Deepfake เสียงผู้บริหาร คือการใช้ AI โคลนเสียงหรือแอบอ้างตัวผู้บริหารเพื่อสั่งให้ฝ่ายการเงินโอนเงิน ซึ่ง Reuters รายงานตามแหล่งข่าว 2 รายว่าเกิดกับ Fideuram ธนาคารเอกชนของอิตาลี ยอดที่ถูกหลอกราว 95 ล้านยูโร บทความนี้เหมาะกับเจ้าของกิจการ ฝ่ายการเงิน เลขาผู้บริหาร และฝ่ายกฎหมาย อ่านแล้วจะได้ขั้นตอนยืนยันก่อนโอนเงินที่ใช้ได้ทันที
ลองนึกภาพเลขาผู้บริหารบริษัทแห่งหนึ่ง (ตัวอย่างสมมติ) ที่ได้รับข้อความ LINE จากเบอร์ใหม่ของ “เจ้านาย” ตามด้วยสายโทรศัพท์เสียงเหมือนทนายความที่คุ้นเคย บอกว่าต้องโอนเงินด่วนไปต่างประเทศ เรื่องแบบนี้เกิดขึ้นจริงกับธนาคารระดับยุโรปมาแล้วตามรายงาน
สรุปสั้น: Reuters รายงานตามแหล่งข่าว 2 รายว่าธนาคาร Fideuram ถูกหลอกให้โอนราว 95 ล้านยูโรด้วยข้อความแอบอ้างและเสียงที่ AI โคลนขึ้น กู้คืนได้ราว 53 ล้านยูโร บริษัทไทยควรห้ามอนุมัติโอนเงินใหญ่ผ่านแชตหรือโทรศัพท์อย่างเดียว ต้องโทรกลับเบอร์ที่ลงทะเบียนไว้ และให้ผู้อนุมัติสองคนขึ้นไป
Deepfake เสียงผู้บริหาร คืออะไร เกิดอะไรขึ้นที่ Fideuram
Deepfake เสียงผู้บริหาร ในกรณีนี้คือการที่ผู้ไม่หวังดีใช้เสียงโคลนด้วย AI ของทนายความอาวุโส ประกอบกับข้อความแอบอ้างเป็นซีอีโอของ Intesa เพื่อให้ฝ่ายบริหารของ Fideuram สั่งโอนเงินไปบัญชีต่างประเทศ ตามรายงานของ Reuters ที่ Cybernews, Biometric Update และ Gulf News นำมารายงานต่อ
เหตุเริ่มเมื่อเดือนกุมภาพันธ์ 2569 (ค.ศ. 2026) รายงานครั้งแรกเมื่อ 25 กันยายน 2569 ตัวเลขการกู้คืนและการแปลงเป็นคริปโตอ้างจากแหล่งข่าวนิรนามของ Reuters ยังไม่มีเอกสารยืนยันอย่างเป็นทางการในที่นี้
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้ถูกหลอก | Fideuram ธนาคารเอกชนในเครือ Intesa Sanpaolo |
| ยอดที่ถูกหลอก | ราว 95 ล้านยูโร (ราว 108 ล้านดอลลาร์) |
| วิธีการ | ข้อความ WhatsApp แอบอ้างซีอีโอ แล้วโทรด้วยเสียงโคลนของทนายความอาวุโส |
| ปลายทางเงิน | บัญชีต่างประเทศ ส่วนใหญ่ในจีนและฮ่องกง |
| กู้คืนได้ | ราว 53 ล้านยูโร ที่เหลือราว 36 ล้านยูโรตามไม่ได้หลังแปลงเป็นคริปโต |
| การสอบสวน | อัยการมิลานสอบชาวต่างชาตินอกยุโรปข้อหาฉ้อโกงคอมพิวเตอร์ |
ตามรายงาน ประธานบริษัทขณะนั้นสั่งฝ่ายการเงินให้โอน ต่อมาลาออกเมื่อเดือนมีนาคม ซึ่งระบุเหตุผลส่วนตัว ไม่มีผู้บริหารของธนาคารเป็นผู้ต้องสงสัยในการสอบสวน ทนายความที่ถูกปลอมเสียงไม่ได้เกี่ยวข้องกับเหตุ
ผู้เขียนเลือกลงข่าวนี้เพราะเป็นเคสผู้บริหารถูกปลอมที่ใหญ่ที่สุดรายหนึ่งที่รายงานในรอบปี และเกิดกับองค์กรที่มีระบบควบคุมการเงินเข้มกว่าบริษัทไทยส่วนใหญ่ อ่านกรณีเสียงปลอมที่ใช้เจาะระบบองค์กรเพิ่มได้ใน Astrana Health ถูกเจาะด้วย voice spoofing ปลอมเบอร์โทรบริษัทจนได้สิทธิ์เข้าเซิร์ฟเวอร์ บทเรียน help desk ที่องค์กรไทยต้องรู้
