INTERPOL เตือน deepfake คือแคมเปญที่ INTERPOL เปิดเมื่อ 18–19 ตุลาคม 2569 (ค.ศ. 2026) โดยใช้คลิป AI 3 ตัวที่เป็น deepfake เอง เพื่อโชว์มุกปลอมเป็นเพื่อนร่วมงาน ญาติ และคนรัก บทความนี้เหมาะกับเจ้าของกิจการ ฝ่ายการเงิน และคนทั่วไปที่โอนเงินผ่านมือถือ อ่านแล้วจะรู้ว่าต้องเปลี่ยนวิธียืนยันตัวตนอย่างไร
ลองนึกภาพพนักงานบัญชีของบริษัทนำเข้าสินค้า (ตัวอย่างสมมติ) ที่ได้รับ video call จาก “ผู้จัดการ” หน้าตาและเสียงเหมือนทุกอย่าง ขอให้โอนค่ามัดจำด่วนก่อนปิดดีล พนักงานเห็นหน้าก็เชื่อ เงินออกไปแล้วจึงรู้ว่าผู้จัดการตัวจริงนั่งประชุมอยู่อีกห้อง
สรุปสั้น: INTERPOL เปิดแคมเปญเตือน deepfake เมื่อ 18–19 ตุลาคม 2569 ด้วยคลิป AI 3 ตัว ได้แก่ เพื่อนร่วมงานปลอมใน video call ขอโอนเงิน ญาติปลอมที่เดือดร้อน และหลอกรักหลอกลงทุน พร้อมแนะนำให้เปิด 2FA ทุกบัญชี บริษัทไทยไม่ควรใช้ video call เป็นหลักฐานตัวตน และควรโทรกลับผ่านช่องทางแยกก่อนอนุมัติการโอนเงิน
INTERPOL เตือน deepfake คืออะไร เกิดอะไรขึ้น
INTERPOL เตือน deepfake คือแคมเปญสร้างความตระหนักที่ใช้คลิปซึ่งสร้างด้วย AI ทั้งหมด ให้คนดูเห็นเองว่าหน้าและเสียงปลอมแนบเนียนแค่ไหน แคมเปญเป็นส่วนหนึ่งของ Project SynthWave PLUS ที่ได้ทุนจากรัฐบาลญี่ปุ่น
คลิปทั้ง 3 ตัวเล่ามุกที่พบบ่อย ผู้อำนวยการศูนย์นวัตกรรมของ INTERPOL ระบุว่า AI กำลังลบสัญญาณเตือนของการหลอกลวง เช่น สำเนียงแปลกหรือภาพไม่ชัด ที่คนเคยใช้จับโกหก INTERPOL แนะนำให้เปิดการยืนยันตัวตนสองชั้น (2FA) ทุกบัญชี
| ประเด็น | ข้อเท็จจริงตามแหล่งข่าว |
|---|---|
| วันที่ | 18–19 ตุลาคม 2569 |
| ผู้จัด | INTERPOL ภายใต้ Project SynthWave PLUS |
| ทุนสนับสนุน | รัฐบาลญี่ปุ่น |
| คลิป deepfake 3 ตัว | เพื่อนร่วมงานปลอมขอโอนเงิน · ญาติปลอมเดือดร้อน · หลอกรักหรือลงทุน |
| คำแนะนำหลัก | เปิด 2FA ทุกบัญชี |
ภัย deepfake ในไทยไม่ใช่เรื่องใหม่ กรณีสวมหน้าขอซิมใหม่เคยสรุปไว้ใน Deepfake สวมหน้าขอซิมใหม่ ดูดคริปโต 162 ล้านบาท ขณะที่ ธปท. เตรียมเลิก SMS-OTP ธุรกิจที่ใช้ eKYC ด้วยใบหน้าต้องเตรียมอะไร
INTERPOL เตือน deepfake กระทบธุรกิจไทยอย่างไร
INTERPOL เตือน deepfake กระทบธุรกิจไทยเพราะทำให้ความเสี่ยงนี้กลายเป็น “เรื่องที่รู้กันทั่ว” เมื่อหน่วยงานตำรวจระหว่างประเทศเตือนสาธารณะแล้ว บริษัทที่ยังอนุมัติโอนเงินเพราะเห็นหน้าใน video call จะอธิบายยากว่าระมัดระวังพอ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
