การวิจัย VibeScams ของผู้เชี่ยวชาญไซเบอร์ของ Gen (บริษัทมātของ Norton) เปิดเผยว่าภัยคุกคามฟิชชิงชนิดใหม่นี้กลายเป็นที่น่ากังวลอย่างรวดเร็ว จากการวิเคราะห์ AI Web Builders 40 เครื่องมือ (ที่ให้ผู้ใช้ทั่วไปสร้างเว็บไซต์ทำงานได้เต็มรูปแบบด้วย AI) พบว่า 12 เครื่องมือถูกใช้โฮสต์เว็บไซต์อันตรายในปริมาณมาก
ระหว่างมกราคม - สิงหาคม 2025 ผลิตภัณฑ์ Cyber Safety ของ Gen รวมถึง Norton 360 บล็อกเว็บไซต์สคแอมสร้างด้วย AI ประมาณ 140,000 เว็บไซต์เฉลี่ย ~580 เว็บไซต์ใหม่ต่อวัน
VibeScams คืออะไร?
VibeScams คือเว็บไซต์ปลอมอันตรายที่ออกแบบให้ดูและรู้สึกเหมือนเว็บไซต์จริง "Vibe Coded" (เขียนโค้ดตามフィーリング) ในไม่กี่นาทีด้วย AI จุดประสงค์จริงมักเป็น Phishing: หลอกผู้ใช้เปิดเผยข้อมูลละเอียดอ่อน - เช่น Login Credentials หรือ Payment Details - หรือดาวน์โหลดมัลแวร์ กรณีใช้งานอีกอย่างหนึ่งคือ Cryptocurrency Scams
การกรอกข้อมูลละเอียดอ่อนในเว็บ VibeScam อาจนำไปสู่: การเข้าถึงบัญชี ไมลแวร์ ความเสียหายทางการเงิน ขโมยข้อมูล หรือในกรณีรุนแรง Identity Theft
VibeScam Sites เน้นเลียนแบบ Visual Cues (สัญญาณ視覺) ที่ผู้คนไว้วางใจโดยอัตโนมัติ เช่น สีแบรนด์ โลโก้ Layout เมนูนำทาง ฟอร์มล็อกอิน นโยบายความเป็นส่วนตัว สร้าง "Vibe" ที่น่าเชื่อถือ จุดประสงค์คือสร้างหน้าที่ดูคุ้นเคยพอที่ผู้ใช้สมมติว่าเป็นเว็บจริงและกรอกข้อมูล
เพราะ AI Tools สามารถเลียนแบบรายละเอียดเหล่านี้ได้เร็วและน่าเชื่อถือ แฮกเกอร์จึงเปิดตัว Phishing Pages จำนวนมากที่น่าเชื่อถือได้ด้วยความพยายามน้อยมาก
"VibeScams ไม่ได้เกี่ยวกับโค้ดเพียงอย่างเดียว มันเกี่ยวกับ 'ฟีลลิ่ง' AI Builders ให้ใครก็ได้โคลน 'Vibe' ของแบรนด์ และนั่นคือสิ่งที่หลอกผู้ใช้" – Gen Threat Researchers
VibeScams ทำงานอย่างไร?