Deepfake เสียงผู้บริหาร กระทบธุรกิจไทยอย่างไร
Deepfake เสียงผู้บริหาร กระทบธุรกิจไทยเพราะจุดอ่อนอยู่ที่ขั้นตอน ไม่ใช่ที่เทคโนโลยี คำสั่งที่มาจาก “ผู้บริหารเอง” ผ่านช่องทางส่วนตัวอย่าง WhatsApp หรือ LINE หลุดจากระบบอนุมัติปกติได้ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ฝ่ายการเงินและเลขาผู้บริหารของบริษัทไทยเสี่ยงอะไร
ฝ่ายการเงินและเลขาผู้บริหารเสี่ยงที่สุด เพราะเป็นคนรับคำสั่งโดยตรง และถูกฝึกให้เชื่อฟังผู้บริหาร ประธานของ Fideuram ก็ตกอยู่ในสถานการณ์นี้ตามรายงาน ผู้ไม่หวังดีจึงจงใจใช้ชื่อบุคคลที่มีอำนาจและสร้างความเร่งด่วน
ไทยมีคดีหลอกด้วย deepfake ทั้งต่อองค์กรและต่อประชาชนแล้ว เช่นกรณีสวมหน้าขอซิมใหม่ที่อ่านได้ใน Deepfake สวมหน้าขอซิมใหม่ ดูดคริปโต 162 ล้านบาท ขณะที่ ธปท. เตรียมเลิก SMS-OTP ธุรกิจที่ใช้ eKYC ด้วยใบหน้าต้องเตรียมอะไร
ถ้าองค์กรถูกหลอกโอนเงิน ศาลหรือกรรมการจะถามอะไร
ในคดีแพ่งหรือการตรวจสอบภายหลัง คำถามน่าจะเป็นว่าองค์กรมีมาตรการที่สมเหตุสมผลหรือไม่ การพึ่งสายตาหรือเสียงอย่างเดียวพิสูจน์ได้ยากว่าสมเหตุสมผล ผู้เขียนมองว่ากรรมการที่ไม่วางระบบอาจถูกตั้งข้อกล่าวหาละเลยหน้าที่ แต่ผลจริงขึ้นกับข้อเท็จจริงของแต่ละกรณี
ทางปฏิบัติ บริษัทควรมีนโยบายเป็นลายลักษณ์อักษรและบันทึกการอนุมัติครบทุกรายการ เพราะบันทึกคือหลักฐานว่าองค์กรวางมาตรการไว้แล้ว
ดารา แบรนด์ และผู้บริหารไทยที่มีเสียงอยู่ในที่สาธารณะต้องระวังอะไร
ผู้บริหารที่ให้สัมภาษณ์หรือพูดบนเวทีเป็นประจำมีตัวอย่างเสียงให้ AI เรียนรู้ได้ง่าย ผู้บริหารไม่ต้องหยุดพูดในที่สาธารณะ แต่ต้องแจ้งทีมการเงินให้รู้ว่าองค์กรจะไม่สั่งโอนเงินด้วยเสียงอย่างเดียว เรื่องการปกป้องเสียงด้วยสิทธิ์ทางกฎหมายมีให้ดูใน Meloni ยื่นจดเสียงตัวเอง 4 วินาทีเป็น Sound Mark ของ EU กันดีปเฟก ดาราและแบรนด์ไทยใช้วิธีนี้ได้แค่ไหน
ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าไม่ป้องกัน Deepfake เสียงผู้บริหารเลย บริษัทเสี่ยงสูญเงินก้อนใหญ่ที่เรียกคืนได้ยาก ในกรณี Fideuram กู้คืนได้ราว 53 ล้านยูโรจากราว 95 ล้านยูโร ตามรายงาน โดยต้องอาศัยความร่วมมือของหน่วยงานในสามประเทศ บริษัทไทยทั่วไปไม่มีโอกาสแบบนั้น
ความเสี่ยงอีกด้านคือความรับผิดของผู้บริหารและกรรมการ ถ้าเกิดเหตุซ้ำ ๆ โดยไม่มีมาตรการ และความเสียหายด้านความเชื่อมั่นของลูกค้าที่อาจแพงกว่าเงินที่หายไป
บริษัทไทยควรทำอะไรตอนนี้เพื่อยืนยันตัวตนก่อนโอนเงิน
