Skip to main content

ความปลอดภัยทางไซเบอร์

17 มิถุนายน 2568

 

ได้รับข้อความแล้ว — แต่กลับถูกหลอกลวง: ต่อสู้กับการหลอกลวงทางข้อความ

ปัญญาประดิษฐ์ (AI) กำลังเร่งให้เกิดการหลอกลวงทางโทรศัพท์ แต่ Mastercard กำลังร่วมมือกับบริษัทโทรคมนาคมเพื่อขยายขอบเขตการตรวจสอบไปยังจุดบอดต่างๆ

A person holds a cell phone with a text scam notification on it about a toll violation.

คริสติน กิบสัน

ผู้ร่วมเขียน

ข้อความจำนวนมากเกี่ยวกับการค้างชำระค่าผ่านทางด่วน มีสายโทรเข้าจากหมายเลขที่ไม่รู้จักอย่างต่อเนื่อง ข้อเสนอสุดคุ้มสำหรับทริปในฝันของคุณ แม้แต่ข้อเสนองานในฝันก็ตาม นี่เป็นเพียงตัวอย่างเล็กน้อยของวิธีการที่มิจฉาชีพใช้ประโยชน์จากโลกที่เชื่อมต่อถึงกันมากขึ้นของเรา  

แม้ว่าการฉ้อโกงและการหลอกลวงจะมีมาตั้งแต่สมัยกรีกโบราณ แต่โทรศัพท์มือถือ อินเทอร์เน็ต เครื่องมืออัตโนมัติ และล่าสุดคือความสามารถของ AI ในการสร้างเสียงเลียนแบบคนที่คุณรัก หรือสร้างข้อความเฉพาะบุคคลเพื่อหลอกลวงเหยื่อ ได้ช่วยให้เกิดการประหยัดต้นทุนในระดับที่ไม่เคยมีมาก่อน

ในอดีต นักต้มตุ๋นอาศัยคารมคมคายและรายชื่อผู้ติดต่อที่แน่นขนัด แต่ปัจจุบัน อาชญากรไซเบอร์ได้ใช้การเชื่อมต่อดิจิทัลเป็นอาวุธเพื่อสร้างเครือข่ายระดับโลกและปฏิบัติการได้อย่างแนบเนียนจนแทบมองไม่เห็น  

ผลกระทบที่ตามมานั้นรุนแรงมาก ปีที่แล้วพวกมิจฉาชีพขโมยเงินจากเหยื่อทั่วโลกไปถึง 1.03 ล้านล้านดอลลาร์ ซึ่งมากกว่า GDP ของประเทศใดๆ ยกเว้น 19 ประเทศที่ร่ำรวยที่สุด เกือบครึ่งหนึ่งของประชากรโลกพบเจอกับการหลอกลวงทุกสัปดาห์ 

“ผลกระทบนั้นเกิดขึ้นกับคุณและผม มันคือแม่ของผม พ่อของคุณ ลูกๆ ของเรา และปู่ย่าตายายของเรา” ริชาร์ด ค็อกเคิล หัวหน้าฝ่ายอุตสาหกรรมเชื่อมต่อของ GSMA สมาคมการค้าเครือข่ายโทรศัพท์มือถือกล่าว “ทุกคนรู้จักใครสักคนที่เคยตกเป็นเป้าหมายของการฉ้อโกงในรูปแบบใดรูปแบบหนึ่ง”  

ในปัจจุบัน การหลอกลวงส่วนใหญ่เริ่มต้นด้วยการโทรศัพท์ (vishing) หรือส่งข้อความ (smishing) ในการโจมตีแบบวิชชิ่ง อาชญากรไซเบอร์ใช้เทคนิคทางสังคมและการปลอมแปลงตัวตนที่ซับซ้อนเพื่อหลอกลวงผู้คนให้โอนเงินในสิ่งที่พวกเขาคิดว่าเป็นเรื่องถูกต้องตามกฎหมาย

พวกมิจฉาชีพไม่แยกแยะแหล่งข้อมูล ดังนั้นทำไมเราต้องแยกแยะด้วย? ถ้าเราจะเอาชนะการฉ้อโกงและการหลอกลวงได้ เราต้องร่วมมือกันเป็นทีม

Din Uppal

 

ตัวอย่างเช่น มิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่จากธนาคารของคุณ โดยอาจปลอมแปลงหมายเลขโทรศัพท์ของธนาคารบนหน้าจอแสดงหมายเลขผู้โทรเข้า และแจ้งเตือนคุณว่าบัญชีของคุณถูกโจรกรรม แต่ถ้าคุณทำตามคำแนะนำของพวกเขาในการโอนยอดเงินคงเหลือ เงินออมของคุณก็จะไปอยู่ในกระเป๋าของมิจฉาชีพ เหยื่อที่ได้รับการติดต่อทางโทรศัพท์เป็นครั้งแรกมักจะประสบกับความสูญเสียมากที่สุด โดยเฉลี่ยอยู่ที่ 1,480 ดอลลาร์สหรัฐต่อคนในสหรัฐอเมริกาในปี 2023 

