เป้าหมายไม่ใช่พิสูจน์ด้วยหูว่าเป็นดีปเฟก แต่คือการตรวจสอบคำขอที่มีความอ่อนไหวผ่านช่องทางอิสระ
ในการสังเกต กลโกงเสียง AI อย่าถือว่าเสียงที่เหมือนกันเป็นหลักฐานยืนยันตัวตนที่เพียงพอ หากได้รับสายฉุกเฉินที่อ้างว่าเป็นคนใกล้ชิดและขอเงิน รหัสผ่าน หรือให้ทำบางอย่างทันที ให้ยุติสายโดยเร็ว ตรวจสอบตัวตนผู้โทรผ่านช่องทางอิสระและถามรหัสลับของครอบครัว
ประเด็นสำคัญ
- เสียงเหมือนไม่ได้พิสูจน์ตัวตน: แม้ข้อความเสียงที่ฟังเป็นธรรมชาติที่สุดก็ยังต้องตรวจสอบอย่างอิสระ
- โทรหาเอง: เมื่อต้องการตรวจสอบข้อความน่าสงสัย ให้โทรหาบุคคลนั้นด้วยหมายเลขที่บันทึกไว้ก่อนแล้ว
- ตั้งรหัสลับ: วลีที่ตกลงกันล่วงหน้าและไม่เปิดเผยต่อสาธารณะอาจช่วยได้ แต่ไม่แทนที่การโทรกลับผ่านช่องทางอิสระ บัญชีที่ถูกแฮ็กอาจทำให้วลีนี้รั่วไหล
- ระวังความเร่งด่วน: การขอให้โอนเงินทันทีหรือปิดบังเรื่องไว้เป็นสัญญาณอันตรายที่สำคัญ
- ดำเนินการอย่างรวดเร็ว: หากโอนเงินไปแล้ว ให้ติดต่อธนาคารทันทีผ่านหมายเลขทางการและถามว่าสามารถระงับหรือเรียกคืนธุรกรรมได้หรือไม่ โดยไม่รับประกันผล
กลโกงเสียง AI เกิดขึ้นได้อย่างไร?
คำเตือนอย่างเป็นทางการของ FTC เกี่ยวกับการปลอมเสียงคนในครอบครัว แนะนำให้โทรไปยังหมายเลขที่คุณรู้จักมาก่อน ไม่ใช่หมายเลขที่ผู้โทรบอก วิธีนี้ตรวจสอบความน่าเชื่อถือของคำขอได้ แม้จะยังไม่รู้ว่าเสียงนั้นสร้างด้วย AI หรือไม่
อาชญากรไซเบอร์นำตัวอย่างเสียงจากวิดีโอหรือโซเชียลมีเดียมาเลียนแบบหรือโคลนเสียงของบุคคลได้อย่างแม่นยำสูง จากนั้นสร้างสถานการณ์ชวนตกใจ เช่น อุบัติเหตุ การถูกจับ หรือโทรศัพท์หาย เพื่อกดดันทางจิตใจให้เหยื่อโอนเงิน ความเร่งด่วนนี้ทำให้ไม่มีโอกาสคิดอย่างมีเหตุผล
การได้ยินเสียงคุ้นเคยไม่ได้ยืนยันว่ามีการใช้ AI นักต้มตุ๋นอาจใช้คนเลียนเสียงหรือบัญชีที่ถูกแฮ็กด้วย วิธีป้องกันยังคงเหมือนเดิมเสมอ คือแยกตรวจสอบทั้งคำขอและตัวตน
ฟังเสียงอย่างเดียวแล้วรู้ได้หรือไม่ว่าเป็นข้อความเสียงปลอม?
