การหลอกลวงด้วย AI Chatbot: เมื่อบอทแอบอ้างเป็นฝ่ายบริการลูกค้า

คุณมีปัญหากับบัญชีธนาคาร คุณค้นหาฝ่ายบริการลูกค้าของธนาคารทางออนไลน์และคลิกสิ่งที่ดูเหมือนเป็นหน้าช่วยเหลือของพวกเขา หน้าต่างแชทที่เป็นมิตรปรากฏขึ้น คุณอธิบายปัญหาของคุณ และบอทตอบกลับอย่างรวดเร็ว เป็นมืออาชีพ และดูมีความรู้เกี่ยวกับขั้นตอนธนาคาร บอทขอให้คุณยืนยันตัวตนโดยให้หมายเลขบัญชี วันเกิด และตัวเลขสี่หลักสุดท้ายของหมายเลขประกันสังคม คุณทำตาม เพราะนี่คือระบบสนับสนุนของธนาคารคุณ แต่มันไม่ใช่ คุณเพิ่งมอบข้อมูลส่วนบุคคลของคุณให้กับมิจฉาชีพที่ใช้ chatbot ปลอมที่ออกแบบมาให้ดูเหมือนฝ่ายสนับสนุนอย่างเป็นทางการของธนาคารคุณทุกประการ

การหลอกลวงด้วย chatbot เป็นหนึ่งในการประยุกต์ใช้ AI ในการฉ้อโกงที่แยบยลที่สุด มันอาศัยข้อเท็จจริงที่ว่าผู้คนคุ้นเคยมากขึ้นกับการโต้ตอบกับระบบอัตโนมัติสำหรับบริการลูกค้า ธนาคาร และการค้า เส้นแบ่งระหว่าง chatbot ที่ถูกต้องและ chatbot ที่หลอกลวงแทบจะมองไม่เห็น และผลที่ตามมาจากการโต้ตอบกับ chatbot ผิดตัวอาจรุนแรง

การเพิ่มขึ้นของการหลอกลวงด้วย Chatbot

การแพร่หลายของ chatbot ที่ถูกต้องได้สร้างเงื่อนไขที่สมบูรณ์แบบสำหรับการฉ้อโกงด้วย chatbot ประมาณ 85% ของการโต้ตอบบริการลูกค้าใช้ chatbot อัตโนมัติในรูปแบบใดรูปแบบหนึ่ง เพิ่มขึ้นจาก 50% ในปี 2023 ผู้บริโภคถูกฝึกให้โต้ตอบกับบอท แบ่งปันข้อมูลส่วนบุคคลกับพวกมัน และไว้วางใจว่าพวกมันเป็นส่วนขยายของแบรนด์ที่เป็นตัวแทน ความไว้วางใจนี้คือสิ่งที่มิจฉาชีพใช้ประโยชน์

เทคโนโลยีที่จำเป็นในการสร้าง chatbot ปลอมที่น่าเชื่อถือกลายเป็นสิ่งที่เข้าถึงได้ง่ายมาก โมเดลภาษาโอเพนซอร์ส คลาวด์โฮสติ้งราคาถูก และเฟรมเวิร์กวิดเจ็ตแชทที่พร้อมใช้งาน หมายความว่ามิจฉาชีพสามารถสร้าง chatbot สนับสนุนที่ดูเป็นมืออาชีพได้ในราคาไม่ถึง $50 และใช้เวลาตั้งค่าเพียงบ่ายเดียว chatbot สามารถปรับแต่งด้วยแบรนดิ้งของบริษัท ฝึกจากข้อมูลผลิตภัณฑ์ที่เปิดเผยสาธารณะ และติดตั้งบนเว็บไซต์ปลอมที่น่าเชื่อถือได้ภายในไม่กี่ชั่วโมง

