AI กำลังเปลี่ยนแปลงวิธีที่เราโต้ตอบกับเทคโนโลยี แต่ไม้กวาดมีสองข้าง: นักหลอกลวงและกลุ่มคนร้ายกำลังใช้เครื่องมือ AI อันทรงพลังเพื่อแฮก แพร่ข้อมูลเท็จ และหลอกลวงในระดับที่ใหญ่และซับซ้อนกว่าเดิมมาก
ในบทความนี้ คุณจะได้เรียนรู้วิจารณ์รูปแบบหลอกลวง AI ที่พบบ่อยที่สุด และวิธีปกป้องตัวเองจากอันตรายของการหลอกลวงที่ช่วยเหลือด้วย AI
หลอกลวง AI (AI Scams) คืออะไร?
หลอกลวง AI คือการหลอกลวงที่ทำด้วยความช่วยเหลือของเทคโนโลยีปัญญาประดิษฐ์ แฮกเกอร์และนักหลอกลวงใช้เครื่องมือ AI แบบ Dark AI (AI มืด) เพื่อกระทำอาชญากรรมซับซ้อนในระยะกว้าง ใช้ Deepfake, AI Voice Cloning (เลียนเสียง), และ AI Phishing เพื่อขโมยข้อมูลส่วนตัวและหลอกเงินจากผู้ใช้งานอินเทอร์เน็ตที่ไร้เดียงสา
หลอกลวง AI ยากต่อการตรวจจับ ทั้งโดยเหยื่อและเจ้าหน้าที่บังคับกฎหมาย โดยประมาณ 1 ใน 3 กรณีของการหลอกลวงที่เกี่ยวข้องกับ AI ประสบความสำเร็จ เส้นป้องกันแรกคือ "ความรู้" - รู้จักวิธีตรวจจับกลอุ้งของนักหลอกลวงเมื่อเจอ
ทำไมหลอกลวง AI จึงอันตราย?
หลอกลวง AI อันตรายเพราะยากต่อการตรวจจับมาก - นักหลอกลวงใช้เครื่องมือ AI ทำให้แผนร้ายน่าเชื่อถือมากขึ้น AI ยังทำให้การหลอกลวงเปิดตัวได้ในปริมาณมาก และหลายช่องทางพร้อมกันได้อย่างมีประสิทธิภาพ
Deepfake และ AI Voice Clone (การเลียนแบบใบหน้าหรือเสียงด้วย AI) ทำให้ง่ายขึ้นสำหรับนักหลอกลวงในการปลอมตัวและหลอกลวงเหยื่อ ตามงานวิจัยของ Signicat พบว่า Deepfake เพิ่มขึ้นเกิน 2,100% ตั้งแต่ Generative AI กลายเป็นกระแสหลักในปี 2022
บริษัทเทคและเจ้าหน้าที่กำลังพยายามป้องกันผู้ใช้จากภัยคุกคาม AI แต่เทคโนโลยี AI ก้าวหน้าเร็วมาก ทำให้ยากที่จะตามทัน เรากำลังเข้าสู่ยุคของความก้าวหน้าที่ยังไม่เคยมีมาก่อน แต่เราต้องตระหนักถึงอันตรายที่มาพร้อมกัน
รูปแบบหลอกลวง AI ที่พบบ่อย
การเรียนรู้จดจำรูปแบบหลอกลวง AI ทั่วไป เป็นหนึ่งในวิธีที่ดีที่สุดในการปกป้องตัวเอง ด้านล่างคือเทคนิคยอดนิยมในชุดเครื่องมือของนักหลอกลวง AI
1. AI Voice Cloning (การเลียนเสียงด้วย AI)
AI Voice Cloning เกิดเมื่อนักหลอกลุงเลียนแบบเสียงของบุคคลอื่นด้วยเทคโนโลยี AI เรียกอีกอย่างว่า Vishing (Voice + Phishing) ใช้เสียงปลอมเพื่อหลอกเหยื่อโอนเงินหรือให้ข้อมูลส่วนตัว
