ระวัง! แก๊งคอลเซ็นเตอร์แนวใหม่ ใช้เทคโนโลยีลวงเหยื่อแบบไม่ทันรู้ตัว
ในปัจจุบัน แก๊งคอลเซ็นเตอร์ ไม่ได้ใช้เพียงการโทรหลอกแบบเดิม ๆ อีกต่อไป พวกเขาได้นำเทคโนโลยีสมัยใหม่มาใช้ ไม่ว่าจะเป็นปัญญาประดิษฐ์ (AI: Artificial Intelligence) เพื่อสร้างความน่าเชื่อถือ และหลอกให้เหยื่อโอนเงิน หรือให้ข้อมูลส่วนตัว
การหลอกลวงในลักษณะนี้มีความซับซ้อน และสามารถสร้างความเสียหายได้เป็นวงกว้าง โดยเฉพาะในกลุ่มผู้สูงอายุและบุคคลทั่วไปที่ไม่ทันระวังตัว
อัปเดตล่าสุด! สถิติการหลอกลวงผ่านคอลเซ็นเตอร์ในปี 2025
ในปี 2025 สถานการณ์การหลอกลวงผ่านแก๊งคอลเซ็นเตอร์ยังคงทวีความรุนแรงขึ้นอย่างต่อเนื่อง โดยเฉพาะเมื่อเทคโนโลยีอย่าง AI Voice Cloning Deepfake Video หรือแม้แต่การทำสลิปปลอม มีความสมจริงมากขึ้น ทำให้ประชาชนทั่วไปตกเป็นเหยื่อได้ง่ายขึ้นอย่างไม่น่าเชื่อ
สถิติจากสำนักงานตำรวจแห่งชาติ (ประเทศไทย) (https://www.thaipoliceonline.go.th/)
-
ยอดผู้เสียหายรวมในปี 2025 (ถึงไตรมาสแรก): มากกว่า 38,000 ราย
-
มูลค่าความเสียหายรวม: กว่า 3,200 ล้านบาท
-
กลุ่มเป้าหมายหลัก: ผู้สูงอายุ, แม่บ้าน, พนักงานออฟฟิศ และเจ้าของธุรกิจขนาดเล็ก
-
รูปแบบที่ใช้บ่อยที่สุด:
-
โทรแอบอ้างเป็นเจ้าหน้าที่ตำรวจ/ศาล
-
ปลอมเป็นพนักงานบริษัทขนส่ง อ้างว่าพัสดุต้องสงสัย
-
โทรปลอมเป็นญาติ/ลูกหลานขอเงินด่วน (ใช้ AI ปลอมเสียง)
มุกใหม่แก๊งคอลเซ็นเตอร์ ใช้เทคโนโลยีลวงเหยื่อแบบไม่ทันรู้ตัว
เคยคิดไหมว่าการรับโทรศัพท์ หรือคลิกลิงก์ในข้อความอาจทำให้ข้อมูลส่วนตัวเราหลุดไปได้? สิ่งอาจเกิดขึ้นกับเรา หรือคนใกล้ตัวได้ทุกเมื่อ เพราะในยุคนี้แก๊งพวกนี้ทำให้เราแทบแยกไม่ออกเลยว่าคนที่โทรมาคือใคร หรือลิงก์ที่ส่งมานั้นจริงหรือปลอม มาดูกันว่าเทคโนโลยีอะไรบ้างที่ทำให้มีรูปแบบการหลอกลวงได้แนบเนียนขึ้น
1. AI Voice Cloning – ปลอมเสียงได้เหมือนเป๊ะ
แก๊งคอลเซ็นเตอร์มักใช้ AI Voice Cloning ปลอมเป็นเจ้าหน้าที่รัฐ เช่น ตำรวจ, ศาล หรือพนักงานธนาคาร โดยจะพูดด้วยน้ำเสียงจริงจัง เร่งให้โอนเงินทันที หรือขอ OTP อ้างว่าเป็นขั้นตอนสำคัญจากหน่วยงานรัฐ รวมไปถึง ทำให้คิดว่าเรากำลังพูดกับเพื่อนสนิทหรือคนในครอบครัว แต่จริง ๆ แล้วเสียงนั้นถูกสร้างขึ้นด้วย AI
วิธีที่พวกเขาทำ:
