'แฮกเกอร์' ถล่มเศรษฐกิจดิจิทัล เอเชียสูญ 4.6 ล้านล้านบาท ไทยอ่วม 6.5 หมื่นล้าน 

วิกฤติภัยไซเบอร์ลามหนักจุดเสี่ยงเศรษฐกิจดิจิทัล “แฮกเกอร์” ผงาดดึงเอไอเร่งปิดเกม “เอเชีย” อ่วมสแกมเมอร์ดูดเงินสูญ 4.6 ล้านล้านบาท ไทยเสียหายกว่า 6.5 หมื่นล้านบาท “ทรู” เปิดข้อมูลองค์กรไทยโดนโจมตีเฉลี่ย 3,200 ครั้งต่อสัปดาห์สูงกว่าค่าเฉลี่ยโลก ตลาดทุนไทย ยกการ์ดขั้นสุดล็อกระบบใน 1-2 นาที สกัดข้อมูลลูกค้ารั่ว ‘รัฐ’ ลุยถกแอปเปิ้ล-หน่วยงานความมั่นคงรับมือภัยคุกคามขยายวงทั่วโลก

ภัยคุกคามทางไซเบอร์กำลังเปลี่ยนสถานะจากปัญหาอาชญากรรมออนไลน์ที่สร้างความเสียหายเฉพาะบุคคล สู่ความเสี่ยงเชิงระบบที่อาจสั่นคลอนความเชื่อมั่นทางเศรษฐกิจ การเงิน และโครงสร้างพื้นฐานดิจิทัลประเทศ เมื่อมิจฉาชีพและแฮกเกอร์ยกระดับขีดความสามารถด้วยเทคโนโลยีปัญญาประดิษฐ์ (AI) ใช้เป็นเครื่องมือหลอกลวง เจาะระบบ และขยายผลการโจมตีได้รวดเร็วและซับซ้อนกว่าเดิม

พันธมิตรองค์กรต่อต้านกลโกงระดับโลก (Global Anti-Scam Alliance: GASA) เปิดเวที Global Anti-Scam Summit Asia 2026 ที่กรุงเทพฯ ดึงภาครัฐ สถาบันการเงิน ผู้ให้บริการโทรคมนาคม และบริษัทเทคโนโลยีร่วมรับมือภัยหลอกลวงข้ามชาติ เปิดเผยรายงาน  State of Scams in Asia 2026 โดย GASA พบว่า ช่วง 12 เดือนที่ผ่านมา ภูมิภาคเอเชียมีมูลค่าความเสียหายจากการหลอกลวงกว่า 136,500 ล้านดอลลาร์ หรือประมาณ 4.6 ล้านล้านบาท

ไทยเสียหายกว่า 6.5 หมื่นล้านบาท

สำหรับประเทศไทย รายงาน State of Scams in Thailand 2026 ซึ่ง GASA ทำร่วมกับ Mastercard และ Whoscall ประเมินว่า ช่วง 1 ปีที่ผ่านมา มูลค่าความเสียหายจากการหลอกลวงอยู่ที่ประมาณ 65,860 ล้านบาท หรือ 1,850 ล้านดอลลาร์ โดยผู้เสียหายแต่ละรายสูญเสียเงินเฉลี่ย 11,951.20 บาท

ผลสำรวจยังพบว่า คนไทยวัยผู้ใหญ่ 79% เคยเผชิญการหลอกลวงจากสแกมเมอร์ เพิ่มขึ้นจาก 72% ในปี 2568 ขณะที่ในกลุ่มผู้ที่สูญเสียเงิน 6 ใน 10 คนเคยตกเป็นเหยื่อมากกว่าหนึ่งครั้ง

