คลังกลโกง AI ที่พบบ่อยในไทย

ทำไมยุค AI ถึงโกงเนียนกว่าเดิม

สมัยก่อนสังเกตแก๊งคอลเซ็นเตอร์ได้ไม่ยาก เพราะสำเนียงเพี้ยน ข้อความไทยแปลก ๆ หรือรูปตัดต่อหยาบ ๆ แต่ปัจจุบัน AI ที่สร้างเนื้อหาได้ (generative AI — ปัญญาประดิษฐ์ที่ผลิตข้อความ ภาพ เสียง วิดีโอขึ้นใหม่) ทำให้ทุกอย่าง "เนียน" ขึ้นมาก. เสียงโคลน (voice cloning — การก๊อบปี้เสียงคนจากคลิปสั้น ๆ เพียงไม่กี่วินาที) ทำให้ปลอมเสียงลูกหลานได้เหมือนจริง. ดีปเฟก (deepfake — วิดีโอหรือภาพปลอมที่สลับหน้า/ปากคนได้) ทำให้เอาหน้าดาราหรือผู้ประกาศข่าวมาพูดชวนลงทุนได้. และแชตบอต (chatbot — โปรแกรมพิมพ์คุยโต้ตอบอัตโนมัติ) ช่วยให้มิจฉาชีพพิมพ์ภาษาไทยสุภาพ ตอบเร็ว ตอบได้ตลอด 24 ชั่วโมง คุยจีบหลอกใจ (romance scam) ได้ทีละหลายร้อยเหยื่อพร้อมกัน.

ข้อมูลจากศูนย์ AOC 1441 (ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์) และตำรวจไซเบอร์ (บช.สอท.) ชี้ว่าคนไทยถูกหลอกออนไลน์แจ้งความผ่านระบบ thaipoliceonline.go.th รวมความเสียหายหลายหมื่นล้านบาทต่อปี และมูลค่าความเสียหายต่อเคสมีแนวโน้มสูงขึ้นเรื่อย ๆ เพราะกลลวงแนบเนียนกว่าเดิม. ข่าวดีคือ ต่อให้เครื่องมือเก่งแค่ไหน "โครงสร้างของการหลอก" ยังเหมือนเดิม คือ สร้างความเร่งรีบ + ทำให้กลัวหรือโลภ + ให้โอนเงินหรือให้ข้อมูล. ถ้าจับแพตเทิร์นนี้ได้ ก็รอดได้เกือบทุกแบบ.

ตารางสรุป: กลโกงยุค AI 15 แบบ

ตารางนี้ไว้กวาดสายตาเร็ว ๆ ให้เห็นภาพรวมก่อน แล้วค่อยเลื่อนลงไปอ่านรายละเอียดแต่ละแบบด้านล่าง.

กลุ่มที่ 1 — ปลอมตัวเป็นคนที่เรารู้จักหรือหน่วยงาน

1) เสียงญาติปลอมขอเงินด่วน. มิจฉาชีพเอาคลิปเสียงลูกหลานจากโซเชียล (TikTok, สตอรี่ IG, คลิปงานบวช/งานแต่ง) มาโคลนเสียง แล้วโทรมาบอกว่า "แม่ หนูโดนจับ/รถชน ช่วยโอนด่วน" เสียงเหมือนมาก ร้องไห้ได้ด้วย. กลไกคือทำให้ตกใจจนไม่ทันคิด. สัญญาณเตือน: เร่งให้โอนเดี๋ยวนี้ ห้ามวางสายไปถามใคร เบอร์ที่โทรมาแปลก. วิธีรับมือ: วางสายทันที แล้วโทรกลับหาลูกหลานที่เบอร์จริงในสมุดโทรศัพท์ของเราเอง และควรตั้ง "รหัสลับในครอบครัว" (คำถามที่มีแค่คนในบ้านตอบได้ เช่น ชื่อหมาตัวแรก) ไว้ใช้ยืนยันตัวตนเวลาฉุกเฉิน.

