FBI เตือนภัยการโคลนเสียงด้วย AI ท่ามกลางการหลอกลวง IRS ในช่วงฤดูยื่นภาษี

คำเตือนการฉ้อโกง deepfake จาก FBI: มีอะไรใหม่และหมายความว่าอย่างไร

คำเตือนจากหน่วยงานบังคับใช้กฎหมายระดับรัฐบาลกลางเน้นย้ำว่าเสียงและวิดีโอที่สร้างโดย AI กำลังเร่งการฉ้อโกง โดยเฉพาะในช่วงฤดูยื่นภาษี อาชญากรกำลังขยายการฟิชชิ่ง วิชชิ่ง และการปลอมแปลงวิดีโอเพื่อปลอมตัวเป็นหน่วยงานจัดเก็บภาษีและตัวกลางที่น่าเชื่อถือ

โปรไฟล์ความเสี่ยงกำลังเปลี่ยนจากการหลอกลวงที่เห็นได้ชัดไปสู่ deepfakes ที่มีความเป็นส่วนตัวสูงและประกอบขึ้นอย่างรวดเร็ว ซึ่งเพิ่มโอกาสของการขโมยข้อมูลประจำตัวและการชำระเงินที่เป็นการฉ้อโกงที่ประสบความสำเร็จ เว้นแต่ขั้นตอนการยืนยันจะทันสมัยตาม

ตามที่เผยแพร่โดย MDPI ในปี 2025 การศึกษาเกี่ยวกับความสามารถในการบังคับใช้กฎหมายได้เน้นย้ำอาชญากรรมไซเบอร์ที่ขับเคลื่อนด้วย AI และการฉ้อโกง deepfake เป็นความท้าทายที่เติบโตอย่างรวดเร็ว โดยหน่วยงานต่างๆ ปรับโครงสร้างและความเป็นหุ้นส่วนเพื่อตอบสนอง เอกสารระบุถึงอุปสรรคองค์กรที่ยังคงดำเนินอยู่แม้ว่าการลงทุนด้านเทคโนโลยีจะเพิ่มขึ้น

เหตุใดการโคลนเสียง AI จึงขับเคลื่อนการหลอกลวงการปลอมตัวเป็น IRS ในช่วงฤดูยื่นภาษี

ผู้โจมตีใช้ประโยชน์จากตัวอย่างเสียงสาธารณะที่มีมากมายและความเร่งด่วนในช่วงฤดูยื่นภาษีเพื่อให้ฟังดูน่าเชื่อถือและผลักดันการตัดสินใจอย่างรวดเร็ว ตามที่ Forbes รายงาน ผู้นำด้านความปลอดภัยได้สังเกตเห็นการเพิ่มขึ้นอย่างรวดเร็วของการโจมตีที่ขับเคลื่อนด้วย AI ในช่วงกำหนดเวลายื่นเอกสารที่กำหนดเป้าหมายไปยังผู้เสียภาษีและธุรกิจขนาดเล็ก

จากการศึกษาของ Hayat Bhatti และคณะ ผู้คนมีความยากลำบากในการแยกแยะเสียงที่โคลนมาจากเสียงจริงในสถานการณ์วิชชิ่ง โดยมีความแม่นยำเฉลี่ยประมาณ 37.5% การค้นพบนี้อธิบายว่าเหตุใดการตรวจสอบแบบ "ได้ยินแล้วเชื่อ" จึงล้มเหลวเป็นประจำ

ผู้กำหนดนโยบายทางการเงินได้เตือนว่าสื่อที่สร้างขึ้นสามารถจำลองลักษณะเอกลักษณ์หลายอย่างได้ ไม่ใช่แค่ลายเซ็น "เทคโนโลยี Deepfake ช่วยให้สามารถจำลองเอกลักษณ์ทั้งหมดของบุคคลได้ ไม่ใช่แค่ลายเซ็นของพวกเขา" Michael Barr ผู้ว่าการธนาคารกลางสหรัฐกล่าว และเตือนว่าอาจเพิ่มพลังการฉ้อโกงเอกลักษณ์ในภาคการเงิน

การประเมินของอุตสาหกรรมยังชี้ไปที่การเพิ่มขึ้นตามฤดูกาล รายงานการฉ้อโกงเอกลักษณ์พบว่าความพยายามที่เกี่ยวข้องกับ deepfake และเอกลักษณ์สังเคราะห์เพิ่มขึ้นในภาคการเงิน โดยมีจุดสูงสุดในเดือนเมษายน สอดคล้องกับระยะเวลายื่นภาษีและเพิ่มความเสี่ยงในการปลอมตัว

ถือว่าทุกสายเรียกเข้า อีเมล หรือวิดีโอเป็นสิ่งที่ยังไม่ได้รับการยืนยันจนกว่าคุณจะยืนยันผ่านช่องทางที่สองที่เป็นอิสระ ขอหมายเลขอ้างอิงหรือหมายเลขคดี สิ้นสุดการโต้ตอบ จากนั้นเชื่อมต่อใหม่โดยใช้ข้อมูลติดต่ออย่างเป็นทางการที่คุณค้นหาเอง