Vibe Scams เริ่มต้นที่ AI Website-Building Tools ที่สร้างหน้าเว็บจาก Prompt เรียบง่ายหรือ Screenshot แฮกเกอร์อาจสั่งให้เครื่องมือสร้างหน้า Login ของธนาคาร Email Provider Crypto Exchange หรือ Online Retailer การออกแบบพื้นฐานมักฟรี ฟีเจอร์ทำงานจริงอย่าง Login Forms หรือ Payment Portals มักเป็นฟีเจอร์เสียเงิน
หลังสร้างเสร็จ เว็บปลอมจะถูกเผยแพร่ - มักบนโดเมน Typosquatted ที่ URL คล้ายเว็บจริงมาก เช่น netfllix[dot]com แทน Netflix จริง แฮกเกอร์นำ Traffic ไปที่เว็บปลอมผ่าน Phishing หลายช่องทาง: อีเมล ข้อความ Social Media โฆษณาอันตราย ลิงก์ในฟอรัม
เมื่อเหยื่อไม่รู้สำนึกเข้าหน้าเว็บ อาจถูกขอให้ Sign In, กรอก Payment Details, เชื่อม Digital Wallet, ลงทุน Crypto, หรือโทรเบอร์สนับสนุน การออกแบบดูถูกต้อง แต่ข้อมูลที่กรอกไปตรงถึงแฮกเกอร์
Technical Barrier ต่ำมาก ทำให้ VibeScamming ขยายตัวได้ง่าย (Highly Scalable) ไปแล้วสมัยที่ต้องเป็น Black-hat Hacker เก่ง ตอนนี้มือใหม่ที่ไม่มีความรู้ทางเทคนิค/ดีไซน์ ก็สร้าง Phishing Website ที่ดูจริงได้
ตัวอย่าง VibeScams
VibeScams อาจเป็นเว็บปลอมเลียนแบรนด์ดัง ร้านค้าออนไลน์ปลอมราคาดีเกินไป แพลตฟอร์มแลกเปลี่ยน Crypto ปลอม หรืออะไรก็ตามที่แฮกเกอร์จินตนาการออกมา ตัวอย่างทั่วไป:
- หน้า Login เลียนแบบ Online Banking, Social Media, หรือบริษัทอย่าง Microsoft, Google, Amazon เพื่อขโมย Credentials
- แจ้งเตือนจัดส่ง/บัญชี นำไปหน้าขอยืนยันข้อมูลส่วนตัว/การชำระเงิน
- E-shops ขายสินค้ายอดนิยมราคาต่ำผิดปกติ
- แพลตฟอร์ม Crypto/ลงทุน เลียนแบบ Exchange/Wallet จริง หลอกเชื่อมบัญชี/โอนเงิน
- Pop-up หรือเว็บ Tech Support ปลอม แจ้งอุปกรณ์ติดไวรัส บังคับโทรเบอร์สคแอม
ด้านล่างคือตัวอย่าง VibeScams จริงที่นักวิจัยภัยคุกคามของ Gen พบ "ในธรรมชาติ" ระหว่างวิจัย
เว็บไซต์ Phishing เลียนแบบ Amazon
เว็บไซต์ปลอม AI เลียนแบบ Coinbase
เว็บไซต์ Tech Support อันตราย สร้างด้วย AI
นักวิจัยยังพบ VibeScam เลียนแบบ MetaMask, DHL, AT&T และอื่นๆ
การเปิดตัว VibeScam ง่ายแค่ไหน?
กระบวนการง่ายมาก เพื่อทดสอบว่าสร้างเว็บอันตรายเหล่านี้ง่ายแค่ไหน นักวิจัยของ Gen ใช้ AI Web Builders หลายตัวสร้าง VibeScams เอง ใช้ Free Version และ Prompt ที่ AI สร้างให้ (Copy-Paste เท่านั้น) ในส่วนใหญ่ไม่ต้องปรับเพิ่ม
ผลลัพธ์: หน้า Phishing และ Scam ที่ดูจริง เลียนแบรนด์ดัง สร้างด้วยความพยายามน้อยมาก และไม่ต้องมีความรู้ Coding ดูตัวอย่างเว็บทดสอบที่นักวิจัยสร้างด้านล่าง
VibeScam หน้า Login TikTok
VibeScam Coinbase แพลตฟอร์มเทรด Crypto
