மோசடி எப்போதும் தொழில்நுட்பத்தைப் பின்தொடர்ந்தே வந்திருக்கிறது. இன்றைய வித்தியாசம் என்னவென்றால், ஒரு காலத்தில் திரைப்பட ஸ்டுடியோ தேவைப்பட்ட கருவிகளைச் செயற்கை நுண்ணறிவு மோசடிக்காரர்களுக்குக் கொடுக்கிறது: 30 வினாடி ஆடியோவிலிருந்து நகலெடுத்த குரல், வீடியோ அழைப்பில் நேரடி டீப்ஃபேக் முகம், பிழையில்லாத போலி ஆவணம், சில நிமிடங்களில் ஆயிரக்கணக்கான கச்சிதமான ஃபிஷிங் செய்திகள். வங்கிகள், அவற்றின் ஊழியர்கள், வாடிக்கையாளர்கள் அனைவரும் இலக்குகளே.
<1. சமீபத்திய AI மோசடி முறைகள்
குரல் நகல்: "அது அச்சு அசல் என் மகனின் குரல் போலவே இருந்தது"
மோசடிக்காரர்கள் சமூக ஊடக வீடியோக்கள் அல்லது சிறிய தொலைபேசி அழைப்பிலிருந்து குரல் மாதிரியை எடுத்து, AI மூலம் நகலெடுக்கிறார்கள். பாதிக்கப்பட்டவருக்குச் சிக்கலில் இருக்கும் "குடும்ப உறுப்பினரிடமிருந்து" அல்லது உடனடிப் பணப் பரிமாற்றம் கேட்கும் "மூத்த அதிகாரியிடமிருந்து" அவசர அழைப்பு வருகிறது. உணர்ச்சியும் அவசரமும் உங்களை யோசிக்க விடாமல் தடுக்கவே வடிவமைக்கப்பட்டவை.
டீப்ஃபேக் வீடியோ அழைப்புகளும் "டிஜிட்டல் கைது"ம்
மோசடிக்காரர்கள் போலீஸ், சுங்கத்துறை அல்லது விசாரணை அதிகாரிகள் போல வீடியோ அழைப்பில் தோன்றுகிறார்கள்; சில நேரங்களில் AI உருவாக்கிய முகங்கள், போலிச் சீருடைகள், போலி அலுவலகப் பின்னணியுடன். நீங்கள் "டிஜிட்டல் கைதில்" இருப்பதாகவும், உங்கள் கணக்குகளைச் "சரிபார்க்க" பணம் அனுப்ப வேண்டும் என்றும் சொல்லப்படுகிறது. டிஜிட்டல் கைது என்று ஒன்று கிடையவே கிடையாது. எந்த உண்மையான அமைப்பும் வீடியோ அழைப்பில் பணம் வசூலிப்பதில்லை.
நிறுவனங்களைக் குறிவைக்கும் டீப்ஃபேக் கூட்டங்கள்
2024-ல் ஹாங்காங்கில் பரவலாகப் பேசப்பட்ட ஒரு சம்பவத்தில், ஒரு ஊழியர் வீடியோ கூட்டத்துக்குப் பிறகு சுமார் US$25 மில்லியன் அனுப்பினார்; அந்தக் கூட்டத்தில் இருந்த "தலைமை நிதி அதிகாரி"யும் மற்ற சக ஊழியர்களும் அனைவரும் டீப்ஃபேக்குகள். பிசினஸ் ஈமெயில் மோசடி இப்போது பிசினஸ் வீடியோ மோசடியாக மாறியிருக்கிறது; பணம் அனுப்புவதற்கான ஒப்புதல்களே இலக்கு.
கச்சிதமாகத் தோன்றும் AI ஃபிஷிங் செய்திகள்
முன்பு எழுத்துப் பிழைகள் மோசடியைக் காட்டிக்கொடுத்தன. இன்று AI எந்த மொழியிலும், பிராந்திய மொழிகள் உட்பட, வங்கியின் தொனி, லோகோ, வடிவத்தை அப்படியே நகலெடுத்து நேர்த்தியான, தனிப்பட்ட செய்திகளை எழுதுகிறது. அதிலுள்ள லிங்க் போலி லாகின் பக்கத்துக்கோ, உங்கள் SMS மற்றும் OTP-களைப் படிக்கும் தீங்கான ஆப்புக்கோ (APK) அழைத்துச் செல்லும்.