แพลตฟอร์มที่มิจฉาชีพใช้ติดต่อเหยื่อในไทยมากที่สุด ได้แก่ Facebook สัดส่วน 54% และ LINE 48% ส่วนช่องทางการส่งเงินให้มิจฉาชีพพบว่า การโอนเงินผ่านธนาคารหรือระบบอิเล็กทรอนิกส์มีสัดส่วนสูงถึง 49% มากกว่าค่าเฉลี่ยในเอเชียที่ 36% รองลงมาคือการโอนผ่านกระเป๋าเงินดิจิทัล 29%

นอกเหนือจากความเสียหายทางเศรษฐกิจและการเงิน รายงานยังพบผลกระทบต่อเนื่องในหลายด้าน โดย 35% ของผู้เสียหายยังกังวลว่าจะตกเป็นเป้าหมายของมิจฉาชีพอีกครั้ง 32% มีความไว้วางใจต่อแพลตฟอร์มดิจิทัลลดลง 30% สูญเสียความมั่นใจในตัวเอง และ 26% เผชิญความตึงเครียดภายในครอบครัวเพิ่มขึ้น

นายเจฟ กัว ประธานเจ้าหน้าที่บริหารและผู้ร่วมก่อตั้ง บริษัท โกโกลุก จำกัด ผู้ให้บริการ Whoscall แอปพลิเคชันสำหรับแสดงหมายเลขผู้โทรและป้องกันการหลอกลวง กล่าวว่า ผลการศึกษาชี้ให้เห็นว่าการรับมือกับปัญหาหลอกลวงต้องครอบคลุมมากกว่าการป้องกันประชาชนไม่ให้ตกเป็นเหยื่อ แต่ต้องทำให้ผู้เสียหายสามารถแจ้งเหตุได้รวดเร็ว เข้าถึงความช่วยเหลือ และฟื้นฟูความเชื่อมั่นต่อสภาพแวดล้อมดิจิทัลได้ด้วย

สแกมเมอร์เชื่อมหลายแพลตฟอร์ม

ผลสำรวจพบว่า แม้สแกมเมอร์จะใช้ช่องทางสื่อสารหลายประเภท แต่โทรศัพท์ยังเป็นช่องทางสำคัญโดยภาพรวมเอเชียมีสัดส่วน 56% ขณะที่ประเทศไทยอยู่ที่ 72%

สาเหตุหนึ่งมาจากการที่หมายเลขโทรศัพท์สามารถเข้าถึงประชาชนได้อย่างกว้างขวาง แม้ผู้ใช้งานบางรายไม่ได้ใช้แพลตฟอร์มโซเชียลมีเดียบางประเภท แต่ยังคงมีหมายเลขโทรศัพท์ที่สามารถติดต่อได้ อีกทั้งการสนทนาทางโทรศัพท์ยังสร้างแรงกดดันและความเร่งด่วน ทำให้เหยื่อมีเวลาพิจารณาข้อมูลน้อยลง

ขณะเดียวกัน มิจฉาชีพเริ่มนำ AI มาใช้สร้างเสียงสังเคราะห์เพื่อแอบอ้างเป็นบุคคลที่เหยื่อรู้จัก เช่น หัวหน้างานหรือผู้บังคับบัญชา ทำให้การตรวจสอบตัวตนผู้โทรมีความสำคัญมากขึ้น

สำหรับรูปแบบการหลอกลวงที่พบมาก ได้แก่ การแอบอ้างเป็นบุคคลหรือองค์กร การหลอกซื้อขายสินค้าออนไลน์ และการหลอกลงทุน ขณะที่ อีกปัจจัยที่เพิ่มความเสี่ยงคือข้อมูลส่วนบุคคลที่รั่วไหลจากระบบขององค์กร ซึ่งมิจฉาชีพสามารถนำไปใช้ประกอบการหลอกลวงแบบเจาะจงบุคคลได้

ด้านการโอนเงิน พบว่าการใช้ระบบชำระเงินทันที (Immediate Payment) และ PromptPay ในประเทศไทย เป็นอีกช่องทางที่มิจฉาชีพสามารถใช้เคลื่อนย้ายเงินได้รวดเร็ว