VibeScam Binance แพลตฟอร์ม Crypto
เว็บทดสอบเหล่านี้จำกัดแค่ Design - ฟังก์ชันเพิ่มเติมอย่าง Credential Harvesting จะต้องใช้ Paid Features หรือพัฒนาต่อภายนอก (เช่น ใช้ AI เขียนโค้ดสร้าง Login Page ทำงานจริง)
วิธีป้องกันเว็บไซต์อันตราย
หากสงสัยว่าเข้ามายังเว็บ VibeScam วิธีปลอดภัยที่สุดคือ หยุดพัก ยืนยันแหล่งที่มา และหลีกเลี่ยงการโต้ตอบจนกว่าจะมั่นใจว่าเว็บถูกต้อง นี่คือคำแนะนำ:
- สงสัยส่วนลดสูง: ระวังโปรโมชั่น/ดีลที่ดูดีเกินไป โดยเฉพาะถ้าทุกอย่างบนเว็บลดราคา
- ไม่น่าเชื่อถือภาษาที่บังคับด่วน: ระวังข้อความที่กดดันให้กระทำเร็วหรือสร้างความเร่งด่วน
- ตรวจสอบ URL: ตรวจสอบคำสะกดผิด คำเพิ่มเติม หรือโครงสร้างโดเมนแปลก
- เข้าชมเว็บที่ไว้ใจโดยตรง: พิมพ์ URL เองแทนการคลิกลิงก์ในอีเมล/ข้อความ/โฆษณาที่น่าสงสัย
- ปกป้องบัญชี: ใช้รหัสผ่านแข็งแกร่งไม่ซ้ำกัน เปิด MFA ทุกบัญชี เก็บรหัสผ่านใน Password Manager
- ใช้ซอฟต์แวร์ป้องกันสคแอม: ติดตั้ง Cyber Safety Tools ที่ขับเคลื่อนด้วย AI มีความสามารถป้องกันสคแอม ช่วยประเมินความปลอดภัยของลิงก์/หน้าเว็บ และป้องกันมัลแวร์ Norton 360 Deluxe ให้การป้องกัน Phishing Website ด้วย AI
ถ้าคุณโดน VibeScam ต้องทำอย่างไร?
หากคิดว่าโต้ตอบกับเว็บปลอม ให้ดำเนินการเร็วเพื่อจำกัดความเสียหาย เน้นรักษาบัญชี ปกป้องการเงิน และติดตามกิจกรรมผิดปกติ
- เปลี่ยนรหัสผ่าน: หากกรอก Login บนเว็บปลอม ให้เปลี่ยนทันทีสำหรับบัญชีที่ได้รับผลกระทบ โดยเฉพาะที่ใช้รหัสผ่านซ้ำ
- เปิด 2FA/MFA: เปิด Two-Factor/Multi-Factor Authentication ทุกที่ที่รองรับ แม้แฮกเกอร์รู้รหัสผ่าน ก็เข้าบัญชีไม่ได้โดยไม่มีรหัสพิเศษที่ส่งมาทางอีเมล SMS หรือ Authenticator App
- แจ้งสถาบันการเงิน: หากเปิดเผยรายละเอียดบัตร แจ้งธนาคาร/ผู้ออกบัตรทันที เพื่อบล็อกบัตรและอาจย้อนกลับธุรกรรมไม่ได้รับอนุญาต
- ติดตามกิจกรรมน่าสงสัย: ตรวจสอบธุรกรรมไม่ได้รับอนุญาต การแจ้งเตือนรีเซ็ตรหัสผ่าน การเปลี่ยนอีเมล/เบอร์โทร อุปกรณ์ที่เชื่อมโยงใหม่
- สแกนอุปกรณ์: ใช้ Antivirus ที่ไว้ใจได้ สแกนมัลแวร์ เพราะคลิกลิงก์ใน VibeScam อาจทริกเกอร์ดาวน์โหลดมัลแวร์
- รายงานเหตุการณ์: รายงานเว็บปลอมให้ Google Safe Browsing, FTC, Internet Crime Complaint Center ช่วยป้องกันผู้อื่น หากระบุได้ว่าใช้ AI Website Builder/Hosting ไหน ให้รายงานที่นั่นด้วย
หมายเหตุบรรณาธิการ: บทความนี้ให้ข้อมูลเพื่อการศึกษาและสร้างจागरูความระลึกถึงความปลอดภัยไซเบอร์ ผลิตภัณฑ์และบริการของ Norton อาจไม่ป้องกันทุกประเภทของภัยคุกคาม โจรกรรม หรืออาชญากรรมที่กล่าวถึง ดูรายละเอียดนโยบายบรรณาธิการได้ที่นี่