செயற்கை அடையாளங்களும் போலி ஆவணங்களும்
இல்லாத மனிதர்களின் உண்மையைப் போன்ற புகைப்படங்களை AI உருவாக்க முடியும்; சம்பளச் சீட்டு, வங்கி அறிக்கை, மின் கட்டண ரசீது, அடையாள ஆவணங்களைத் திருத்தவோ புதிதாக உருவாக்கவோ முடியும். மோசடிக்காரர்கள் இவற்றைக் கொண்டு கணக்குகள் தொடங்குகிறார்கள், கடன் பெறுகிறார்கள், அல்லது பின்னர் திருடிய பணத்தைப் பெறும் மியூல் கணக்குகளை உருவாக்குகிறார்கள்.
வீடியோ KYC மற்றும் முகச் சரிபார்ப்பு மீதான தாக்குதல்கள்
சில தாக்குதல்காரர்கள் வீடியோக்களை மீண்டும் ஓடவிட்டு, முகம் மாற்றும் மென்பொருளைப் பயன்படுத்தி, அல்லது போலி கேமரா ஒளிபரப்பைச் செலுத்தி ஆன்லைன் கணக்கு தொடக்கத்தை ஏமாற்ற முயல்கிறார்கள். வேறொருவர் பெயரிலோ அல்லது கற்பனைப் பெயரிலோ கணக்கு தொடங்குவதே நோக்கம்.
டீப்ஃபேக் முதலீடு மற்றும் கடன் விளம்பரங்கள்
பிரபல தொழிலதிபர்கள் அல்லது திரைப் பிரபலங்களின் போலி வீடியோக்கள் ஒரு முதலீட்டு ஆப் அல்லது டிரேடிங் குழுவைப் "பரிந்துரைக்கின்றன". பணம் எடுக்க முயலும் வரை, பாதிக்கப்பட்டவர்களுக்கு டாஷ்போர்டில் போலி லாபம் காட்டப்படுகிறது. இதே போன்ற போலி விளம்பரங்கள் உடனடிக் கடன் தருவதாகச் சொல்லி, பின்னர் மார்ஃப் செய்த படங்களைக் கொண்டு கடன் வாங்கியவர்களைத் துன்புறுத்துகின்றன.
போலி வாடிக்கையாளர் சேவை மற்றும் சாட்பாட்கள்
மோசடிக்காரர்கள் AI சாட்பாட்களையும், தேடல் முடிவுகளிலும் சமூக ஊடகங்களிலும் தோன்றும் போலி ஹெல்ப்லைன் எண்களையும் இயக்குகிறார்கள். அவர்கள் தொழில்முறையாகப் பேசி, உங்கள் புகாரைத் "தீர்த்து", பிறகு உங்கள் கார்டு விவரங்கள், OTP அல்லது ஸ்கிரீன் ஷேரிங் ஆப்பைக் கேட்கிறார்கள்.
2. வாடிக்கையாளர்களும் குடும்பங்களும் செய்ய வேண்டியவை
- நிதானித்துச் சரிபாருங்கள். அவசரமே மோசடிக்காரரின் முக்கிய ஆயுதம். அழைப்பைத் துண்டித்து, உங்களுக்கு ஏற்கனவே தெரிந்த எண்ணில் அந்த நபரையோ வங்கியையோ திரும்ப அழையுங்கள்.
- குடும்பத்துக்கென ஒரு ரகசியச் சொல்லை ஒப்புக்கொள்ளுங்கள்; அது நெருங்கிய குடும்பத்தினருக்கு மட்டுமே தெரிந்திருக்க வேண்டும். பணம் கேட்கும் எந்த அவசர அழைப்பிலும் அதைக் கேளுங்கள்.
