เครื่องมือสร้างเสียงและวิดีโอด้วย AI ใช้งานง่ายและราคาถูกลงมาก ทำให้การหลอกแบบ Business Email Compromise พัฒนาเป็นการโทรหรือวิดีโอคอลด้วยเสียงและหน้าตาของผู้บริหารจริง โดยใช้คลิปที่เผยแพร่สาธารณะเพียงไม่กี่นาทีเป็นต้นแบบ
รูปแบบที่พบบ่อย
- โทรหาฝ่ายการเงินด้วยเสียง CEO สั่งโอนเงินด่วน “เพื่อปิดดีลลับ”
- นัดวิดีโอคอลหลายคนที่ผู้เข้าร่วมทุกคนเป็นภาพปลอม
- ปลอมเป็นฝ่าย IT ขอให้พนักงานอ่านรหัส OTP หรืออนุมัติ MFA
วิธีป้องกัน
- กำหนดให้การโอนเงินหรือเปลี่ยนบัญชีผู้รับต้องยืนยันผ่านช่องทางที่สอง ที่โทรกลับไปยังเบอร์ที่บันทึกไว้ในระบบ
- ตั้งรหัสยืนยันภายใน (Code word) สำหรับคำสั่งที่ผิดปกติ
- จำกัดวงเงินที่อนุมัติได้โดยคนเดียว
- อบรมฝ่ายการเงินและเลขาผู้บริหารด้วยสถานการณ์จำลองที่ใช้ Deepfake จริง
บทวิเคราะห์แนวโน้มโดยทีม Threat Intelligence ของ Cybershield