ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) พบแก๊งแฮกเกอร์โจมตีหนัก สัปดาห์เดียวความเสียหายพุ่ง 4 เท่า พร้อมเตือนระวังกลโกงใหม่ "อีเมลปลอม CEO-คู่ค้า สั่งโอนเงิน" พบแล้ว 3 เคส มูลค่าเสียหายรวมเกือบ 100 ล้านบาท

ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) ภายใต้การอํานวยการ พล.ต.อ.ธนา ชูวงศ์ รอง ผบ.ตร./ผอ.ศปอส.ตร. และ พล.ต.ท.จิรภพ ภูริเดช ผู้ช่วย ผบ.ตร./รอง ผอ.ศปอส.ตร. เปิดสถิติคดีและความเสียหายในรอบสัปดาห์ที่ผ่านมา หลังมีการดําเนินการสืบสวนจับกุมพร้อมช่วยเหลือเหยื่อจากการถูกหลอกลวง ตั้งแต่วันที่ 17-23 พ.ค.69 มีคดีที่รับแจ้งเข้ามาผ่านทาง Thaipoliceonline จํานวน 5,583 คดี มูลค่าความเสียหาย 214,377,369 บาท ซึ่งคดีที่รับแจ้งรอบนี้ลดลงจากห้วงวันที่ 10-16 พ.ค.69 จํานวน 58 คดี และพบว่ามูลค่าความเสียหายเพิ่มขึ้น 12.5 ล้านบาท

ข้อมูลจากทีมวิเคราะห์พบว่าภาพรวมจํานวนคดีมีแนวโน้มทรงตัวในระดับที่ต่ําลง ส่วนมูลค่าความเสียหายเริ่มมีสัญญาณดีดตัวขึ้นสวนทางหลังจากมูลค่าความเสียหายทําจุดต่ําสุดในช่วงต้นเดือน และในสองสัปดาห์ล่าสุด มูลค่าความเสียหายกลับปรับตัวสูงขึ้นอย่างต่อเนื่อง โดยขยับขึ้นมาที่ประมาณ 197 ล้านบาท และล่าสุดอยู่ที่ประมาณ 214 ล้านบาท ตามลําดับ
พบว่าการหลอกลวงด้านสินค้าและบริการยังคงเป็นคดีอันดับ 1 ที่ประชาชนโดนหลอกบ่อยที่สุดกว่า 4,700 คดีต่อสัปดาห์ (คิดเป็น 84.9% ของคดีทั้งหมด) โดยมิจฉาชีพเน้นหลอกคนจํานวนมาก แต่ยอดเงินต่อครั้งไม่สูง  

ขณะที่การหลอกลวงด้านการเงินและการลงทุน และการแอบอ้างเป็นบุคคลอื่น คดีสองประเภทนี้มีจํานวนรวมกันไม่ถึง 8% ในระบบ แต่มูลค่าความเสียหายสูงถึง 63%-65% ของมูลค่าความเสียหายทั้งหมด โดยสัปดาห์ล่าสุด “คดีหลอกลงทุน” พุ่งแซงขึ้นมาสร้างความเสียหายสูงที่สุดถึง 83.3 ล้านบาท ส่วนการโจมตีทางเทคนิคเชิงรุก แม้ตัวเลขจะดูน้อยแต่มีอัตราการเติบโตอย่างรวดเร็วในสัปดาห์ล่าสุด โดยจํานวนพุ่งขึ้นจาก 5 คดี เป็น 23 คดี และมูลค่าความเสียหายโตขึ้นเกือบ 4 เท่า (จาก 2.2 ล้านบาท พุ่งสู่ 8.4 ล้านบาท) เป็นสัญญาณเตือนว่าแก๊งแฮกเกอร์เริ่มปูพรมโจมตีหนักขึ้น