- OTP, PIN, CVV அல்லது பாஸ்வேர்டுகளை ஒருபோதும் பகிராதீர்கள்; அழைப்பவர் சொன்னார் என்பதற்காக எந்த ஆப்பையோ ஸ்கிரீன் ஷேரிங் கருவியையோ நிறுவாதீர்கள்.
- நினைவில் கொள்ளுங்கள்: டிஜிட்டல் கைது என்று எதுவும் இல்லை. போலீஸும் அரசு அமைப்புகளும் வீடியோ அழைப்பில் பணம் கேட்பதில்லை.
- சமூக ஊடகங்களில் வரும் முதலீட்டு டிப்ஸ்களைச் சந்தேகத்துடன் பாருங்கள், குறிப்பாகப் பிரபலங்களின் வீடியோக்களும் உத்தரவாத லாபமும் இருந்தால். அந்த நிறுவனம் உரிய ஒழுங்குமுறை அமைப்பிடம் பதிவு செய்யப்பட்டுள்ளதா எனச் சரிபாருங்கள்.
- வங்கி ஆப்களை அதிகாரப்பூர்வ ஆப் ஸ்டோர்களிலிருந்து மட்டுமே பதிவிறக்குங்கள்; வாடிக்கையாளர் சேவை எண்களை வங்கியின் அதிகாரப்பூர்வ இணையதளத்தில் மட்டுமே தேடுங்கள்.
- பொதுவெளியில் பகிர்வதைக் குறையுங்கள். உங்கள் குரலும் முகமும் உள்ள நீண்ட வீடியோக்கள், குடும்ப விவரங்கள், பயணத் திட்டங்கள் அனைத்தும் மோசடிக்காரருக்கு உதவுகின்றன.
- உங்கள் வங்கி மற்றும் UPI ஆப்களில் பரிவர்த்தனை வரம்புகளை அமைத்து, அலர்ட்களை இயக்குங்கள்.
3. வங்கிச் செயல்பாடுகளுக்கான நடவடிக்கைகள்
வங்கிகளுக்கும் நிதிக் குழுக்களுக்கும், AI மோசடி என்பது தொழில்நுட்பப் பிரச்சினை மட்டுமல்ல, நடைமுறைப் பிரச்சினையும்கூட. முகத்தையோ குரலையோ "அடையாளம் காண்பதை" நம்பியிராத கட்டுப்பாடுகளே மிக வலுவானவை.
- வழக்கத்துக்கு மாறான பணப் பரிமாற்ற அறிவுறுத்தல், பயனாளர் மாற்றம், பதிவு செய்த மொபைல் எண் அல்லது ஈமெயிலை மாற்றும் கோரிக்கை எதுவானாலும், அது எந்த வழியில் வந்திருந்தாலும், தெரிந்த எண்ணில் திரும்ப அழைத்துச் சரிபார்த்தல்.
- அதிக மதிப்புள்ள அல்லது வழக்கத்துக்கு மாறான பரிவர்த்தனைகளுக்கு மேக்கர்-செக்கர் மற்றும் இரட்டை ஒப்புதல்; "மேலதிகாரியின் அவசர உத்தரவு" என்பதற்கும் விதிவிலக்கு இல்லை.
- வீடியோ KYC மற்றும் முகப் பொருத்த அமைப்புகளில் உயிர்ப்புச் சோதனை (liveness) மற்றும் போலி ஒளிபரப்புச் சோதனைகள், அழைப்பின்போது சீரற்ற கேள்வி-பதில் படிகளுடன்.
- பதிவேற்றிய நகல்களை நம்புவதற்குப் பதில் ஆவணங்களை மூலத்திலேயே சரிபாருங்கள்: டிஜிட்டல் ஆவணக் களஞ்சியங்கள், ஒப்புதலின் அடிப்படையிலான அக்கவுண்ட் அக்ரிகேட்டர் தரவு, வேலை வழங்குநர் மற்றும் ஆவணம் வழங்கியவரிடம் நேரடிச் சரிபார்ப்பு.