ผลกระทบทางการเงินเพิ่มขึ้นอย่างรวดเร็ว รายงานจากผู้บริโภคเกี่ยวกับการฉ้อโกงที่เกี่ยวข้องกับ chatbot เพิ่มขึ้นกว่า 150% ระหว่างปี 2024 ถึง 2025 การสูญเสียเฉลี่ยมีนัยสำคัญเนื่องจากเหยื่อมักแบ่งปันข้อมูลส่วนบุคคลและการเงินอย่างครบถ้วน ทำให้เกิดการขโมยอัตลักษณ์และการเข้ายึดบัญชีนอกเหนือจากการสูญเสียทางการเงินโดยตรง

การหลอกลวงด้วย Chatbot ทำงานอย่างไร

การโจมตีมักเริ่มต้นด้วยการนำเหยื่อไปยังช่องทางสนับสนุนปลอม ซึ่งอาจเกิดขึ้นผ่านหลายช่องทาง: โฆษณาเสิร์ชเอนจินที่ปรากฏเหนือผลลัพธ์ออร์แกนิกสำหรับ "ฝ่ายสนับสนุน Bank of America" บัญชีโซเชียลมีเดียที่แอบอ้างเป็นโปรไฟล์อย่างเป็นทางการของบริษัท อีเมลฟิชชิ่งที่ลิงก์ไปยังหน้าช่วยเหลือปลอม หรือข้อความ SMS ที่มีลิงก์ไปยังพอร์ทัลแชทหลอกลวง

เมื่อเหยื่อเข้าถึงอินเทอร์เฟซแชทปลอม ประสบการณ์ถูกออกแบบให้เลียนแบบการโต้ตอบสนับสนุนที่ถูกต้องให้ใกล้เคียงที่สุด chatbot ใช้โลโก้ของบริษัท ชุดสี และรูปแบบการสื่อสาร มันทักทายผู้ใช้อย่างเป็นมืออาชีพ ถามเกี่ยวกับปัญหาของพวกเขา และให้คำตอบที่ฟังดูสมเหตุสมผลซึ่งแสดงความรู้เกี่ยวกับผลิตภัณฑ์

การเก็บเกี่ยวข้อมูลถูกสอดแทรกเข้าไปในขั้นตอนสนับสนุนอย่างเป็นธรรมชาติ "เพื่อเข้าถึงบัญชีของคุณ ฉันต้องยืนยันตัวตนของคุณ" เป็นคำขอที่ฟังดูสมเหตุสมผลในบริบทของการสนับสนุนที่ถูกต้อง chatbot จะค่อยๆ เก็บข้อมูลที่ละเอียดอ่อนมากขึ้นเรื่อยๆ: หมายเลขบัญชี รหัสผ่าน หมายเลขประกันสังคม คำตอบคำถามรักษาความปลอดภัย แต่ละคำขอถูกนำเสนอเป็นขั้นตอนที่จำเป็นในกระบวนการสนับสนุน

การหลอกลวงด้วย chatbot ที่ซับซ้อนกว่าไปไกลกว่าการเก็บเกี่ยวข้อมูล บางรูปแบบเปลี่ยนเส้นทางเหยื่อไปยังหน้าชำระเงินปลอมเพื่อจ่าย "ค่าธรรมเนียม" สำหรับการกู้คืนบัญชี การอัปเกรดความปลอดภัย หรือการคืนค่าบริการ บางรูปแบบติดตั้งมัลแวร์โดยสั่งให้เหยื่อดาวน์โหลด "เครื่องมือรักษาความปลอดภัย" หรือ "แอปยืนยัน" บางรูปแบบถึงขั้นเริ่มการเข้ายึดบัญชีแบบเรียลไทม์ โดยใช้ข้อมูลที่เหยื่อให้เพื่อเข้าสู่ระบบบัญชีจริงและโอนเงินในขณะที่ chatbot ทำให้เหยื่อยุ่งอยู่กับข้อความ "กำลังดำเนินการ" ปลอม

