AI voice scam และ deepfake คืออะไร ทำไมครอบครัวถึงตกเป็นเป้า
ภัย AI voice scam และ deepfake sextortion คือการใช้ปัญญาประดิษฐ์เพื่อปลอมเสียงหรือภาพของคนจริง โดยมิจฉาชีพจะสร้างเสียงเลียนแบบสมาชิกครอบครัวเพื่อหลอกให้โอนเงิน หรือใช้ภาพเปลือยปลอมที่สร้างจากรูปธรรมดาเพื่อขู่กรรโชกให้จ่ายเงินหรือทำตามคำสั่ง ความน่ากลัวคือเหยื่อมักเชื่อว่ากำลังช่วยคนที่รัก หรือปกป้องชื่อเสียงของตัวเอง ทั้งที่ทั้งหมดคือภาพและเสียงที่สร้างขึ้นด้วย AI โดยตั้งใจใช้ความสัมพันธ์ในครอบครัวเป็นอาวุธ
AI voice scam คือการใช้เทคโนโลยีเลียนแบบเสียงคนที่คุณรู้จักให้เหมือนอย่างน่าตกใจเพื่อโทรมาเล่าเหตุฉุกเฉินและเร่งให้คุณโอนเงินหรือเปิดเผยข้อมูลส่วนตัว ความก้าวหน้าของ voice cloning ทำให้เสียงปลอมแทบแยกไม่ออกจากคนจริง จนเสียงคุ้นเคยไม่ใช่หลักฐานความปลอดภัยอีกต่อไป เหยื่อไม่ได้จำกัดแค่ผู้สูงอายุ แม้ผู้ใหญ่ เด็กวัยเรียน หรือวัยทำงานก็ถูกโจมตีได้ เพราะสแกมเหล่านี้ออกแบบให้เป็นงานอัตโนมัติและหว่านเหยื่อเป็นวงกว้าง ไม่มีใครเล็กเกินกว่าจะเป็นเป้าหมาย ส่วนภาพ AI นั้นสามารถนำรูปหน้าชัดๆ ที่โพสต์สาธารณะไปสร้างภาพโป๊ปลอมแล้วเอาไปแบล็กเมลหรือคุกคามได้ทันที
ฟังเสียงคนที่รักแต่ไม่ใช่เขา วิธีจับผิด AI voice scam และ voice cloning fraud
ภาพสถานการณ์คลาสสิกของ AI voice scam คือโทรศัพท์จากเสียงลูกหลานหรือคู่ชีวิตที่ฟังดูหวาดกลัว เล่าว่าเกิดอุบัติเหตุ ถูกจับ หรือโทรศัพท์หาย ขอให้โอนเงินด่วนและพูดได้ไม่นาน เป้าหมายชัดเจนคือสร้างความตื่นตระหนกให้คุณรีบโอนเงินก่อนจะมีเวลาตรวจสอบ นี่คือรูปแบบหนึ่งของ voice cloning fraud ที่ใช้ข้อมูลเสียงจากคลิปหรือสตอรี่ที่เราพูดในโลกออนไลน์มาฝึกโมเดลแล้วปลอมเสียงเราได้อย่างแนบเนียน
สัญญาณเตือนสำคัญของ AI voice scam ที่ควรจำให้ขึ้นใจคือ หนึ่ง น้ำเสียงและจังหวะพูดดูแปลกกว่าปกติ เช่นพูดสั้นๆ เร่งรีบ ไม่ยอมตอบคำถามละเอียด สอง มีการสร้างความเร่งด่วนสุดขีด เช่นบอกว่า “ต้องโอนตอนนี้” หรืออ้างว่าเหลือเวลาไม่ถึงชั่วโมง สาม กดดันให้เก็บเป็นความลับ เช่น “ห้ามบอกแม่” “ห้ามโทรหาใคร” หรืออ้างว่าโทรศัพท์ใกล้แบตหมด เมื่อรวมกับการปลอมหมายเลขโทรเข้าที่ทำให้ขึ้นชื่อคนที่เรารู้จักบนหน้าจอ ความน่าเชื่อถือจึงสูงจนหลายคนหลงเชื่อโดยไม่คิดให้รอบคอบ
จากรูปเล่นๆ สู่ deepfake sextortion และ AI generated CSAM
อีกด้านที่มืดกว่าเสียงปลอมคือภาพปลอม Deepfake sextortion คือการใช้ภาพโป๊จริงหรือปลอมเพื่อขู่กรรโชกให้เหยื่อจ่ายเงินหรือทำตามคำสั่ง โดยเทคโนโลยี deepfake ในยุคนี้สามารถนำรูปธรรมดาบนโซเชียลมาสร้างเป็นภาพอนาจารสมจริงของเหยื่อได้ ใช้ทั้งเพื่อแบล็กเมลหรือคุกคามคนในครอบครัว สแกมเมอร์ยังใช้ข้อมูลครอบครัวจากโลกออนไลน์ประกอบเป็นแผน เช่น สร้างรูปเปลือยปลอมของสมาชิกคนหนึ่งแล้วส่งลงกรุ๊ปแชตที่มีญาติหลายคนเพื่อให้เกิดแรงกดดันสูงสุด
