Bithumb เปิดตัวแคมเปญต่อต้านฟิชชิง หลังพบการเพิ่มขึ้นของ การหลอกลวงแบบ voice phishing และวิดีโอ deepfake ที่มุ่งเป้านักลงทุนคริปโตในเกาหลีใต้

แพลตฟอร์มได้เผยแพร่คู่มือชื่อ “Voice Phishing Complete Guide” เพื่อเตือนผู้ใช้ว่ามิจฉาชีพเริ่มใช้ AI ปลอมตัวเป็นบุคคลที่ผู้เสียหายเชื่อถือระหว่างการโทรหรือวิดีโอคอล

ตัวอย่างกลยุทธ์ที่ถูกพบ ได้แก่

• โคลนเสียงของสมาชิกครอบครัว เพื่อนร่วมงาน หรือพนักงานของกระดานเทรด
• ใช้วิดีโอคอลที่สร้างด้วย AI ทำให้ดูเหมือนเจ้าหน้าที่ฝ่ายสนับสนุนจริง
• สร้างสถานการณ์เร่งด่วนเพื่อให้เหยื่อเปิดเผยข้อมูลบัญชีหรืออนุมัติธุรกรรม

เนื่องจากธุรกรรมคริปโต ไม่สามารถย้อนกลับได้ หากผู้ใช้โอนเงินหรืออนุมัติสิทธิ์กระเป๋าให้กับเว็บไซต์หลอก เงินอาจหายไปทันที

CTO ของ Ripple เตือน: แอร์ดรอปปลอมและบัญชีปลอมกำลังระบาด

David Schwartz ซึ่งเป็นหนึ่งในสถาปนิกของ XRP Ledger (XRPL) ออกมาเตือนชุมชน XRP ในเดือนพฤษภาคม 2026 ว่าการหลอกลวงที่มุ่งเป้าผู้ใช้ XRPL ได้ “เพิ่มขึ้นอย่างมาก”

เขาระบุว่าผู้โจมตีใช้วิธีการหลายรูปแบบ เช่น

• แอร์ดรอปหรือการแจก XRP ปลอม
• บัญชีโซเชียลมีเดียที่ปลอมตัวเป็นทีมงาน Ripple
• เว็บไซต์ปลอมที่ขอให้ผู้ใช้เชื่อมต่อกระเป๋าเงิน
• ธุรกรรมที่ดูดเงินจากกระเป๋า (wallet drainer) ผ่านสัญญาอัจฉริยะอันตราย

Ripple ย้ำหลายครั้งว่า บริษัทไม่เคยขอให้ผู้ใช้ส่ง XRP ก่อนเพื่อรับรางวัลหรือจำนวนมากกว่า ซึ่งเป็นรูปแบบการโกงที่พบได้บ่อย

ในบางกรณี มิจฉาชีพยังใช้ วิดีโอ deepfake ที่ปลอมเป็นผู้บริหาร Ripple เพื่อโปรโมตโปรแกรมแจกโทเคนหรือรางวัลปลอม

AI ทำให้กลโกงคริปโตสมจริงขึ้นอย่างไร

นักวิจัยด้านความปลอดภัยระบุว่า การหลอกลวงยุคใหม่ไม่ได้จำกัดอยู่แค่อีเมลฟิชชิงอีกต่อไป แต่ใช้ AI เพื่อทำ social engineering ที่ซับซ้อนและอัตโนมัติ

ตัวอย่างเทคนิคที่พบบ่อย ได้แก่

• วิดีโอ deepfake: คลิปปลอมของผู้บริหารหรืออินฟลูเอนเซอร์คริปโตที่ดูเหมือนโปรโมตการลงทุนจริง
• การโคลนเสียงด้วย AI: โทรศัพท์ปลอมเป็นเจ้าหน้าที่บริษัท หน่วยงานรัฐ หรือคนรู้จัก
• แอร์ดรอปและแจกเหรียญปลอม: เว็บไซต์ที่หลอกให้เชื่อมต่อกระเป๋าหรือส่งคริปโตเพื่อ "ยืนยันสิทธิ์"
• เว็บไซต์ดูดเงินจากกระเป๋า: dApp ที่ขออนุมัติสิทธิ์โทเคนแล้วแอบโอนเงินออก
• บัญชีปลอมในโซเชียล: แอบอ้างเป็นทีมงานโปรเจกต์หรือกระดานเทรด