-
นำเสียงของเราหรือคนใกล้ตัวของเราไปเรียนรู้ผ่าน AI
-
โทรหาโดยใช้เสียงที่เลียนแบบคนที่เรารู้จัก
-
หลอกให้เราโอนเงินหรือให้ข้อมูลสำคัญ
วิธีป้องกัน:
-
อย่าให้ข้อมูลสำคัญผ่านโทรศัพท์ แม้จะเป็นเสียงคนรู้จัก
-
ถ้ามีข้อสงสัย วางสายแล้วโทรกลับหมายเลขเดิม เพื่อตรวจสอบ
2. AI Deepfake – วิดีโอปลอมที่หลอกตาได้
นอกจากเสียงแล้ว ยังสามารถสร้างวิดีโอปลอมได้ด้วย โดยใช้วิดีโอ Deepfake ปลอมเป็นคนสนิท คนที่เรารู้จัก หรือเจ้าหน้าที่รัฐ พร้อมแสดงบัตรประจำตัวปลอมผ่านกล้อง เพื่อโน้มน้าวให้โอนเงินหรือให้ข้อมูลส่วนตัว
วิธีที่พวกเขาทำ:
-
ใช้ภาพและวิดีโอจากโซเชียลมีเดียของเหยื่อ
-
สร้าง Deepfake ที่ดูเหมือนเป็นคนจริง
-
ส่งวิดีโอให้เหยื่อเพื่อทำให้เชื่อว่าเป็นบุคคลจริง
วิธีป้องกัน:
-
อย่าเชื่อวิดีโอหรือรูปภาพที่มาจากแหล่งที่ไม่น่าเชื่อถือ
-
โทรกลับเพื่อยืนยันว่าคนในวิดีโอนั้นเป็นตัวจริง
3. AI Fake Slip – สลิปปลอมที่เนียนมาก
กลโกงรูปแบบนี้คือ การที่มิจฉาชีพสร้างหลักฐาน สลิปโอนเงินปลอม ขึ้นมาเพื่อหลอกเหยื่อว่ามีการโอนเงินให้แล้ว ทั้งที่ความจริงยังไม่ได้โอนเงินจริง ในยุคที่เทคโนโลยีก้าวหน้า การปลอมแปลงสลิป กลายเป็นปัญหาใหญ่ในสังคมออนไลน์ โดยผู้ไม่หวังดีสามารถใช้เครื่องมือ AI สร้างสลิปปลอมได้เหมือนของจริงจนแทบแยกไม่ออกเลย ทำให้เหยื่อหลายคนตายใจและสูญเสียทรัพย์สินไปโดยไม่รู้ตัว
วิธีที่พวกเขาทำ:
-
มิจฉาชีพมักทำทีเป็นผู้ซื้อสินค้า/บริการ (เช่น ในตลาดออนไลน์) แล้วส่งภาพสลิปโอนเงินปลอมมาให้เหยื่อ (ผู้ขาย) เพื่อหลอกว่าโอนเงินชำระเงินแล้ว
-
ปัจจุบันการปลอมสลิปทำได้แนบเนียนมากขึ้น ด้วยการใช้ โปรแกรมตกแต่งภาพ หรือแม้กระทั่งให้ AI อย่าง ChatGPT ช่วยสร้าง/แก้ไขภาพสลิป ทำให้สลิปปลอมดูสมจริงมาก โดยระบุชื่อธนาคาร โลโก้ รายการโอน และยอดเงินครบถ้วน จนดูผิวเผินแทบไม่ต่างจากสลิปจริงเลย (reference ข่าวล่าสุด: https://www.thaigov.go.th/news/contents/details/94803
วิธีป้องกัน:
-
ตรวจสอบยอดเงินทุกครั้ง: อย่าเชื่อภาพสลิปเพียงอย่างเดียว ควรเช็กยอดเงินเข้าบัญชีจากธนาคารโดยตรง เช่น ดูในแอปธนาคารหรือรอ SMS แจ้งเตือนทุกครั้งว่ามีเงินเข้าจริง หากไม่มีการแจ้งเตือนหรือยอดเงินไม่เข้า แสดงว่าสลิปนั้นอาจเป็นของปลอม อย่ารีบส่งสินค้าให้จนกว่าจะยืนยันได้