เช่น แฮกเกอร์อาจเลียนเสียงหัวหน้าของคุณ โทรมาขอข้อมูลบริษัทสำคัญ หรือเลียนเสียงคนรัก ขอความช่วยเหลือทางการเงินด่วน
คุณรู้ไหม? แฮกเกอร์ต้องการเพียง 3 วินาทีของเสียงเพื่อเลียนแบบเสียงคุณได้แม่นยำ แล้วสื่อสารปลอมตัวเป็นคุณได้แม่นยำมาก
ปี 2023 แม่บ้านใน Arizona ชื่อ Jennifer DeStefano ได้รับโทรศัพท์จาก "ลูกสาว" Brie ว่าโดนลักพาตัว เสียงดูเหมือน Brie ทุกอย่าง แฮกเกอร์ขอค่าไถ่ 1 ล้านดอลลาร์ ซึ่งโชคดีที่เธอไม่ได้จ่ายก่อนจะรู้ว่าถูกลวง
วิธีป้องกัน: อย่าตกใจหากคนรักหรือเพื่อนร่วมงานโทรมาขอความช่วยเหลือด่วน วางโทรศัพท์และโทรหาพวกเขาผ่านช่องทางอื่นเพื่อยืนยัน ควรมี "รหัสลับ" (Safe phrase/word) ที่เฉพาะคุณและคนรักรู้กัน หากถูกเป้าหมาย ให้ใช้คำศัพท์ที่ตกลงไว้
2. Deepfake Scams (หลอกลวงด้วยวิดีโอปลอม)
Deepfake Scams เป็นการหลอกลวงที่แฮกเกอร์สร้าง "ดิจิทัลโดเปิล" (Digital Double) ของบุคคลอื่นบนวิดีโอ วิดีโอเหล่านี้เลียนแบบรูปลักษณ์และเสียงได้เกือบสมบูรณ์แบบ
Deepfake ใช้ได้ทั้งวิดีโอที่บันทึกไว้ล่วงหน้าและแบบเรียลไทม์ (Live) ทำให้เหยื่อคิดว่ากำลัง Video Call กับเพื่อน/เพื่อนร่วมงาน แต่จริงๆ กำลังคุยกับแฮกเกอร์ แฮกเกอร์ยังมัก Deepfake เซเลบริตี้และบุคคลที่มีอิทธิพล
กรณีล่าสุด: Deepfake Elon Musk หลอกพยาบาลเกษียณ Joseph Ramsubhag ลงทุน Cryptocurrency Scam แฮกเกอร์อัปเดตกำไรปลอมให้ดูตลอดเวลา จนเขาลงทุนเพิ่มหลายแสนดอลลาร์ ตอนถอนเงิน纔รู้ว่าเงินหายไป
Deepfake คาดว่าจะทำให้ความเสียหายจากการหลอกลวงเกิน 40 พันล้านดอลลาร์ภายในไม่กี่ปี
วิธีป้องกัน: ระวังสัญญาที่ดีเกินไป - โดยเฉพาะถ้ามาจากเซเลบริตี้ หากได้รับ Video Call หรือข้อความด่วนจากคนรู้จัก ให้ยืนยันตัวตนโดยโทรหาเขาผ่านช่องทางอื่นก่อนดำเนินการ
สำหรับการป้องกันเพิ่มเติม ใช้ Scam Protection ใน Norton 360 Deluxe ที่ใช้ AI ขั้นสูงวิเคราะห์รูปแบบและสัญญาณวิดีโอเพื่อตรวจจับ Deepfake และหลอกลวงซับซ้อนอื่นๆ ช่วยให้คุณจับภัยคุกคามเร็วและหยุดมันก่อนทำลาย
3. AI-Powered Bots (บอท AI)
AI Bots คือ Chatbot ออนไลน์ที่พยายามหลอกคุณทำบางอย่าง เช่น ลงทุนสคैม ให้ข้อมูลส่วนตัว หรือคลิกลิงก์อันตราย บอทเหล่านี้เขียนโปรแกรมให้สนทนาคล้ายมนุษย์ แต่ขับเคลื่อนด้วย Generative AI
