เมื่อ AI กลายเป็นเครื่องยนต์หลักของเศรษฐกิจหลอกลวงบนมือถือ
ภัยไซเบอร์ AI คือการใช้ปัญญาประดิษฐ์สร้างหรือเสริมการโจมตีดิจิทัล เช่น การหลอกลวง SMS การปลอมเสียง การปลอมใบหน้า และการโจมตีมือถือรูปแบบต่างๆ เพื่อขโมยเงิน ข้อมูลส่วนตัว และควบคุมบัญชีออนไลน์ของเหยื่อในวงกว้างอย่างเป็นระบบและต่อเนื่อง.
หัวใจของปัญหาวันนี้คือ ‘เศรษฐกิจหลอกลวง’ ที่โตเร็วตามโครงสร้างพื้นฐานดิจิทัลและมือถือที่ทุกคนพกติดตัว ภาพรวมล่าสุดชี้ว่า กว่า 90% ของการหลอกลวงเริ่มจาก Social Engineering ซึ่งผูกกับพฤติกรรมมนุษย์มากกว่าช่องโหว่เทคนิค เมื่อ Generative AI เข้ามาเสริม เกมก็เปลี่ยนจากสแปมหยาบๆ ไปสู่ข้อความและเนื้อหาที่แนบเนียน ระดับที่เหยื่อแทบแยกไม่ออกว่าอะไรจริงอะไรปลอม.
ในมุมมองเชิงความคิดเห็น เราควรเลิกคิดว่าอาชญากรไซเบอร์คือ “คนเก่งคอมไม่กี่คน” เพราะ AI ทำให้คนที่มีทักษะจำกัดก็กลายเป็นผู้โจมตีขั้นสูงได้ เกณฑ์ความเสี่ยงเลยไม่ใช่เรื่องว่าเราเก่งเทคโนโลยีแค่ไหน แต่คือเราระวังตัวและมีวินัยด้านความปลอดภัยข้อมูลมากพอหรือยัง.
การโจมตีมือถือพุ่ง 127%: สัญญาณว่าเราไว้ใจสมาร์ตโฟนมากเกินไป
สมาร์ตโฟนกลายเป็นประตูหลักสู่การเงิน การทำงาน และชีวิตส่วนตัว แต่กลับเป็นอุปกรณ์ที่ป้องกันน้อยที่สุด การติดตั้งแอปสุ่มสี่สุ่มห้า การกดลิงก์จากการหลอกลวง SMS และการใช้รหัสผ่านซ้ำ คือพฤติกรรมที่เปิดช่องให้การโจมตีมือถือเพิ่มสูงขึ้นอย่างรวดเร็ว.
ข้อมูลล่าสุดแสดงว่า การโจมตีอุปกรณ์มือถือในภูมิภาคเอเชียแปซิฟิกเพิ่มขึ้นต่อเนื่อง โดยมีการบล็อกการโจมตีเกือบ 30,000 ครั้งในไตรมาสแรกของปี 2569 และในบางตลาด การโจมตีมือถือเพิ่มขึ้นถึง 127% ภายในปีเดียว ทำให้การโจมตีผ่านมือถือกลายเป็นหนึ่งในเวกเตอร์ภัยคุกคามที่เติบโตเร็วที่สุดในภูมิภาค.
สิ่งที่น่ากังวลคือ ตัวเลขเหล่านี้อาจสะท้อนเพียง “ยอดภูเขาน้ำแข็ง” เพราะยังมีการโจมตีอีกจำนวนมากที่ไม่ถูกตรวจจับหรือไม่ได้รายงาน นั่นหมายความว่าใครที่ยังคิดว่า “มือถือเราไม่มีอะไรสำคัญ” กำลังตีความความเสี่ยงผิดอย่างร้ายแรง การโจมตีมือถือสมัยนี้ไม่ได้แค่ขโมยรูปหรือแชต แต่สามารถใช้เป็นสะพานเข้าถึงบัญชีธนาคาร ระบบงาน และชีวิตดิจิทัลทั้งหมด.
จากการหลอกลวง SMS ถึงเสียงปลอม: เมื่อการยืนยันตัวตนผ่านมือถือไม่ปลอดภัยอีกต่อไป
การหลอกลวง SMS ไม่ได้หยาบและสะเพร่าเหมือนในอดีตอีกต่อไป ภัยไซเบอร์ AI ทำให้มิจฉาชีพสร้างข้อความที่ใช้ภาษาเหมือนองค์กรจริง ปรับโทนให้ตรงกับเหยื่อ และแนบลิงก์ปลอมที่ดูเหมือนเว็บทางการ มาพร้อม Deepfake เสียงที่โทรหาเหยื่อ แกล้งเป็นเจ้าหน้าที่ธนาคารหรือคนใกล้ชิดเพื่อเร่งให้รีบส่งรหัสหรือโอนเงิน.
จากข้อมูลหนึ่ง ผู้โจมตีที่มีทักษะจำกัดก็สามารถควบคุมช่องทาง SMS และการโทรได้ง่ายขึ้น ทั้งการดักข้อความ การโทรอัตโนมัติ และการสลับซิมเพื่อโอนหมายเลขของเหยื่อไปยังซิมที่ตนควบคุม. ผลคือการยืนยันตัวตนแบบส่งรหัสผ่าน SMS (OTP) ที่เคยถือว่า “ปลอดภัยพอ” เริ่มกลายเป็นจุดอ่อนชัดเจน.