-
ยืนยันสลิปด้วย QR Code: ทุก e-Slip ของแท้ จากธนาคารจะมี QR code สำหรับตรวจสอบความถูกต้องได้ผ่านแอปฯ ธนาคาร (ใช้ได้กับทุกธนาคาร) โดยจะตรวจสอบได้ทั้งชื่อผู้โอน จำนวนเงิน วันที่และเวลาการโอน หากสแกน QR code แล้วข้อมูลไม่ตรงกับสลิป หรือ QR code ไม่สามารถสแกนได้ ให้สงสัยไว้ก่อนว่าเป็นสลิปปลอม
-
สังเกตรายละเอียดบนสลิป: เมื่อได้รับสลิปให้ลองพิจารณารายละเอียดเล็ก ๆ น้อย ๆ เช่น ตัวอักษรหรือตัวเลขบนสลิป ว่ามีความผิดปกติหรือไม่ โดยเฉพาะชื่อผู้โอน จำนวนเงิน วัน-เวลาที่โอน หากเป็นสลิปปลอม ตัวอักษร/ตัวเลขอาจใช้คนละฟอนต์หรือมีความหนาบางไม่เท่ากันในบางจุด สลิปจริงมักมีรูปแบบตัวอักษรที่สม่ำเสมอ ดังนั้นหากพบความผิดปกติ ให้สงสัยไว้ก่อนและตรวจสอบให้แน่ใจ
4. AI Fake Cloudflare - ปลอมหน้าต่าง Cloudflare บนเบราว์เซอร์ (แฝงลิงก์ไวรัสดูดเงิน)
บางเว็บไซต์แอบอ้างใช้ระบบยืนยันตัวตนของ Cloudflare แต่แอบฝังปุ่มปลอมไว้ในหน้าเว็บ เมื่อกดปุ่มเหล่านี้อาจทำให้เกิดการดาวน์โหลดไวรัสหรือมัลแวร์ทันที ซึ่งสามารถดูดข้อมูลส่วนตัวหรือเงินจาก Wallet ได้โดยไม่รู้ตัว
วิธีที่พวกเขาทำ:
-
ปลอมหน้าต่าง Cloudflare ปลอม CAPTCHA
โดยการสร้างหน้าเว็บที่ดูเหมือนระบบ “ยืนยันตัวตน” ของ Cloudflare จริง ๆ เช่น ปุ่ม “Click to verify you are human” แต่เบื้องหลังปุ่มนั้นฝังโค้ด JavaScript ที่สั่งให้ดาวน์โหลดไฟล์อันตราย (.exe, .zip, หรือ .apk) ลงในเครื่องของเราโดยอัตโนมัติทันทีที่เรากด
-
แฝงลิงก์มัลแวร์ไว้ใต้ปุ่มหรือซ้อนอยู่ใน iframe
ในบางกรณี พวกเขาซ่อนลิงก์ดาวน์โหลดไวรัสไว้ในปุ่มปลอมเหล่านี้ เมื่อเรากด ระบบจะสั่งให้เบราว์เซอร์เริ่มโหลดไฟล์ทันที โดยที่เราไม่รู้เลยว่าเกิดอะไรขึ้น
-
เจาะจงผู้ใช้ Windows หรือ Chrome ที่ไม่ได้ตั้งค่าความปลอดภัย
ถ้าเครื่องเราใช้ Windows และไม่ได้ตั้งค่าห้ามดาวน์โหลดไฟล์อัตโนมัติ (Auto-Download) ไวรัสอาจรันตัวเองทันทีหลังโหลดเสร็จ โดยไม่ต้องเปิดไฟล์ด้วยซ้ำ
-
มัลแวร์ที่ดาวน์โหลดมาอาจเป็น Token Grabber หรือ Dropper
เช่น ไฟล์ที่ถูกโหลดมาอาจดูเหมือนไม่มีอะไร แต่จริง ๆ แล้วแฝงโค้ดสำหรับ “ขโมยข้อมูล” เช่น รหัสผ่าน, Token เข้าระบบ, หรือกระทั่งข้อมูลกระเป๋าเงินดิจิทัล (Wallet) เช่น MetaMask, Discord, หรือ Browser Extension
