အမေရိကန်ရှိ ဘဏ္ဍာရေးအကြံပေး ကုမ္ပဏီကြီးတစ်ခုဖြစ်သော Northwestern Mutual ၏ လိမ်လည်မှုတားဆီးရေး တာဝန်ခံ Jerry Fradin သည် စက်တင်ဘာ ၁၀ ရက်၊ ၂၀၂၆ ခုနှစ်တွင် ယနေ့ခေတ် ငွေကြေးလိမ်လည်မှု အန္တရာယ်များအကြောင်း လမ်းညွှန်ချက်တစ်ခု ထုတ်ပြန်ခဲ့သည်။ ယင်းလမ်းညွှန်ချက်တွင် scammer များသည် AI နည်းပညာကို အသုံးပြု၍ လူတစ်ဦး၏ အသံကို ပုံတူပွား (voice cloning) ခြင်း၊ deepfake ဗီဒီယိုများ ဖန်တီးခြင်းနှင့် ယုံကြည်လက်ခံနိုင်လောက်အောင် သေချာစွာ ရေးဖွဲ့ထားသော message များကို အသုံးပြု၍ လူများကို လှည့်ဖြားလာကြောင်း ထောက်ပြထားသည်။ ဤသို့ ခေတ်မီနည်းပညာအသုံးချမှု တိုးလာခြင်းသည် အွန်လိုင်း ပလက်ဖောင်းတိုင်း၏ login credential နှင့် ငွေပေးချေမှု အချက်အလက်များကိုပါ ထိခိုက်စေနိုင်သည့် အန္တရာယ် ဖြစ်လာသည်။
ယခင်က ဘဏ်အကောင့်များကိုသာ ပစ်မှတ်ထားခဲ့သော scammer များသည် ယခုအခါ investment portfolio, annuity နှင့် life insurance policy အတွင်းရှိ စုစည်းငွေတန်ဖိုးများကိုပါ ပစ်မှတ်ထားလာကြောင်း Northwestern Mutual က ထုတ်ဖော်ပြောကြားထားသည်။ ဤချဲ့ထွင်မှုသည် online platform မည်သည့်ခုတွင်မဆို account ရှိသူတိုင်းအတွက် သက်ဆိုင်သည့် သတိပေးချက် ဖြစ်သည်။ ဘဏ္ဍာရေးဆိုင်ရာ အကောင့်အမျိုးအစား မည်သို့ပင် ရှိစေ၊ scammer များသည် ရနိုင်သမျှ ရယူရန် ကြိုးစားနေသည်ကို ဤအချက်က ပြသနေသည်။
AI ဖြင့် ပြုလုပ်သော Voice Cloning နှင့် Deepfake လိမ်လည်မှု အသစ်များ
Northwestern Mutual ၏ ထုတ်ပြန်ချက်အရ scammer အုပ်စုများသည် ကုမ္ပဏီအမှုဆောင်များ၊ မိသားစုဝင်များ သို့မဟုတ် customer support ဝန်ထမ်းများ၏ အသံကို တုပ၍ ဖုန်းခေါ်ဆိုမှုများ ပြုလုပ်နိုင်ကြောင်း သတိပေးထားသည်။ AI ဖြင့် ဖန်တီးထားသော အသံနှင့် ဗီဒီယိုများသည် ယခင်ကထက် ပိုမိုယုံကြည်ဖွယ်ကောင်းလာသဖြင့်၊ ဖုန်းခေါ်ဆိုသူ၏ အသံကို ကြားရုံဖြင့်သာ ယုံကြည်ရန် မလုံလောက်တော့ပါ။ Caller ID ပေါ်တွင် ပြသထားသည့် ဖုန်းနံပါတ်ကိုလည်း scammer များက spoof (အတု) ပြုလုပ်နိုင်သဖြင့်၊ လူသိများသော နံပါတ်မှ ခေါ်ဆိုသည်ဟု မြင်ရသော်လည်း အမှန်တကယ် scammer ထံမှ ဖြစ်နိုင်ကြောင်း Northwestern Mutual က ရှင်းပြထားသည်။
ငွေပေးချေမှု တောင်းဆိုပုံ သတိပေးလက္ခဏာများ
အထူးသတိပြုရမည့် လက္ခဏာတစ်ခုမှာ ငွေပေးချေမှုကို gift card သို့မဟုတ် cryptocurrency ဖြင့် တောင်းဆိုခြင်း ဖြစ်သည်။ Northwestern Mutual ကဲ့သို့သော တရားဝင် ဘဏ္ဍာရေးအဖွဲ့အစည်းများသည် ငွေပေးချေမှုကို ဤနည်းလမ်းများဖြင့် ဘယ်တော့မှ မတောင်းဆိုကြောင်း ရှင်းလင်းစွာ ဖော်ပြထားသည်။ Online gaming သို့မဟုတ် payment platform တစ်ခုတွင် အလားတူ တောင်းဆိုမှု ခံရပါက ၎င်းသည် phishing scam ဖြစ်နိုင်ခြေ မြင့်မားသော လက္ခဏာတစ်ခု အဖြစ် သတ်မှတ်သင့်သည်။