เมื่อเทคนิคทางเทคโนโลยีถูกผสมกับการกดดันทางจิตวิทยา แม้แต่นักลงทุนที่มีประสบการณ์ก็อาจถูกหลอกได้

ตัวเลขยืนยันว่าการโกงกำลังเพิ่มขึ้น

ข้อมูลจากหน่วยงานและรายงานอุตสาหกรรมสะท้อนแนวโน้มเดียวกัน

• ศูนย์รับเรื่องร้องเรียนอาชญากรรมอินเทอร์เน็ตของ FBI (IC3) รายงานว่าความเสียหายจากอาชญากรรมออนไลน์ในปี 2024 สูงถึง 16.6 พันล้านดอลลาร์ ซึ่งเป็นสถิติใหม่ในขณะนั้น
• ในปี 2025 ชาวอเมริกันรายงานความเสียหายจากการโกงที่เกี่ยวข้องกับคริปโตมากกว่า 11.3 พันล้านดอลลาร์ ทำให้คริปโตเป็นหมวดความเสียหายทางการเงินที่ใหญ่ที่สุด
• รายงานอุตสาหกรรมบางฉบับระบุว่ากิจกรรมโกงคริปโตที่ใช้ AI เพิ่มขึ้นอย่างรวดเร็ว เมื่อเครื่องมือ generative AI เข้าถึงได้ง่ายขึ้นสำหรับผู้โจมตี

แม้ว่าวิธีการวัดจะแตกต่างกันในแต่ละรายงาน แต่แนวโน้มโดยรวมชัดเจนว่า นักลงทุนสินทรัพย์ดิจิทัลยังคงเป็นเป้าหมายหลักของการโกงออนไลน์

วิธีป้องกันตัวสำหรับนักลงทุนคริปโต

ผู้เชี่ยวชาญด้านความปลอดภัยและแพลตฟอร์มคริปโตแนะนำแนวทางพื้นฐานเพื่อลดความเสี่ยง

• อย่าเปิดเผย seed phrase หรือ private key กับใครเด็ดขาด
• หากมีข้อเสนอที่ต้อง ส่งคริปโตก่อนเพื่อรับมากกว่า ให้ถือว่าเป็นการโกง
• ตรวจสอบแอร์ดรอปหรือโปรโมชันผ่านเว็บไซต์ทางการของโปรเจกต์เท่านั้น
• หลีกเลี่ยงการเชื่อมต่อกระเป๋าผ่านลิงก์ใน DM โฆษณา หรือแชตที่ไม่ได้ร้องขอ
• ใช้ Two‑Factor Authentication (2FA) ผ่านแอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์
• ตรวจสอบรายละเอียดธุรกรรมก่อนกดอนุมัติทุกครั้ง
• ใช้กระเป๋าแยกสำหรับทดลองหรือรับแอร์ดรอป และเก็บสินทรัพย์หลักไว้ใน cold wallet

หากมีข้อเสนอที่ดูเร่งด่วนหรือดีเกินจริง ควรหยุดและตรวจสอบผ่านช่องทางทางการก่อนเสมอ

สรุป

คำเตือนจาก Bithumb และ David Schwartz สะท้อนการเปลี่ยนแปลงครั้งใหญ่ในโลกอาชญากรรมไซเบอร์: AI ทำให้การโกงเร็วขึ้น ถูกลง และดูน่าเชื่อถือมากขึ้น

วิดีโอ deepfake เสียงโคลน และแคมเปญฟิชชิงอัตโนมัติช่วยให้ผู้โจมตีปลอมตัวเป็นบุคคลหรือองค์กรที่เชื่อถือได้ในวงกว้าง

เมื่อการใช้งานคริปโตเพิ่มขึ้น ความรู้ด้านความปลอดภัยและการจัดการกระเป๋าเงินอย่างระมัดระวังจึงสำคัญไม่แพ้กลยุทธ์การลงทุน

