เมื่อการโคลนเสียงและวิดีโอ Deepfake ทำให้การแอบอ้างเป็นบุคคลอื่นทำได้ง่ายและน่าเชื่อถือ การยืนยันความน่าเชื่อถือ ซึ่งเป็นการพิสูจน์ว่าบุคคลนั้นเป็นใครตามที่กล่าวอ้าง จึงกลายเป็นส่วนหนึ่งของการออกแบบประสบการณ์ลูกค้า ไม่ใช่แค่การควบคุมความปลอดภัยเบื้องหลังอีกต่อไป
Verified trust คือการออกแบบการตรวจสอบตัวตนอย่างตั้งใจ ไม่ว่าจะเป็นเสียง วิดีโอ ไบโอเมตริก หรือพฤติกรรม ในจังหวะที่ความเสี่ยงจากการฉ้อโกงสูงที่สุด เช่น การชำระเงินจำนวนมาก การเปลี่ยนแปลงบัญชี การอนุมัติของผู้บริหาร การยกระดับการติดต่อศูนย์บริการลูกค้า ซึ่งแตกต่างจากระบบรักษาความปลอดภัยแบบเดิม (การรีเซ็ตรหัสผ่านไม่รู้จบ คำถามรักษาความปลอดภัยแบบคงที่) โดยใช้สัญญาณแบบหลายชั้นที่มีแรงเสียดทานต่ำที่ยืนยันตัวตนโดยไม่ต้องสอบสวนลูกค้า
จุดกระตุ้นนั้นชัดเจน ในช่วงต้นปี 2024 พนักงานฝ่ายการเงินของบริษัทวิศวกรรม Arup ซึ่งทำงานในสำนักงานฮ่องกง ถูกหลอกให้โอนเงิน 200 ล้านดอลลาร์ฮ่องกง (ประมาณ 25 ล้านดอลลาร์สหรัฐ) หลังจากเข้าร่วมการประชุมทางวิดีโอกับบุคคลที่ดูเหมือนจะเป็น CFO และเพื่อนร่วมงานของบริษัท ซึ่งทั้งหมดเป็นการสร้างใหม่ด้วย Deepfake กรณีดังกล่าวทำให้การฉ้อโกงด้วย Deepfake กลายเป็นเรื่องเร่งด่วนในระดับคณะกรรมการบริหารเกือบจะในชั่วข้ามคืน
ความท้าทายในการออกแบบเป็นเรื่องของพฤติกรรมพอๆ กับเรื่องทางเทคนิค: ขั้นตอนการยืนยันที่ให้ความรู้สึกเหมือนถูกกล่าวหาจะบ่อนทำลายความไว้วางใจที่ตั้งใจจะปกป้อง
Why we think it'll come up
The Arup precedent went public in early 2024
Arup's disclosure that a single video call — entirely fabricated using deepfake technology — cost its Hong Kong office HK$200 million (~US$25 million) turned an abstract cybersecurity warning into a concrete case study that finance, legal, and CX leaders now cite directly.
Voice cloning tools became consumer-accessible
Commercial voice-cloning software can now replicate a person's speech patterns from seconds of sample audio, lowering the barrier for impersonation scams targeting call centres, family members, and executive assistants.
Regulators started drafting deepfake-specific rules
Financial regulators and standards bodies in multiple markets began 2024–2025 consultations on synthetic-media fraud, signalling that verification obligations will soon be formalised rather than left to individual firms.
What it changes for customer experience
For customers
Extra verification steps at high-risk moments, ideally invisible during routine ones — the trade-off between protection and friction becomes tangible and personal.
For business
A single successful deepfake fraud can cost tens of millions and permanently damage partner and client trust in financial and operational processes.
For CX & operations
Verification design becomes a core experience discipline — fraud teams, CX teams, and technology teams must co-design checks that protect without alienating.