ไม่ได้ การเว้นจังหวะแปลก ๆ น้ำเสียงราบเรียบ หรือการออกเสียงเหมือนเครื่องจักรเป็นข้อสังเกตเตือนภัยที่มีประโยชน์ แต่ไม่ใช่เกณฑ์ฟันธง เทคโนโลยีดีปเฟกพัฒนาอย่างรวดเร็ว และปัจจัยอย่างคุณภาพสายที่ไม่ดีหรือเสียงรบกวนรอบข้างก็ทำให้เสียงจริงเปลี่ยนไปได้
หากต้องการ สังเกตข้อความเสียงปลอม ให้ประเมินเนื้อหาของคำขอแทนการค้นหาสัญญาณจากเสียง:
- ผู้โทรกดดันให้ตัดสินใจทันทีหรือไม่?
- ขอให้โอนเงินไปยังบัญชีที่ไม่รู้จักหรือไม่?
- ย้ำให้ปิดบังเรื่องจากหน่วยงานบังคับใช้กฎหมายหรือไม่?
- พยายามไม่ให้คุณวางสายหรือไม่?
เมื่อเสียงคุ้นเคย ความเร่งด่วน การปิดบัง และคำขอเงินมาพร้อมกัน ก็มีเหตุผลเพียงพอที่จะยุติการสนทนา
เมื่อได้รับข้อความน่าสงสัย จะยืนยันตัวตนผู้ส่งอย่างไร?
อย่าตอบข้อความน่าสงสัย ให้ติดต่อบุคคลนั้นผ่าน “ช่องทางอิสระ” หมายถึงวิธีติดต่อที่เชื่อถือได้และคุณรู้จักมาก่อน ไม่ใช่หมายเลขหรือลิงก์ที่ผู้ส่งข้อความให้มา
ทำตามขั้นตอนต่อไปนี้:
- อย่าส่งเงินและอย่าคลิกลิงก์ใด ๆ
- ยุติสายทันที
- โทรไปยังหมายเลขที่มีอยู่ในรายชื่อผู้ติดต่อของคุณมาก่อนแล้ว หมายเลขบนหน้าจออาจถูกปลอมแปลงได้
- หากบุคคลนั้นไม่รับสาย ให้ติดต่อสมาชิกครอบครัวคนอื่น
- ถามคำถามที่เป็นเรื่องส่วนตัวจริง ๆ หรือขอรหัสลับของครอบครัว
รหัสลับครอบครัว: เกราะอีกชั้นรับมือการปลอมเสียงคนในบ้าน
“รหัสลับครอบครัว” คือวลีลับที่ตกลงกันล่วงหน้าเพื่อใช้ตรวจสอบตัวตนในสถานการณ์น่าสงสัย วิธีนี้เป็นเพียงชั้นป้องกันเสริม ไม่ควรใช้เป็นการทดสอบตัวตนที่ให้ผลเด็ดขาดหรือใช้แทนการตรวจสอบอย่างอิสระ
วิธีสร้างและเก็บรักษารหัสลับอย่างปลอดภัย:
- เลือกวลีที่ไม่สามารถหาได้จากโซเชียลมีเดียหรือข้อมูลสาธารณะ
- ควรตกลงกันล่วงหน้าในการสนทนาที่เชื่อถือได้ อย่าเป็นฝ่ายบอกวลีแก่ผู้โทรในขณะที่เขากำลังขอเงิน
- อย่าเผยแพร่ต่อสาธารณะ หากบัญชีที่เคยเก็บวลีนั้นถูกผู้โจมตีควบคุม อย่าถือว่าการตอบถูกเป็นหลักฐานยืนยันตัวตนที่เพียงพอ
- หากสงสัยว่าอาจรั่วไหล ให้เปลี่ยนทันที
หลังโอนเงินหรือเปิดเผยข้อมูลแล้วควรทำอย่างไร?