ขณะเดียวกันการวิเคราะห์ข้อมูลสถิติคดีอาชญากรรมทางเทคโนโลยีรอบสัปดาห์ที่ผ่านมา พบว่าผู้หญิงตกเป็นเหยื่อมากกว่าผู้ชาย โดยกลุ่มอายุ 21-30 ปี เป็นกลุ่มเสี่ยงสูงสุดที่ตกเป็นเหยื่อของมิจฉาชีพอย่างต่อเนื่อง เมื่อจําแนกตามประเภทคดีพบว่า กลุ่มอายุ 21-30 ปี ครองสถิติจํานวนผู้เสียหายสูงสุดใน 3 อันดับแรก ได้แก่ อันดับ 1 คดีหลอกลวงซื้อขายสินค้าหรือบริการ อันดับ 2 คดีหลอกลวงโดยการแอบอ้างบุคคลอื่น และอันดับ 3 คดีหลอกลวงเสนอผลประโยชน์
ทั้งนี้ ในรอบสัปดาห์ที่ผ่านมา มีเคสรับแจ้งผ่านทางศูนย์ ACSC ที่ประสานงานร่วมกันกับทุกภาคส่วน ประกอบกับประสานให้เจ้าหน้าที่ตํารวจในพื้นที่เข้าตรวจสอบพร้อมช่วยเหลือเหยื่ออย่างทันท่วงที โดยเป็นการเข้าตรวจสอบทั้งหมด 2 เคส และสามารถช่วยเหลือรวมทั้งระงับการโอนเงินของผู้เสียหายก่อนจะโอนเงินไปยังบัญชีของมิจฉาชีพได้ทั้งหมดจํานวน 15 ราย คิดเป็นจํานวนเงินกว่า 1,033,122 บาท

โดยมีผลการจับกุมที่น่าสนใจ ดังนี้

สําหรับเคสการช่วยเหลือที่น่าสนใจและมีมูลค่าความเสียหายสูง ได้แก่

เคสที่ 1 เจ้าหน้าที่ศูนย์ ACSC ประสานเจ้าหน้าที่ตํารวจ สน.ทุ่งมหาเมฆ เข้าช่วยเหลือผู้เสียหายเป็นหญิงวัย 66 ปี หลังตรวจพบความผิดปกติโอนเงินไปยังบัญชีม้า โดยผู้เสียหายถูกมิจฉาชีพหลอกลวงให้ลงทุนซึ่งรู้จักกันผ่านทาง Facebook ก่อนจะแอดไลน์พูดคุยติดต่อกันนาน 1 เดือน เมื่อผู้เสียหายเริ่มไว้วางใจจึงชักชวนให้ลงทุนเทรดทองคํา ในช่วงแรกได้ผลตอบแทนจริงแต่ได้ไม่เต็มจํานวน แต่เมื่อยอดเงินลงทุนเริ่มสูงขึ้น ก็มีสายจากธนาคารโทรเข้ามา ประกอบกับมีเจ้าหน้าที่ตํารวจเดินทางมาที่บ้าน จึงรู้ตัวว่าตนกําลังถูกมิจฉาชีพหลอกลวง มูลค่าความเสียหายรวมกว่า 8.4 แสนบาท

