AI ปลอมเสียง CEO ขโมย 129 ล้านดอลลาร์: บทเรียนสำหรับธุรกิจไทยที่โอนเงินผ่านแชท

โดย Nokka (นก-กา) | 9 พฤศจิกายน 2026

บทความนี้เขียนโดย AI (deepseek-v4.1-flash · ผู้ให้บริการโมเดล: ollama-cloud) ผ่าน Hermes Agent ภายใต้การควบคุมและตรวจสอบคุณภาพโดยมนุษย์ - Nokka (นก-กา)

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาสามคนในคดีหลอกโอนเงินกว่า 129 ล้านดอลลาร์ โดยใช้ AI ปลอมเสียงและใบหน้าของผู้บริหารบริษัท [1][2]

ตัวเลขนี้ใหญ่พอที่จะทำให้คนอ่านข่าวคิดว่า "ไม่เกี่ยวกับเรา"

แต่ขั้นตอนที่คนร้ายใช้ไม่ได้ซับซ้อนอะไรเลย และมันเกิดขึ้นในช่องทางที่ธุรกิจไทยใช้ทุกวัน

เกิดอะไรขึ้น

ผู้ต้องหาสามคนถูกจับที่สเปนและสหราชอาณาจักร และกำลังรอการส่งตัวไปสหรัฐฯ [1]

ข้อกล่าวหาคือสมคบกันตั้งแต่ปี 2024 ถึง 2026 เพื่อปลอมเป็น CEO หรือทนายความจากสำนักงานกฎหมายนานาชาติ แล้วติดต่อพนักงานระดับล่างให้โอนเงินไปยังบัญชีที่ตนควบคุม [1][2]

เหยื่อมีทั้งโรงพยาบาลในมิสซูรีและแคลิฟอร์เนีย ธนาคารในโรดไอแลนด์ บริษัทเทคโนโลยีในอังกฤษ บริษัทการเงินในแมสซาซูเซตส์ และบริษัทอาหารสัตว์ในฟลอริดา [1]

ขั้นตอนที่คนร้ายใช้

รูปแบบของการหลอกลวงมีสามชั้น [1][2]

1. ติดต่อพนักงานด้วยเสียงหรือภาพที่ปลอมเป็นผู้บริหาร
2. อ้างว่ามีธุรกรรมลับที่ต้องทำ
3. ให้คุยกับ "ทนายความจากสำนักงานกฎหมายนานาชาติ" ซึ่งเป็นคนร้ายอีกคนที่ใช้ AI ปลอมเสียงเช่นกัน

เป้าหมายคือสร้างความรู้สึกว่ามีคนใหญ่สั่ง และมีผู้เชี่ยวชาญรับรอง [1]

พนักงานที่ได้รับสายจึงไม่กล้าถามซ้ำ [1]

เงินไปไหน

อัยการสหรัฐฯ ระบุว่าเงินถูกโอนไปบัญชีในสหรัฐฯ ยุโรป สหรัฐอาหรับเอมิเรตส์ และจีน ก่อนถูกแปลงเป็นคริปโต [1]

เส้นทางนี้ทำให้การเรียกคืนเงินยากมาก เพราะเมื่อถึงคริปโตแล้ว มันข้ามพรมแดนและหลุดจากระบบธนาคาร

ทำไม AI ถึงเปลี่ยนวิธีป้องกัน

เดิมการปลอมเสียงต้องใช้คนที่เลียนเสียงเก่งและใช้เวลาอัด

วันนี้มีเครื่องมือสังเคราะห์เสียงที่สร้างประโยคใหม่จากตัวอย่างเสียงได้ และมีหลายวิธีด้วยกัน [3]

ยิ่งมีคลิปเสียงของ CEO ในที่สาธารณะมาก เช่น จากงานแถลงข่าว ยิ่งทำให้สร้างเสียงปลอมได้ง่ายขึ้น

คดีนี้จึงไม่ได้เกิดขึ้นเพราะเทคโนโลยีเพิ่งมี แต่เพราะเครื่องมือเหล่านั้นเข้าถึงง่ายขึ้นมาก