ด้านนายโยริจ อับราฮัม กรรมการผู้จัดการ กาซา (GASA) กล่าวว่า การที่ผู้เสียหายกว่าครึ่งหนึ่งตกเป็นเป้าหมายซ้ำภายในหนึ่งปี แสดงให้เห็นว่ายังขาดการดูแลผู้บริโภคอย่างครอบคลุมทั้งก่อนและหลังเกิดความสูญเสียครั้งแรก

ด้วยความเสียหายในเอเชียที่สูงถึง 136,500 ล้านดอลลาร์ รัฐบาล ธนาคาร ผู้ให้บริการโทรคมนาคม แพลตฟอร์มเทคโนโลยี และหน่วยงานบังคับใช้กฎหมายจำเป็นต้องร่วมกันแลกเปลี่ยนข้อมูลและดำเนินการให้รวดเร็วขึ้น

ตั้ง GASA Thailand Chapter สกัดภัยข้ามชาติ

หนึ่งในประเด็นสำคัญของการประชุม คือ การประกาศจัดตั้ง GASA Thailand Chapter อย่างเป็นทางการ เพื่อเชื่อมโยงองค์กรในประเทศไทยเข้ากับเครือข่ายระดับโลกของ GASA และส่งเสริมความร่วมมือระหว่างภาครัฐ ภาคเอกชน และองค์กรที่เกี่ยวข้องกับการป้องกันภัยหลอกลวง

นางสาวเบธ แอน ลิม ผู้อำนวยการฝ่ายกลยุทธ์นโยบายสาธารณะภูมิภาคเอเชียแปซิฟิก Meta กล่าวว่า มิจฉาชีพทำงานเป็นเครือข่ายข้ามประเทศ โดยอาศัยช่องทางและกลไกจากหลายภาคส่วน จึงไม่มีบริษัทหรือรัฐบาลใดสามารถจัดการปัญหาได้เพียงลำพัง การเชื่อมโยงแพลตฟอร์ม ธนาคาร ผู้ให้บริการโทรคมนาคม หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมายจึงมีความสำคัญ

การปราบปรามจำเป็นต้องอาศัยความร่วมมือข้ามพรมแดนและข้ามอุตสาหกรรม เนื่องจากแพลตฟอร์มไม่สามารถเข้าจับกุมผู้กระทำผิดได้ ขณะที่ตำรวจไม่สามารถมองเห็นกิจกรรมบนแพลตฟอร์มออนไลน์ได้ทั้งหมด

ทรูเผยภัยไซเบอร์พุ่งเท่าตัว

นางสาวฐิติรัตน์ ศิริพัฒนาเลิศ กรรมการผู้จัดการ ทรู ดิจิทัล ไซเบอร์ซีเคียวริตี้ กล่าวว่า สถานการณ์ภัยไซเบอร์ในประเทศไทยน่าเป็นห่วง โดยข้อมูลจากศูนย์เฝ้าระวังความปลอดภัยไซเบอร์ (Security Operations Center: SOC) ของทรู พบว่า จำนวนเหตุการณ์ด้านความปลอดภัยไซเบอร์ในช่วง 1 เดือนที่ผ่านมาเพิ่มขึ้นเท่าตัวเมื่อเทียบกับช่วงเดียวกันของปีก่อน

ขณะที่ข้อมูลภาพรวมระบุว่า องค์กรไทยถูกโจมตีทางไซเบอร์เฉลี่ยกว่า 3,200 ครั้งต่อองค์กรต่อสัปดาห์ สูงกว่าค่าเฉลี่ยโลกประมาณ 164% และในไตรมาสแรกปี 2569 ไทยยังติด 10 ประเทศที่ถูกโจมตีด้วยแรนซัมแวร์มากที่สุดในโลก