Bithumb เปิดตัวแคมเปญต่อต้านฟิชชิง หลังพบการเพิ่มขึ้นของ การหลอกลวงแบบ voice phishing และวิดีโอ deepfake ที่มุ่งเป้านักลงทุนคริปโตในเกาหลีใต้

แพลตฟอร์มได้เผยแพร่คู่มือชื่อ “Voice Phishing Complete Guide” เพื่อเตือนผู้ใช้ว่ามิจฉาชีพเริ่มใช้ AI ปลอมตัวเป็นบุคคลที่ผู้เสียหายเชื่อถือระหว่างการโทรหรือวิดีโอคอล

ตัวอย่างกลยุทธ์ที่ถูกพบ ได้แก่

• โคลนเสียงของสมาชิกครอบครัว เพื่อนร่วมงาน หรือพนักงานของกระดานเทรด
• ใช้วิดีโอคอลที่สร้างด้วย AI ทำให้ดูเหมือนเจ้าหน้าที่ฝ่ายสนับสนุนจริง
• สร้างสถานการณ์เร่งด่วนเพื่อให้เหยื่อเปิดเผยข้อมูลบัญชีหรืออนุมัติธุรกรรม

เนื่องจากธุรกรรมคริปโต ไม่สามารถย้อนกลับได้ หากผู้ใช้โอนเงินหรืออนุมัติสิทธิ์กระเป๋าให้กับเว็บไซต์หลอก เงินอาจหายไปทันที

CTO ของ Ripple เตือน: แอร์ดรอปปลอมและบัญชีปลอมกำลังระบาด

David Schwartz ซึ่งเป็นหนึ่งในสถาปนิกของ XRP Ledger (XRPL) ออกมาเตือนชุมชน XRP ในเดือนพฤษภาคม 2026 ว่าการหลอกลวงที่มุ่งเป้าผู้ใช้ XRPL ได้ “เพิ่มขึ้นอย่างมาก”

เขาระบุว่าผู้โจมตีใช้วิธีการหลายรูปแบบ เช่น

• แอร์ดรอปหรือการแจก XRP ปลอม
• บัญชีโซเชียลมีเดียที่ปลอมตัวเป็นทีมงาน Ripple
• เว็บไซต์ปลอมที่ขอให้ผู้ใช้เชื่อมต่อกระเป๋าเงิน
• ธุรกรรมที่ดูดเงินจากกระเป๋า (wallet drainer) ผ่านสัญญาอัจฉริยะอันตราย

Ripple ย้ำหลายครั้งว่า บริษัทไม่เคยขอให้ผู้ใช้ส่ง XRP ก่อนเพื่อรับรางวัลหรือจำนวนมากกว่า ซึ่งเป็นรูปแบบการโกงที่พบได้บ่อย

ในบางกรณี มิจฉาชีพยังใช้ วิดีโอ deepfake ที่ปลอมเป็นผู้บริหาร Ripple เพื่อโปรโมตโปรแกรมแจกโทเคนหรือรางวัลปลอม

AI ทำให้กลโกงคริปโตสมจริงขึ้นอย่างไร

นักวิจัยด้านความปลอดภัยระบุว่า การหลอกลวงยุคใหม่ไม่ได้จำกัดอยู่แค่อีเมลฟิชชิงอีกต่อไป แต่ใช้ AI เพื่อทำ social engineering ที่ซับซ้อนและอัตโนมัติ

ตัวอย่างเทคนิคที่พบบ่อย ได้แก่

• วิดีโอ deepfake: คลิปปลอมของผู้บริหารหรืออินฟลูเอนเซอร์คริปโตที่ดูเหมือนโปรโมตการลงทุนจริง
• การโคลนเสียงด้วย AI: โทรศัพท์ปลอมเป็นเจ้าหน้าที่บริษัท หน่วยงานรัฐ หรือคนรู้จัก
• แอร์ดรอปและแจกเหรียญปลอม: เว็บไซต์ที่หลอกให้เชื่อมต่อกระเป๋าหรือส่งคริปโตเพื่อ "ยืนยันสิทธิ์"
• เว็บไซต์ดูดเงินจากกระเป๋า: dApp ที่ขออนุมัติสิทธิ์โทเคนแล้วแอบโอนเงินออก
• บัญชีปลอมในโซเชียล: แอบอ้างเป็นทีมงานโปรเจกต์หรือกระดานเทรด