ไม่แน่ใจว่าเว็บไซต์นั้นถูกต้องหรือไม่? สแกนก่อนแบ่งปันข้อมูลส่วนบุคคลใดๆ

ประเภทการหลอกลวงด้วย Chatbot ที่พบบ่อย

การหลอกลวงฝ่ายสนับสนุนธนาคารและการเงิน เป็นประเภทที่สร้างความเสียหายทางการเงินมากที่สุด chatbot ปลอมแอบอ้างเป็นธนาคาร บริษัทบัตรเครดิต และแพลตฟอร์มการชำระเงิน พวกมันกำหนดเป้าหมายผู้คนที่กำลังค้นหาความช่วยเหลือเกี่ยวกับปัญหาบัญชี ธุรกรรมที่โต้แย้ง หรือการแจ้งเตือนความปลอดภัย ข้อมูลที่เก็บรวบรวม ได้แก่ ข้อมูลเข้าสู่ระบบ หมายเลขบัญชี คำถามรักษาความปลอดภัย ซึ่งเปิดโอกาสให้ขโมยบัญชีได้โดยตรง

การหลอกลวง chatbot สนับสนุนด้านเทคนิค แอบอ้างเป็นบริษัทอย่าง Microsoft, Apple หรือผู้ให้บริการแอนตี้ไวรัส chatbot อ้างว่าตรวจพบปัญหาความปลอดภัยและสั่งให้เหยื่อให้สิทธิ์การเข้าถึงคอมพิวเตอร์จากระยะไกลหรือดาวน์โหลดซอฟต์แวร์วินิจฉัยที่จริงๆ แล้วเป็นมัลแวร์ เมื่อได้รับสิทธิ์การเข้าถึงจากระยะไกลแล้ว มิจฉาชีพสามารถขโมยไฟล์ ติดตั้งคีย์ล็อกเกอร์ และเข้าถึงบัญชีการเงิน การหลอกลวงเหล่านี้ทับซ้อนกับการหลอกลวงสนับสนุนด้านเทคนิคผ่านโรโบคอลที่เราเคยกล่าวถึงก่อนหน้านี้อย่างมาก

การหลอกลวงฝ่ายสนับสนุนอีคอมเมิร์ซ กำหนดเป้าหมายนักช้อปด้วย chatbot สนับสนุนปลอมของ Amazon, eBay หรือร้านค้าปลีก เหยื่อที่ต้องการความช่วยเหลือเกี่ยวกับคำสั่งซื้อ การคืนสินค้า หรือการคืนเงิน ถูกสั่งให้ให้ข้อมูลการชำระเงินสำหรับ "การดำเนินการคืนเงิน" หรือจ่ายค่าจัดส่งสำหรับการคืนสินค้า การหลอกลวงบางรูปแบบสร้าง chatbot ติดตามคำสั่งซื้อปลอมที่เก็บข้อมูลส่วนบุคคลโดยอ้างว่าให้ข้อมูลอัปเดตการจัดส่ง

chatbot บริการภาครัฐ แอบอ้างเป็นหน่วยงานอย่าง IRS กรมประกันสังคม หรือบริการตรวจคนเข้าเมือง พวกมันเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนภายใต้ข้ออ้างของการดำเนินการสมัคร การตรวจสอบคุณสมบัติ หรือการแก้ไขปัญหาการปฏิบัติตามกฎระเบียบ การหลอกลวงเหล่านี้ได้ผลเป็นพิเศษเพราะผู้คนคาดหวังว่าการโต้ตอบกับภาครัฐต้องใช้ข้อมูลส่วนบุคคลจำนวนมาก

chatbot ยกเลิกสมาชิก กำหนดเป้าหมายผู้คนที่พยายามยกเลิกบริการ chatbot ปลอมอ้างว่าเป็นตัวแทนบริการสตรีมมิ่ง สมาชิกฟิตเนส หรือสมาชิกซอฟต์แวร์ และต้องการการชำระเงิน "ยืนยัน" หรือข้อมูลส่วนบุคคลเพื่อดำเนินการยกเลิก เหยื่อที่หงุดหงิดอยู่แล้วกับสมาชิกที่ไม่ต้องการ มีแนวโน้มทางจิตวิทยาที่จะปฏิบัติตามคำขอเพื่อให้กระบวนการจบลง