AI Chatbot มักปลอมตัวเป็นคน/องค์กรที่คุณไว้ใจ เช่น เทคนิคสนับสนุนธนาคาร หรือแมทช์บน Dating Site ยังสามารถโต้ตอบบน Social Media โดยกดไลค์ คอมเมนต์ ก่อนส่ง DM
Microsoft บล็อกบอทประมาณ 1.6 ล้านตัวต่อชั่วโมงจากการสมัครบัญชี Microsoft แต่ยังมีอีกมากที่หลบผ่านไปในพื้นที่อื่น
วิธีป้องกัน: อย่าให้ข้อมูลส่วนตัวทางแชท แม้คิดว่าคุยกับคนไว้ใจ อย่าคลิกลิงก์ที่ส่งมาผ่านแชท อีเมล หรือข้อความ โดยเฉพาะจากคนไม่รู้จัก
4. AI-Generated Fake Websites (เว็บไซต์ปลอมสร้างด้วย AI)
แฮกเกอร์ใช้ AI สร้างเว็บไซต์ปลอมเลียนแบบธุรกิจจริง เว็บรัฐบาล สื่อมวลชน ฯลฯ ในอดีตใช้เวลานานในการสร้างหน้าเว็บรายละเอียด แต่ตอนนี้ AI สร้างรูปภาพ คำอธิบายสินค้า และรีวิวปลอมได้ในไม่กี่นาที
คำจากผู้เชี่ยวชาญ:
"Welcome to the era of VibeScams, where creating a phishing site takes just a few clicks. Anyone with an internet connection (can) replicate trusted brands with alarming fidelity." - Gen Blog, 2025
Jan Rubín, Threat Research Team Lead
แฮกเกอร์นำเหยื่อไปยังเว็บปลอม AI นี้ผ่าน Pharming Attacks ที่ซับซ้อน เหยื่อกรอกข้อมูลส่วนตัว/การเงิน คิดว่ากำลังซื้อของหรือล็อกอิน แต่จริงๆ ส่งข้อมูลตรงไปหาแฮกเกอร์
ธนาคารและบริการเงินออนไลน์อย่าง PayPal เป็นเป้าหมายหลัก ตรวจสอบ URL (ที่อยู่เว็บ) อย่างละเอียดเพื่อหาความแตกต่างจากเว็บจริง
เข้าชมเว็บโดยพิมพ์ที่อยู่ใน Search Bar หรือใช้ Bookmarks เท่านั้น หากเห็นลิงก์บน Social Media หรือข้อความ อย่าคลิก - อาจนำไปยังเว็บปลอม
5. AI-Generated Romance Scams (หลอกรักด้วย AI)
AI Romance Scams เกิดเมื่อแฮกเกอร์ใช้ AI ชนะใจเหยื่อ แล้วหลอกให้โอนเงิน ใช้ AI สร้างรูป เสียง วิดีโอของคนที่ไม่มีอยู่จริง (หรือ Deepfeed คนจริง) สร้างโปรไฟล์หיכרויות บัญชี Social Media ให้คนปลอมมี Digital Footprint AI Chatbot ทำการสนทนาอัตโนมัติกับเหยื่อหลายคนพร้อมกัน
กรณีล่าสุด: สตรีสกอตแลนด์ Nikki MacLeod ถูกลวง 17,000 ปอนด์ (โอนเงิน PayPal Gift Cards) จากพาร์ทเนอร์ปลอมที่ไม่มีอยู่จริง ตอนสงสัย ถูกปลอบใจด้วย Deepfake
