voice assistant scam คืออะไร และทำไมอันตรายกว่าที่คิด
voice assistant scam คือการหลอกลวงผ่านผู้ช่วยเสียงบนมือถือ เช่น Siri หรือผู้ช่วยเสียงอื่น ที่ใช้ช่องโหว่จากการค้นหาเบอร์โทรอัตโนมัติ เมื่อลูกค้าสั่งให้โทรหาธนาคารหรือบริษัทบัตรเครดิต ผู้ช่วยเสียงอาจดึงข้อมูลเบอร์บริการลูกค้าจากผลการค้นหาที่ปนเปื้อนเบอร์ปลอม ทำให้ถูกโอนสายไปหามิจฉาชีพที่ปลอมตัวเป็นเจ้าหน้าที่ธนาคาร แล้วใช้คำถามด้านความปลอดภัย เทคนิคข่มขู่ หรือสร้างเรื่องเงินคืนเกินยอด เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลส่วนตัว หรือโอนเงินออกจากบัญชีตัวเองโดยไม่รู้ตัว
ประเด็นสำคัญคือ เราเชื่อผู้ช่วยเสียงมากเกินไป การพูดว่า โทรหาธนาคาร หรือ โทรหาบัตรเครดิต ดูเหมือนการกระทำที่ปลอดภัย เพราะเราคิดว่าเราเป็นฝ่ายเริ่มโทร ไม่ใช่รับสายจากเบอร์แปลก แต่ในความเป็นจริง แหล่งที่มาของเบอร์ที่โทรออกนั้นเปราะบางและเปลี่ยนแปลงได้ มิจฉาชีพเพียงแค่ดันเบอร์ปลอมให้โผล่บนโลกออนไลน์ ผู้ช่วยเสียงก็มีโอกาสหยิบมาใช้ทันที ทำให้ fake bank call กลายเป็นช่องโจมตีที่แนบเนียนและจับผิดยากกว่าเดิม
เคส Siri banking fraud หญิงวัย 82 ปีเกือบสูญเงินเกษียณ
เรื่องของหญิงวัย 82 ปีจากเมืองหนึ่งในต่างประเทศเป็นตัวอย่างที่ชัดเจนว่า voice assistant scam รุนแรงแค่ไหน เธอเล่าว่าต้องการโทรไปยังบริษัทบัตรเครดิต จึงสั่งให้ Siri โทรหา American Express แทนการใช้เบอร์ที่พิมพ์อยู่บนบัตร บนหน้าจอดูเหมือนทุกอย่างปกติ แต่ปลายสายกลับเป็นเบอร์ปลอมที่อ้างว่าเป็นฝ่ายบริการลูกค้า สายสนทนาถูกลากยาวไปสู่การพูดคุยเรื่องบัญชีธนาคารอีกแห่ง และอ้างว่ามีเงินเครดิตเข้าบัญชี ก่อนบิดเบือนเรื่องราวให้กลายเป็นเงินก้อนโต และเร่งให้เธอทำธุรกรรมคืนเงินทันที
คำเตือนที่น่าจดจำจากผู้เสียหายรายนี้คือ "ฉันไม่เคยคาดคิดเลยว่าหมายเลขที่ Siri ให้มาจะนำไปสู่ปัญหาได้ ฉันอายุ 82 ปีและเกือบจะสูญเงินเกษียณทั้งชีวิตในครั้งเดียว" จุดพลิกสถานการณ์เกิดขึ้นเมื่อยอดเงินที่อ้างว่าจะคืนให้ถูกเพิ่มเลขศูนย์อย่างผิดปกติจากหลักพันไปเป็นหลักแสน เธอเริ่มสงสัยในเนื้อเรื่อง จึงตัดสินใจตัดสายและรีบอายัดบัญชี การตั้งคำถามกับความผิดปกติเล็กๆ เช่นจำนวนเงินที่ไม่สมเหตุสมผล จึงเป็นสัญชาตญาณสำคัญที่ช่วยหยุด Siri banking fraud ก่อนจะสายเกินไป
ช่องโหว่ของผู้ช่วยเสียง ทำไม fake bank call ดูเหมือนของจริง
จุดอันตรายของ phone security threat ประเภทนี้อยู่ที่การผสานกันของสองเทคนิค หนึ่งคือการปั้นเบอร์บริการลูกค้าปลอมให้ติดอันดับการค้นหาออนไลน์ สองคือการใช้ผู้ช่วยเสียงที่ดึงข้อมูลจากผลค้นหาเหล่านั้นมาโทรโดยอัตโนมัติ เมื่อผู้ช่วยเสียงโทรออก เราไม่เห็นเบอร์ เราเห็นแค่ชื่อสถาบัน ทำให้รู้สึกมั่นใจเกินไปว่ากำลังคุยกับของจริง แหล่งตรวจสอบหนึ่งเคยเตือนว่าหมายเลขบริการลูกค้าปลอมสามารถโผล่ขึ้นมาในผลค้นหาแบบเสียง และมีกรณีที่ผู้ใช้เชื่อว่าตัวเองโทรถึงบริษัทจริง ทั้งที่กำลังคุยกับมิจฉาชีพ