เวลาเป็นสิ่งสำคัญ หากโอนเงินแล้ว ให้ติดต่อฝ่ายช่วยเหลือของธนาคารหรือผู้ให้บริการชำระเงินทันที ใช้หมายเลขทางการที่พิมพ์บนด้านหลังบัตรธนาคาร ความเป็นไปได้ในการระงับหรือเรียกเงินคืนขึ้นอยู่กับวิธีชำระเงินและเวลาที่ดำเนินการ ไม่ควรมีใครให้คำมั่นว่าจะกู้เงินคืนได้แน่นอนโดยแลกกับค่าธรรมเนียมล่วงหน้า
เก็บข้อความ ใบเสร็จ และหมายเลขธุรกรรมไว้เป็นหลักฐาน หากเปิดเผยรหัสผ่าน ให้เปลี่ยนรหัสผ่านโดยเร็วจากอุปกรณ์ที่ปลอดภัย ปิดเซสชันที่ยังใช้งานอยู่ (Active Sessions) และเปิดการยืนยันตัวตนสองปัจจัย (2FA) พร้อมแจ้งเหตุต่อตำรวจ
จะเตรียมครอบครัวให้ปลอดภัยจากกลโกงดีปเฟกเสียงได้อย่างไร?
การป้องกันที่มีประสิทธิภาพต้องมีข้อตกลงง่าย ๆ ในครอบครัวก่อนเกิดวิกฤต เพื่อ รับมือกลโกงดีปเฟกเสียง ให้กำหนดกฎเหล่านี้ในครอบครัว:
- จะไม่อนุมัติคำขอเงินด่วนใด ๆ เพียงเพราะได้ยินเสียง
- คำขอที่มีความอ่อนไหวทุกครั้งต้องตรวจสอบด้วยการเป็นฝ่ายโทรออกเอง
- ครอบครัวมี “รหัสลับ” และช่องทางติดต่อที่ยืนยันความน่าเชื่อถือไว้ล่วงหน้า
- หากบุคคลนั้นไม่ตอบ จะยังคงระงับการจ่ายเงินไว้
คำถามที่พบบ่อย
เครื่องมือออนไลน์ตรวจจับดีปเฟกเสียงได้อย่างแน่นอนหรือไม่?
ไม่ได้ ผลจากเครื่องมือตรวจจับเป็นเพียงสัญญาณประกอบ การบีบอัดไฟล์ เสียงรบกวนรอบข้าง และความก้าวหน้าของเครื่องมือ AI ล้วนลดความแม่นยำของซอฟต์แวร์เหล่านี้ เมื่อตัดสินใจเรื่องเงิน ให้ยึดการตรวจสอบอย่างอิสระเท่านั้น
ถ้าสายมาจากหมายเลขที่คุ้นเคย ยังมีความเสี่ยงเป็นกลโกงหรือไม่?
มี ผู้โจมตีสามารถปลอมหมายเลขโทรศัพท์ได้ (Spoofing) การแสดงหมายเลขคุ้นเคยไม่ได้รับประกันตัวตน ให้วางสายแล้วโทรเองไปยังหมายเลขของบุคคลนั้นที่คุณรู้จักมาก่อน อย่าพึ่งหมายเลขสำรองที่ให้มาในข้อความน่าสงสัย
แอปส่งข้อความที่เข้ารหัสป้องกันกลโกงนี้ได้หรือไม่?
ไม่ได้ E2EE สามารถปกป้องเส้นทางการส่งข้อมูล แต่ไม่ได้รับประกันความซื่อสัตย์ของผู้ส่งหรือตัวตนมนุษย์ที่แท้จริง บัญชีจริงที่ถูกยึดอาจส่งคำขอปลอมได้เช่นกัน จึงยังต้องตรวจสอบคำขอผ่านช่องทางอิสระ
ควรส่งต่อข้อความเสียงน่าสงสัยให้คนอื่นหรือไม่?
อย่าเผยแพร่โดยไม่จำเป็น และอย่าอัปโหลดไปยังเครื่องมือที่ไม่รู้จักเพื่อทดสอบ เก็บไฟล์ต้นฉบับและข้อมูลที่เกี่ยวข้องไว้เพื่อรายงานหรือพิจารณาร่วมกับคนที่เชื่อถือได้ และส่งให้ผู้รับที่น่าเชื่อถือเฉพาะข้อมูลขั้นต่ำที่จำเป็นเท่านั้น