ปัจจุบัน ทรู มีลูกค้าในหลายอุตสาหกรรมทั้ง การเงิน พลังงาน สาธารณสุข ภาคการผลิต และค้าปลีก แบ่งเป็นลูกค้าองค์กรขนาดใหญ่ 70% และลูกค้าที่เป็นกลุ่ม SME โดยจากภัยไซเบอร์ที่ผ่านมา พบว่า ลูกค้ากลุ่มภาคการผลิตถูกโจมตีหนักที่สุด มีสัดส่วนประมาณ 37% ของเป้าหมายการโจมตี สะท้อนว่าภัยไซเบอร์ไม่ได้จำกัดอยู่เพียงการขโมยข้อมูล แต่สามารถสร้างความเสียหายต่อระบบปฏิบัติงานและทำให้ธุรกิจหยุดชะงักได้

แฮกเกอร์เจาะผ่านบัญชีจริง

ขณะที่ รูปแบบการโจมตีในปัจจุบันไม่ได้มุ่งเจาะระบบป้องกันโดยตรงเพียงอย่างเดียว แต่หันมาใช้บัญชีผู้ใช้งานจริง รหัสผ่านที่รั่วไหล และช่องทางเชื่อมต่อของคู่ค้าหรือผู้ให้บริการภายนอกเป็นทางผ่านเข้าสู่ระบบสำคัญขององค์กร

ข้อมูลจากการเฝ้าระวังของ SOC พบพฤติกรรมต้องสงสัยหลายรูปแบบ ตั้งแต่การสแกนหาช่องโหว่ของไฟร์วอลล์ การดึงรหัสผ่านจากเครื่องคอมพิวเตอร์เพื่อนำไปทดลองเข้าถึงอุปกรณ์อื่นจำนวนมาก ไปจนถึงการเชื่อมต่อจาก IP Address ต่างประเทศที่ผิดปกติจากพฤติกรรมใช้งานเดิม

อีกความเสี่ยงสำคัญคือการใช้ช่องโหว่ของอุปกรณ์และระบบที่ไม่ได้รับการอัปเดต เมื่อแฮกเกอร์เข้าสู่เครือข่ายได้แล้ว อาจเคลื่อนย้ายไปยังเครื่องแม่ข่ายและระบบสำรองข้อมูล ก่อนติดตั้งแรนซัมแวร์เข้ารหัสข้อมูลเพื่อเรียกค่าไถ่

ตลาดทุนไทยปรับตัวรับมือ

นายไพบูลย์ นลินทรางกูร ประธานเจ้าหน้าที่บริหาร บริษัทหลักทรัพย์ ทิสโก้ และในฐานะประธานกรรมการสภาธุรกิจตลาดทุนไทย (FETCO) กล่าวว่า สมาคมโบรกเกอร์และสถาบันการเงินไทย ให้ความสำคัญกับการซ้อมรับมือภัยไซเบอร์เป็นประจำทุกปี มาตรการป้องกันภัยไซเบอร์ ฝั่งอุตสาหกรรมตลาดทุนตื่นตัวกันมาตลอด และต่อเนื่อง มีความพร้อมเชิงโครงสร้าง ทุกแห่งได้ยกกระดับความเข้มข้นของมาตรการป้องกันให้ทันกับวิวัฒนาการของการโจมตี

แม้สัญญาณจากหน่วยงานกำกับดูแล อาจไม่ได้ถึงขั้นต้องเรียกประชุมด่วนเหมือนทางฝั่งธนาคาร หรือยังไม่มีคำสั่งพิเศษ แต่โบรกเกอร์ไม่นิ่งนอนใจ ได้ยกระดับป้องกันตนเองและเฝ้าระวังคอยมอนิเตอร์