Industries on the front line
การโทรที่ไม่ใช่เรื่องจริง
ต้นปี 2024 พนักงานฝ่ายการเงินของบริษัทวิศวกรรม Arup ได้เข้าร่วมการประชุมทางวิดีโอที่ดูเหมือนปกติทุกประการ CFO อยู่ที่นั่น เพื่อนร่วมงานก็อยู่ที่นั่น มีการให้คำแนะนำ และพนักงานก็ปฏิบัติตาม โดยโอนเงิน 200 ล้านดอลลาร์ฮ่องกง หรือประมาณ 25 ล้านดอลลาร์สหรัฐฯ ออกจากสำนักงานของบริษัทในฮ่องกง ไม่มีใครในการประชุมนั้นเป็นคนจริง ทุกใบหน้าและเสียงถูกสร้างขึ้นใหม่ด้วยเทคโนโลยีสังเคราะห์ เงินหายไปก่อนที่ใครจะรู้ว่าการประชุมนั้นเป็นการฉ้อโกง
เหตุการณ์เดียวนี้ทำให้ผู้บริหารให้ความสนใจมากกว่าการบรรยายสรุปด้านความปลอดภัยทางไซเบอร์ที่เป็นนามธรรมมาหลายปี มันแสดงให้เห็นว่าการฉ้อโกงแบบดีปเฟคไม่จำเป็นต้องมีเป้าหมายที่หลงเชื่อหรือสคริปต์ที่หยาบคายอีกต่อไป มันต้องการเพียงการประชุมทางวิดีโอที่น่าเชื่อถือและคำแนะนำที่เป็นไปได้ สำหรับผู้นำด้านการเงิน กฎหมาย และ CX กรณีของ Arup กลายเป็นคำย่อ: กรณีที่พิสูจน์ว่าการปลอมแปลงได้เปลี่ยนจากความแปลกใหม่มาเป็นภัยคุกคามในการปฏิบัติงาน
เหตุใดการยืนยันตัวตนจึงเป็นปัญหาด้านการออกแบบ
การยืนยันตัวตนเคยเป็นโครงสร้างพื้นฐานเบื้องหลัง — รหัสผ่าน คำถามเพื่อความปลอดภัย การโทรกลับเป็นครั้งคราว มันอยู่เบื้องหลังประสบการณ์ มองไม่เห็นเว้นแต่จะมีบางอย่างผิดพลาด การฉ้อโกงแบบดีปเฟคทำลายรูปแบบนั้นเพราะสิ่งที่ถูกปลอมแปลงไม่ใช่ข้อมูลประจำตัวอีกต่อไป มันคือบุคคล เสียง ใบหน้าบนหน้าจอที่พูดในสิ่งที่บุคคลนั้นน่าจะพูด
นั่นทำให้การยืนยันตัวตนเปลี่ยนจากการควบคุมทางเทคนิคไปสู่ชั้นที่ออกแบบมาของประสบการณ์ลูกค้าและพนักงาน ความท้าทายไม่ใช่แค่การตรวจจับการฉ้อโกง — แต่เป็นการตัดสินใจว่าจะถามเมื่อใดและอย่างไรให้ใครบางคนพิสูจน์ว่าพวกเขาเป็นใครตามที่กล่าวอ้าง โดยไม่ทำให้พวกเขารู้สึกถูกกล่าวหา ขั้นตอนการยืนยันที่รู้สึกเหมือนการสอบสวนจะบ่อนทำลายความไว้วางใจที่พวกเขามีอยู่เพื่อปกป้อง CFO ที่ต้องพิสูจน์ซ้ำๆ ว่าพวกเขาเป็น CFO แม้กระทั่งกับพนักงานของตนเอง ก็จะประสบกับการตรวจสอบว่าเป็นความขัดแย้งและความสงสัยมากกว่าการป้องกัน
ปัญหาที่ deepfakes สร้างขึ้นไม่ใช่ว่าผู้คนถูกหลอก แต่เป็นว่าทุกคน รวมถึงของจริงด้วย ตอนนี้ต้องพิสูจน์ว่าพวกเขาไม่ใช่ของปลอม
เครื่องมืออยู่ในมือผู้บริโภคแล้ว
ส่วนหนึ่งที่ทำให้กรณีของ Arup เป็นสัญญาณมากกว่าความผิดปกติคือการเข้าถึง ซอฟต์แวร์โคลนเสียงเชิงพาณิชย์สามารถจำลองรูปแบบการพูดของบุคคลจากตัวอย่างเสียงสั้นๆ — เพียงไม่กี่วินาที ไม่ใช่หลายชั่วโมง นั่นลดอุปสรรคสำหรับการหลอกลวงแบบปลอมแปลงที่มุ่งเป้าไปที่ศูนย์บริการลูกค้า สมาชิกในครอบครัว และผู้ช่วยผู้บริหาร การหลอกลวงที่ครั้งหนึ่งเคยต้องใช้ทักษะและการวางแผน ตอนนี้ต้องการเพียงการบันทึกและซอฟต์แวร์สำเร็จรูป
