บัญชีและรหัสผ่าน · กลาง · ประมาณ 9 นาที
เสียงลูกโทรมาขอเงิน วางสาย แล้วโทรกลับ
เสียงและหน้าที่คุ้นเคยปลอมได้จากคลิปสั้น ๆ สิ่งที่ปลอมไม่ได้คือเบอร์เดิมที่คุณโทรกลับเอง และคำลับที่ครอบครัวตกลงกัน
สรุปสั้น
สรุปใน 3 บรรทัด
- คนโกงต้องการแค่คลิปเสียงสั้น ๆ ที่คุณโพสต์ไว้ ก็สร้างเสียงเลียนแบบไปโทรหาครอบครัวคุณได้ FBI เตือนว่าเสียง AI แยกจากเสียงจริงแทบไม่ได้ [3][2]
- วิธีรับมือที่หน่วยงานรัฐแนะนำตรงกันคือวางสาย แล้วโทรกลับเบอร์ที่บันทึกไว้ และตกลง "คำลับ" ในครอบครัวหรือทีมงานไว้ล่วงหน้า [1][3][11]
- ปี 2025 FBI รับแจ้งคำร้องที่เกี่ยวกับ AI 22,364 เรื่อง เสียหายกว่า 893 ล้านดอลลาร์ รวมการโคลนเสียงคนรักเพื่อขอเงินด่วนกว่า 5 ล้านดอลลาร์ [8]
ทำสิ่งนี้ตอนนี้
1 ลองคิด
เบอร์ใหม่โทรมา เสียงเหมือนลูกสาวร้องไห้ บอกว่าขับรถชนคน ต้องวางเงินประกัน 80,000 บาทเดี๋ยวนี้ และอย่าบอกพ่อ คุณจะทำอย่างไร
วางสาย แล้วโทรเบอร์เดิมของลูก ถ้าไม่ติด ติดต่อผ่านคนอื่นที่อยู่กับลูก เสียงที่เหมือนไม่ใช่หลักฐาน เบอร์ที่คุณโทรเองต่างหาก
ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ
2 ดูสัญญาณ
เรื่องนี้เกิดขึ้นอย่างไร
เมื่อก่อนการหลอกว่า "ลูกประสบอุบัติเหตุ" ต้องอาศัยเสียงที่ฟังไม่ชัดและความตกใจของผู้รับสาย ตอนนี้คนโกงมีเครื่องมือใหม่ FBI ระบุว่า AI สร้างเนื้อหาช่วยลดเวลาและแรงที่ใช้ในการหลอกลงมาก ทั้งข้อความที่ไม่มีคำผิด รูปโปรไฟล์ปลอม เสียงโคลนของญาติในเหตุฉุกเฉิน ไปจนถึงวิดีโอคอลสดที่แอบอ้างผู้บริหาร [1] FTC อธิบายว่าคนโกงต้องการเพียงคลิปเสียงสั้น ๆ เช่น จากที่โพสต์ออนไลน์ บวกกับโปรแกรมโคลนเสียง ก็พอแล้ว [3]
ลองนึกภาพว่ามีคนเก็บลายมือของคุณจากโพสต์อิทที่ทิ้งไว้ แล้วเขียนจดหมายขอเงินถึงแม่คุณด้วยลายมือนั้น แม่คุณเชื่อ เพราะไม่เคยคิดว่าลายมือปลอมได้ เสียงในวันนี้ก็เหมือนลายมือในอุปมานั้น มันเคยเป็นหลักฐานยืนยันตัวตน แต่ตอนนี้ไม่ใช่แล้ว
ในไทย ตำรวจสอบสวนกลางยืนยันผ่าน Thai PBS Verify ว่าปี 2568 มีการใช้ AI เลียนเสียงญาติหรือเพื่อนหลอกโอนเงินจริง โดยเริ่มจากข้อความ "เปลี่ยนเบอร์ใหม่ ลบเบอร์เก่า" แล้วอีกหนึ่งถึงสองวันจึงโทรมาอ้างเหตุฉุกเฉิน [11] FBI รายงานว่าตั้งแต่เมษายน 2025 มีการส่งข้อความและเสียง AI แอบอ้างเจ้าหน้าที่ระดับสูงเพื่อสร้างความไว้ใจ แล้วพาเหยื่อไปยังหน้าล็อกอินปลอม ซึ่ง ThaiCERT นำมาเผยแพร่เป็นภาษาไทยในเดือนถัดมา [2][9]
