Deepfake หลอกลงทุน คือการใช้ AI ปลอมหน้าและเสียงคนดังให้ดูเหมือนชวนลงทุนจริง ล่าสุดในฟิลิปปินส์ ทันตแพทย์รายหนึ่งเสียเงิน 93 ล้านเปโซจากคลิปปลอมของประธานาธิบดี บทความนี้เหมาะกับธนาคาร e-wallet ร้านค้าออนไลน์ และฝ่ายบัญชีของ SME ไทย อ่านแล้วจะรู้ว่าต้องปิดช่องไหนก่อน
ลองนึกภาพคลิปในกลุ่ม LINE ที่นายกรัฐมนตรีพูดชวนลงทุนกองทุนพลังงาน เสียงเหมือน หน้าเหมือน ปากขยับตรง คนที่ไม่ได้ติดตามข่าวเทคโนโลยีจะเชื่อได้ง่ายมาก เรื่องนี้ไม่ไกลตัว เพราะฟิลิปปินส์เพิ่งเจอความเสียหายระดับเกือบร้อยล้านเปโซจากคลิปแบบนี้
สรุปสั้น: Manila Times รายงานเมื่อ 18 ตุลาคม 2569 ว่า deepfake หลอกลงทุนที่ใช้หน้าประธานาธิบดีฟิลิปปินส์ทำให้ทันตแพทย์รายหนึ่งเสีย 93 ล้านเปโซ ธนาคารกลางฟิลิปปินส์ออก BSP Circular 1213 ห้ามธนาคารและ e-wallet ใช้ OTP ทาง SMS หรืออีเมลอนุมัติธุรกรรมเสี่ยงสูง ธุรกิจไทยควรเลิกพึ่ง OTP ทาง SMS กับธุรกรรมใหญ่ และวางขั้นตอนยืนยันคำสั่งโอนเงินที่ไม่เชื่อแค่ภาพหรือเสียง
Deepfake หลอกลงทุนในฟิลิปปินส์ เกิดอะไรขึ้น
Deepfake หลอกลงทุนในฟิลิปปินส์เป็นคลิปปลอมที่ทำให้ดูเหมือนประธานาธิบดี Marcos สนับสนุนการลงทุน ทันตแพทย์รายหนึ่งเชื่อและเสียเงินไป 93 ล้านเปโซ ตามรายงานของ Manila Times เมื่อ 18 ตุลาคม 2569 (ค.ศ. 2026)
รายงานเดียวกันอ้างข้อมูลของ Sophos บริษัทความปลอดภัยไซเบอร์ ว่ากลุ่มอาชญากรชื่อ STAC6994 ใช้ AI agent ราว 12 ตัว สร้างโมดูลโจมตีเกือบ 80 ชิ้น และวิธีหลบการตรวจจับกว่า 70 วิธี พูดง่าย ๆ คือมิจฉาชีพมีทีมงาน AI ทำงานแทนคนแล้ว
ฝั่งผู้กำกับ ธนาคารกลางฟิลิปปินส์ (BSP) ออก Circular 1213 มีผล 25 มิถุนายน ห้ามธนาคารและ e-wallet ใช้รหัส OTP ที่ส่งทาง SMS หรืออีเมลเป็นตัวอนุมัติธุรกรรมเสี่ยงสูง
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ผู้เสียหาย | ทันตแพทย์รายหนึ่งในฟิลิปปินส์ เสีย 93 ล้านเปโซ |
| วิธีหลอก | คลิป deepfake ประธานาธิบดีเชียร์การลงทุน |
| ข้อมูลจาก Sophos | กลุ่ม STAC6994 ใช้ AI agent ราว 12 ตัว โมดูลเกือบ 80 ชิ้น วิธีหลบกว่า 70 วิธี |
| มาตรการรัฐ | BSP Circular 1213 ห้าม OTP ทาง SMS/อีเมลกับธุรกรรมเสี่ยงสูง มีผล 25 มิ.ย. |
| แหล่งข่าว | Manila Times 18 ตุลาคม 2569 |
Deepfake หลอกลงทุน กระทบธุรกิจไทยอย่างไร
Deepfake หลอกลงทุน กระทบธุรกิจไทยใน 3 กลุ่มหลัก คือธนาคารและ e-wallet ที่ยังใช้ OTP ทาง SMS ธุรกิจทุกขนาดที่ผู้บริหารสั่งโอนเงินผ่านแชตหรือวิดีโอคอล และแพลตฟอร์มที่ให้คนโพสต์โฆษณาลงทุน ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน ไม่ใช่ข้อเท็จจริงในข่าว
ธนาคารและ e-wallet ไทยยังใช้ OTP ทาง SMS ได้อีกนานไหม
ธนาคารและ e-wallet ไทยกำลังเดินทางเดียวกับฟิลิปปินส์ ธปท. มีแนวทางให้ยืนยันตัวตนด้วยชีวมิติสำหรับธุรกรรมบางประเภท และเคยประกาศทิศทางเลิกพึ่ง SMS OTP ซึ่งสรุปไว้ใน ธปท. เขย่าเกม Security: เลิก SMS OTP แล้วธุรกิจไทยต้องทำอะไรต่อ? ความต่างคือฟิลิปปินส์เขียนเป็นข้อห้ามชัดใน Circular 1213 แล้ว