Multi-Factor Authentication နှင့် သေးငယ်သော စမ်းသပ် Transaction များ
Northwestern Mutual ၏ လမ်းညွှန်ချက်တွင် password တစ်ခုတည်းအပေါ် အားမကိုးဘဲ multi-factor authentication (MFA) ကို ဖွင့်ထားရန် အကြံပြုထားသည်။ Password ကို scammer တစ်ဦးက ရရှိသွားလျှင်ပင် MFA ရှိပါက ဒုတိယအဆင့် verification (ဥပမာ - ဖုန်းပေါ်သို့ ပေးပို့သည့် one-time code) မရှိဘဲ အကောင့်ထဲသို့ ဝင်ရောက်နိုင်မည် မဟုတ်ပါ။ ထို့အပြင် fraud ကျူးလွန်သူများသည် အကောင့်ကို လုံးဝ သိမ်းယူမည့် transaction ကြီးကို မလုပ်ဆောင်မီ၊ သေးငယ်သော ပမာဏဖြင့် စမ်းသပ် transaction များကို ဦးစွာ ပြုလုပ်လေ့ရှိကြောင်း Northwestern Mutual က ထောက်ပြထားသည်။ ထို့ကြောင့် account activity ကို ပုံမှန်ထက် ပို၍ ဂရုစိုက် စစ်ဆေးခြင်းသည် fraud ကို စောစီးစွာ ဖော်ထုတ်နိုင်စေမည့် အလေ့အကျင့် ဖြစ်သည်။
အသက်ကြီးသူများနှင့် စုစည်းထားသော ပိုင်ဆိုင်မှုများ ရှိသူများ ပိုမိုပစ်မှတ်ထားခံရ
Northwestern Mutual ၏ ထုတ်ပြန်ချက်အရ scammer များသည် အသက်ကြီးသူများကို အထူး ပစ်မှတ်ထားလေ့ရှိကြောင်း ဖော်ပြထားသည်။ အကြောင်းရင်းမှာ ထိုအုပ်စုတွင် စုစည်းထားသော ပိုင်ဆိုင်မှု ပမာဏ ပိုများလေ့ရှိပြီး၊ pressure tactic များကို ပိုမို တုံ့ပြန်တတ်သော ဝန်ဆောင်မှုကြောင့် ဖြစ်သည်။ ဤအချက်သည် မိသားစုအတွင်း အသက်ကြီးသူများကို အွန်လိုင်း အကောင့်ဖွင့်ခြင်း သို့မဟုတ် ငွေပေးချေမှု ပြုလုပ်ခြင်းတို့တွင် ကူညီပေးနေသူများအတွက် အထူး သက်ဆိုင်သည်။
Login မဝင်မီ ကိုယ်တိုင် စစ်ဆေးသင့်သည့် လက်တွေ့ အဆင့်များ
အထက်ပါ လိမ်လည်မှု ပုံစံအသစ်များကို သိရှိပြီးနောက်၊ အွန်လိုင်း platform မည်သည့်ခုမဆို login ဝင်ရောက်ခြင်း၊ ငွေသွင်းငွေထုတ် ပြုလုပ်ခြင်း မလုပ်ဆောင်မီ website address ကို manually ရိုက်ထည့်ခြင်း သို့မဟုတ် bookmark မှတစ်ဆင့် ဝင်ရောက်ခြင်းသည် Northwestern Mutual အကြံပြုထားသည့် ချိတ်ဆက်မှုကို trusted channel မှတစ်ဆင့်သာ ပြန်လည် စစ်ဆေးရန် နည်းလမ်းနှင့် ကိုက်ညီသည်။ Stake ၏ တရားဝင်ဝဘ်ဆိုက် စစ်ဆေးနည်း စာမျက်နှာတွင် domain spelling၊ HTTPS status နှင့် mirror site သတိပေးလက္ခဏာများကို အသေးစိတ် ရှင်းပြထားပြီး ဖြစ်သည်။
Northwestern Mutual ၏ ထုတ်ပြန်ချက်တွင် ဖော်ပြထားသော AI-enabled scam သည် လက်ရှိအချိန်တွင် အမေရိကန် ဘဏ္ဍာရေး ဝန်ဆောင်မှု ကဏ္ဍအတွက် ရေးသားထားသော လမ်းညွှန်ချက် ဖြစ်သော်လည်း၊ password တစ်ခုတည်းအပေါ် အားထားမနေဘဲ MFA ကို ဖွင့်ထားခြင်းနှင့် account activity ကို ပုံမှန် စစ်ဆေးခြင်းသည် platform မည်သည့်ခုတွင်မဆို ကျင့်သုံးနိုင်သော လက်တွေ့ကျသည့် အလေ့အကျင့် ဖြစ်သည်။ ဖတ်ရှုသူများအနေဖြင့် မိမိအသုံးပြုနေသော login account တွင် MFA ဖွင့်ထားခြင်း ရှိမရှိကို ယနေ့ချက်ချင်း ပြန်လည် စစ်ဆေးနိုင်ပါသည်။