สำหรับการโคลนเสียงหรือวิดีโอสังเคราะห์ที่น่าสงสัย ให้เก็บรักษาหลักฐานและจดบันทึกเวลา แจ้งสถาบันการเงินของคุณ สถาบันอาจเพิ่มระดับภายใต้กระบวนการพระราชบัญญัติความลับของธนาคาร รวมถึงการรายงานกิจกรรมที่น่าสงสัย และคุณยังสามารถรายงานต่อหน่วยงานของรัฐบาลกลางได้

ผู้เชี่ยวชาญด้านภาษีและทีมเงินเดือนควรเพิ่มการยืนยันเอกลักษณ์ในช่วงจุดสูงสุดของการยื่นเอกสาร ใช้การควบคุมแบบหลายชั้นสำหรับการเปลี่ยนแปลงรายละเอียดธนาคารหรือการคืนเงินของลูกค้า โดยต้องมีการอนุมัติผ่านช่องทางแยกต่างหากก่อนที่จะเปิดเผยข้อมูลที่ละเอียดอ่อนหรือเงิน

อะไรที่ใช้ได้จริงกับการหลอกลวง AI นอกเหนือจากเครื่องมือตรวจจับ

ใช้การโทรกลับนอกช่องทางไปยังหมายเลข IRS และธนาคารอย่างเป็นทางการ

การยืนยันโดยการโทรกลับทำลายการควบคุมช่องทางของผู้โจมตี ค้นหาข้อมูลติดต่ออย่างอิสระจากเว็บไซต์หรือใบแจ้งยอดอย่างเป็นทางการ จากนั้นเริ่มการโทรใหม่เพื่อยืนยันเอกลักษณ์และคำสั่งการชำระเงินหรือการคืนเงินใดๆ

หมายเลขผู้โทร โดเมนอีเมล และการแสดงตนทางวิดีโอสามารถปลอมแปลงได้ทั้งหมด การตรวจสอบนอกช่องทาง บวกกับระยะเวลารอที่บังคับสำหรับการเปลี่ยนแปลงที่มีความเสี่ยงสูง ช่วยลดการฉ้อโกงที่ประสบความสำเร็จได้อย่างเป็นรูปธรรมแม้ว่าสื่อสังเคราะห์จะน่าเชื่อถือ

ตั้งวลีรหัสผ่านสำหรับครอบครัว/ลูกค้า เข้มงวดการตรวจสอบเอกลักษณ์ในช่วงฤดูยื่นภาษี

วลีรหัสผ่านที่แบ่งปันล่วงหน้าอย่างง่ายสำหรับครอบครัวและลูกค้าเอาชนะการโคลนเสียงจำนวนมาก ตกลงเกี่ยวกับวลีและช่องทางสำรอง เปลี่ยนเป็นระยะๆ และอย่าเปิดเผยผ่านสายเรียกเข้า

สำหรับบริษัท ให้ใช้การเข้าถึงสิทธิ์น้อยที่สุดและการตรวจสอบ Know Your Customer ที่เข้มงวดขึ้นในช่วงการยื่นเอกสารเพิ่มขึ้น กำหนดให้มีการควบคุมสองชั้นสำหรับการเปลี่ยนแปลงบัญชีธนาคารและพักการเปิดเผยจนกว่าการยืนยันจะสำเร็จบนช่องทางแยกต่างหาก

คำถามที่พบบ่อยเกี่ยวกับคำเตือนการฉ้อโกง deepfake จาก FBI

สัญญาณเตือนเฉพาะสำหรับการฉ้อโกงที่เปิดใช้งานด้วย deepfake ที่ FinCEN บอกให้ธนาคารและฟินเทคระวังคืออะไร?

ตัวบ่งชี้รวมถึงสื่อ deepfake และเอกลักษณ์สังเคราะห์ในการเริ่มต้นใช้งานหรือคำขอเปลี่ยนแปลงการชำระเงิน การจัดการเอกสารเอกลักษณ์ และการเพิ่มขึ้นในช่วงฤดูยื่นภาษี ควบคู่ไปกับการเตือนความจำเกี่ยวกับภาระผูกพันของพระราชบัญญัติความลับของธนาคาร

FBI แนะนำอะไรในตอนนี้เพื่อระบุและรายงานความพยายามฟิชชิ่งและวิชชิ่งที่ขับเคลื่อนด้วย AI?

ยืนยันผ่านการโทรกลับนอกช่องทาง ไม่เชื่อความเร่งด่วน เก็บรักษาหลักฐาน และรายงานต่อหน่วยงานของรัฐบาลกลางและธนาคารของคุณ สถาบันสามารถเพิ่มระดับผ่านช่องทางการรายงานการปฏิบัติตามข้อกำหนด