บริษัทถูก deepfake หลอกโอนเงิน ธนาคารต้องรับผิดไหม
คำตอบขึ้นกับว่าบริษัทระมัดระวังแค่ไหน พ.ร.ก.มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยีวางหลักความรับผิดร่วมของธนาคารและผู้ให้บริการไว้ แต่ถ้าบริษัทไม่มีขั้นตอนยืนยันตัวตนเลย ข้อโต้แย้งว่าธนาคารควรรับผิดจะอ่อนลง รายละเอียดหลักความรับผิดสรุปไว้ใน พ.ร.ก. อาชญากรรมเทคโนโลยีฉบับใหม่: ถูกแก๊งคอลเซ็นเตอร์หลอก ใครต้องรับผิดแทนคุณ
ฝ่ายการเงินของบริษัทไทยเสี่ยงตรงไหน
ฝ่ายการเงินเสี่ยงตรงคำสั่งด่วนที่มาจาก “คนที่รู้จัก” เพราะ deepfake เลียนทั้งหน้าและเสียงผู้บริหารได้ ถ้าขั้นตอนอนุมัติยังพึ่ง video call หรือข้อความ LINE จากผู้บริหาร บริษัทเปิดช่องให้มิจฉาชีพโดยตรง และอาจเคลมประกันได้ยากถ้ากรมธรรม์กำหนดให้มีการตรวจสอบ
ธนาคารและฟินเทคต้องปรับอะไร
ธนาคารและฟินเทคควรเลิกใช้ video call เป็นหลักฐานตัวตนเพียงอย่างเดียว ทิศทางเดียวกับการเลิก SMS-OTP ที่สรุปไว้ใน ธปท. เขย่าเกม Security: เลิก SMS OTP แล้วธุรกิจไทยต้องทำอะไรต่อ?
คนทั่วไปที่มีญาติผู้สูงอายุต้องระวังอะไร
คนทั่วไปต้องระวังมุกญาติเดือดร้อนขอเงินด่วน ควรตกลงคำลับประจำครอบครัวไว้ล่วงหน้า และวางสายแล้วโทรกลับเบอร์เดิมของญาติทุกครั้งก่อนโอน
เทียบกับกฎหมายไทย: INTERPOL เตือน deepfake ต่างจากกฎไทยอย่างไร
INTERPOL ออกคำเตือนและคำแนะนำ ไม่ได้ออกกฎ ส่วนไทยมีกฎหมายหลายฉบับที่ใช้กับผลของ deepfake อยู่แล้ว ตารางนี้เทียบประเด็นหลัก
| ประเด็น | แคมเปญ INTERPOL | กฎหมายไทย |
|---|---|---|
| ตัวการหลอกลวง | คลิปปลอมเป็นคนรู้จักขอเงิน | ประมวลกฎหมายอาญาฐานฉ้อโกง |
| ใช้ข้อมูลปลอมผ่านระบบ | ไม่ได้ระบุ | พ.ร.บ.คอมพิวเตอร์ ม.14 นำเข้าข้อมูลเท็จ |
| ใบหน้าและเสียง | ใช้สร้าง deepfake | PDPA ใบหน้าและเสียงเป็นข้อมูลส่วนบุคคล |
| ความรับผิดเมื่อเสียเงิน | ไม่ได้ระบุ | พ.ร.ก.อาชญากรรมทางเทคโนโลยี ความรับผิดร่วมของธนาคาร/ผู้ให้บริการ |
ช่องว่างของไทยอยู่ที่ฝั่งบริษัทผู้เสียหายเอง กฎหมายเอาผิดคนร้ายได้ แต่เงินที่โอนไปแล้วตามคืนยาก การป้องกันด้วยขั้นตอนภายในจึงคุ้มกว่าการพึ่งคดีหลังเกิดเหตุ
ถ้าไม่ทำอะไรเลย บริษัทไทยเสี่ยงอะไร
ถ้าไม่ทำอะไร บริษัทเสี่ยงเสียเงินจากคำสั่งโอนปลอมที่ดูน่าเชื่อ และอาจโทษธนาคารหรือเคลมประกันได้ยาก เพราะ deepfake กลายเป็นความเสี่ยงที่รู้กันทั่วแล้ว