- மியூல் கணக்குக் கண்காணிப்பு: திடீரென ஏராளமான சிறு தொகைகள் வரவு வைக்கப்பட்டு, உடனே பணம் எடுக்கப்படும் அல்லது அனுப்பப்படும் புதிய கணக்குகளைக் கவனியுங்கள்.
- AI-ஐ எதிர்க்க AI: நடத்தைப் பகுப்பாய்வு, சாதன அடையாளம், அசாதாரணச் செயல் கண்டறிதல் ஆகியவை தானியங்கியாகத் தோன்றும் அல்லது வழக்கத்துக்கு மாறான அமர்வுகளையும் பரிவர்த்தனைகளையும் குறிக்கும்.
- நகலெடுத்த குரல்கள், டீப்ஃபேக் அழைப்புகளின் உண்மை உதாரணங்களுடன் ஊழியர்களுக்கு அடிக்கடி விழிப்புணர்வு அமர்வுகள்; அப்போதுதான் முன்வரிசை ஊழியர்கள் தயக்கமின்றி நிறுத்தி மேலதிகாரிக்குத் தெரிவிப்பார்கள்.
- கவுண்டரில் வாடிக்கையாளர் விழிப்புணர்வு. "யாராவது போன் செய்து இந்தப் பணத்தை அனுப்பச் சொன்னார்களா?" என்று மென்மையாகக் கேட்கும் ஒரு கிளை ஊழியர், எந்த அமைப்பும் பிடிக்காத மோசடியைத் தடுக்க முடியும்.
4. மோசடி என்று சந்தேகித்தால்
- உடனே தேசிய சைபர் குற்ற உதவி எண் 1930-ஐ அழையுங்கள், அல்லது cybercrime.gov.in-ல் புகார் செய்யுங்கள். பணத்தை முடக்க முதல் ஒரு மணி நேரமே மிக முக்கியம்.
- அதிகாரப்பூர்வ வழிகளில் உங்கள் வங்கிக்குத் தெரிவித்து, கார்டுகள், UPI அல்லது நெட் பேங்கிங் அணுகலை முடக்குங்கள்.
- சந்தேகமான அழைப்புகள், SMS, WhatsApp செய்திகளை அரசின் Sanchar Saathi இணையதளத்திலுள்ள Chakshu வசதி மூலம் புகார் செய்யுங்கள்.
- ஆதாரங்களைச் சேமியுங்கள்: ஸ்கிரீன்ஷாட்கள், தொலைபேசி எண்கள், பரிவர்த்தனை எண்கள், லிங்குகள்.
விரைவான பதில்கள்
AI உண்மையிலேயே ஒருவரின் குரலை நகலெடுக்க முடியுமா?
ஆம். சில வினாடிகள் முதல் ஒரு நிமிடம் வரையிலான தெளிவான ஆடியோவே நம்பும்படியான நகலை உருவாக்கப் போதுமானது. அதனால்தான் குரலை அடையாளம் காண்பதைவிட, தெரிந்த எண்ணில் திரும்ப அழைப்பதும் குடும்ப ரகசியச் சொல்லும் நம்பகமானவை.
டீப்ஃபேக் வீடியோ அழைப்பை எப்படிக் கண்டுபிடிப்பது?
இயற்கைக்கு மாறான கண் சிமிட்டல், முகத்தைச் சுற்றி மங்கலான ஓரங்கள், ஒலியோடு சற்றும் ஒத்துப்போகாத உதட்டசைவு, தலையைத் திருப்பவோ முகத்துக்குக் குறுக்கே கையை அசைக்கவோ தயங்குவது ஆகியவற்றைக் கவனியுங்கள். ஆனால் டீப்ஃபேக்குகள் வேகமாக முன்னேறுகின்றன; எனவே உங்கள் கண்களை நம்பாமல், தனி வழியில் சரிபாருங்கள்.
என் வங்கி எப்போதாவது என் OTP அல்லது PIN-ஐக் கேட்குமா?
இல்லை. உண்மையான வங்கிகள் அழைப்பு, SMS, ஈமெயில், சாட் அல்லது வீடியோவில் OTP, PIN, CVV அல்லது பாஸ்வேர்டுகளை ஒருபோதும் கேட்பதில்லை.