ตัวเลขปี 2025 ของ FBI ชี้ว่าคำร้องที่ระบุว่าเกี่ยวกับ AI มี 22,364 เรื่อง เสียหายรวมกว่า 893 ล้านดอลลาร์ ในนั้นเป็นการโคลนเสียงคนรักเพื่อขอเงินด่วนกว่า 5 ล้านดอลลาร์ และการแอบอ้างผู้บริหารทางอีเมลร่วมกับเสียงโคลนกว่า 30 ล้านดอลลาร์ [8]
เส้นทางการหลอก ทีละขั้น
-
รูปแบบที่ตำรวจไทยพบในปี 2568 คือส่งแชทว่าเปลี่ยนเบอร์และให้ลบเบอร์เก่า แล้วอีกหนึ่งถึงสองวันจึงโทรมาด้วยเสียงโคลนอ้างเหตุฉุกเฉิน [11]
ใช้ปุ่มลูกศรซ้าย/ขวา หรือกดแต่ละขั้นเพื่อดูรายละเอียด
สัญญาณเตือน
- สายหรือแชทขอเงินด่วน พร้อมเหตุผลที่ทำให้กลัว เช่น อุบัติเหตุ ถูกจับ หรือติดอยู่ที่ไหนสักแห่ง [4][3]
- ห้ามบอกใคร ห้ามวางสาย หรือให้จ่ายด้วยช่องทางที่เรียกคืนไม่ได้ เช่น โอนไปบัญชีบุคคล บัตรของขวัญ หรือคริปโท [3][4]
- เบอร์ไม่คุ้น หรืออ้างว่าเปลี่ยนเบอร์ แล้วขอให้ลบเบอร์เดิม [11]
- มีลิงก์ชวนย้ายไปคุยในแอปอื่น หรือหน้าล็อกอินโผล่มาจากข้อความ [2]
- ถูกขอให้สแกนหน้าหรืออัปโหลดวิดีโอใบหน้านอกแอปธนาคารทางการ [11]
- ในวิดีโอ ปากไม่ตรงเสียง มือหรือฟันผิดรูป เงาไม่สอดคล้อง ใช้เป็นข้อสังเกตประกอบเท่านั้น [1][2][8]
สัญญาณที่ชัดที่สุดคือ "ต้องโอนเดี๋ยวนี้และห้ามบอกใคร" เรื่องฉุกเฉินจริงไม่เคยห้ามคุณโทรหาคนอื่นในครอบครัว
ของจริง หรือของปลอม
อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
แชท "เปลี่ยนเบอร์ใหม่ ลบเบอร์เก่าได้เลย"
แม่ นี่หนูเองนะ เบอร์เก่าหาย เปลี่ยนมาใช้เบอร์นี้แล้ว ลบเบอร์เก่าทิ้งได้เลย เซฟเบอร์นี้ไว้นะ เดี๋ยววันหลังโทรหา
ข้อความเสียงจาก "ผู้บริหาร" สั่งโอนด่วน
สวัสดีครับ ผมกิตตินะ ตอนนี้อยู่ต่างประเทศ โทรกลับไม่สะดวก ฝากโอนมัดจำให้คู่ค้ารายใหม่ 350,000 บาทภายในวันนี้ เดี๋ยวเลขบัญชีจะส่งไปทางอีเมล เรื่องนี้ยังไม่เปิดเผย อย่าเพิ่งแจ้งใคร
ปลอม
- FBI รายงานว่าคนโกงใช้อีเมลเลียนแบบผู้บริหารร่วมกับเสียงโคลนสั่งโอน และปี 2025 ความเสียหาย BEC ที่เกี่ยวกับ AI เกิน 30 ล้านดอลลาร์ [8][1]