การหลอกลวงฝ่ายสนับสนุนบนโซเชียลมีเดีย

รูปแบบที่ได้ผลเป็นพิเศษทำงานบนแพลตฟอร์มโซเชียลมีเดีย เมื่อผู้ใช้โพสต์ข้อร้องเรียนเกี่ยวกับบริษัท ไม่ว่าจะเป็นการจัดส่งล้มเหลว ข้อผิดพลาดในการเรียกเก็บเงิน หรือปัญหาบัญชี บัญชีหลอกลวงที่ติดตามโพสต์เหล่านั้นจะตอบกลับทันที โดยแอบอ้างเป็นทีมสนับสนุนอย่างเป็นทางการของบริษัท การตอบกลับประกอบด้วยลิงก์ไปยังแชทสนับสนุนปลอมหรือคำเชิญข้อความส่วนตัว

การโจมตีเหล่านี้ใช้ประโยชน์จากช่วงเวลาแห่งความหงุดหงิด เหยื่อรู้สึกอารมณ์เสียอยู่แล้ว กำลังมองหาความช่วยเหลือ และรู้สึกขอบคุณเมื่อมีคนติดต่อมา บัญชีสนับสนุนปลอมมักดูน่าเชื่อถือ ด้วยรูปโปรไฟล์เดียวกัน แฮนเดิลที่คล้ายกัน (มีความแตกต่างเล็กน้อย เช่น ขีดล่างเพิ่ม หรือตัวพิมพ์ใหญ่-เล็กต่างกัน) และภาษาที่เป็นมืออาชีพ เหยื่อที่โล่งใจว่ามีคนช่วยจะทำตามคำสั่งของมิจฉาชีพโดยไม่ตรวจสอบอย่างละเอียดเท่าที่ควรทำในช่วงเวลาที่สงบกว่า

ปฏิบัติการบางแห่งติดตามแฮชแท็กสนับสนุนและการกล่าวถึงแบรนด์แบบเรียลไทม์ ตอบกลับข้อร้องเรียนภายในไม่กี่นาที ซึ่งมักเร็วกว่าทีมสนับสนุนจริงของบริษัท ข้อได้เปรียบด้านความเร็วนี้หมายความว่าเหยื่อมักโต้ตอบกับบัญชีหลอกลวงก่อนที่บริษัทที่ถูกต้องจะตอบกลับได้ และเมื่อถึงเวลานั้นความเสียหายอาจเกิดขึ้นแล้ว

วิธีตรวจจับ Chatbot ปลอม

ตรวจสอบ URL ก่อน ก่อนโต้ตอบกับ chatbot ใดๆ ให้ตรวจสอบที่อยู่เว็บไซต์อย่างระมัดระวัง มองหาการสะกดผิดเล็กน้อย คำเพิ่มเติม หรือนามสกุลโดเมนที่ผิดปกติ ความแตกต่างระหว่าง bankofamerica.com และ bankofamerica-support.com อาจเป็นความแตกต่างระหว่างความปลอดภัยและการฉ้อโกง บุ๊กมาร์กเว็บไซต์จริงของธนาคารของคุณและไปที่นั่นโดยตรงเสมอแทนที่จะผ่านผลการค้นหาหรือลิงก์

ตรวจสอบตัวบ่งชี้ความปลอดภัย เว็บไซต์ของบริษัทที่ถูกต้องใช้ HTTPS พร้อมใบรับรองความปลอดภัยที่ถูกต้อง แม้ว่าเว็บไซต์หลอกลวงก็ใช้ HTTPS เช่นกัน แต่การคลิกไอคอนกุญแจในเบราว์เซอร์และตรวจสอบใบรับรองสามารถเปิดเผยได้ว่ามันถูกออกให้กับหน่วยงานที่น่าสงสัยหรือไม่