แนวโน้มสำคัญคือผู้ให้บริการเทคโนโลยีขนาดใหญ่เริ่มถอยห่างจาก SMS-based authentication อย่างจริงจัง ตัวอย่างหนึ่งคือการประกาศแผนสองขั้นตอนเพื่อเลิกใช้การยืนยันตัวตนผ่าน SMS และเสียงบน Entra ID โดยจะทยอยบังคับให้ผู้ใช้ตั้งรหัสผ่านใหม่ตั้งแต่วันที่ 1 กันยายน และยุติการใช้งาน SMS/เสียงอย่างสมบูรณ์ภายในวันที่ 1 กุมภาพันธ์. สำหรับบัญชีใช้งานทั่วไปอย่าง Outlook หรือ Windows ก็เริ่มทยอยเลิก SMS เช่นกัน แม้ยังไม่กำหนดวันชัดเจน.
AI ไม่ได้อยู่ฝ่ายมิจฉาชีพอย่างเดียว: ป้อมปราการใหม่ของเครือข่ายและองค์กร
แม้ภัยไซเบอร์ AI จะน่ากลัว แต่ AI เองก็เป็นอาวุธสำคัญของฝ่ายป้องกันเช่นกัน โครงสร้างเครือข่ายมือถือกำลังถูกยกระดับให้เป็นด่านแรกของการป้องกัน โดยใช้ AI วิเคราะห์พฤติกรรมการใช้งาน ตรวจจับความผิดปกติแบบเรียลไทม์ และกรองข้อความหรือสายที่เสี่ยงให้ผู้ใช้เห็นแจ้งเตือนทันที.
มาตรการที่เริ่มใช้แล้ว เช่น การลบลิงก์ออกจากข้อความ SMS เพื่อลดการ Phishing การตรวจจับอุปกรณ์ผิดกฎหมายอย่าง SMS Blaster และการเชื่อมต่อข้อมูลผ่าน Open Gateway API เพื่อให้ผู้ให้บริการมือถือและพันธมิตรที่เชื่อถือได้ เช่น ธนาคาร ใช้ข้อมูลเครือข่ายร่วมกันตรวจจับการสลับซิม การยืนยันหมายเลข และประเมินความเสี่ยงธุรกรรมได้แม่นยำขึ้น.
มีการทดลองแนวทางป้องกันที่ชาญฉลาด เช่น การไม่ส่ง OTP เมื่อระบบตรวจพบว่าผู้ใช้กำลังอยู่ในสายโทรศัพท์ ลดโอกาสที่มิจฉาชีพจะพูดกดดันให้เหยื่ออ่านรหัสให้ฟัง และการใช้ Silent Number Verification ยืนยันตัวตนอัตโนมัติ โดยไม่ต้องให้ผู้ใช้กรอก OTP เอง. ทิศทางเหล่านี้สะท้อนความจริงข้อนึงที่ควรจำขึ้นใจ: ยิ่งมิจฉาชีพใช้ AI มากเท่าไร ฝั่งป้องกันก็ยิ่งต้องใช้ AI มากกว่านั้น.
กลยุทธ์เอาตัวรอด: ผู้ใช้และองค์กรควรทำอะไรตั้งแต่วันนี้
ปัญหาใหญ่ตอนนี้ไม่ใช่ว่าเราไม่มีเครื่องมือป้องกัน แต่คือเรายังไม่ลงมือใช้มันอย่างจริงจัง ทั้งผู้ใช้ทั่วไปและองค์กรจำนวนมากยังยึดติดกับการยืนยันตัวตนผ่าน SMS และใช้รหัสผ่านที่เดาง่าย ทั้งที่ภัยไซเบอร์ AI และการโจมตีมือถือกำลังขยายตัวแบบก้าวกระโดด.
ข้อมูลหนึ่งชี้ว่าแม้แต่ธุรกิจขนาดเล็กก็สามารถยกระดับความปลอดภัยได้มากด้วยขั้นตอนพื้นฐาน เช่น ใช้รหัสผ่านที่รัดกุม เปิดการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication) อัปเดตซอฟต์แวร์สม่ำเสมอ และกำหนดนโยบายที่ชัดเจนให้พนักงานเข้าใจการรับมือภัยคุกคาม. ผู้ให้บริการบางรายแนะนำให้ผู้ใช้เปลี่ยนมาใช้แอป Authenticator แทนการรอ OTP ทาง SMS และตั้งรหัสผ่านด้วยตนเองตั้งแต่เนิ่นๆ.
สำหรับผู้ใช้ทั่วไป แนวทางเชิงปฏิบัติคือ: หลีกเลี่ยงการคลิกลิงก์จากการหลอกลวง SMS, เปิด MFA ที่ไม่ใช้ SMS เป็นตัวเลือกแรก, ติดตั้งแอปความปลอดภัยมือถือที่มี AI ตรวจจับพฤติกรรมเสี่ยง, และสงสัยทุกสายที่เร่งให้บอกรหัสหรือโอนเงิน ส่วนองค์กรควรลงทุนกับโซลูชันตรวจจับด้วย AI และฝึกอบรมพนักงานอย่างต่อเนื่อง เพราะในยุคนี้ “ความเชื่อมั่นดิจิทัล” ไม่ใช่ของฟรี แต่เป็นผลลัพธ์ของวินัยและการลงทุนด้านความปลอดภัยข้อมูลอย่างจริงจัง.