เคสที่ 2 เจ้าหน้าที่ศูนย์ ACSC ประสานเจ้าหน้าที่ตํารวจ สน.ตลิ่งชัน เข้าช่วยเหลือผู้เสียหายเป็นชายข้าราชการเกษียณวัย 69 ปี หลังตกเป็นเหยื่อมิจฉาชีพหลอกลงทุนเทรดหุ้น โดยคนร้ายใช้อุบายชักชวนและแนะนําขั้นตอนการลงทุน จนผู้เสียหายหลงเชื่อโอนเงินเข้าสู่ระบบหลายครั้ง แต่เมื่อผู้เสียหายต้องการถอนเงินกลับไม่สามารถถอนเงินออกมาได้ อ้างว่าจะต้องโอนเงินค่าภาษีเข้าไปก่อน มูลค่าความเสียหายรวมกว่า 7.2 แสนบาท เจ้าหน้าที่ตํารวจจึงได้เร่งอธิบายให้ผู้เสียหายรู้ตัวว่ากําลังถูกหลอกลวง ให้หยุดโอนเงิน พร้อมแนะนําให้รวบรวมพยานหลักฐานเข้าแจ้งความดําเนินคดีตามกฎหมายต่อไป
นอกจากนี้ทางศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) ยังเปิดแผนประทุษกรรม มุกใหม่มิจฉาชีพที่เรียกว่า CEO Fraud/Business Email Compromise (BEC) โดยมิจฉาชีพจะใช้วิธีปลอมอีเมล หรือแอบอ้างเป็นผู้บริหารระดับสูงของบริษัท (CEO) รวมถึงอ้างตัวเป็นบริษัทแม่ หรือคู่ค้าทางธุรกิจ ส่งข้อความสั่งการให้พนักงานฝ่ายการเงินเร่งโอนเงินชําระค่าบริการ ค่าลงทุน หรือเปลี่ยนบัญชีรับเงิน โดยใช้คําว่า “ด่วน” เพื่อสร้างความกดดัน จนทําให้หลายองค์กรหลงเชื่อและสูญเสียเงินจํานวนมาก
ซึ่งรูปแบบที่พบบ่อย คือ การปลอมชื่อและอีเมลให้คล้ายของจริง เช่น เปลี่ยนตัวอักษรเพียงเล็กน้อย หรือใช้อีเมลที่มีชื่อผู้บริหารและโลโก้บริษัท เพื่อสร้างความน่าเชื่อถือ รวมถึงสั่งห้ามพนักงานแจ้งผู้อื่น อ้างว่าเป็น “เรื่องลับภายในองค์กร” สอดคล้องกับข้อมูลจากการแจ้งความที่พบว่าเฉพาะเดือนพฤษภาคม 2569 มีผู้เสียหายเข้าแจ้งความเกี่ยวกับกรณีดังกล่าวเบื้องต้น พบ 3 เคส มูลค่ารวมแล้วเกือบ 93 ล้านบาท
โดยเคสแรก เกิดในพื้นที่ สน.ทองหล่อ บก.น.5 ผู้เสียหายระบุว่า เหตุเกิดตั้งแต่วันที่ 30 ธ.ค. 2568 บริษัทของตนได้รับอีเมลแจ้งเปลี่ยนบัญชีธนาคารจากบริษัทคู่ค้า จนกระทั่งวันที่ 9 ก.พ. 69 ทางตนจึงได้ส่งอีเมลยืนยันอีเมลผู้รับโอนอีกครั้ง ได้รับการยืนยันว่าถูกต้อง ทางตนจึงได้โอนเงินไปยังบริษัทดังกล่าว ในวันที่ 12 ก.พ. 68 เป็นจํานวน  3,774,582.68 บาท และวันที่ 13 ก.พ. 69  โอนเพิ่มไปอีกจํานวน 40,176,463.02 บาท หลังจากนั้นไม่นานบริษัทคู่ค้าได้มีการการทวงถามมาว่าทางตนยังไม่ชําระเงิน จึงได้ตรวจสอบอีเมลอีกครั้ง จึงทราบว่าอีเมลที่ได้รับมานั้น มีความใกล้เคียงกับอีเมลบริษัทคู่ค้ามาก จนทําให้หลงคิดว่าเป็นของจริง จึงรู้ตัวว่าถูกหลอกและรีบเข้าแจ้งความทันที สําหรับเคสนี้ รวมยอดความเสียหายทั้งหมด 43.9 ล้านบาท
เคสที่ 2 เกิดในพื้นที่ สภ.ปลวกแดง จ.ระยอง ผู้เสียหายรับมอบอํานาจกระทําแทนบริษัทระบุว่า ได้มีบุคคลแอบอ้างว่าเป็นผู้บริหารของบริษัทแม่ของบริษัทที่ตนทํางานอยู่ แจ้งให้ผู้บริหารของตน ติดต่อกับคู่ค้า เพื่อโอนเงินชําระค่าการลงทุนของกลุ่มบริษัท (Group) ทั้งนี้ ได้มีบุคคลแอบอ้างเป็นผู้บริหารจากต่างประเทศ เพื่อยืนยันข้อเท็จจริงดังกล่าวให้มีความน่าเชื่อถือ จนผู้เสียหายหลงเชื่อ ได้โอนเงินให้แก่ขบวนการมิจฉาชีพ รวม 3 รายการ ดังนี้ ครั้งที่ 1 เมื่อวันที่ 13 พฤษภาคม 2569 โอนเงินเป็นสกุลเงินดอลลาร์สหรัฐ คิดเป็นมูลค่าเงินไทยโดยประมาณ 11,405,000 บาท ไปยังบัญชีปลายทาง โดยอ้างว่าเป็นการชําระค่าการลงทุนครั้งที่ 2 ต่อมาอ้างให้โอนเงินเพื่อการลงทุนเช่นเดียวกัน แต่ในเอกสารระบุว่าเป็นค่าใช้จ่ายสําหรับการบริการ ผู้เสียหายหลงเชื่อ จึงได้โอนเพ่ิมไปเป็นสกุลเงินดอลลาร์สหรัฐ คิดเป็นมูลค่าเงินไทยประมาณ
3,739,000 บาท และครั้งที่ 3 เมื่อวันที่ 18 พฤษภาคม 2569  ผู้เสียหายได้โอนเงิน ครั้งนี้เป็นสกุลเงินบาท จํานวน 28,500,000 บาท
ไม่เพียงเท่านั้น ในวันที่ 21 พฤษภาคม 2569 ได้มีผู้ใช้บัญชีแอปพลิเคชัน Telegram  ติดต่อมายังผู้เสียหายอีกครั้งหนึ่ง โดยให้ติดต่อคู่ค้าเพื่อโอนเงินเพิ่มเติม ด้วยข้อความในลักษณะเดียวกันกับครั้งก่อนๆ แต่ผู้เสียหายเห็นว่ามีพิรุธและผิดสังเกต จึงได้ตรวจสอบข้อเท็จจริงไปยังบริษัทโดยตรงอีกครั้ง ได้รับคําตอบว่า บุคคลที่ผู้เสียหายติดต่อด้วยก่อนหน้านั้น  ไม่ใช่ผู้บริหารตัวจริงของบริษัทแต่อย่างใด ผู้เสียหายจึงทราบว่าถูกหลอกลวง รีบแจ้งความดําเนินคดีทันที เบื้องต้นพบการโอนเงินไป 3 ครั้ง มูลค่าความเสียหายรวม 41 ล้านบาท
เคสที่ 3 พื้นที่รับผิดชอบของ กก.2 บก.สอท.1 บช.สอท. บริษัทผู้เสียหายได้รับอีเมล แจ้งเตือนให้ชําระค่าบริการ โดยในอีเมลดังกล่าวมีการแอบอ้างเป็น CEO ของบริษัทฯ ทําให้พนักงานบัญชีของบริษัทฯ เข้าใจว่ารายการค่าบริการดังกล่าวเป็นค่าใช้จ่ายของบริษัทฯ และทํารายการโอนจ่ายชําระค่าบริการดังกล่าวไปที่บัญชีธนาคารต่างประเทศตามที่ระบุในใบแจ้งหนี้ที่ได้รับมาใน อีเมลดังกล่าว รวมจํานวนทั้งสิ้น 4 รายการ เป็นจํานวนเงินรวมความเสียหาย ทั้งสิ้นกว่า 8.8 ล้านบาท
ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) ขอเตือนภัยให้ระวังมิจฉาชีพในลักษณะนี้ โดยสามารถป้องกันได้ ดังนี้
1. อย่ารีบโอนเพียงเพราะคําว่า “ด่วน” มิจฉาชีพมักใช้คําว่า
- “ด่วนมาก”
- “ต้องจ่ายภายในวันนี้”
- “ห้ามแจ้งคนอื่น”
- “CEO สั่งเอง”
**จําไว้ว่า ยิ่งรีบ ยิ่งต้องตรวจสอบก่อน**
 