ประเมินสิ่งที่ถูกร้องขอ chatbot สนับสนุนที่ถูกต้องมักจะยืนยันตัวตนผ่านข้อมูลที่จำกัด เช่น หมายเลขเคส ที่อยู่อีเมล หรือตัวเลขสี่หลักสุดท้ายของหมายเลขบัญชี การขอรหัสผ่านเต็ม หมายเลขประกันสังคมทั้งหมด หรือรหัสยืนยันแบบใช้ครั้งเดียวเป็นสัญญาณเตือน ไม่มีบริษัทที่ถูกต้องจะขอรหัสผ่านทั้งหมดของคุณผ่านช่องทางใดๆ รวมถึงแชท

ทดสอบขอบเขตของ chatbot ถามคำถามนอกเรื่องหรือส่งคำขอที่ผิดปกติ chatbot ขององค์กรที่ถูกต้องมีความสามารถเฉพาะและจะเปลี่ยนเส้นทางไปยังเจ้าหน้าที่มนุษย์อย่างโปร่งใสสำหรับปัญหาที่อยู่นอกขอบเขต chatbot หลอกลวงอาจพยายามตอบทุกอย่างเพื่อให้เหยื่อยังคงมีส่วนร่วม หรืออาจเปลี่ยนเส้นทางอย่างก้าวร้าวไปยังขั้นตอนเก็บข้อมูลโดยไม่คำนึงว่าถูกถามอะไร

สำหรับการตรวจสอบเนื้อหาดิจิทัลที่น่าสงสัยทุกประเภท เครื่องมือสแกนของ Truvizy สามารถช่วยคุณวิเคราะห์ลิงก์และเว็บไซต์ก่อนที่คุณจะแบ่งปันข้อมูลส่วนบุคคลใดๆ

การป้องกันตัวเอง

เริ่มต้นการสนับสนุนผ่านช่องทางอย่างเป็นทางการเสมอ อย่าค้นหาหมายเลขสนับสนุนหรือลิงก์แชท ให้ไปที่เว็บไซต์หรือแอปอย่างเป็นทางการของบริษัทโดยตรง ใช้บุ๊กมาร์กสำหรับเว็บไซต์ธนาคารและการเงิน ค้นหาส่วนสนับสนุนภายในพื้นที่ที่ยืนยันตัวตนแล้วของบัญชีของคุณแทนที่จะเข้าจากเว็บไซต์สาธารณะ

อย่าแบ่งปันข้อมูลรับรองที่ละเอียดอ่อนผ่านแชท ตั้งเป็นนโยบายส่วนตัว: รหัสผ่านเต็ม หมายเลขประกันสังคม และหมายเลขบัญชีการเงินทั้งหมดจะไม่ถูกป้อนในหน้าต่างแชท ไม่ว่าใครจะเป็นคนขอ หากฝ่ายสนับสนุนจำเป็นต้องยืนยันตัวตนของคุณจริงๆ พวกเขาสามารถทำได้ผ่านข้อมูลที่จำกัดหรือผ่านกระบวนการเข้าสู่ระบบที่ปลอดภัยของแพลตฟอร์มอย่างเป็นทางการ

ระวังการติดต่อที่ไม่ได้ร้องขอ บริษัทจริงแทบไม่เคยเริ่มต้นการสนับสนุนผ่าน DM โซเชียลมีเดียหรือข้อความที่ไม่ได้ร้องขอ หากมีคนติดต่อมาอ้างว่าเป็นทีมสนับสนุนของบริษัท ให้ตรวจสอบโดยติดต่อบริษัทผ่านเว็บไซต์อย่างเป็นทางการด้วยตัวเอง

ใช้การยืนยันตัวตนสองขั้นตอนทุกที่ แม้ว่า chatbot หลอกลวงจะได้ข้อมูลรับรองการเข้าสู่ระบบของคุณไป การยืนยันตัวตนสองขั้นตอนสามารถป้องกันการเข้าถึงบัญชีได้ ใช้แอปตัวยืนยันตัวตนแทนการยืนยันผ่าน SMS เพราะรหัส SMS ก็สามารถถูกหลอกลวงทางสังคมผ่านการโต้ตอบแชทได้เช่นกัน