การเข้าถึงนี้มีความสำคัญต่อการออกแบบ CX เพราะหมายความว่าภัยคุกคามไม่ได้จำกัดอยู่แค่การฉ้อโกงระดับคณะกรรมการ เทคนิคเดียวกันที่สร้าง CFO ปลอมในการประชุมทางวิดีโอสามารถสร้างเสียงของลูกค้าในสายสนับสนุน หรือเสียงของสมาชิกในครอบครัวในการโทรขอความช่วยเหลือ ช่องทางใดๆ ที่อาศัยการจดจำเสียงหรือใบหน้าเพื่อเป็นหลักฐานยืนยันตัวตน ตอนนี้ก็มีความเสี่ยง
กฎระเบียบกำลังตามทันอย่างช้าๆ
หน่วยงานกำกับดูแลทางการเงินและองค์กรมาตรฐานในหลายตลาดเริ่มปรึกษาหารือในปี 2024 และ 2025 เกี่ยวกับการฉ้อโกงสื่อสังเคราะห์ นั่นเป็นสัญญาณบ่งบอกทิศทาง: ภาระผูกพันในการยืนยันตัวตนที่ปัจจุบันขึ้นอยู่กับดุลยพินิจของบริษัทแต่ละแห่ง มีแนวโน้มที่จะกลายเป็นข้อกำหนดที่เป็นทางการ องค์กรที่ถือว่าการยืนยันตัวตนแบบหลายชั้นเป็นการปรับปรุงโดยสมัครใจในวันนี้ มีแนวโน้มที่จะพบว่ามันถูกบังคับในวันพรุ่งนี้ ตามกำหนดเวลาของผู้อื่นแทนที่จะเป็นของตนเอง
สำหรับธุรกิจ การคำนวณนั้นชัดเจนอยู่แล้วโดยไม่ต้องรอกฎระเบียบ การฉ้อโกงแบบดีปเฟคที่ประสบความสำเร็จเพียงครั้งเดียวอาจมีค่าใช้จ่ายหลายสิบล้านและสร้างความเสียหายที่ยั่งยืนต่อวิธีที่พันธมิตรและลูกค้าไว้วางใจกระบวนการปฏิบัติงานและการเงิน การสูญเสียของ Arup ไม่ใช่แค่ค่าใช้จ่ายในรายการ — มันเป็นการแสดงให้ทุกคนเห็นว่ากระบวนการยืนยันตัวตนของบริษัทมีช่องโหว่ใหญ่พอที่จะให้ CFO ปลอมผ่านไปได้
การออกแบบการป้องกันโดยไม่มีความขัดแย้ง
คำตอบที่เป็นรูปธรรมคือการยืนยันตัวตนแบบหลายชั้นที่มีความขัดแย้งต่ำ โดยเน้นที่ช่วงเวลาที่มีความเสี่ยงสูงอย่างแท้จริง: การชำระเงินจำนวนมาก การเปลี่ยนแปลงบัญชี การอนุมัติของผู้บริหาร การยกระดับปัญหาที่ศูนย์บริการลูกค้า ไบโอเมตริกซ์เชิงพฤติกรรม โปรโตคอลการโทรกลับผ่านช่องทางที่ได้รับการยืนยันอย่างอิสระ และการยืนยันแบบหลายช่องทาง แต่ละอย่างสามารถเพิ่มชั้นของการรับรองโดยไม่ทำให้ทุกการโต้ตอบกลายเป็นจุดตรวจสอบ
องค์กรที่มีแนวโน้มที่จะทำสิ่งนี้ได้ถูกต้องจะไม่นำการยืนยันตัวตนไปใช้ทุกที่ในคราวเดียว พวกเขาจะทดลองใช้การตรวจสอบแบบหลายชั้นที่จุดสัมผัสที่การฉ้อโกงมีความสำคัญที่สุด เรียนรู้ว่าลูกค้าและพนักงานมีประสบการณ์อย่างไรกับการตรวจสอบเหล่านั้น และขยายผลก็ต่อเมื่อความขัดแย้งได้รับการออกแบบออกไปแล้ว แทนที่จะถูกเพิ่มเข้ามา การยืนยันตัวตนที่ทำได้ดี ควรให้ความรู้สึกเหมือนบริษัทที่ให้ความสำคัญกับการปกป้องของคุณอย่างจริงจัง — ไม่ใช่บริษัทที่สงสัยคุณโดยปริยาย
เฝ้าดูอย่างใกล้ชิดและนำร่องการยืนยันแบบหลายชั้น (ชีวมาตรพฤติกรรม, โปรโตคอลการโทรกลับ, การยืนยันหลายช่องทาง) ณ จุดสัมผัสที่มีมูลค่าสูงและมีความเสี่ยงสูง ก่อนที่จะบังคับใช้ในทุกที่
Trends Radar
Other trends
Build for what's next
Turn this trend into a measurable experience advantage.