คุณรู้ไหม? Generative AI เช่น GPT-4.5 ผ่าน Turing Test แล้ว หมายความว่ามนุษย์แยกไม่ได้ว่าคุยกับ AI Bot หรือมนุษย์ จึงอย่าคิดว่าคุณจะปลอดภัยจากการหลอกลวงทางรักของ AI
6. AI-Generated Phishing Attacks (ฟิชชิงสร้างด้วย AI)
Phishing คือ Social Engineering ที่แฮกเกอร์ส่งข้อความปลอมตัวเป็นคนอื่น เพื่อขโมยข้อมูลส่วนตัว ก่อน AI แฮกเกอร์ต้องเขียนข้อความและตอบกลับเอง ตอนนี้ AI ทำอัตโนมัติทั้งหมด สร้างข้อความน่าเชื่อถือในไม่กี่วินาที ไม่มีข้อผิดพลาดเช่นคำผิด สะกดผิดแบบมนุษย์
โชคดีที่มีเครื่องมือใหม่ ที่ขับเคลื่อนด้วย AI เช่นกัน ช่วยให้คนและธุรกิจสแกนข้อความหาเครื่องหมายการหลอกลวงได้รวดเร็ว เครื่องมืออย่าง Norton Genie ช่วยระบุฟิชชิงหลายแสนข้อความ ป้องกัน AI Spam และ Fraud
ตาม Gen Threat Report ล่าสุด (Q1 2025) พบว่า Phishing Scams คิดเป็น 30% ของสคแอมที่ Norton Genie ตรวจพบ - เพิ่มขึ้น 465% จากไตรมาสก่อน
7. AI-Powered Investment Scams (หลอกลงทุนด้วย AI)
AI Investment Scams หลอกเหยื่อโอนเงินด้วยสัญญาผลตอบแทนสูง ใช้ AI Phishing และ AI Chatbot ทำ Social Engineering อัตโนมัติ ทำให้การหลอกลวงเพิ่มขึ้น 24% ตั้งแต่ 2023
แฮกเกอร์มักใช้ Deepfake และ Voice Clone เลียนแบบชื่อดังในการเงินอย่าง Elon Musk และ Warren Buffett เพื่อสร้างความเชื่อมั่น
การลงทุนกับแฮกเกอร์อาจดูถูกต้อง - เว็บไซต์ปลอม มีตัวแทนปลอมทางโทรศัพท์ แต่เมื่อโอนเงินแล้ว เงินจะหายไปทันที
วิธีป้องกัน: ปรึกษาธนาคาร/ที่ปรึกษาการเงินก่อนตัดสินใจใหญ่ ระวังสัญญา "รวยเร็ว" โดยเฉพาะที่บังคับด่วน หรือเกี่ยวกับ Cryptocurrency (ที่แฮกเกอร์ชอบเพราะติดตามยาก) อย่ารับคำแนะนำลงทุนจากโพสต์ Social Media
หลอกลวง AI ในข่าว
แฮกเกอร์ที่ใช้ AI หลอกเงินเหยื่อร้อยล้านดอลลาร์ และเป็นข่าวทั่วโลก นี่คือเคสใหญ่ๆ:
เคส Deepfake Conference Call
พนักงานบริษัทวิศวกรรม Arup (UK) โอนเงิน ~25 ล้านดอลลาร์ หลังได้รับการยืนยันบน Video Call กับผู้บริหารระดับสูง แต่จริงๆ ผู้เข้าร่วมทั้งหมดเป็น Deepfake - การโจมตี Deepfake แบบ Live หลายคนพร้อมกันที่ซับซ้อนมาก
เรื่องนี้แสดงว่า Deepfake โจมตีระดับบริษัทใหญ่ Deloitte Poll 2024 พบ 15%+ ของผู้บริหารเคยเจอ Deepfake ในองค์กร