3) เจ้านายปลอมสั่งโอน (BEC — Business Email Compromise การหลอกโอนเงินโดยปลอมเป็นผู้บริหาร). AI ช่วยเลียนสำนวนการเขียนของผู้บริหาร ปลอมอีเมลหรือแชตให้เนียน สั่งฝ่ายบัญชีโอนเงินให้ "คู่ค้าใหม่" ด่วน ๆ โดยอ้างว่าเป็นความลับ. สัญญาณเตือน: สั่งโอนนอกขั้นตอนปกติ เร่งรีบ ห้ามบอกคนอื่น เปลี่ยนเลขบัญชีปลายทางกะทันหัน. วิธีรับมือ: ตั้งกติกาบริษัทว่าการโอนเกินวงเงินหนึ่งต้องยืนยันปากเปล่า/โทรหาตัวจริงเสมอ และห้ามเปลี่ยนเลขบัญชีคู่ค้าโดยไม่ยืนยันสองทาง (two-channel verification).

4) ตำรวจ / DSI / ปปง. ปลอม. อ้างว่าคุณพัวพันคดีฟอกเงินหรือพัสดุผิดกฎหมาย ต่อสายวิดีโอคอลให้เห็น "ตำรวจ" ใส่เครื่องแบบ (จริง ๆ คือ deepfake หรือฉากปลอม) โชว์หมายจับปลอม แล้วให้ "โอนเงินเข้าบัญชีกลางเพื่อตรวจสอบ". สัญญาณเตือน: ข่มขู่ให้กลัว ห้ามบอกญาติ ให้โอนเงินตรวจสอบ. วิธีรับมือ: หน่วยงานรัฐไทย "ไม่มีบัญชีกลางให้โอนตรวจสอบ" และไม่แจ้งคดีผ่านวิดีโอคอล วางสายแล้วโทร 1441 หรือเดินไปสถานีตำรวจจริง.

กลุ่มที่ 2 — ล่อด้วยเงิน กำไร และของฟรี

2) ดารา / ผู้ประกาศข่าวชวนลงทุน (deepfake). เอาหน้าและเสียงคนดัง (เช่น พิธีกรข่าวช่องดัง นักธุรกิจชื่อดัง) มาทำวิดีโอปลอมพูดว่า "ผมใช้ระบบเทรด AI ตัวนี้ ได้กำไรวันละหมื่น" แล้วยิงโฆษณาใน Facebook/YouTube. สัญญาณเตือน: การันตีกำไรแน่นอน ไม่มีความเสี่ยง เร่งให้สมัครก่อนโควตาเต็ม ริมฝีปากขยับไม่ตรงเสียง แสงหน้าแปลก ๆ. วิธีรับมือ: การลงทุนที่ "การันตีกำไร" ผิดกฎหมายทุกกรณี ตรวจว่าผู้ให้บริการมีใบอนุญาตจาก ก.ล.ต. หรือไม่ (แอป "SEC Check First") ถ้าไม่มี = หนี.

8) เว็บ/แอปคริปโตหรือเทรดปลอม. ต่อยอดจากข้อ 2 พอโอนเข้าไป แดชบอร์ด (dashboard — หน้าจอสรุปยอด) จะโชว์กำไรพุ่งสวยงาม หลอกให้เติมเพิ่ม พอจะถอนจริงกลับถอนไม่ได้ อ้างต้องจ่าย "ภาษี/ค่าปลดล็อก" ก่อน. สัญญาณเตือน: ถอนไม่ได้ ต้องเติมเพิ่มเรื่อย ๆ กลุ่มไลน์เชียร์กันคึกคัก (หน้าม้า). วิธีรับมือ: กำไรบนจอไม่ใช่เงินจริงจนกว่าจะถอนออกมาเข้าบัญชีเราได้ หยุดเติมทันทีและรวบรวมหลักฐานแจ้งความ.

6) งานออนไลน์กดไลก์/รีวิว และ 7) สินเชื่อปลอม, 13) คนดังแจกของ, 14) งานต่างประเทศปลอม, 15) ร้านค้าปลอม. กลุ่มนี้ใช้ AI สร้างเพจสวย ๆ รีวิวปลอม ภาพสินค้าปลอม และแชตบอตคุยหว่านล้อม จุดร่วมคือ "ให้เราวางเงินก่อน" ไม่ว่าจะเรียกว่าค่ามัดจำ ค่าค้ำ ค่าจัดส่ง หรือค่าสำรองสินค้า. วิธีรับมือแบบเดียวใช้ได้หมด: งานจริงไม่เก็บเงินคนสมัคร ของแจกจริงไม่เก็บค่าจัดส่งล่วงหน้าเข้าบัญชีบุคคล และร้านค้าให้เลือกเก็บเงินปลายทาง (COD) หรือจ่ายผ่านแพลตฟอร์มที่มีระบบคุ้มครองผู้ซื้อ.