การโจมโจมแบบ Smishing มักเริ่มต้นด้วยข้อความหลอกลวงที่ออกแบบมาเพื่อล่อลวงให้คุณดาวน์โหลดมัลแวร์หรือเปิดเผยข้อมูลสำคัญ คุณอาจได้รับแจ้งเตือนเกี่ยวกับค่าปรับจอดรถที่ค้างชำระหรือพัสดุที่ยังส่งไม่ถึง พร้อมลิงก์ไปยังแบบฟอร์มการชำระเงินที่ดูเหมือนจริง มิจฉาชีพจะใช้ข้อมูลที่คุณป้อนเข้าไปเพื่อพยายามควบคุมบัญชีการเงินของคุณ ระหว่างปี 2020 ถึง 2024 ค่าใช้จ่ายโดยรวมของกลโกงทางข้อความในสหรัฐอเมริกาเพิ่มขึ้นถึงห้าเท่า 

เนื่องจากอาชญากรไซเบอร์ใช้ประโยชน์จากทั้งเครือข่ายโทรคมนาคมและเครือข่ายทางการเงิน ทั้งสองอุตสาหกรรมจึงได้พัฒนาเครื่องมือป้องกันการฉ้อโกงที่ซับซ้อนขึ้นมา แต่ทั้งสองอุตสาหกรรมก็ยังไม่มีข้อมูลเพียงพอที่จะติดตามวงจรชีวิตทั้งหมดของการหลอกลวงได้ด้วยตนเอง ดังนั้น Mastercard จึงร่วมมือกับ Deutsche Telekom และ GSMA เพื่อแบ่งปันข้อมูลเชิงลึกและต่อสู้กับผู้กระทำผิดจากหลายมุมมอง

“พวกมิจฉาชีพไม่แยกแยะแหล่งข้อมูล แล้วทำไมเราต้องแยกแยะด้วย” ดิน อัปปาล หัวหน้าฝ่ายเทคโนโลยี สื่อ และโทรคมนาคมระดับโลกของ Mastercard ตั้งคำถาม “หากเราจะเอาชนะการต่อสู้กับการฉ้อโกงและการหลอกลวงได้ เราต้องร่วมมือกันเป็นทีม”  

 

การซูมออก

เวลาที่ดีที่สุดในการหยุดยั้งการหลอกลวงคือ ก่อนที่เงินจะออกจากบัญชีของเหยื่อ แต่การตรวจจับการชำระเงินที่ฉ้อโกงท่ามกลางธุรกรรมที่ถูกต้องนับล้านรายการในแต่ละวันนั้นยากราวกับการหาเข็มในกองฟาง ในหลายกรณี ลูกค้าถูกหลอกให้โอนเงินไป  

ระบบตรวจจับการฉ้อโกงส่วนใหญ่จะตรวจจับได้เฉพาะพฤติกรรมที่ผิดปกติของผู้ชำระเงิน เช่น ลูกค้าสูงอายุที่จู่ๆ ก็ส่งเงินจำนวนมากหลายครั้ง เพื่อตรวจจับการฉ้อโกงแบบเรียลไทม์ สถาบันการเงินจำเป็นต้องมีมุมมองที่กว้างขึ้น ในปี 2023 Mastercard ได้เพิ่มมิติใหม่ให้กับมาตรการคุ้มครองความปลอดภัยของธนาคาร โดยการนำเสนอระบบบริหารความเสี่ยงด้านการฉ้อโกงผู้บริโภค (Consumer Fraud Risk) CFR เป็นโซลูชัน AI ที่ตรวจสอบทั้งบัญชีผู้ส่งและผู้รับ รวมถึงปริมาณการทำธุรกรรม มูลค่าการชำระเงิน และความเชื่อมโยงกับบัญชีตัวกลาง เพื่อตรวจจับลักษณะเฉพาะของผู้ฉ้อโกง ด้วยการผสานรวมระบบอัจฉริยะดังกล่าวเข้ากับระบบที่มีอยู่เดิมของธนาคาร CFR จึงสามารถคาดการณ์ความเสี่ยงของการชำระเงินที่กำลังจะเกิดขึ้นแต่ละครั้ง และแสดงผลคะแนนความเสี่ยงแบบเรียลไทม์ เมื่อต้นปีที่ผ่านมา Mastercard และ Feedzai ได้ประกาศแผนการขยายการให้บริการด้านการบริหารความเสี่ยงจากการฉ้อโกงผู้บริโภคให้กับลูกค้าในตลาดสำคัญๆ 