Joe Biden AI Voice Clone
2024 แฮกเกอร์พยายามงวดเลือกตั้ง US โดย Robocall ผู้มีสิทธิ์เลือกตั้งใน New Hampshire บอกอย่าไปโหวตใน Primary ใช้ AI เลียนเสียง Joe Biden เริ่มต้นด้วย "What a bunch of malarkey" แม้ถูกเปิดเผยเร็ว แต่แสดงว่า AI ใช้ยุติการเมืองได้ง่าย
World Economic Forum จัดอันดับ AI Misinformation เป็นอันดับ 2 ของความเสี่ยง "วิกฤตระดับโลก" หลายประเทศประสบการแทรกแซงการเลือกตั้ง
Taylor Swift Deepfake Scams Fans
Taylor Swift เป็นเซเลบริตี้ที่ถูก Deepfake มากที่สุด กรณีล่าสุด: ปลอมวิดีโอโฆษณาเสนอชุดหม้อ Le Creuset ฟรีให้แฟนคลับ ต้องกรอกข้อมูลส่วนตัวและจ่ายค่าส่งปลอม เงิน ข้อมูลการเงิน และข้อมูลส่วนตัวของแฟนคลับหลายพันคนหายไป
วิธีป้องกันหลอกลวง AI
หลอกลวง AI ยากต่อการตรวจจับ แต่คุณสามารถลดความเสี่ยงด้วย Cybersecurity Best Practices พื้นฐาน:
- อย่าคลิกลิงก์น่าสงสัย: ลิงก์คือทางที่แฮกเกอร์นำคุณไปยังที่อันตราย (เว็บปลอม มัลแวร์) หลีกเลี่ยงลิงก์น่าสงสัยในแชท อีเมล ข้อความ
- อย่าคลิกลิงก์ในโพสต์ Social Media: แฮกเกอร์แพร่ลิงก์อันตรายและ AI Misinformation ผ่านโพสต์ไวรัลที่ครอบครัว/เพื่อนแชร์
- สงสัยข้อความที่ไม่ได้ขอ: ข้อความไม่ได้ขอมักมาจากแฮกเกอร์ AI ช่วยสร้างและตอบกลับเยอะกว่าเดิม ควรหลีกเลี่ยงตอบกลับ
- จำกัดการแชร์ข้อมูลส่วนตัวออนไลน์: อย่าแชร์ข้อมูลส่วนตัวบน Social Media, Messaging Apps, AI Tools หรือที่ไหนออนไลน์ (ยกเว้นบัญชีการเงิน/รัฐบาลที่ไว้ใจ) แฮกเกอร์ใช้ AI Crawl ข้อมูลส่วนตัวเพื่อขโมยตัวตน
- ลงทุน AI Scam Protection: วิธีต่อสู้ AI Cyber Threats ที่มีประสิทธิภาพคือใช้ AI Cybersecurity เอง เครื่องมือตรวจจับ AI Scams เช่น Norton Genie ตรวจจับสคแอมแม่นยำเกิน 90%
- ระวังคำขอด่วน/ผิดปกติ: หากมีคำขอด่วนหรือขู่เข่น อาจเป็นแฮกเกอร์หลอกลวง ให้หยุดคิดก่อนดำเนินการ
- ยืนยันตัวตนผู้โทร/ส่ง: ตรวจสอบตัวตนเสมอเมื่อได้รับข้อความขอข้อมูลส่วนตัว/เงิน ยืนยันโดยโทรผ่านช่องทางอื่น
Browser บางตัวมีเครื่องมือ Built-in ช่วยตรวจจับเว็บ AI ปลอม พิจารณาใช้เครื่องมือเหล่านี้หรือ Browser-based Tools อื่นๆ
ถ้าคุณโดนหลอกลวง AI ต้องทำอย่างไร?