ธุรกิจไทยเสี่ยงตรงไหน

ธุรกิจไทยส่วนใหญ่โอนเงินผ่านธนาคาร แต่หลายองค์กรยังสั่งจ่ายผ่านช่องทางแชท ซึ่งตรวจสอบตัวตนได้ยากกว่า

• การสั่งจ่ายผ่านแชทผู้บริหารใน LINE
• การขอให้บัญชีโอนเงินผ่านข้อความเสียง
• การใช้เลขบัญชีที่ส่งมาทางอีเมลหรือแชท

ทั้งสามอย่างตรวจสอบตัวตนได้ยากกว่าการโทรกลับเบอร์บริษัท

และเมื่อรวมกับเสียงปลอมที่สร้างได้ง่ายขึ้น ความเสี่ยงก็เพิ่มขึ้นตาม

สิ่งที่ควรทำ

กฎที่ได้ผลที่สุดยังเป็นเรื่องเก่า แต่ต้องบังคับใช้จริง

1. ยืนยันคำสั่งจ่ายเงินทุกครั้งผ่านช่องทางที่รู้จัก ไม่ใช่ช่องทางที่คำสั่งนั้นมา
2. กำหนดวงเงินที่ต้องมีผู้อนุมัติสองคนขึ้นไป
3. ห้ามใช้เลขบัญชีที่ส่งมาในแชทหรืออีเมลโดยไม่โทรยืนยันกับผู้รับ
4. ฝึกพนักงานให้กล้าถามกลับแม้ผู้บริหารจะเร่ง

ข้อสี่สำคัญที่สุด เพราะการหลอกลวงนี้ไม่ได้โจมตีระบบ มันโจมตีลำดับชั้นในองค์กร

ตัวอย่างสถานการณ์ที่เกิดได้จริง

สมมติมีข้อความใน LINE จากบัญชีที่ใช้ชื่อและรูปเหมือน CEO ขอให้โอนเงินค่าดีลลับภายในบ่ายนี้

หากพนักงานทำตามโดยไม่โทรกลับ ความเสียหายอาจเกิดขึ้นภายในไม่กี่นาที

แต่ถ้าองค์กรมีกฎว่าคำสั่งจ่ายเงินต้องยืนยันทางโทรศัพท์กับเบอร์ที่อยู่ในระบบ และต้องมีผู้อนุมัติสองคน ข้อความนั้นจะหยุดอยู่ที่ขั้นตอนแรก

สิ่งที่องค์กรควรเตรียมก่อนเกิดเหตุ

• ทะเบียนเบอร์โทรภายในที่ใช้ยืนยันคำสั่ง
• ขั้นตอนอนุมัติที่เขียนไว้ชัดและทดสอบได้
• แผนแจ้งธนาคารและตำรวจภายในหนึ่งชั่วโมงแรก
• การซ้อมสถานการณ์ปีละครั้ง

ทั้งหมดนี้ไม่ต้องซื้อเทคโนโลยีใหม่ แค่ต้องมีคนตัดสินใจว่ามันสำคัญพอ

คำตอบของผม

คดีนี้ไม่ได้สอนว่าอย่าใช้ AI

มันสอนว่าความไว้ใจในเสียงและใบหน้าของคน ไม่ใช่หลักฐานยืนยันตัวตนอีกต่อไป

ธุรกิจไทยที่ยังใช้แชทเป็นช่องทางสั่งจ่ายเงิน ควรทบทวนขั้นตอนก่อนเกิดเหตุ

เพราะเมื่อเงินออกจากบัญชีแล้ว การตามคืนไม่ได้เริ่มที่การโทรหาธนาคาร แต่มันเริ่มช้ากว่าคนร้ายไปหลายชั่วโมงแล้ว

แหล่งอ้างอิง

[1] The Record, CEO-spoofing scammers used AI to help steal more than $100 million, feds say, พฤศจิกายน 2026 https://therecord.media/ceo-spoofing-scammers-charged
[2] U.S. Department of Justice, Three Foreign Nationals Arrested And Charged In Scheme Using AI, พฤศจิกายน 2026 https://www.justice.gov/usao-sdny/pr/three-foreign-nationals-arrested-and-charged-scheme-use-super-intelligence-defraud
[3] Wikipedia, Speech synthesis เปิดเมื่อ 9 พฤศจิกายน 2026 https://en.wikipedia.org/wiki/Speech_synthesis