กลุ่มที่ 3 — หลอกกดลิงก์ ติดตั้งแอป และขโมยรหัส

5) พัสดุ/ขนส่งปลอม. ส่ง SMS หรือข้อความว่า "พัสดุตกค้าง กรุณาชำระค่าธรรมเนียม 5 บาท" พร้อมลิงก์ไปหน้าเว็บที่ก๊อบหน้า Flash/Kerry/ไปรษณีย์มาเป๊ะ ๆ ด้วย AI. พอกรอกบัตรเครดิตหรือติดตั้งแอป ก็โดนดูดเงิน. วิธีรับมือ: อย่ากดลิงก์ใน SMS เด็ดขาด เข้าแอปขนส่งทางการเองเพื่อเช็กสถานะ.

10) แอป AI ปลอม/มัลแวร์ และ 11) หน้าล็อกอินปลอม (phishing — การตกเบ็ดหลอกเอารหัส). มิจฉาชีพอาศัยกระแส AI สร้างแอปปลอมชื่อคล้าย ChatGPT, Gemini, Sora แล้วหลอกให้ติดตั้งไฟล์ APK นอกสโตร์ ซึ่งจริง ๆ คือแอปดูดเงิน (มัลแวร์ที่ขอสิทธิ์ Accessibility เพื่อคุมมือถือ). ส่วน phishing คือก๊อบหน้าล็อกอินธนาคาร/เฟซบุ๊กมาเป๊ะ หลอกให้กรอกรหัส. สัญญาณเตือน: ให้ติดตั้งนอก App Store/Play Store, ขอสิทธิ์ที่เกินจำเป็น, URL สะกดเพี้ยน (เช่น scb-secure.xyz). วิธีรับมือ: โหลดแอปจากสโตร์ทางการเท่านั้น เปิด 2FA/passkey (ยืนยันตัวตนสองชั้น) ทุกบัญชีสำคัญ และดู URL ให้ชัดก่อนกรอกรหัสทุกครั้ง.

12) QR หลอกโอน. ทั้งการสลับสติกเกอร์ QR ที่ร้านค้า และการส่ง QR ให้ "สแกนรับเงินคืน" (จริง ๆ คือสแกนแล้วเป็นการจ่ายออก) รวมถึงสลิปโอนปลอมที่ทำด้วย AI เนียนมาก. วิธีรับมือ: ก่อนกดยืนยันโอน ให้อ่านชื่อบัญชีปลายทางบนแอปธนาคารทุกครั้งว่าตรงกับร้าน/คนที่ตั้งใจจ่ายไหม และผู้ขายอย่าเชื่อสลิป ให้เช็กยอดเข้าจริงในแอปธนาคารเท่านั้น.

9) Romance scam ด้วยแชตบอต. โปรไฟล์หล่อ/สวย ทักมาคุยดี ตอบไว เพราะเบื้องหลังใช้แชตบอตคุยทีละหลายคน สร้างความรักในไม่กี่วัน แล้วค่อยขอเงิน/ชวนลงทุน. สัญญาณเตือน: รักเร็วผิดปกติ อ้างเหตุขัดข้องเลี่ยงวิดีโอคอลตัวจริงเสมอ สุดท้ายวกมาเรื่องเงิน. วิธีรับมือ: ขอวิดีโอคอลสด ๆ และ reverse image search (ค้นภาพย้อนกลับด้วย Google Lens) รูปโปรไฟล์ ถ้าไปเจอว่าเป็นรูปคนอื่น = ปลอม.

หลักรับมือสากล: ช้าลง–สงสัย–ยืนยัน

ถ้าจำกลโกงทั้ง 15 แบบไม่ไหว ให้จำแค่ 3 คำนี้ ใช้ได้กับทุกสถานการณ์ที่มีคนติดต่อมาเรื่องเงินหรือข้อมูล.

ถ้าพลาดไปแล้ว ต้องทำอะไรบ้าง (เร็วที่สุดเท่าที่ทำได้)

ตกใจได้ แต่อย่าอาย เวลาคือทุกอย่าง ยิ่งแจ้งเร็วยิ่งมีโอกาสอายัดเงินทัน. ทำตามลำดับนี้.

ช่องทางแจ้งเหตุ–ปรึกษา (บันทึกไว้ในมือถือเลย)