ประมาณ 1 ใน 3 หลอกลวง AI สำเร็จ เสมอมีความเสี่ยงแม้คุณระวังแล้ว นี่คือขั้นตอนหากคุณโดน:
- รักษาบัญชีที่ถูกแฮก: เปลี่ยนรหัสผ่านหรือปิดบัญชีที่ได้รับผลกระทบ หากเป็นบัญชีการเงิน ติดต่อองค์กรและตั้ง Fraud Alert
- แจ้ง FTC: เข้า reportfraud.ftc.gov เพื่อแจ้งสคแอม ช่วยเจ้าหน้าที่ติดตามและป้องกันเหยื่อคนอื่น
- แจ้งตำรวจ: ติดต่อสถานีตำรวจท้องถิ่น ทำทันที เพราะประกัน/ธนาคารอาจต้องการรายงานตำรวจก่อนช่วยคืนเงิน/โต้แย้งค่าใช้จ่าย
- เก็บหลักฐาน: จดบันทึกทุกอย่างที่ได้รับผลกระทบ พิมพ์บัญชีเงิน รายงานตำรวจ สكرีนชอทการสื่อสารกับแฮกเกอร์ เอกสารชัดเจนช่วยคืนเงินและจับผิดผู้กระทำ
- ตรวจสอบบัญชีการเงิน: ติดตามบัญชีดูค่าใช้จ่ายแปลก/กิจกรรมผิดปกติ
- ปกป้องเครดิต: ติดต่อ Credit Bureau หลัก 3 แห่ง (Equifax, Experian, TransUnion) ตั้ง Fraud Alert หรือ Freeze Credit Freeze ป้องกันใครเปิดบัญชีเครดิตใหม่ (รวมตัวคุณ) Fraud Alert บังคับให้ผู้ให้กู้ยืนยันก่อนปล่อยเครดิต
- สแกนมัลแวร์: ใช้ Antivirus สแกนอุปกรณ์ที่ต่ออินเทอร์เน็ต (โทรศัพท์ แท็บเล็ต คอมพิวเตอร์) หามัลแวร์ที่ซ่อนอยู่
อย่าปลอมให้หุ่นยนต์หลอกลวง
AI ให้แฮกเกอร์ถุงเทคนิคใหม่ตั้งแต่ Deepfake ถึง AI-Created Malware แต่คุณไม่จำเป็นต้องเป็นเหยื่อ เรียนรู้จดจำกลอุ้งของแฮกเกอร์ และได้ AI Cybersecurity ล่าสุดกับ Norton 360 Deluxe
Norton 360 Deluxe ช่วยบล็อกแฮกเกอร์ ปกป้องข้อมูลละเอียดอ่อน และตรวจสอบ AI Scams ข้ามอุปกรณ์ - ทำให้คุณไม่ต้องกลายเป็น Cyberforensics Specialist เพื่ออยู่ปลอดภัยออนไลน์
FAQs
ChatGPT ปลอดภัยไหม?
ใช่ ChatGPT ปลอดภัยโดยทั่วไป OpenAI ใช้มาตรการ Cybersecurity ขั้นสูงและ Content Moderation ป้องกันภัยคุกคาม การโต้ตอบที่เป็นอันตราย และข้อมูลเท็จ
อย่างไรก็ตาม ผู้ใช้ควรหลีกเลี่ยงการแชร์ข้อมูลส่วนตัวในการสนทนากับ ChatGPT OpenAI บันทึกการสนทนาสำหรับการวิจัย การแชร์ข้อมูลส่วนตัวอาจเพิ่มความเสี่ยงหากเกิด Data Breach
AI เป็นสคแอมไหม?
ไม่ AI ไม่ใช่สคแอม AI เป็นเทคโนโลยีที่ถูกต้อง ใช้ Machine Learning Algorithms รู้จักรูปแบบในข้อมูลและทำนายผลลัพธ์ คล้ายเทคโนโลยีอื่นๆ ประโยชน์หรือความเสี่ยงขึ้นอยู่กับการใช้งาน
แพทย์ใช้ AI ตรวจจับ/ป้องกันมะเร็งได้แม่นยำขึ้น แต่ฝ่ายร้ายใช้ AI สร้างสคแอมที่น่าเชื่อถือ หลอกเงินและข้อมูลละเอียดอ่อนของเหยื่อ