แม้ว่า Mastercard จะสามารถเข้าถึงข้อมูลธุรกรรมทั้งหมดของลูกค้าได้ทั่วทั้งเครือข่าย แต่ก็มีข้อจำกัดในการเข้าถึงข้อมูลการปฏิสัมพันธ์ทางดิจิทัลอื่นๆ ของผู้บริโภค ในทางกลับกัน บริษัทโทรคมนาคมไม่สามารถมองเห็นได้ว่าลูกค้าใช้จ่ายเงินที่ไหนหรือเมื่อไหร่ แต่พวกเขาสามารถ Access ข้อมูลการเชื่อมต่อจำนวนมหาศาลได้ ในความเป็นจริง ผู้ให้บริการเครือข่ายไร้สายเป็นแหล่งข้อมูลที่เชื่อถือได้เกี่ยวกับหมายเลขโทรศัพท์มือถือ ตำแหน่งที่ตั้ง และประวัติการโทรของผู้ใช้ ข้อมูลทั้งหมดสามารถถูกปกปิดหรือเปลี่ยนแปลงได้ในระบบปฏิบัติการของโทรศัพท์ แต่ไม่สามารถทำได้ในฐานข้อมูลของเครือข่ายโทรศัพท์มือถือ 

 

การแบ่งปันข้อมูลเพื่อต่อต้านการฉ้อโกงและการหลอกลวง

ด้วยความร่วมมือกับ Deutsche Telekom และ GSMA นั้น Mastercard มุ่งหวังที่จะขยายขอบเขตการตรวจสอบให้ครอบคลุมมากขึ้นในประเด็นเรื่องการฉ้อโกงและการหลอกลวงที่ยังไม่ได้รับการแก้ไข ตัวอย่างเช่น เมื่อผู้ให้บริการโทรคมนาคมวิเคราะห์ประวัติการโทรของลูกค้าธนาคารที่ตกเป็นเหยื่อของการหลอกลวง พวกเขาพบว่า 80% ของลูกค้าเหล่านั้นกำลังคุยโทรศัพท์อยู่ — ซึ่งคาดว่าน่าจะเป็นกับมิจฉาชีพ — ในขณะที่กำลังอนุมัติการโอนเงิน  

ด้วยการค้นพบรูปแบบใหม่ๆ ในข้อมูลเหล่านี้ Mastercard และพันธมิตรจึงสามารถตรวจจับธุรกรรมที่มีความเสี่ยงได้เร็วยิ่งขึ้น 

“เราถูกโจมตีจากพวกมิจฉาชีพอย่างต่อเนื่อง” อันเดรย์ โอโชกกี หัวหน้าฝ่ายบริหารจัดการข้อมูลส่วนบุคคลของดอยช์ เทเลคอม กล่าว “แต่ด้วยการผนึกกำลังกับ Mastercard เราสามารถปกป้องลูกค้าจากการหลอกลวงในปัจจุบัน และก้าวล้ำหน้าอาชญากรรมไซเบอร์รูปแบบใหม่ๆ ได้” 

ผู้บริโภคสามารถปกป้องตนเองได้ด้วยการสังเกตสัญญาณอันตรายต่างๆ เช่น ข้อความหรือการโทรจากหมายเลขที่ไม่คุ้นเคย ลิงก์แปลกๆ และการขอข้อมูลส่วนบุคคล พวกมิจฉาชีพมักสร้างความรู้สึกเร่งด่วนที่ไม่เป็นความจริง ดังนั้นควรระวังการถูกกดดันให้ดำเนินการทันที หากคุณได้รับโทรศัพท์จากบุคคลที่อ้างว่าเป็นเจ้าหน้าที่จากธนาคารหรือบริษัทบัตรเครดิตของคุณ ให้วางสายแล้วโทรไปยังหมายเลขที่ระบุไว้ในเว็บไซต์ของสถาบันการเงินนั้นๆ  

ค็อกเคิลกล่าวว่า “หากเราสามารถทำให้ทุกส่วนในห่วงโซ่ ตั้งแต่บริษัทโทรคมนาคม สถาบันการเงิน ไปจนถึงลูกค้า ทำหน้าที่ของตนเองได้ เราก็จะสามารถทำให้ยุคดิจิทัลปลอดภัยยิ่งขึ้นสำหรับทุกคน” 

ความปลอดภัยทางไซเบอร์สำหรับธุรกิจขนาดเล็ก: ผลสำรวจชี้ให้เห็นถึงสาเหตุที่น่ากังวล

โซลูชันด้านความปลอดภัยทางไซเบอร์ที่ปรับแต่งได้และใช้งานง่ายสำหรับธุรกิจขนาดเล็กนั้นมีความสำคัญอย่างยิ่ง นี่คือเหตุผล