หน่วยวิเคราะห์ภัยคุกคามอาชญากรรมไซเบอร์แห่งชาติ (NCTAU) ภายใต้กระทรวงกิจการภายในของอินเดีย ได้ออกคำเตือนเกี่ยวกับการหลอกลวงรูปแบบใหม่ที่ใช้วิดีโอปลอมลึก (deep-fake) ที่ขับเคลื่อนด้วย AI และการสร้างตัวตนสังเคราะห์เพื่อหลบเลี่ยงการตรวจสอบใบหน้า ทำไมเรื่องนี้จึงสำคัญต่อการเคลื่อนย้ายทั่วโลก – อินเดียพึ่งพาการทดสอบ ‘ความมีชีวิต’ ผ่านวิดีโออย่างหนักในระบบ KYC ดิจิทัล (ใช้ในการเปิดบัญชีธนาคารออนไลน์, การเปิดใช้งานซิม และในระบบ e-Visa ที่เพิ่มขึ้น) หากมิจฉาชีพสามารถเลียนแบบใบหน้าของผู้เดินทางได้อย่างน่าเชื่อถือแบบเรียลไทม์ พวกเขาอาจแฮ็กการอนุมัติ e-visa สร้างตัวตนผี หรือแก้ไขบันทึกการเข้า-ออกในระบบตรวจคนเข้าเมือง คำแนะนำนี้จึงมีความสำคัญทันทีสำหรับชาวต่างชาติที่ยื่นขอ e-visa อินเดีย และบริษัทอินเดียที่ใช้วิดีโอ KYC ในการรับพนักงานต่างชาติเข้าสู่ระบบเงินเดือนและบริการธนาคาร วิธีการหลอกลวง – ตามเอกสารวงใน 27 หน้า ที่ออกเมื่อวันที่ 28 มิถุนายน อาชญากรจะรวบรวมคลิปวิดีโอใบหน้าของเป้าหมาย โดยมักใช้วิธีสัมภาษณ์งานปลอม หรือโทรหลอกลวงแบบโรแมนซ์ จากนั้นใช้เครื่องมือ AI ที่หาได้ทั่วไปสร้างอวตารเสมือนจริงที่สามารถกระพริบตา หมุนศีรษะ และตอบคำถามความปลอดภัยด้วยเสียงที่โคลนมา วิดีโอปลอมนี้จะถูกป้อนเข้าสู่ซอฟต์แวร์ตรวจจับความมีชีวิตเพื่อหลอกระบบให้อนุญาตหรือออกเอกสารรับรอง คำแนะนำจากรัฐบาล – NCTAU แนะนำให้ธุรกิจที่เกี่ยวข้องกับการตรวจสอบตัวตนที่ละเอียดอ่อน (รวมถึงบริษัทเอาท์ซอร์สวีซ่า สายการบิน และบริษัทจัดการท่องเที่ยว) ใช้อัลกอริทึมตรวจจับวิดีโอปลอมลึก ตรวจสอบความผิดปกติของอัตราการกระพริบตาและการหักเหของแสง และกำหนดให้มีการตรวจสอบปัจจัยที่สอง (OTP หรือ ลายเซ็นดิจิทัล) สำหรับธุรกรรมมูลค่าสูง ประชาชนควรล็อกข้อมูลชีวมิติ Aadhaar ระวังการขัดข้องของเครือข่ายมือถืออย่างกะทันหันซึ่งอาจเป็นสัญญาณของการสลับซิมปลอม และรายงานเหตุการณ์อย่างรวดเร็วผ่านสายด่วน 1930 ด้านกฎระเบียบ – คำเตือนนี้เกิดขึ้นหลังจากการเพิ่มขึ้นของการฉ้อโกงตัวตนสังเคราะห์ที่มุ่งเป้าไปยังภาคอีคอมเมิร์ซและฟินเทคของอินเดีย และสอดคล้องกับการเปิดตัวระบบจดจำใบหน้าอัตโนมัติ (AFRS) ที่สนามบินหลัก ซึ่งจะขยายไปทั่วประเทศภายในธันวาคม 2026 นักวิเคราะห์อุตสาหกรรมมองว่านี่เป็นการเตรียมความพร้อมเพื่อรักษาความเชื่อมั่นในโครงสร้างพื้นฐานสาธารณะดิจิทัลของอินเดีย (DPI) ขณะที่ประเทศตั้งเป้าประมวลผล e-visa 15 ล้านใบต่อปีภายในปี 2028 ขั้นตอนถัดไป – ผู้ให้บริการวีซ่า เช่น VFS Global และสายการบินที่ใช้ระบบขึ้นเครื่องด้วยชีวมิติ จะต้องแสดงให้เห็นว่าปฏิบัติตามคำแนะนำใหม่ มิฉะนั้นอาจถูกตรวจสอบ Mobility managers ควรทบทวนขั้นตอน KYC ของพนักงาน ฝึกให้พนักงานรู้จักสัญญาณเตือนของการโจมตีทางสังคม และแนะนำผู้เดินทางให้ระมัดระวังสภาพแวดล้อมการโทรวิดีโอที่อาจถูกขโมยข้อมูลใบหน้าได้
แหล่งที่มา: Free Press Journal