 2. ตรวจสอบอีเมลทุกครั้ง สังเกตให้ละเอียด
เช่น * company.com → cornpany.com
มองผ่าน ๆ อาจเหมือนกันมาก แต่แท้จริงแล้ว มีการเปลี่ยน **m → rn**
 
3. ห้ามตัดสินใจโอนเงินจากคําสั่งในอีเมลเพียงอย่างเดียว โดยเฉพาะคําสั่งที่ระบุว่า
- เปลี่ยนบัญชีรับเงิน
- ชําระเงินด่วน
- โอนเงินลงทุน
- จ่ายค่าบริการใหม่
**ต้อง โทรหรือวิดีโอคอลยืนยันกับผู้สั่งโดยตรง**
 
4. ตั้งกฎ “ยืนยัน 2 ชั้น”
**หากมีการโอนเงินหรือเปลี่ยนบัญชีรับเงิน ต้องมีผู้ตรวจสอบอย่างน้อย 2 คน”
 
5. หากคู่ค้าแจ้งเปลี่ยนเลขบัญชี
**ต้องตรวจสอบโดยการ โทรกลับเบอร์ที่บริษัทเคยติดต่อกันจริง ไม่ใช่เบอร์ที่ส่งมาใหม่ในอีเมล**
 
6. อบรมพนักงานสม่ําเสมอ เพราะระบบป้องกันดีแค่ไหน ก็ยังมีช่องโหว่จาก “ความเชื่อใจ”
ทั้งนี้ ขอประชาชนและภาคธุรกิจเพิ่มความระมัดระวัง เนื่องจากมิจฉาชีพมักอาศัย “ความเร่งรีบและความไว้ใจ” เป็นช่องทางในการก่อเหตุ ดังนั้น “ก่อนโอนเงินทุกครั้ง ต้องหยุด เช็ก และยืนยัน อย่าเชื่อเพียงข้อความหรืออีเมล”