พบปริมาณการหลอกลวงทางออนไลน์เพิ่มขึ้นเป็น 2 เท่า แซงหน้าการหลอกลวงแบบฟิชชิ่งแล้ว - Thailand Computer Emergency Response Team (ThaiCERT)

592/69 (IT) ประจำวันศุกร์ที่ 30 ตุลาคม 2569

รายงานล่าสุดจากบริษัท Akamai ระบุว่าสถิติการตรวจพบภัยหลอกลวงออนไลน์ (Online Scams) เพิ่มขึ้นถึง 2 เท่า ในช่วงระหว่างเดือนกรกฎาคมปี 2568 ถึงมิถุนายน 2569 ซึ่งนับเป็นครั้งแรกที่ปริมาณภัยหลอกลวงประเภทนี้ มีจำนวนแซงหน้าการโจมตีแบบฟิชชิง (Phishing) ซึ่งการเปลี่ยนแปลงดังกล่าวสะท้อนให้เห็นถึงพฤติกรรมของผู้ไม่หวังดีที่มุ่งเน้นสร้างรายได้จากเหยื่อโดยตรงมากขึ้น ผ่านรูปแบบการสร้างร้านค้าปลอม การหลอกลวงให้ลงทุน การแอบอ้างเป็นฝ่ายสนับสนุนด้านไอที และการฉ้อโกงการชำระเงิน เหตุการณ์นี้ส่งผลกระทบเป็นวงกว้าง ทั้งต่อองค์กรที่ต้องรับมือกับภัยคุกคามที่เชื่อมโยงกันหลายส่วน และต่อผู้ใช้งานทั่วไปที่ตกเป็นเป้าหมายหลักของการฉ้อโกง

ในรายละเอียดของรายงานพบว่า จำนวนภัยหลอกลวงออนไลน์เพิ่มขึ้นจาก 3.2 ล้านครั้ง ในช่วงไตรมาสที่ 3 ของปี 2568 เป็น 6.4 ล้านครั้ง ในไตรมาสที่ 2 ของปี 2569 ขณะเดียวกันการโจมตีแบบฟิชชิงก็ยังคงเพิ่มสูงขึ้นร้อยละ 61 โดยมีปัจจัยหลักจากการใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามาช่วยสร้างเนื้อหาหลอกลวงได้หลายภาษาและปรับเปลี่ยนรูปแบบการหลบหลีกระบบป้องกัน ส่งผลให้ระยะเวลาเฉลี่ยของการโจมตีแบบฟิชชิงสั้นลงจาก 48 วัน เหลือเพียง 22 วัน นอกจากผลกระทบทางเทคนิคแล้ว ข้อมูลจากสถาบัน Identity Theft Resource Center (ITRC) ยังชี้ให้เห็นถึงผลกระทบทางจิตใจที่รุนแรง โดยพบว่าเหยื่อในสหรัฐอเมริกากว่าร้อยละ 80 เผชิญกับความเครียดรุนแรงจนมีความคิดทำร้ายตนเอง ซึ่งส่วนหนึ่งเกิดจากการไม่ได้รับการดูแลที่เหมาะสมจากสถาบันที่เกี่ยวข้อง ทำให้เหยื่อส่วนใหญ่หันไปพึ่งพาและตกเป็นเหยื่อซ้ำซ้อนของกลุ่มบุคคลที่สามที่อ้างว่าสามารถกู้คืนเงินหรือจับกุมคนร้ายได้

จากแนวโน้มดังกล่าว การป้องกันการฉ้อโกงออนไลน์จึงเป็นวาระสำคัญด้านความมั่นคงปลอดภัยไซเบอร์ที่ทุกองค์กรต้องบูรณาการร่วมกัน องค์กรและฝ่ายรักษาความมั่นคงปลอดภัยควรนำเทคโนโลยี AI มาประยุกต์ใช้เพื่อวิเคราะห์สิ่งผิดปกติและรวบรวมหลักฐานแบบอัตโนมัติ ซึ่งจะช่วยลดระยะเวลาในการตรวจสอบและระงับเหตุได้อย่างรวดเร็วก่อนที่ผู้ใช้งานจะได้รับผลกระทบ สำหรับผู้ใช้งานทั่วไปและผู้ดูแลระบบ ควรเพิ่มความระมัดระวังในการตรวจสอบแหล่งที่มาของเว็บไซต์หรือการสื่อสารต่าง ๆ ไม่หลงเชื่อข้อความที่เร่งรัดให้ทำธุรกรรมทางการเงิน หากพบว่าตนเองหรือองค์กรตกเป็นเหยื่อ ควรติดต่อหน่วยงานทางการหรือสถาบันการเงินโดยตรงเพื่อประสานงานอายัดและตรวจสอบเบื้องต้น รวมทั้งหลีกเลี่ยงการจ่ายเงินค่าธรรมเนียมให้แก่บุคคลภายนอกที่แอบอ้างว่าจะช่วยเหลือเพื่อลดความเสี่ยงในการสูญเสียทรัพย์สินเพิ่มเติม

แหล่งข่าว : https://www.infosecurity-magazine.com/news/online-scam-volumes-double/

592/69（IT）2026年10月30日，星期五

Akamai 最近的一份报告显示，2025 年 7 月至 2026 年 6 月期间，网络诈骗的检测数量翻了一番。网络诈骗的数量首次超过了网络钓鱼攻击。这一转变反映出恶意行为的性质发生了变化，犯罪分子开始通过虚假网店、投资诈骗、冒充 IT 支持人员和支付欺诈等手段直接牟利。这对企业和个人用户都产生了广泛的影响。企业必须应对多种相互关联的威胁，而个人用户则是诈骗的主要目标。

报告详细指出，网络诈骗案件数量预计将从2025年第三季度的320万起增至2026年第二季度的640万起。与此同时，网络钓鱼攻击持续增长61%，这主要是由于人工智能（AI）被用于创建多语言欺骗性内容并调整其攻击方式以绕过安全防御。这使得网络钓鱼攻击的平均持续时间从48天缩短至仅22天。除了这些技术影响之外，身份盗窃资源中心（ITRC）的数据还凸显了严重的心理后果。在美国，超过80%的受害者经历了严重的压力，甚至产生了自杀念头，部分原因是相关机构缺乏足够的帮助。因此，许多受害者转而求助于声称能够追回损失或抓捕犯罪者的第三方，结果却反而成为他们的受害者。

鉴于这些趋势，防范网络诈骗已成为所有组织必须纳入其中的关键网络安全议程。组织和安全团队应应用人工智能技术分析异常情况并自动收集证据，这将有助于缩短调查和缓解措施所需的时间，从而在用户受到影响之前就采取措施。对于普通用户和系统管理员而言，在验证网站或通信来源时需要更加谨慎，避免被催促您进行金融交易的信息所诱惑。如果您或您的组织不幸成为受害者，请直接联系相关部门或金融机构，协调资产冻结和初步调查。此外，切勿向虚假声称可提供帮助以降低进一步经济损失风险的第三方支付任何费用。

来源：https://www.infosecurity-magazine.com/news/online-scam-volumes-double/