- "โทรกลับไม่สะดวก" และ "อย่าแจ้งใคร" คือการปิดช่องทางยืนยัน ซึ่งองค์กรต้องมีขั้นตอนยืนยันคำสั่งโอนผ่านช่องทางที่สองเสมอ [1][7]
- บัญชีรับเงินที่ส่งมาทางอีเมลโดยไม่ผ่านระบบจัดซื้อปกติคือสัญญาณเพิ่ม ให้โทรเบอร์เดิมของผู้บริหารหรือถามเลขานุการ [1]
สายจากลูกที่เบอร์เดิมและตอบคำลับได้
แม่ หนูเองนะ โทรมาจากเบอร์เดิม รถเสียอยู่ปั๊มแถวบ้านเพื่อน ไม่ต้องโอนอะไรนะ แค่จะบอกว่ากลับดึก ถ้าแม่ไม่แน่ใจก็วางแล้วโทรกลับมาได้ หรือถามคำลับก็ได้
3 ลองเลือก
สถานการณ์จำลอง เสียงลูกสาวจากเบอร์ใหม่
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
คุณเป็นแม่ของพลอยที่เรียนอยู่ต่างจังหวัด เลือกสิ่งที่คุณจะทำจริง ๆ ชื่อ เบอร์ และตัวเลขทั้งหมดเป็นเรื่องสมมติ
เบอร์ใหม่ 08x-xxx-4471 ใช้ชื่อแชทว่า "น้องพลอย"
แชทเข้า
ลองตอบ
4 วิธีรับมือ
วิธีป้องกัน
วางสาย แล้วโทรกลับเบอร์ที่รู้จัก นี่คือคำแนะนำข้อแรกของทั้ง FBI FTC และตำรวจไทย อย่าเชื่อเสียง ให้วางสายแล้วโทรเบอร์ที่บันทึกไว้ของคนนั้น หรือติดต่อญาติคนอื่นที่อยู่ใกล้เขา ไม่ใช้เบอร์ที่ผู้โทรให้มา [1][2][3][11] ถ้าเบอร์เดิมไม่ติด ยังไม่ใช่หลักฐานว่าเบอร์ใหม่เป็นของจริง ให้ติดต่อผ่านคนรอบตัวแทน
ตกลงคำลับไว้ล่วงหน้า FBI แนะนำให้ครอบครัวและองค์กรเล็กตกลงคำหรือวลีลับไว้ใช้ยืนยันตัวตน ตำรวจสอบสวนกลางไทยแนะนำรหัสครอบครัวหรือเรื่องส่วนตัวที่รู้กันเองเช่นกัน [1][2][11] เลือกคำที่ไม่มีในโซเชียล และซ้อมกับผู้สูงอายุในบ้านว่าสายขอเงินทุกสายต้องถามคำนี้
ลดวัตถุดิบที่คนโกงใช้ จำกัดภาพ เสียง และวิดีโอที่เปิดสาธารณะ ตั้งบัญชีโซเชียลเป็นส่วนตัว และรับเฉพาะคนที่รู้จัก [1][11] เปิดการยืนยันสองขั้นในบัญชีแชทและอีเมล และไม่กดลิงก์จนกว่าจะยืนยันผู้ส่งได้ เพื่อไม่ให้บัญชีของคุณถูกยึดไปหลอกคนอื่น [2][9] และไม่โอนเงิน ซื้อบัตรของขวัญ หรือจ่ายคริปโทตามคำขอของคนที่รู้จักผ่านออนไลน์หรือโทรศัพท์ [1][2]
สำหรับองค์กร กำหนดขั้นตอนยืนยันคำสั่งโอนเงินหรือเปลี่ยนบัญชีผ่านช่องทางที่สองเสมอ โดยไม่นับวิดีโอคอลเป็นการยืนยัน เพราะ FBI ระบุว่าคนร้ายใช้วิดีโอ AI ในการประชุมสดแอบอ้างผู้บริหารได้ NSA FBI และ CISA มีเอกสารแนะนำองค์กรเรื่องภัยดีปเฟกโดยเฉพาะ [1][7] ส่วนเรื่อง AI สาธารณะ NCSC เตือนว่าสิ่งที่พิมพ์เข้าไปผู้ให้บริการมองเห็นและอาจเก็บไว้ จึงไม่ควรใส่ข้อมูลส่วนบุคคล ข้อมูลลูกค้า หรือความลับทางการค้า และองค์กรควรจัดเครื่องมือที่อนุมัติแล้วให้พนักงานแทนการห้ามอย่างเดียว [5][6]