ผู้ให้บริการไทยที่มีคู่ค้าหรือฐานลูกค้าในฟิลิปปินส์ควรดู Circular 1213 เป็นกรณีเทียบอาเซียน เพราะเกณฑ์ของประเทศเพื่อนบ้านมักถูกหยิบมาอ้างเวลาหน่วยงานไทยปรับกฎ
SME ไทยที่สั่งโอนเงินผ่าน LINE หรือวิดีโอคอลเสี่ยงอะไร
SME ไทยเสี่ยงมากที่สุดตรงคำสั่งโอนเงินที่อาศัยความคุ้นหน้าคุ้นเสียง ตัวอย่างสมมติ: พนักงานบัญชีบริษัท 20 คนได้รับวิดีโอคอลจาก “เจ้าของบริษัท” ให้โอนเงินมัดจำด่วน ถ้าภาพและเสียงปลอมได้ระดับที่หลอกทันตแพทย์ได้ 93 ล้านเปโซ ก็หลอกพนักงานบัญชีได้เช่นกัน
กรณี deepfake สวมหน้าเพื่อขอซิมใหม่ในไทยเคยเกิดแล้ว ตามที่สรุปไว้ใน Deepfake สวมหน้าขอซิมใหม่ ดูดคริปโต 162 ล้านบาท ขณะที่ ธปท. เตรียมเลิก SMS-OTP ธุรกิจที่ใช้ eKYC ด้วยใบหน้าต้องเตรียมอะไร แปลว่าแม้แต่ด่านสแกนใบหน้าก็ต้องมีชั้นตรวจเพิ่ม
แพลตฟอร์มและสื่อออนไลน์ไทยต้องระวังอะไร
แพลตฟอร์มที่ปล่อยให้ลงโฆษณาลงทุนโดยไม่ตรวจ อาจถูกตั้งคำถามว่ามีส่วนเผยแพร่ข้อมูลเท็จ ข้อมูลของ Sophos ที่ว่ามิจฉาชีพใช้ AI agent ราว 12 ตัวผลิตเครื่องมือ บอกว่าปริมาณคลิปปลอมจะเพิ่มเร็วกว่าที่ทีมคนตรวจทันจะคัดออก
คนทั่วไปและผู้สูงอายุควรรู้อะไร
คนทั่วไปควรถือว่า “เห็นหน้า ได้ยินเสียง” ไม่ใช่หลักฐานอีกต่อไป คนดังหรือผู้นำประเทศไม่ชวนลงทุนผ่านคลิปโฆษณา ถ้าคลิปให้ผลตอบแทนสูงผิดปกติและเร่งให้โอนเร็ว ให้สงสัยไว้ก่อนเสมอ
เทียบกับกฎหมายไทย: deepfake หลอกลงทุนและ OTP ต่างจากฟิลิปปินส์อย่างไร
ไทยมีเครื่องมือทางกฎหมายรับมือ deepfake หลอกลงทุนอยู่หลายฉบับ แต่ยังไม่มีข้อห้าม OTP ทาง SMS ที่เขียนชัดเหมือน Circular 1213 ตารางนี้เทียบประเด็นหลัก
| ประเด็น | ฟิลิปปินส์ (ตามข่าว) | กฎหมายไทย |
|---|---|---|
| OTP ทาง SMS | BSP Circular 1213 ห้ามใช้อนุมัติธุรกรรมเสี่ยงสูง | ธปท. มีแนวทางยืนยันตัวตนชีวมิติ ยังไม่พบข้อห้ามแบบเดียวกันใน input |
| คลิปปลอมหลอกลงทุน | เป็นคดีฉ้อโกงตามรายงาน | พ.ร.บ.คอมพิวเตอร์ ม.14 นำเข้าข้อมูลเท็จ และ พ.ร.ก.อาชญากรรมทางเทคโนโลยี |
| ข้อมูลใบหน้าที่ใช้แทน OTP | ไม่ระบุในข่าว | PDPA ม.26 ข้อมูลชีวมิติเป็นข้อมูลอ่อนไหว ต้องมีฐานที่ชัด |
| มาตรการรักษาความปลอดภัย | ธนาคารต้องเปลี่ยนวิธีอนุมัติ | PDPA ม.37(1) ต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม |
ช่องว่างของไทยคือ การเปลี่ยนจาก OTP ไปใช้ใบหน้าแก้ปัญหาหนึ่งแต่เปิดอีกปัญหา ข้อมูลชีวมิติเป็นข้อมูลอ่อนไหวตาม PDPA ม.26 ถ้ารั่วแล้วเปลี่ยนใหม่ไม่ได้เหมือนรหัสผ่าน ผู้ให้บริการไทยจึงต้องคิดเรื่องฐานการประมวลผลและการเก็บรักษาไปพร้อมกัน
ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไรจาก deepfake หลอกลงทุน