ความเสี่ยงอีกด้านคือข้อพิพาทภายใน พนักงานที่โอนเงินตามคำสั่งปลอมอาจถูกตั้งคำถามเรื่องความรับผิด ทั้งที่ปัญหาจริงคือบริษัทไม่มีขั้นตอนให้ยึดถือ
บริษัทไทยควรทำอะไรตอนนี้เพื่อกัน deepfake
บริษัทไทยควรวาง 4 ขั้นตอนนี้ในระเบียบอนุมัติการโอนเงิน เพื่อรับมือภัยที่ INTERPOL เตือน deepfake ไว้
- 1. โทรกลับผ่านช่องทางแยกทุกครั้ง ใช้เบอร์ที่บันทึกในระบบไว้ก่อน ห้ามใช้เบอร์หรือลิงก์ที่อีกฝ่ายส่งมา
- 2. ยอดสูงต้องอนุมัติ 2 คน กำหนดวงเงินที่ต้องมีผู้อนุมัติคนที่สอง แม้คำสั่งจะมาจากผู้บริหารสูงสุด
- 3. เปิด 2FA ทุกบัญชี ทั้งอีเมล บัญชีธนาคารออนไลน์ และแอปแชตที่ใช้สั่งงาน ตามที่ INTERPOL แนะนำ
- 4. เขียน SOP และซ้อมพนักงาน ระบุว่า video call ไม่ใช่หลักฐานตัวตน และให้พนักงานปฏิเสธคำสั่งด่วนได้โดยไม่ถูกลงโทษ
แนวทางใช้ AI อย่างปลอดภัยในองค์กรมีรวมไว้ใน คู่มือใช้ AI อย่างปลอดภัยและปกป้องข้อมูล
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ กฎหมายมักถามว่า “คุณระมัดระวังพอหรือยัง” และคำตอบของคำถามนี้เปลี่ยนไปเมื่อความเสี่ยงกลายเป็นเรื่องที่รู้กันทั่ว ในวันที่หน้าและเสียงปลอมได้ “เห็นหน้าแล้ว” ไม่ใช่การยืนยันตัวตนอีกต่อไป จุดที่บริษัทมักพลาดคือให้คำสั่งด่วนของผู้บริหารข้ามขั้นตอนได้ ควรเขียนให้ชัดว่ายิ่งด่วนยิ่งต้องโทรกลับ
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ INTERPOL เตือน deepfake
INTERPOL เตือน deepfake เรื่องอะไร
INTERPOL เตือนมุก deepfake 3 แบบ คือ เพื่อนร่วมงานปลอมใน video call ขอโอนเงิน ญาติปลอมที่เดือดร้อน และหลอกรักหรือลงทุน ผ่านแคมเปญเมื่อ 18–19 ตุลาคม 2569
จะรู้ได้อย่างไรว่า video call เป็น deepfake
แยกด้วยตาเปล่าได้ยากขึ้น เพราะ INTERPOL ระบุว่า AI กำลังลบสัญญาณเตือนของการหลอกลวง วิธีที่ได้ผลกว่าคือวางสายแล้วโทรกลับเบอร์ที่บันทึกไว้เดิม
ถูก deepfake หลอกโอนเงิน ควรทำอะไรก่อน
ควรแจ้งธนาคารให้ระงับธุรกรรมโดยเร็วที่สุด แล้วแจ้งความกับเจ้าหน้าที่ตำรวจ พร้อมเก็บหลักฐานการสนทนาและการโอนทั้งหมด
ใบหน้าและเสียงเป็นข้อมูลส่วนบุคคลตาม PDPA ไหม
เป็น ใบหน้าและเสียงระบุตัวบุคคลได้ จึงเป็นข้อมูลส่วนบุคคล องค์กรที่เก็บข้อมูลเหล่านี้ต้องดูแลตาม PDPA
แหล่งอ้างอิง
- INTERPOL — (อ่านต้นฉบับ) — อ่านประกาศที่ INTERPOL
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