ถ้าพลาดไปแล้ว ทำอะไรก่อน
- โอนเงินไปแล้ว โทรสายด่วนธนาคารทันที แล้วโทร 1441 เพื่อประสานระงับบัญชีปลายทาง ข้อมูล ธปท. ชี้ว่าเงินครึ่งหนึ่งถูกโอนต่อภายใน 3 นาที ขณะที่เหยื่อส่วนใหญ่ใช้เวลา 19 ถึง 25 ชั่วโมงกว่าจะแจ้ง [14][13]
- แจ้งความออนไลน์ที่ thaipoliceonline.go.th ตำรวจย้ำว่ามีเพียงสายด่วน 1441 และเว็บไซต์นี้เท่านั้น ไม่มีเพจรับแจ้งความ [13]
- เก็บหลักฐาน ไฟล์เสียง ภาพหน้าจอแชท เบอร์ที่โทรมา และสลิป [2][7]
- ถ้ากดลิงก์หรือกรอกรหัสในหน้าปลอม เปลี่ยนรหัสผ่าน เปิดการยืนยันสองขั้น และแจ้งคนในรายชื่อว่าบัญชีอาจถูกแอบอ้าง [2]
- ถ้าเป็นองค์กร แจ้งธนาคารขอระงับการโอน แจ้งทีมความปลอดภัยและผู้บริหาร และเก็บไฟล์เสียงหรือวิดีโอที่ใช้หลอกไว้ [2][7]
- ถ้าเผลอใส่ข้อมูลลับลงเครื่องมือ AI สาธารณะ แจ้งทีมความปลอดภัยหรือผู้ดูแลข้อมูลส่วนบุคคลขององค์กร ตรวจเงื่อนไขการลบข้อมูลของผู้ให้บริการ และประเมินว่าเข้าข่ายเหตุละเมิดข้อมูลหรือไม่ [5][6]
การถูกหลอกด้วยเสียงลูกไม่ใช่ความอ่อนแอ มันคือการโจมตีความรักของพ่อแม่โดยตรง สิ่งที่ช่วยได้คือความเร็วในการแจ้ง
ข้อผิดพลาดที่พบบ่อย
- เชื่อเพราะเสียงเหมือน เสียงเป็นสิ่งที่ปลอมง่ายที่สุดตอนนี้ และ FBI เตือนว่าแยกไม่ออก [2]
- เชื่อเพราะเบอร์ที่โทรมาเซฟชื่อลูกไว้แล้ว ถ้าเซฟจากแชท "เปลี่ยนเบอร์" เมื่อวาน ชื่อนั้นคือชื่อที่คนโกงตั้งให้คุณเอง [11]
- พึ่งการจับผิดภาพหรือเสียง ความผิดปกติใช้ประกอบได้ แต่ของปลอมที่เนียนก็มี และระบบตรวจจับยังมีข้อจำกัด [2][10]
- คิดว่าวิดีโอคอลคือหลักฐานขั้นสุดท้าย คนร้ายใช้วิดีโอ AI ในการประชุมสดได้แล้ว [1]
- ทำตามคำสั่ง "อย่าบอกใคร" นี่คือสัญญาณร่วมของการหลอกทุกแบบ การโทรหาคนอื่นในบ้านคือทางรอด [3][4]
ใช้ในชีวิตจริงและที่ทำงาน
ที่บ้าน ผู้สูงอายุคือเป้าหมายหลักของสายเสียงลูกหลาน ข้อมูล ธปท. ระบุว่าผู้เสียหายอายุ 60 ปีขึ้นไปเสียหายเฉลี่ยราว 416,000 บาทต่อเคส ในช่วงมีนาคม 2565 ถึงมิถุนายน 2568 [14] ตั้งคำลับครอบครัวที่ทุกคนจำได้ ซ้อมกับพ่อแม่ว่า "สายไหนขอเงิน ให้วางแล้วโทรหาลูกที่เบอร์เดิม" [1][3][11]