ที่น่าตกใจกว่านั้นคือการเกิดขึ้นของ AI generated CSAM หรือภาพลามกเด็กที่สร้างด้วย AI โดยใช้รูปเด็กธรรมดาเป็นต้นแบบ งานวิจัยหนึ่งพบโฆษณาที่มีภาพ AI generated child sexual abuse material ถึง 332 ชิ้นบนแพลตฟอร์มใหญ่ โดยส่วนใหญ่คือรูปเด็กที่ถูกดัดแปลงให้ดูเหมือนกำลังทำกิจกรรมทางเพศ ไม่มีความจำเป็นต้องมีรูปโป๊จริงตั้งแต่แรก แค่รูปเด็กบนชายหาดหรือเล่นกีฬา หากเปิดให้เข้าถึงสาธารณะ ก็อาจถูกดาวน์โหลดไปป้อนให้เครื่องมือ AI เพื่อดัดแปลงเป็นภาพลามกได้โดยที่เด็กและพ่อแม่ไม่รู้ตัวเลย
ใครคือเหยื่อเป้าหมาย และความเสียหายที่มองไม่เห็น
หลายครอบครัวยังคิดว่าตนเอง “ไม่รวย ไม่ดัง” เลยไม่น่าถูกเล็ง แต่ AI voice scam และ deepfake sextortion วันนี้ไม่เลือกเหยื่อแบบเฉพาะเจาะจงอีกแล้ว มันกลายเป็นงานอัตโนมัติที่สแกมเมอร์ใช้เครื่องมือ AI ไปไล่เก็บข้อมูลจากโซเชียลของใครก็ตามที่ตั้งค่าบัญชีสาธารณะ วิเคราะห์ความสัมพันธ์ครอบครัว แล้วเลือกจังหวะโจมตี ผู้สูงอายุยังคงเป็นเป้าบ่อยในสแกมฉุกเฉินเพราะถูกมองว่าตั้งคำถามน้อย แต่ในความเป็นจริงสายปลอมเหล่านี้สามารถหลอกคนได้ทุกวัย ส่วนภาพลามกปลอมส่งผลทั้งต่อผู้ใหญ่และเด็ก โดยเฉพาะเด็กที่ภาพถูกนำไปใช้สร้าง AI generated CSAM ยิ่งได้รับบาดแผลทางจิตใจเมื่อรู้ว่ารูปธรรมดาของตัวเองถูกบิดเบือนเป็นสิ่งผิดกฎหมายและน่าขยะแขยง
สำหรับองค์กร การโจมตีแบบ deepfake sextortion ต่อพนักงานหนึ่งคนก็อาจลากชื่อเสียงทั้งบริษัทเข้าไปเกี่ยว เพราะผู้กรรโชกมักขู่จะปล่อยภาพโป๊ปลอมให้ลูกค้า คู่ค้า หรือโพสต์ในพื้นที่ออนไลน์ที่คนทำงานเกี่ยวข้องเพื่อสร้างแรงกดดันให้บริษัทต้องจ่ายค่าปกปิด แม้ภาพปลอมจะถูกพิสูจน์ภายหลัง ความเสียหายด้านชื่อเสียงและความเครียดของพนักงานย่อมเกิดขึ้นแล้ว เหยื่อจำนวนมากยังเข้าใจผิดว่าการจ่ายเงินคือทางออก ทั้งที่ผู้เชี่ยวชาญและหน่วยงานด้านกฎหมายเตือนอย่างชัดเจนว่าไม่ควรจ่าย ควรบล็อกและรายงานต่อศูนย์รับเรื่องอาชญากรรมไซเบอร์ และรีบเปลี่ยนรหัสผ่านรวมถึงยกเลิกการล็อกอินจากอุปกรณ์ไม่รู้จักทันที
กลยุทธ์ป้องกันครอบครัวจากเสียงและภาพปลอมของตัวเอง
จุดแข็งของมิจฉาชีพยุค AI คือเทคโนโลยี แต่จุดอ่อนของมันคือความสัมพันธ์จริงในครอบครัว คุณจึงต้องสร้าง “ระบบยืนยันตัวตนแบบบ้านๆ” ที่เทคโนโลยีปลอมไม่ได้ เช่นการตั้งคำว่าใช้ยืนยันในครอบครัวที่ไม่เคยโพสต์ในโลกออนไลน์ ถ้ามีสายอ้างว่าเป็นคนในบ้านแล้วเล่าเหตุฉุกเฉิน ให้ถามตรงๆ ว่า “คำยืนยันของครอบครัวเราคือคำว่าอะไร” ถ้าตอบไม่ได้ ให้ถือว่าเป็นสัญญาณแดงทันที อีกวิธีง่ายแต่ทรงพลังคือวางกติกาไม่โอนเงินตามที่มีคนโทรมาขอเด็ดขาดจนกว่าจะวางสายแล้วโทรกลับไปหาหมายเลขที่เก็บไว้เอง หรือใช้ช่องทางอื่นเช่นแชตวิดีโอเพื่อตรวจสอบตัวจริงก่อนทุกครั้ง
ฝั่งภาพ คุณอาจไม่สามารถห้ามโลกใช้ AI ดัดแปลงภาพได้ทั้งหมด แต่คุณควรลดโอกาสด้วยการโพสต์รูปที่ระบุตัวตนเด็กให้น้อยลง ปิดความเป็นสาธารณะของบัญชี และหลีกเลี่ยงภาพเด็กในชุดว่ายน้ำหรือแต่งตัวเปิดผิวมาก แม้จะเป็นภาพบริสุทธิ์ก็ตาม เพราะยิ่งมีรูปชัดเจนมากเท่าไร วัสดุให้มิจฉาชีพเอาไปป้อนเครื่องมือ AI ก็ยิ่งมากตามไปด้วย การจำกัดจำนวนรูปเด็กที่เปิดสาธารณะจะช่วยลดโอกาสที่ภาพเหล่านั้นถูกนำไปแปลงเป็น AI generated CSAM ได้ สุดท้ายอย่าลืมสอนเด็กและผู้สูงอายุในบ้านให้รู้เท่าทันสแกมใหม่ๆ เพื่อให้ครอบครัวมีภูมิคุ้มกันร่วมกัน ไม่ใช่สู้แบบตัวใครตัวมัน