เมื่อปลายสายปลอมได้รับความไว้วางใจจากเหยื่อแล้ว มุกหลอกลวงจะคล้ายกับที่ธนาคารรายใหญ่เตือนบ่อย คืออ้างเป็นเจ้าหน้าที่ความปลอดภัยโทรมาแจ้งปัญหาบัญชี อ้างว่ามีเงินเข้าหรือออกผิดปกติ หรือโยนข้อกล่าวหาเรื่องคดีทางการเงิน แล้วบังคับให้เหยื่อโอนเงินหรือให้รหัสผ่านต่างๆ ในโลกออนไลน์บ้านเราก็เห็นแพทเทิร์นคล้ายกันไม่ต่างกัน เช่น มิจฉาชีพอ้างเป็นเจ้าหน้าที่รัฐ ตำรวจ หรือธนาคาร โทรจากเบอร์ VoIP แปลกๆ แล้วขู่ว่าบัญชีหรือเบอร์มือถือเกี่ยวข้องกับคดี เพื่อให้ผู้เสียหายตกใจและโอนเงิน "แสดงความบริสุทธิ์"
บทเรียนจากมุกโทรปลอมในประเทศ กับการใช้ผู้ช่วยเสียงให้ปลอดภัย
แม้เคส Siri banking fraud จะเกิดในต่างประเทศ แต่รูปแบบการหลอกลวงแทบจะเหมือนกับมุกโทรปลอมที่ธนาคารในบ้านเราต้องออกมาประกาศเตือนอยู่เรื่อยๆ ผู้ไม่หวังดีอาจอ้างตัวเป็นเจ้าหน้าที่รัฐ ตำรวจ ธนาคาร มหาวิทยาลัย หรือหน่วยงานให้ทุน ใช้เบอร์แปลก หรือเบอร์อินเทอร์เน็ตขึ้นต้นด้วยเลขที่ไม่คุ้น โอนสายไปให้ทีมปลอมที่พูดข่มขู่เรื่องคดีหรือสิทธิ์ทุนการศึกษา แล้วบังคับห้ามปรึกษาครอบครัวหรือคนอื่น ให้โอนเงินเพื่อยืนยันสิทธิ์หรือแสดงความบริสุทธิ์ หรือแม้แต่บังคับให้เปิดกล้อง ถ่ายภาพไม่เหมาะสมไว้ใช้ข่มขู่เรียกเงินเพิ่มในภายหลัง
บทเรียนร่วมของทุกกรณีคือ เมื่อปลายสายอ้างเป็นองค์กรใหญ่และพูดด้วยน้ำเสียงจริงจัง หลายคนจะเชื่อโดยไม่คิดถึงแหล่งที่มาของเบอร์ วันนี้เมื่อเสียงที่เราเชื่อกลายเป็นเสียงของผู้ช่วยบนมือถือ ความเสี่ยงจึงเพิ่มขึ้นเป็นสองเท่า เพราะเราไม่ได้แค่รับสายปลอม แต่เราอาจเป็นคนสั่งโทรหาเบอร์ปลอมเองโดยไม่รู้ตัว มุมข่าวจากธนาคารรายหนึ่งในประเทศจึงเน้นย้ำคำง่ายๆ ที่ใช้ได้กับทั้งสายเข้าและสายออกคือ ตั้งสติ อย่าเชื่อ อย่าโอน และไม่ต้องทำตามคำสั่ง หากสงสัยให้ติดต่อหน่วยงานนั้นโดยตรงด้วยช่องทางที่เราหาเอง ไม่ใช่เบอร์ที่คนอื่นหรือระบบสุ่มให้
วิธีป้องกันตัวเองจาก voice assistant scam เมื่อจะโทรหาธนาคาร
ถึงเวลาตั้งกติกากับตัวเองใหม่ว่าทุกสายการเงินต้องผ่านการตรวจสอบด้วยมือ ไม่ใช่ปาก ก่อนอื่นให้เลิกพึ่งผู้ช่วยเสียงเมื่อโทรหาธนาคารหรือบริษัทบัตรเครดิต ใช้หมายเลขที่พิมพ์บนด้านหลังบัตรหรือค้นในแอปธนาคารและแอปบัตรเครดิตทางการเท่านั้น หนึ่งในแนวทางที่ถูกแนะนำคือ หลีกเลี่ยงการใช้เบอร์ที่ได้จากผลค้นหา โฆษณา หรือผู้ช่วยเสียงเมื่อเรื่องเกี่ยวข้องกับเงินของเรา นอกจากนี้ ระหว่างสนทนา หากหัวข้อเปลี่ยนจากเรื่องบริการลูกค้าไปเป็นการย้ายเงินระหว่างธนาคารอื่น การให้รหัสผ่าน หรือการรีบโอนเงินคืน โดยเนื้อเรื่องเริ่มยุ่งยาก ให้ถือเป็นธงแดงแล้ววางสายทันที จากนั้นโทรกลับผ่านเบอร์ที่ตรวจสอบแล้ว
อีกกฎสำคัญคือ ไม่ทำตามคำสั่งที่ปลายสายบังคับให้เราอยู่คนเดียวหรือห้ามปรึกษาใคร เพราะนี่คือท่าหลักของมิจฉาชีพที่ใช้กับนักเรียน นักศึกษา และผู้ปกครองมานาน ไม่ถ่ายรูปหรือวิดีโอตามคำสั่งเพื่อยืนยันตัวตน ไม่ส่งข้อมูลส่วนตัวผ่านช่องทางที่ไม่เป็นทางการ และหากปลายสายอ้างเป็นเจ้าหน้าที่ พร้อมรายละเอียดส่วนตัวเราถูกต้อง ก็ยังคงต้องโทรกลับไปตรวจสอบกับหน่วยงานโดยตรง การตั้งสติและยอมเสียเวลาเพิ่มอีกไม่กี่นาทีในการเช็กเบอร์ จึงเป็นราคาที่คุ้มค่ามากเมื่อเทียบกับความเสี่ยงที่จะสูญเงินเก็บทั้งชีวิตให้กับ voice assistant scam และ fake bank call ที่ซ่อนอยู่หลังเสียงผู้ช่วยบนมือถือของเรา