ทั้งนี้ หัวใจสำคัญความปลอดภัยไซเบอร์ไม่ใช่เพียงการบล็อกไม่ให้เกิดการโจมตี แต่คือความเร็วในการตรวจพบและปิดกั้นระบบ โดยส่วนใหญ่พบว่า สามารถปิดกั้นและหยุดยั้งได้ภายใน 1-2 นาที เพื่อป้องกันไม่ให้ข้อมูลสำคัญรั่วไหล ซึ่งข้อได้เปรียบของบริษัทหลักทรัพย์ในกลุ่มลูกธนาคาร คือ การสามารถใช้งานโครงสร้างพื้นฐานและทีมความปลอดภัยไซเบอร์ร่วมกับธนาคารแม่ ทำให้ช่วยเฉลี่ยต้นทุนการลงทุน ขณะที่โบรกเกอร์แบบ Stand-alone อาจต้องใช้งบประมาณการลงทุนเพิ่มเติมเอง เว้นแต่จะวางระบบเดิมไว้ดีอยู่แล้ว

ขณะที่ ข้อกังวลสูงสุดของผู้บริหาร คือ ความเสี่ยงที่แฮกเกอร์จะเจาะเข้ามาขโมยข้อมูลพอร์ตการลงทุน ทรัพย์สิน หรือสวมรอยทำธุรกรรมของลูกค้า ทำให้แต่ละบริษัทจะมีการส่งคำเตือนไปยังลูกค้าอย่างต่อเนื่องเกี่ยวกับการระมัดระวังการกดลิงก์หรือการเข้าถึงระบบที่ไม่ปลอดภัย รวมถึงมีทีมงานและระบบ Surveillance คอยมอนิเตอร์การเข้าใช้งาน หากมีความผิดปกติเกิดขึ้น ระบบจะแจ้งเตือนทันที

บลจ.เตรียมพร้อมความปลอดภัย

นายพจน์ หะริณสุต ประธานเจ้าหน้าที่บริหาร บริษัทหลักทรัพย์จัดการกองทุน วรรณ และในฐานะนายกสมาคมบริษัทจัดการลงทุน (AIMC) เปิดเผยว่า การเตรียมความพร้อมด้านความปลอดภัยทางไซเบอร์ของบริษัทจัดการลงทุน (บลจ.) ซึ่งยังคงดำเนินมาตรการป้องกันตามมาตรฐาน โดยมีเจ้าหน้าที่ไอทีคอยดูแลเข้าตรวจสอบระบบฐานข้อมูล

ขณะเดียวกัน ยังประสานงานกับทีม IT ของตลาดหลักทรัพย์ฯ เข้ามาช่วยทำ Forensic Test เพื่อวางมาตรการป้องกันในระยะยาว และยังมีการยกระดับการปกป้อง Public Sites ต่าง ๆ เช่น เว็บไซต์หลัก ระบบ Selling Agent ตรวจสอบการทำ Spamming รวมถึงมีการจ้างที่ปรึกษาด้าน IT เข้ามาช่วยดูแลระบบเพิ่ม

“ไชยชนก” นัดถก Apple รับมือภัยไซเบอร์

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เปิดเผยว่า สัปดาห์นี้จะหารือสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และบริษัท Apple รวมถึงผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ เพื่อยกระดับมาตรการรับมือภัยไซเบอร์

สำหรับสถานการณ์ปัจจุบันไม่เคยเกิดขึ้น และคาดว่าใหญ่สุดที่เคยเกิดจึงต้องหารือทุกฝ่ายถึงแนวทางดำเนินการ โดยอาจมีหลายหน่วยงานถูกโจมตีทางไซเบอร์ทั้งภาครัฐและเอกชน

ดังนั้น วันนี้ (11 พ.ย.) จะหารือบริษัท Apple หาทางรับมือ โดยขอรอฟังข้อมูลจากบริษัทที่มีประสบการณ์เพื่อนำมาวางแผนป้องกัน โดยคาดว่าไม่เกินสัปดาห์หน้าจะมีความชัดเจน