Deepfake CFO: สแกมวิดีโอคอลมูลค่า 25 ล้านดอลลาร์

บทสรุป: เราเคยพูดว่า "ไม่เห็นกับตาไม่เชื่อ" AI ฆ่ากฎข้อนั้นแล้ว บทความนี้วิเคราะห์การปล้นด้วย Deepfake มูลค่า 25 ล้านดอลลาร์ในฮ่องกง และสร้างโปรโตคอล 'Proof-of-Humanity' ใหม่สำหรับทีมคริปโต

ข้อจำกัดความรับผิดชอบ: บทความนี้อ้างถึงคดี Arup Hong Kong ปี 2024 เพื่อวัตถุประสงค์ทางการศึกษา

---

---

1. การปล้น: ห้องที่เต็มไปด้วยของปลอม

ต้นปี 2024 พนักงานการเงินของบริษัทข้ามชาติแห่งหนึ่งในฮ่องกงได้รับข้อความจากประธานเจ้าหน้าที่ฝ่ายการเงิน (CFO): ส่งเงิน 25 ล้านดอลลาร์สำหรับการเข้าซื้อกิจการลับ

พนักงานสงสัย มันเป็นเงินจำนวนมหาศาล

เขาจึงขอวิดีโอคอล

การโทร:

พนักงานเข้าร่วม Zoom เขาเห็น CFO เขาเห็นเพื่อนร่วมงานคนอื่นๆ ที่เขารู้จัก พวกเขาดูเหมือนจริง เสียงเหมือนจริง พวกเขาหารือเรื่องข้อตกลง

พนักงานจึงโอนเงิน

จุดหักมุม:

ทุกคนในสาย ยกเว้นเหยื่อ เป็น AI Deepfake สแกมเมอร์ใช้วิดีโอฟุตเทจสาธารณะของผู้บริหารมาเทรนโมเดลเพื่อเลียนแบบพวกเขาแบบเรียลไทม์

2. ทำไมการโคลนเสียงถึงอันตรายในคริปโต

ในโลคริปโต เรามักพึ่งพา "การยืนยันด้วยเสียง" (Voice Confirmation) สำหรับดีล OTC ใหญ่ๆ หรือการเซ็น Multisig

เครื่องมืออย่าง ElevenLabs สามารถโคลนเสียงจากไฟล์เสียงแค่ 30 วินาที

• สถานการณ์: คุณได้รับ Voice Note ใน Telegram จากผู้ร่วมก่อตั้งของคุณ: "Hey buddy, I lost my Ledger. Can you multisig to move the funds to the backup wallet?"
• เสียงเหมือนเขาเป๊ะ จังหวะคำ ศัพท์สแลง
• คุณเซ็น และมันก็จบ

3. ข้ามผ่าน "Uncanny Valley"

Real-time Deepfakes สมัยใหม่ (เหมือนเคสฮ่องกง) จัดการได้ทั้ง:

• Lip-sync (ขยับปากตรงเสียง)
• การขยับหัวและกระพริบตา
• การเปลี่ยนแปลงแสง

คุณไม่สามารถพึ่งพาการมองหา "Glitch" ทางสายตาได้อีกต่อไป เทคโนโลยีไปไวมาก

4. ทางแก้: Challenge Protocol

ถ้าคุณเชื่อสายตาหรือหูตัวเองไม่ได้ คุณต้องเชื่อ ตรรกะ และ การเข้ารหัส

"Physical Challenge"

AI ยังลำบากในการจัดการกับปฏิกิริยาทางกายภาพที่ซับซ้อนและเฉพาะเจาะจงแบบเรียลไทม์

ถ้าสงสัยระหว่างโทร ให้ขอให้อีกฝ่าย:

1. “หันหัวไปทางซ้ายสุดแล้วแตะหูขวา”
2. “โบกมือผ่านหน้าตัวเองช้าๆ” (สิ่งนี้มักจะทำให้ฟิลเตอร์หน้ากาก AI แตก)

การยืนยัน "Out-of-Band"

อย่าตรวจสอบในช่องทางเดียวกับที่คุณได้รับคำขอ

• ถ้าคำขอมาทาง Zoom ให้ตรวจสอบด้วยการส่งข้อความทาง Signal
• ถ้ามาทาง Telegram ให้ โทรศัพท์

หมายเหตุ: การโทรศัพท์ก็ถูกโจมตีได้ผ่าน SIM Swap ตรวจสอบให้แน่ใจว่าคุณ เลิกใช้ SMS และใช้ Hardware Keys ก่อนจะไว้ใจการโทร

"Safe Word"

ตั้ง "Duress Code" หรือ "Safe Word" กับผู้ร่วมก่อตั้งและครอบครัว

นี่คือคำที่คุณไม่เคยใช้ในบทสนทนาปกติ ถ้า Voice Note ที่มาขอเงินไม่มีคำคำนี้ - มันคือของปลอม

บทสรุป

ยุคของ "Digital Trust" จบลงแล้ว เราอยู่ในยุคของ Zero Trust ไม่ว่าจะเป็นการโอนเงินบริษัท 25 ล้าน หรือสวอปคริปโต 5,000 ตรวจสอบ คน ก่อนทำ ธุรกรรม