทที่กำลังตกอยู่ในสถานการณ์ฉุกเฉิน ขอให้รีบโอนเงินด่วน โดยใช้ใบหน้าและเสียงที่คุ้นเคย มาขอความช่วยเหลือ
ความน่าเชื่อถือที่ถูกสร้างขึ้นมานี้ ทำให้เหยื่อหลงเชื่อและทำตามคำร้องขอได้อย่างง่ายดาย
นี่ไม่ใช่แค่เรื่องนิยายวิทยาศาสตร์อีกต่อไป แต่กำลังเป็นภัยคุกคามจริงที่เกิดขึ้นรอบตัวเรา
ทำไมการยืนยันตัวตนแบบเข้มงวดถึงไม่พออีกต่อไป
ระบบรักษาความปลอดภัยของธนาคารในปัจจุบัน เช่น การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) หรือ Strong Customer Authentication (SCA) เป็นสิ่งจำเป็นอย่างยิ่งในการปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
แต่ปัญหาคือ เมื่อมิจฉาชีพใช้ Deepfake และการปลอมแปลงเสียง พวกเขาไม่ได้พยายาม แฮก เข้าบัญชีของคุณโดยตรง
พวกเขาใช้วิธี วิศวกรรมสังคม (Social Engineering) ขั้นสูง หลอกให้คุณซึ่งเป็นเจ้าของบัญชี โอนเงินออกไปเอง
เมื่อคุณเป็นผู้กดอนุมัติการโอนเงินด้วยตัวเอง แม้จะถูกหลอกให้ทำก็ตาม ระบบรักษาความปลอดภัยแบบ SCA ก็มองว่าเป็นการทำธุรกรรมที่ถูกต้องจากเจ้าของบัญชี
นี่คือจุดที่ช่องโหว่เกิดขึ้น เพราะระบบยืนยันตัวตนถูกออกแบบมาเพื่อตรวจสอบว่า “คุณคือใคร” แต่ไม่ได้ถูกออกแบบมาเพื่อตรวจสอบว่า “คุณถูกหลอกให้ทำอะไรหรือไม่”
ความเร็วของการทำธุรกรรมในระบบการชำระเงินปัจจุบัน ยิ่งทำให้สถานการณ์เลวร้ายลงไปอีก เพราะเมื่อเงินถูกโอนไปแล้ว การติดตามและกู้คืนเงินกลับมานั้นทำได้ยากมาก
ใครต้องรับผิดชอบเมื่อเงินหายไป?
ในหลายประเทศ รวมถึงกลุ่มประเทศสหภาพยุโรป กฎหมายมักจะตีความว่า หากมีการยืนยันตัวตนที่ถูกต้องโดยเจ้าของบัญชีแล้ว ความรับผิดชอบในการสูญเสียเงินมักจะตกอยู่กับลูกค้า
แม้ว่าลูกค้าจะตกเป็นเหยื่อของการหลอกลวงที่ซับซ้อนเพียงใดก็ตาม สิ่งนี้ถูกมองว่าเป็นการ “ประมาทเลินเล่ออย่างร้ายแรง” ของลูกค้าเอง
แนวคิดนี้กำลังเป็นประเด็นถกเถียงอย่างหนัก เพราะเทคโนโลยี Deepfake ทำให้การหลอกลวงแนบเนียนจนยากที่จะจับผิดได้ด้วยตาเปล่าหรือหูฟังธรรมดา
ระบบกฎหมายอาจจะต้องปรับตัวให้ทันกับภัยคุกคามรูปแบบใหม่นี้ เพื่อปกป้องผู้บริสุทธิ์ที่ตกเป็นเหยื่อ
ทางออกสำหรับความปลอดภัยทางการเงินในอนาคต
เพื่อต่อสู้กับภัยคุกคามที่ซับซ้อนนี้ เราต้องการมาตรการที่เกินกว่าแค่การยืนยันตัวตนผู้ส่ง
ธนาคารและสถาบันการเงินจำเป็นต้องลงทุนในระบบที่สามารถวิเคราะห์พฤติกรรมการทำธุรกรรมได้ละเอียดขึ้น
สิ่งเหล่านี้รวมถึงการตรวจสอบ รูปแบบการโอนเงินที่ผิดปกติ การจับตาดูการโอนเงินก้อนใหญ่ไปยังบัญชีที่ไม่คุ้นเคย หรือการโอนเงินที่เกิดขึ้นในเวลาหรือสถานการณ์ที่ไม่ปกติ
นอกจากนี้ อาจต้องมีการพัฒนาระบบที่ตรวจสอบ เจตนาของการชำระเงิน หรือยืนยันตัวตนของผู้รับเงิน
ยกตัวอย่างเช่น ระบบอาจส่งข้อความยืนยันไปยังผู้รับเพื่อขอ การยืนยันคำขอชำระเงิน ก่อนที่เงินจะถูกโอนจริง
การสร้างความตระหนักรู้ให้กับผู้ใช้งานเกี่ยวกับภัยคุกคามรูปแบบใหม่นี้ ก็เป็นสิ่งสำคัญอย่างยิ่ง เพื่อให้ทุกคนรู้เท่าทันและป้องกันตัวเองได้ดียิ่งขึ้น
โลกดิจิทัลเปลี่ยนแปลงไปอย่างรวดเร็ว อาชญากรรมก็เช่นกัน การปรับตัวให้เข้ากับยุคสมัยด้วยเทคโนโลยีและความเข้าใจที่ลึกซึ้ง จะช่วยให้เราปลอดภัยในโลกที่เต็มไปด้วยความท้าทายนี้