ป้องกันตัวเองจากการฉ้อโกง AI ที่ซับซ้อนด้วยเครื่องมือตรวจจับขั้นสูง

ตามที่กล่าวถึงในการวิเคราะห์ของเราเกี่ยวกับวิธีที่ AI ทำให้การหลอกลวงอันตรายมากขึ้น ช่องว่างด้านคุณภาพระหว่างการโต้ตอบ AI ที่ถูกต้องและที่หลอกลวงกำลังลดลงอย่างรวดเร็ว

ภาพรวมที่ใหญ่กว่า

การหลอกลวงด้วย chatbot เป็นอาการของความท้าทายที่กว้างกว่า: เมื่อ AI ทำให้การโต้ตอบอัตโนมัติเป็นธรรมชาติและแพร่หลายมากขึ้น การแยกแยะระหว่างระบบอัตโนมัติที่ไว้วางใจได้และไม่ไว้วางใจกลายเป็นเรื่องยากขึ้น เรากำลังเข้าสู่โลกที่ความสะดวกสบายของบริการที่ขับเคลื่อนด้วย AI สร้างพื้นผิวโจมตีใหม่ที่ไม่เคยมีมาก่อน

ทางออกไม่ใช่การหลีกเลี่ยง chatbot เพราะมันให้คุณค่าที่แท้จริงเมื่อถูกใช้โดยองค์กรที่ถูกต้อง ทางออกคือการพัฒนานิสัยและเครื่องมือที่ช่วยให้คุณตรวจสอบว่าคุณกำลังพูดคุยกับใครจริงๆ ก่อนแบ่งปันข้อมูลที่ละเอียดอ่อน ซึ่งหมายถึงการไปที่เว็บไซต์อย่างเป็นทางการโดยตรงเสมอ ระมัดระวังกับคำขอข้อมูลที่ละเอียดอ่อนทุกครั้งโดยไม่คำนึงว่าการโต้ตอบจะดูเป็นมืออาชีพแค่ไหน และใช้เครื่องมือตรวจสอบที่ขับเคลื่อนด้วย AI เพื่อตรวจจับการฉ้อโกงเมื่อวิจารณญาณของคุณเองไม่แน่ชัด

แผนการป้องกันของ Truvizy ถูกออกแบบมาเพื่อภัยคุกคามประเภทนี้โดยเฉพาะ โดยใช้การวิเคราะห์ AI ขั้นสูงเพื่อช่วยคุณตรวจสอบว่าการโต้ตอบดิจิทัล เนื้อหา และการสื่อสารนั้นถูกต้องหรือไม่ก่อนที่คุณจะตัดสินใจแบ่งปันข้อมูลส่วนบุคคล ในโลกที่บอทแอบอ้างเป็นบริษัทที่คุณไว้วางใจ การมี AI ที่ทำงานเพื่อคุณแทนที่จะต่อต้านคุณไม่ใช่ความสะดวกสบายอีกต่อไป แต่เป็นชั้นความปลอดภัยส่วนบุคคลที่สำคัญ ตามที่คู่มือของเราเกี่ยวกับการหลอกลวงทาง SMS เน้นย้ำเช่นกัน จุดร่วมของการหลอกลวงสมัยใหม่ทั้งหมดคือการตรวจสอบผ่านช่องทางอิสระเป็นการป้องกันที่เชื่อถือได้มากที่สุดของคุณ

วิธีสังเกตวิดีโอ Deepfake — เบาะแสทางภาพและวิธีการตรวจจับเนื้อหาวิดีโอสังเคราะห์

วิธีบอกว่าเนื้อหาถูกสร้างโดย AI หรือไม่ — คู่มือปฏิบัติสำหรับการระบุข้อความ รูปภาพ และวิดีโอที่สร้างโดย AI

Truvizy ตรวจจับการหลอกลวงอย่างไร — เทคโนโลยี AI หลายชั้นเบื้องหลังการตรวจจับการฉ้อโกง