วิธีป้องกัน:
-
ปิด Auto-Download บน Google Chrome ดังนี้
-
ไปที่ Settings
-
คลิก Privacy and Security
-
เลือก Site Settings
-
เข้า Additional Permissions > Auto Downloads
-
เลือก “Don’t allow any site to download multiple files automatically”
-
อย่าดาวน์โหลดไฟล์ที่ไม่น่าเชื่อถือ โดยเฉพาะผู้ใช้ Windows
-
หลีกเลี่ยงการคลิกปุ่ม 'ยืนยันตัวตน' จากเว็บที่ไม่รู้จัก
-
ใช้ Antivirus ที่สามารถตรวจจับมัลแวร์ฝังมากับเว็บไซต์ได้
สรุปวิธีป้องกันตัวเองจากแก๊งคอลเซ็นเตอร์
-
อย่าให้ข้อมูลส่วนตัวผ่านโทรศัพท์
ไม่ว่าผู้ที่โทรมาจะอ้างว่าเป็นใครก็ตาม อย่าให้ข้อมูลสำคัญเช่น เลขบัตรประชาชน, OTP, เลขบัญชี หรือข้อมูลบัตรเครดิต
-
เช็กลิงก์ก่อนคลิกเสมอ
ให้ตรวจสอบ URL ก่อนคลิก หากดูน่าสงสัยหรือใช้ชื่อโดเมนแปลก ๆ ให้หลีกเลี่ยงทันที รวมถึงเปิดใช้การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) กับบัญชีต่าง ๆ เช่น บัญชีธนาคาร บัญชีโซเชียลมีเดีย
-
ใช้แอปฯ ป้องกันภัยไซเบอร์และบุุคคลที่ไม่รู้จัก
ติดตั้งแอปพลิเคชัน Whoscall เพื่อแจ้งเตือนระบุตัวตนสายเรียกเข้าที่ไม่รู้จัก รวมถึง Antivirus, Anti-Phishing Tools เพื่อช่วยป้องกันมัลแวร์ และการเข้าถึงข้อมูลจากภายนอก
-
ตัดสาย และติดต่อกลับทางการของหน่วยงานนั้น ๆ เพื่อยืนยัน
หากมีสายเรียกเข้าที่อ้างว่าเป็นธนาคารหรือหน่วยงานใด ๆ ให้ตัดสายและโทรกลับผ่านหมายเลขโทรศัพท์ที่เป็นทางการ และสามารถโทรสายด่วนตำรวจไซเบอร์ได้ที่ หมายเลข 1441
ในยุคดิจิทัลที่เทคโนโลยีก้าวหน้าอย่างรวดเร็ว ความเสี่ยงจาก แก๊งคอลเซ็นเตอร์ และมิจฉาชีพในรูปแบบต่าง ๆ ก็เพิ่มขึ้นตามไปด้วย พวกเขาใช้กลวิธีที่ซับซ้อนและแนบเนียนมากขึ้น ทำให้เราต้องเพิ่มความระมัดระวังและตื่นตัวอยู่เสมอ
และการรู้เท่าทันข่าวสาร การตรวจสอบทุกครั้งก่อนตัดสินใจ และการป้องกันตัวด้วยเครื่องมือที่เหมาะสม คือเกราะสำคัญที่จะช่วยให้เราและคนที่เรารักปลอดภัยจากกลโกงยุคดิจิทัล อย่าลืมว่า “แค่กดวางสาย ก็อาจจะช่วยให้เราประหยัดเงินเป็นแสน” หมั่นอัปเดตข้อมูล รู้ทันเทคนิคใหม่ ๆ เกี่ยวกับกลโกงมิจฉาชีพยุคใหม่เพิ่มเติม คลิก!
แหล่งข้อมูลอ้างอิง