เมื่อเทคนิคทางเทคโนโลยีถูกผสมกับการกดดันทางจิตวิทยา แม้แต่นักลงทุนที่มีประสบการณ์ก็อาจถูกหลอกได้

ตัวเลขยืนยันว่าการโกงกำลังเพิ่มขึ้น

ข้อมูลจากหน่วยงานและรายงานอุตสาหกรรมสะท้อนแนวโน้มเดียวกัน

• ศูนย์รับเรื่องร้องเรียนอาชญากรรมอินเทอร์เน็ตของ FBI (IC3) รายงานว่าความเสียหายจากอาชญากรรมออนไลน์ในปี 2024 สูงถึง 16.6 พันล้านดอลลาร์ ซึ่งเป็นสถิติใหม่ในขณะนั้น
• ในปี 2025 ชาวอเมริกันรายงานความเสียหายจากการโกงที่เกี่ยวข้องกับคริปโตมากกว่า 11.3 พันล้านดอลลาร์ ทำให้คริปโตเป็นหมวดความเสียหายทางการเงินที่ใหญ่ที่สุด
• รายงานอุตสาหกรรมบางฉบับระบุว่ากิจกรรมโกงคริปโตที่ใช้ AI เพิ่มขึ้นอย่างรวดเร็ว เมื่อเครื่องมือ generative AI เข้าถึงได้ง่ายขึ้นสำหรับผู้โจมตี

แม้ว่าวิธีการวัดจะแตกต่างกันในแต่ละรายงาน แต่แนวโน้มโดยรวมชัดเจนว่า นักลงทุนสินทรัพย์ดิจิทัลยังคงเป็นเป้าหมายหลักของการโกงออนไลน์

วิธีป้องกันตัวสำหรับนักลงทุนคริปโต

ผู้เชี่ยวชาญด้านความปลอดภัยและแพลตฟอร์มคริปโตแนะนำแนวทางพื้นฐานเพื่อลดความเสี่ยง

• อย่าเปิดเผย seed phrase หรือ private key กับใครเด็ดขาด
• หากมีข้อเสนอที่ต้อง ส่งคริปโตก่อนเพื่อรับมากกว่า ให้ถือว่าเป็นการโกง
• ตรวจสอบแอร์ดรอปหรือโปรโมชันผ่านเว็บไซต์ทางการของโปรเจกต์เท่านั้น
• หลีกเลี่ยงการเชื่อมต่อกระเป๋าผ่านลิงก์ใน DM โฆษณา หรือแชตที่ไม่ได้ร้องขอ
• ใช้ Two‑Factor Authentication (2FA) ผ่านแอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์
• ตรวจสอบรายละเอียดธุรกรรมก่อนกดอนุมัติทุกครั้ง
• ใช้กระเป๋าแยกสำหรับทดลองหรือรับแอร์ดรอป และเก็บสินทรัพย์หลักไว้ใน cold wallet

หากมีข้อเสนอที่ดูเร่งด่วนหรือดีเกินจริง ควรหยุดและตรวจสอบผ่านช่องทางทางการก่อนเสมอ

สรุป

คำเตือนจาก Bithumb และ David Schwartz สะท้อนการเปลี่ยนแปลงครั้งใหญ่ในโลกอาชญากรรมไซเบอร์: AI ทำให้การโกงเร็วขึ้น ถูกลง และดูน่าเชื่อถือมากขึ้น

วิดีโอ deepfake เสียงโคลน และแคมเปญฟิชชิงอัตโนมัติช่วยให้ผู้โจมตีปลอมตัวเป็นบุคคลหรือองค์กรที่เชื่อถือได้ในวงกว้าง

เมื่อการใช้งานคริปโตเพิ่มขึ้น ความรู้ด้านความปลอดภัยและการจัดการกระเป๋าเงินอย่างระมัดระวังจึงสำคัญไม่แพ้กลยุทธ์การลงทุน