บริษัทไทยควรวางนโยบายรับมือ Deepfake เสียงผู้บริหาร ด้วยการยืนยันตัวตนก่อนโอนเงิน 5 ข้อ และใช้เหมือนกันทั้งองค์กร ตั้งแต่ผู้บริหารถึงเลขา
- 1. ห้ามอนุมัติโอนเงินใหญ่ผ่านแชตหรือโทรศัพท์อย่างเดียว กำหนดวงเงินที่ต้องใช้เอกสารและระบบอนุมัติปกติเท่านั้น
- 2. โทรกลับเบอร์ที่ลงทะเบียนไว้ วางสายแล้วโทรกลับเบอร์ที่มีในระบบ ไม่ใช้เบอร์ที่ผู้ติดต่อให้มา
- 3. ใช้ผู้อนุมัติสองคนที่เป็นอิสระต่อกัน คนสั่งกับคนอนุมัติต้องไม่ใช่คนเดียวกัน และคนที่สองไม่รับคำสั่งผ่านช่องทางเดียวกัน
- 4. พักการโอนครั้งแรกไปบัญชีต่างประเทศ ตั้งช่วงรอและตรวจบัญชีปลายทางใหม่ทุกครั้งก่อนโอน
- 5. ซ้อมและแจ้งขั้นตอนแจ้งเหตุ ซ้อมสถานการณ์ปลอมให้ฝ่ายการเงิน และรู้ว่าต้องติดต่อธนาคารและแจ้งความทันทีที่สงสัย
ถ้าต้องการคนช่วยร่างนโยบายและแม่แบบเอกสาร ดูได้ที่ บริการ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ เหตุนี้ไม่ได้แปลว่าเสียงของเรา “ฟังแล้วเชื่อได้” อีกต่อไป ในยุคที่ AI พูดแทนใครก็ได้ เสียงที่คุ้นหูคือหลักฐานที่อ่อนที่สุด และขั้นตอนที่น่าเบื่อคือสิ่งเดียวที่ปกป้องเงินบริษัท จุดที่องค์กรมักพลาดคือเปิดช่องให้ผู้บริหารสั่งนอกระบบเพราะ “เกรงใจ” ควรเขียนให้ชัดว่าแม้ซีอีโอเองก็ต้องผ่านขั้นตอนยืนยัน
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Deepfake เสียงผู้บริหาร
Deepfake เสียงผู้บริหารหลอกธนาคารอิตาลีไปเท่าไร
ตามรายงานของ Reuters ที่อ้างแหล่งข่าว 2 ราย Fideuram ถูกหลอกให้โอนราว 95 ล้านยูโร (ราว 108 ล้านดอลลาร์) กู้คืนได้ราว 53 ล้านยูโร
ผู้บริหารธนาคารถูกกล่าวหาว่าทำผิดหรือไม่
ไม่ ตามรายงาน อัยการมิลานสอบสวนชาวต่างชาตินอกยุโรปข้อหาฉ้อโกงคอมพิวเตอร์ และไม่มีผู้บริหารของธนาคารเป็นผู้ต้องสงสัย ทนายความที่ถูกปลอมเสียงก็ไม่ได้เกี่ยวข้อง
จะรู้ได้อย่างไรว่าเสียงที่โทรมาเป็นเสียงโคลนด้วย AI
ฟังด้วยหูอย่างเดียวไม่พอ ควรวางสายแล้วโทรกลับเบอร์ที่ลงทะเบียนไว้ และถามคำถามที่เฉพาะเจาะจงต่อเรื่องภายในซึ่งคนนอกไม่รู้ รวมถึงใช้ผู้อนุมัติคนที่สอง
บริษัทไทยที่ถูกหลอกโอนเงินควรทำอะไรเป็นอย่างแรก
ควรติดต่อธนาคารต้นทางทันทีให้ระงับหรือเรียกคืนรายการ แล้วแจ้งความและเก็บหลักฐานข้อความ เสียง และบันทึกการอนุมัติทั้งหมด ยิ่งแจ้งเร็วยิ่งมีโอกาสตามเงินคืน
แหล่งอ้างอิง
- Cybernews (อ้าง Reuters) — (อ่านต้นฉบับ) — อ่านข่าวที่ Cybernews
- Biometric Update — (อ่านต้นฉบับ) — อ่านข่าวที่ Biometric Update
- Gulf News — (อ่านต้นฉบับ) — อ่านข่าวที่ Gulf News
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