ที่ทำงาน ฝ่ายการเงินต้องรู้ว่าเสียงและหน้าของผู้บริหารในสายหรือวิดีโอไม่ใช่การอนุมัติ คำสั่งโอนเงินและการเปลี่ยนบัญชีรับเงินต้องผ่านขั้นตอนปกติและยืนยันผ่านช่องทางที่สองเสมอ [1][7] ส่วนพนักงานที่ใช้ AI สาธารณะช่วยงาน ให้ใช้เครื่องมือที่องค์กรอนุมัติ และไม่ใส่ข้อมูลที่จะเป็นปัญหาถ้าถูกเปิดเผย NCSC ไม่ได้ห้ามใช้ AI แต่ให้คิดก่อนแชร์ [5][6]
การสมัครงานและบัญชีออนไลน์ รายงาน FBI ปี 2025 ยกตัวอย่างการสัมภาษณ์งานออนไลน์ที่ปากกับเสียงไม่ตรงกัน ซึ่งเป็นดีปเฟกที่ใช้สมัครงานหรือหลอกผู้สมัคร [8] ฝั่งธนาคารไทยใช้การตรวจความมีชีวิตในการสแกนหน้า และตำรวจเคยจับกลุ่มที่ใช้ใบหน้า AI พยายามหลอกระบบธนาคารเมื่อปลายปี 2568 ดังนั้นอย่าสแกนหน้าหรือส่งวิดีโอใบหน้าให้ใครนอกแอปทางการ [11]
ถ้าแหล่งข้อมูลเห็นต่าง
- สังเกตภาพและเสียงช่วยได้แค่ไหน FBI ปี 2024 ยังให้สังเกตมือ ฟัน เงา และความหน่วง แต่ FBI ปี 2025 และ ETDA ระบุว่าไม่พอและระบบตรวจจับทำแบบทันทีไม่ได้ บทนี้จึงสอนว่าเป็นตัวช่วยรอง ส่วนการยืนยันผ่านช่องทางอิสระคือมาตรฐาน [1][2][10]
- คำลับครอบครัวมาจากใคร FBI แนะนำคำลับชัดเจน ส่วนหน้า FTC ที่เปิดได้เน้นการโทรกลับเบอร์ที่รู้จักโดยไม่ใช้คำว่าคำลับ บทนี้จึงอ้าง FBI และตำรวจไทยสำหรับคำลับ และอ้าง FTC สำหรับการโทรกลับ [1][2][3][11]
- ตัวเลข AI ของ FBI ครอบคลุมทุกคำร้องที่กล่าวถึง AI ไม่ใช่ยอดเฉพาะการโคลนเสียง และไม่ได้พิสูจน์ว่า AI เป็นสาเหตุในทุกเคส จึงใช้เป็นภาพรวม [8]
- ตัวเลขความเสียหายต่อคดีในไทย ช่วง 10,000 ถึงกว่า 100,000 บาทต่อคดีโคลนเสียงมาจากข่าวที่อ้างตำรวจสอบสวนกลาง ยังไม่มีสถิติทางการ บทนี้จึงใช้ตัวเลข ธปท. เป็นหลัก และไม่พบเอกสารเตือนดีปเฟกโดยตรงจาก สกมช. จึงใช้ ThaiCERT และ ETDA ประกอบ [11][14][9][10]
5 จำให้ได้
ทำได้วันนี้
ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น
ประโยคจำง่าย
เสียงเหมือนไม่พอ ต้องโทรกลับเบอร์เดิม
คำลับครอบครัว ตอบไม่ได้คือคนอื่น
ยิ่งร้องไห้ยิ่งเร่ง ยิ่งต้องหยุดคิด
คำศัพท์ในบทนี้
- ดีปเฟก (deepfake)