ถ้าไม่ทำอะไร ธุรกิจเสี่ยงเสียเงินจากคำสั่งโอนปลอม ซึ่งมักตามคืนได้ยากเมื่อเงินออกนอกประเทศ ผู้ให้บริการทางการเงินเสี่ยงถูกลูกค้าร้องเรียนว่าระบบยืนยันตัวตนอ่อนเกินไป
ความเสี่ยงที่สามคือชื่อเสียง ถ้าโลโก้หรือหน้าผู้บริหารของบริษัทไทยถูกใช้ในคลิป deepfake หลอกลงทุน ลูกค้าจะจำว่าแบรนด์นั้นเกี่ยวกับการหลอกลวง แม้บริษัทเองจะเป็นผู้เสียหาย
ธนาคาร e-wallet และ SME ไทยควรทำอะไรตอนนี้
ธุรกิจไทยควรทำ 4 เรื่องนี้เพื่อลดความเสี่ยงจาก deepfake หลอกลงทุนและการปลอมคำสั่ง
- 1. เลิกพึ่ง OTP ทาง SMS กับธุรกรรมเสี่ยงสูง ใช้แอปยืนยันหรืออุปกรณ์ที่ผูกกับเครื่อง สำหรับยอดโอนใหญ่และการเปลี่ยนข้อมูลบัญชี
- 2. ตั้งกติกายืนยันคำสั่งโอนนอกช่องทางเดิม ถ้าได้คำสั่งผ่านวิดีโอคอลหรือแชต ให้โทรกลับเบอร์ที่บันทึกไว้ หรือใช้คำรหัสที่ตกลงกันล่วงหน้า
- 3. ทบทวนการเก็บข้อมูลใบหน้าตาม PDPA ระบุฐานการประมวลผลข้อมูลอ่อนไหว จำกัดคนเข้าถึง และกำหนดระยะเวลาเก็บ
- 4. อบรมพนักงานและลูกค้าเรื่องคลิปปลอม ใช้ตัวอย่างจริงจากข่าวนี้ เน้นสัญญาณเตือน เช่น ผลตอบแทนสูงผิดปกติและการเร่งให้โอน
ถ้าต้องการแนวทางใช้ AI และปกป้องข้อมูลแบบเป็นขั้นตอน ดูได้ที่ คู่มือใช้ AI อย่างปลอดภัยและปกป้องข้อมูล
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ คดีนี้ไม่ได้บอกว่าคนโดนหลอกประมาท แต่บอกว่าหลักฐานที่เราเคยเชื่อที่สุด คือหน้ากับเสียง ใช้ไม่ได้แล้ว วันที่คลิปผู้นำประเทศปลอมได้ รหัสหกหลักทาง SMS ก็ไม่ใช่กำแพงอีกต่อไป จุดที่องค์กรมักพลาดคือเปลี่ยนไปใช้สแกนหน้าแล้วคิดว่าจบ ทั้งที่ข้อมูลใบหน้าเป็นข้อมูลอ่อนไหวที่ต้องดูแลหนักกว่ารหัสผ่าน ควรวางขั้นตอนยืนยันหลายชั้นและเอกสาร PDPA ไปพร้อมกัน
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ deepfake หลอกลงทุน
deepfake หลอกลงทุนในฟิลิปปินส์เสียหายเท่าไร
ตามรายงานของ Manila Times เมื่อ 18 ตุลาคม 2569 ทันตแพทย์รายหนึ่งเสียเงิน 93 ล้านเปโซ หลังเชื่อคลิป deepfake ที่ทำให้ดูเหมือนประธานาธิบดี Marcos สนับสนุนการลงทุน
BSP Circular 1213 คืออะไร
BSP Circular 1213 เป็นเกณฑ์ของธนาคารกลางฟิลิปปินส์ มีผล 25 มิถุนายน ห้ามธนาคารและ e-wallet ใช้ OTP ที่ส่งทาง SMS หรืออีเมลเป็นตัวอนุมัติธุรกรรมเสี่ยงสูง
ไทยห้ามใช้ OTP ทาง SMS แล้วหรือยัง
จากข้อมูลในข่าวนี้ ไทยยังไม่มีข้อห้ามที่เขียนชัดแบบ Circular 1213 แต่ ธปท. มีแนวทางให้ยืนยันตัวตนด้วยชีวมิติสำหรับธุรกรรมบางประเภท ผู้ให้บริการไทยจึงควรเตรียมเปลี่ยนวิธียืนยันไว้ก่อน
ใช้สแกนใบหน้าแทน OTP ต้องทำอะไรตาม PDPA
ข้อมูลใบหน้าที่ใช้ยืนยันตัวตนเป็นข้อมูลชีวมิติ ซึ่งเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26 ผู้ให้บริการต้องมีฐานการประมวลผลที่ชัด แจ้งเจ้าของข้อมูล และมีมาตรการรักษาความปลอดภัยตามมาตรา 37(1)
แหล่งอ้างอิง
- Manila Times — (อ่านต้นฉบับ) — อ่านข่าวที่ Manila Times
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