- ภาพ เสียง หรือวิดีโอที่ AI สร้างหรือดัดแปลงให้เหมือนคนจริง มีทั้งแบบสลับใบหน้าบางส่วนและสร้างใหม่ทั้งหมด ETDA เตือนว่าระบบตรวจจับยังมีข้อจำกัดและทำแบบทันทีไม่ได้ [10]
- การโคลนเสียง (voice cloning)
- การใช้โปรแกรม AI สร้างเสียงพูดเลียนแบบคนจริงจากตัวอย่างเสียงสั้น ๆ เช่น คลิปที่โพสต์ในโซเชียล แล้วให้พูดประโยคอะไรก็ได้ [3][1]
- คำลับครอบครัว (safe word)
- คำหรือวลีที่ครอบครัวหรือทีมงานตกลงกันไว้ล่วงหน้า เพื่อใช้ยืนยันตัวตนเมื่อมีสายฉุกเฉินขอเงิน FBI และตำรวจสอบสวนกลางไทยแนะนำตรงกัน [1][2][11]
- การตรวจความมีชีวิต (liveness detection)
- ระบบสแกนหน้าของธนาคารที่ตรวจว่าเป็นคนจริงอยู่หน้ากล้อง ไม่ใช่ภาพหรือวิดีโอ ETDA ระบุว่าการยืนยันหลายปัจจัยปลอมยากกว่าภาพหรือเสียงเดี่ยว ๆ [11][10]
แหล่งอ้างอิง
ตรวจทานล่าสุด 28 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง
- PSA I-120324-PSA: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud
- PSA I-051525-PSA: Senior US Officials Impersonated in Malicious Messaging Campaign
- Scammers use AI to enhance their family emergency schemes
- Family Emergency Scams
- ChatGPT and large language models: what's the risk?
- The hidden risks of shadow AI
- NSA, FBI, and CISA Release Cybersecurity Information Sheet on Deepfake Threats (Contextualizing Deepfake Threats to Organizations)
- Internet Crime Report 2025
- FBI เตือนภัย! ข้าราชการสหรัฐฯ ถูกโจมตีด้วยข้อความและเสียงปลอมจาก AI เลียนแบบเจ้าหน้าที่ระดับสูง
- รู้ทัน AI Deepfake เมื่อ…ภาพที่เห็น เสียงที่ได้ยิน อาจไม่ใช่เรื่องจริงเสมอไป!
- AI Clone & Deepfake — AI impersonation scams expected to grow in 2026
- ตร.เตือนอย่าหลงเชื่อเพจแอบอ้างรับแจ้งความออนไลน์ ย้ำมีเพียง 'สายด่วน 1441-เว็บไซต์'
- ความคืบหน้าการดำเนินการจัดการภัยทุจริตทางการเงิน (สไลด์แถลงข่าว)
คำแนะนำและสถิติหลักอ่านจากเอกสาร FBI FTC NCSC และ ธปท. โดยตรง ส่วนรายละเอียดคดีในไทยมาจากข่าวที่อ้างตำรวจสอบสวนกลาง จึงใช้ประกอบไม่ใช้เป็นตัวเลขหลัก
เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา