พนักงานธนาคารอาจไม่ได้สังเกตเห็นอะไรผิดปกติ: หญิงสูงอายุกำลังถอนเงินสดจำนวนมาก ดูวิตกกังวล เธอเพิ่งวางสายโทรศัพท์กับหลานชาย หรืออย่างน้อยนั่นคือสิ่งที่เธอเชื่อ เขาบอกว่าอุบัติเหตุรถชนทำให้เขาติดคุกโดยไม่มีโทรศัพท์และไม่มีกระเป๋าสตางค์ และต้องการเงินประกันตัวทันที ความตื่นตระหนกในเสียงของเขาดูจริงมาก นั่นคือ deepfake และกว่าที่ครอบครัวจะรู้ว่าเกิดอะไรขึ้น เงินก็หายไปแล้ว
การโทรครั้งเดียวนั้นสะท้อนสถานการณ์ปัจจุบันได้ชัดเจน Deepfake คิดเป็นประมาณ 11% ของกิจกรรมการฉ้อโกงทั่วโลก และอยู่ในกลไกที่ใหญ่กว่ามาก ต่อไปนี้คือภาพรวมของกลโกงที่กำลังสร้างความเสียหายมากที่สุดในขณะนี้ รวมถึงสิ่งที่บุคคลและองค์กรสามารถทำได้จริง
เหยื่อสูญเสียเงินจากการฉ้อโกงมากกว่า 12.5 พันล้านดอลลาร์ในปี 2024 เพิ่มขึ้นหนึ่งในสี่จากปีก่อนหน้า ซึ่งสอดคล้องกับวิธีที่วงการนี้เปลี่ยนแปลงไป มิจฉาชีพหยุดพึ่งพาลิงก์ฟิชชิ่งที่ห่วยซึ่งถูกกรองในสแปม และเริ่มใช้ปัญญาประดิษฐ์ล่าสุดเพื่อระบุจุดอ่อนในทุกอุตสาหกรรม ตัวเลขของอังกฤษบอกเล่าเรื่องราวได้ชัดเจน: ความพยายาม deepfake ที่นั่นพุ่งขึ้น 94% ในหนึ่งปี ขณะที่ปริมาณการฉ้อโกงโดยรวมแทบไม่เปลี่ยนแปลง ปริมาณอยู่ในระดับคงที่ แต่แต่ละความพยายามมีความแหลมคมกว่า เป็นส่วนตัวกว่า และดำเนินการโดยเครื่องจักรที่ต้องการการป้อนข้อมูลจากมนุษย์น้อยมากมากขึ้นเรื่อย ๆ ซึ่งทั้งหมดนี้เป็นประโยชน์ต่ออาชญากร
ตัวเลขหัวข้ออาจทำให้เข้าใจผิดได้ อัตราการฉ้อโกงลดลงเล็กน้อยในปี 2025 เมื่อเทียบกับปี 2024 แต่ภัยคุกคามกลับรุนแรงขึ้น การฉ้อโกงด้านตัวตนกำลังอยู่ในช่วงการเปลี่ยนแปลงด้านความซับซ้อน หมวดหมู่ที่ครอบคลุมการหลอกลวงขั้นสูงพุ่งขึ้น 180% เมื่อเทียบปีต่อปี โดยอาศัยกลอุบายที่ซับซ้อน การจัดการทางสังคม และตัวตนที่สร้างโดย AI ที่ออกแบบมาเพื่อผ่านระบบตรวจจับโดยตรง
ดูที่เครื่องมือแล้วเหตุผลก็ชัดเจน Generative AI และตัวแทนการฉ้อโกงอัตโนมัติลดภาระงานของอาชญากรและเพิ่มแรงกดดันต่อฝ่ายป้องกัน ผู้จำหน่าย Fraud-as-a-service ขายความสามารถเหล่านี้เหมือนการสมัครสมาชิกซอฟต์แวร์ ดังนั้นบุคคลที่มีความสามารถทางเทคนิคแทบไม่มีเลยก็สามารถโจมตีได้อย่างน่าเชื่อถือ พรมแดนทำให้สิ่งต่าง ๆ แย่ลง ใครบางคนที่ปฏิบัติการจากประเทศหนึ่งสามารถโจมตีเหยื่อในอีกซีกโลกหนึ่ง ซึ่งทำให้ความพยายามในการติดตามและดำเนินคดีวุ่นวาย และรายละเอียดบัตรที่ถูกขโมยซึ่งซื้อในตลาดหนึ่งถูกแลกเงินในอีกตลาดหนึ่งที่มีการป้องกันที่หละหลวมกว่า ฝ่ายป้องกันติดอยู่ในการแข่งขันที่ความเร็วที่ยอมรับได้เพียงอย่างเดียวคือเร็วกว่าคนที่พวกเขากำลังไล่ตาม
กลโกง AI ส่วนใหญ่สร้างขึ้นจากการฉ้อโกงตัวตนสังเคราะห์และ deepfake กลอุบายที่คุ้นเคยอย่างฟิชชิ่งและ vishing กลายเป็นอันตรายมากขึ้นเพราะ AI ช่วยให้คนคนเดียวสามารถส่งการโจมตีที่ปรับแต่งมาแล้วได้เป็นพัน ๆ ครั้ง
Deepfake ไม่ใช่เรื่องแปลกอีกต่อไป AI อยู่ในวงการฉ้อโกงมาหลายปี แต่รูปแบบของปัญหาได้เปลี่ยนไป ลืมเรื่องเครื่องมือชาญฉลาดเพียงชิ้นเดียวได้เลย สิ่งที่มีอยู่ตอนนี้คือสายการผลิต ซึ่ง generator ที่ปลอมแปลงเอกสาร เสียง และใบหน้าเชื่อมต่อกับระบบอัตโนมัติและตลาดใต้ดินเดียวกันที่เคลื่อนย้ายข้อมูลที่ถูกขโมย การโจมตีมุ่งตรงไปที่ความกลัว ในเดือนกรกฎาคม 2025 แม่ชาวฟลอริดาจ่ายเงิน 15,000 ดอลลาร์หลังจากรับสายที่ฟังดูเหมือนลูกสาวของเธอทุกประการ กำลังกรีดร้องว่าเธอถูกจับกุมหลังเกิดอุบัติเหตุร้ายแรง ทนายความที่อ้างตัวเป็นทนายกำหนดจำนวนเงินประกันตัว และเธอจ่ายเป็นเงินสด การขอเงินครั้งที่สองจึงทำให้ญาติคนหนึ่งระแคะระคาย ธุรกิจไม่ได้ไร้อำนาจในเรื่องนี้ การสอนลูกค้าให้รู้จักการฉ้อโกงช่วยได้ เช่นเดียวกับการใช้ระบบตรวจจับที่ตั้งค่าสถานะโฆษณาปลอมและการใช้ชื่อบริษัทโดยไม่ได้รับอนุญาต
ตัวแทนการฉ้อโกง AI ทำงานได้ด้วยตัวเอง โดยผสมผสานเนื้อหาที่สร้างขึ้น สคริปต์ และพฤติกรรมมนุษย์ที่เลียนแบบเพื่อผ่านด่านการยืนยัน อันตรายคือมันพัฒนาขึ้น ความล้มเหลวแต่ละครั้งป้อนข้อมูลสำหรับความพยายามครั้งต่อไป และตัวแทนปรับตัวเองในเวลาจริงต่อสิ่งที่มันเจอ นำมันไปไว้ในร้าน fraud-as-a-service และมิจฉาชีพที่แทบไม่มีความสามารถก็สามารถใช้เครื่องมือระดับมืออาชีพได้ทันที แต่ก็มีมาตรการถ่วงดุล บริษัทสามารถใช้งานตัวแทนป้องกันของตนเอง ซึ่งทำให้ทุกอย่างกลายเป็นการต่อสู้ระหว่างระบบอัตโนมัติ
AI ดูเหมือนจะเปลี่ยนพฤติกรรมของมัลแวร์เอง แรนซัมแวร์และการดำเนินการฟิชชิ่งสามารถเปลี่ยนแปลงรูปร่างขณะทำงาน โดยสังเกตวิธีที่เป้าหมายตอบสนองและหลบเลี่ยงการตรวจจับก่อนที่การโจมตีจริงจะเกิดขึ้น ทีมจากมหาวิทยาลัย Cornell แสดงให้เห็นเฟรมเวิร์กการโจมตีที่เอาชนะซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ และเมื่อบรรจุผ่านช่องทาง fraud-as-a-service ความสามารถเหล่านี้ก็เข้าถึงได้ไกลเกินกว่าแฮกเกอร์ที่มีทักษะ โมเดลภาษาที่คมกริบกว่าพบกับ biometrics ที่แน่นหนากว่า และการแข่งขันก็ไม่มีวันสิ้นสุด
ตัวตนที่ปลอมแปลงกำลังมีบทบาทมากขึ้นในการฉ้อโกงในทุกภาคส่วน อาชญากรนำภาพถ่ายที่สร้างโดย AI มาต่อกับที่อยู่ที่แต่งขึ้นและข้อมูลประจำตัวที่ถูกขโมยจริง แล้วนำตัวตนผสมนั้นผ่านการยืนยันที่ธนาคาร การแลกเปลี่ยน และฟินเทค เมื่อได้รับการอนุมัติแล้ว ตัวตนนั้นจะรอก่อนที่จะเริ่มดำเนินการ บางครั้งผ่านหลายบัญชีพร้อมกัน ตำรวจโตรอนโตในคดีที่เรียกว่า Project Déjà Vu สืบสาวหลายร้อยบัญชีไปยังบุคคลคนเดียวที่ใช้ตัวตนปลอมแปลงทั่วออนแทรีโอ โดยมีการยืนยันความสูญเสียประมาณ 4 ล้านดอลลาร์แคนาดา การป้องกันที่ได้ผลคือ behavioral analytics ที่ตรวจจับรูปแบบที่ผิดปกติและ machine learning ที่รวดเร็วพอที่จะรับมือกับปริมาณปลอมที่ไม่มีการตรวจสอบด้วยตนเองใดสามารถประมวลผลได้
โคลนเสียงและคุณสามารถทำให้เป้าหมายเชื่อว่ากำลังพูดคุยกับคนที่รัก Vishing เปลี่ยนกลอุบายนั้นให้เป็นเครื่องมือในการดึงความลับออกมา และมันได้ผลเพราะแทบไม่มีใครเตรียมรับมือกับมัน ในชุดการทดลองโคลนเสียงหนึ่ง ผู้ฟังสามารถแยกแยะเสียงจริงจากเสียงปลอมได้เพียง 37.5% ของเวลาเท่านั้น การเคลื่อนไหวมาตรฐานคือการเลียนแบบญาติที่ตื่นตระหนกและเรียกร้องเงินอย่างรวดเร็ว งานวิจัยเกี่ยวกับเสียงสังเคราะห์เพศหญิงชี้ให้เห็นว่าน้ำเสียงและความอบอุ่นส่งผลต่อวิธีที่ผู้คนตอบสนอง ซึ่งสอดคล้องกับแนวปฏิบัติทั่วไปในการให้ผู้ช่วยดิจิทัลมีเสียงเพศหญิงโดยอิงทฤษฎีว่าผู้ใช้รู้สึกว่าเข้าถึงได้ง่ายกว่า
ใครก็ตามที่สร้างแผนการป้องกันจะได้ประโยชน์จากการติดตามภาพรวมที่กว้างขึ้นของ แนวโน้มการฉ้อโกง ที่กำลังก่อตัวในปีนี้
ภาคส่วนที่เปิดรับมากที่สุดคือภาคส่วนที่ตัวตนเป็นสิ่งสำคัญที่สุด ในช่วงปี 2025 และ 2026 ห้าอุตสาหกรรมที่ได้รับผลกระทบหนักที่สุดได้แก่ การออกเดท สื่อออนไลน์ บริการทางการเงิน คริปโต และบริการวิชาชีพ โดยการออกเดทและสื่อออนไลน์แต่ละส่วนมีอัตราการฉ้อโกง 6.3% ธนาคารเผชิญกับ deepfake และเอกสารที่สร้างโดย AI ที่เพิ่มขึ้นซึ่งสึกกร่อนการยืนยันแบบเก่า ทำให้อุตสาหกรรมมีทางเลือกน้อยนอกจากต้องใช้การตรวจจับที่คมคายกว่าหรือเสี่ยงกับลูกค้าและความสมบูรณ์ของระบบ การฉ้อโกงการชำระเงินแบ่งออกเป็นหมวดหมู่ การฉ้อโกงโดยฝ่ายแรกคือบุคคลที่ใช้ตัวตนที่ถูกต้องตามกฎหมายของตนเองในทางที่ผิด เช่น การใช้ chargeback อย่างฉ้อโกง ซึ่งอยู่ที่ 16% ของการฉ้อโกงการชำระเงินโดยฝ่ายแรกในปี 2025 การฉ้อโกงโดยบุคคลที่สามครอบคลุมการทดสอบบัตร ซึ่งธุรกรรมเล็ก ๆ น้อย ๆ บนบัตรที่ถูกขโมยนำหน้าการขโมยจริง ที่ 17% รูปแบบยังคงอยู่: การฉ้อโกงในปี 2026 ไม่จำเป็นต้องพบบ่อยขึ้น แต่มีความซับซ้อนมากขึ้น ซื้อได้ง่ายขึ้น และเป็นส่วนตัวมากขึ้น
เงินเคลื่อนตัวต่างจากเดิม และการฉ้อโกงที่ไล่ตามก็เช่นกัน Business email compromise หมายถึงการปลอมตัวเป็นผู้ติดต่อที่น่าเชื่อถือเพื่อดึงเงิน ข้อมูลประจำตัว หรือใบแจ้งหนี้ที่ถูกแก้ไข การปลอมแปลงที่ขับเคลื่อนด้วย AI ทำให้ข้อความดูเรียบร้อยและตรวจจับได้ยากขึ้น และแผนการทั้งหมดอาศัยความไว้วางใจเพื่อผลักดันเหยื่อให้ดำเนินการที่มีต้นทุนสูง การสำรวจการฉ้อโกงและการควบคุมการชำระเงิน AFP ปี 2025 รายงานว่า 79% ขององค์กรพบกับความพยายามฉ้อโกงการชำระเงินในปี 2024 โดย 63% ชี้ไปที่ BEC ว่าเป็นช่องทางหลัก การฉ้อโกงประกันภัยก็อาศัย AI เช่นกัน โดยการเรียกร้องปลอมและอุบัติเหตุที่จัดฉากได้รับการสนับสนุนด้วยภาพที่สร้างโดย AI ซึ่งทำให้การสอบสวนทุกครั้งช้าและมีค่าใช้จ่ายมากขึ้น บริษัทประกันต้องการระบบที่ตรวจจับภาพที่ถูกแก้ไขได้ทันทีที่ได้รับ
การแตะโทรศัพท์เพื่อจ่ายค่ากาแฟหรือบิลเป็นเรื่องง่าย ซึ่งนั่นคือเหตุผลที่มิจฉาชีพชื่นชอบเมื่อความสนใจลดลง การยึดครองบัญชีจัดอยู่ในภัยคุกคามทางมือถือที่เลวร้ายที่สุด: อาชญากรที่ได้รับข้อมูลประจำตัวที่ถูกขโมยหรือเอาชนะการพิสูจน์ตัวตนที่อ่อนแอสามารถยึดครองบัญชีและถอนเงินออกได้ การโจมตีนั้นอยู่ในอันดับสองของการฉ้อโกงโดยบุคคลที่สามที่ 19% รองจากการขโมยตัวตนที่ 28% QR code ก็เชิญชวนปัญหาเช่นกัน เนื่องจากมิจฉาชีพสามารถแทนที่โค้ดจริงด้วยโค้ดที่ชี้ไปยังหน้าฟิชชิ่ง เช่นเดียวกับที่มิจฉาชีพวางโค้ดปลอมในที่จอดรถรถไฟใต้ดิน Tyne & Wear Metro แอปชำระเงินปลอมที่เลียนแบบของจริงก็หมุนเวียนอยู่เช่นกัน รวมถึงแอปหนึ่งที่แพร่กระจายทั่วอินเดียผ่าน WhatsApp เพื่อโจมตีผู้ใช้ UPI และใครบางคนที่แสดงตัวเป็นเจ้าหน้าที่สนับสนุนผ่าน SMS สามารถชักจูงเหยื่อให้อนุมัติธุรกรรมที่ฉ้อโกง
แล้วยังมีช่องทางการชำระเงินแบบเรียลไทม์ การโอนเงินทันทีลดหน้าต่างในการตรวจจับสิ่งที่น่าสงสัยให้เหลือเกือบศูนย์ เงินไปถึงบัญชีอาชญากรในไม่กี่วินาที และการนำเงินคืนมักจะไม่มีหวัง ความเจ็บปวดรวมศูนย์อยู่ที่การยึดครองบัญชีและกลโกง authorized push payment ซึ่งเหยื่ออนุมัติการโอนภายใต้การจัดการ ด้วยผู้ใหญ่ชาวอังกฤษครึ่งหนึ่งที่ใช้การชำระเงินผ่านมือถือเป็นประจำ ความเร็วและความสิ้นสุดของการโอนเหล่านี้ยังคงผ่านการควบคุมที่สร้างขึ้นสำหรับยุคที่ช้ากว่า
ผู้คนที่ถือครองสินทรัพย์ดิจิทัลมากขึ้นหมายความว่ามีประตูให้อาชญากรลองมากขึ้น คริปโตดึงดูด pig butchering, pump-and-dump และ wallet drainer Pig butchering ได้ชื่ออันน่าหดหู่มาจากการสร้างความไว้วางใจของเหยื่ออย่างช้า ๆ ก่อนที่ทุกอย่างจะถูกนำไป นักต้มตุ๋นสร้างความสัมพันธ์เป็นเวลาหลายสัปดาห์ มักเริ่มต้นบนแอปออกเดท แล้วค่อย ๆ นำเป้าหมายไปสู่แพลตฟอร์มการลงทุนปลอม รายได้จากกลโกงเหล่านี้เพิ่มขึ้นเกือบ 40% เมื่อเทียบปีต่อปี ส่วนใหญ่ดำเนินการโดยอาชญากรรมที่มีการจัดระเบียบ บางแห่งเป็นโรงงานกลโกงที่มีแรงงานที่ถูกค้ามนุษย์ โดยแห่งหนึ่งดำเนินการจากเกาะแมน ซึ่งโรงแรมริมทะเลและสำนักงานธนาคารเก่าเป็นที่อยู่ของพนักงานหลายสิบคนที่กำหนดเป้าหมายผู้คนทั่วโลก
Wallet drainer ก็เติบโตเช่นกัน สคริปต์เหล่านี้ดูดคริปโตของเหยื่อเข้ากระเป๋าเงินของผู้โจมตี มักเกิดขึ้นหลังจากการเชื่อมต่อกับตลาด NFT ปลอมหรือบริการ DeFi รวมอยู่ในชุด fraud-as-a-service พวกเขาช่วยดูด 2.2 พันล้านดอลลาร์จากเหยื่อในปี 2024 Pump-and-dump เป็นเรื่องเก่า แต่ AI ให้มันมีขอบเขตใหม่ มิจฉาชีพคว้าโทเค็นราคาถูก ปั่นราคาด้วยบอท บัญชีปลอม และ deepfake ของบุคคลที่รู้จัก แล้วขายที่จุดสูงสุดและทิ้งผู้ซื้อทั่วไปไว้มือเปล่า ลายเซ็น pump-and-dump ปรากฏใน 3.59% ของโทเค็นทั้งหมดที่เปิดตัวในปี 2024 และกลอุบายนี้ไม่ได้จำกัดอยู่แค่คริปโต ดังที่ชาวออสเตรเลียสี่คนได้เรียนรู้ในเดือนธันวาคม 2025 เมื่อพวกเขาถูกตัดสินโทษฐานบิดเบือนราคาหุ้น
กลโกงโรแมนซ์ยังคงอยู่ และ AI ทำให้น่าเชื่อถือและใกล้ชิดมากขึ้น แพลตฟอร์มการออกเดทนำทุกภาคส่วนด้วยอัตราการฉ้อโกง 6.3% มากกว่าสองเท่าของสิ่งที่บริการทางการเงินบันทึกไว้ มิจฉาชีพสร้างโปรไฟล์ที่น่าเชื่อถือ บางครั้งได้รับการสนับสนุนด้วยภาพหรือวิดีโอ deepfake และเมื่อความไว้วางใจก่อตัวขึ้น คำขอก็มาถึง: เหตุฉุกเฉินทางการแพทย์ การเล่นคริปโตที่แน่นอน กระเป๋าสตางค์ที่ต้องการเงิน ในเดือนตุลาคม 2024 ตำรวจฮ่องกงจับกุม 27 คนที่อยู่เบื้องหลังขบวนการโรแมนซ์ deepfake ที่ใช้เครื่องมือเปลี่ยนหน้าและเปลี่ยนเสียงเพื่อดึงเหยื่อเข้าสู่การลงทุนคริปโตปลอมผ่านการโทรวิดีโอสด โดยมีความสูญเสียเป็นล้าน การป้องกันเป็นเรื่องธรรมดาและมีประสิทธิภาพ: ยืนยันชื่อ ภาพถ่าย และประวัติโดยย่อออนไลน์ และพบกับคำขอเงินใด ๆ ด้วยความสงสัย ไม่ว่าการกล่าวจะอ่อนโยนเพียงใด
คลาสสิกยังคงทำเงิน Fraud-as-a-service มอบการโจมตีที่ร้ายแรงให้กับทุกคนที่มีการเข้าถึง dark web Formjacking วางโค้ดที่เป็นอันตรายบนแบบฟอร์มการชำระเงินเพื่อดึงรายละเอียดบัตรระหว่างการชำระเงินโดยไม่มีสัญญาณเตือน Click fraud ใช้บอทเพื่อเพิ่มการใช้จ่ายโฆษณา การแลกเปลี่ยนคริปโตปลอมกลืนเงินฝากและหายไป และการโจมตี flash loan บิดเบือนสัญญาอัจฉริยะ DeFi เพื่อบิดเบือนราคา แก๊งแรนซัมแวร์เรียกร้องคริปโตหลังจากล็อคข้อมูล และ data poisoning ทำให้ข้อมูลที่ป้อนระบบตรวจจับการฉ้อโกงเสียหายจากภายใน
AI ปรับรูปโฉมทั้งสนาม การเปลี่ยนแปลงด้านความซับซ้อนนำหน้า โดยการฉ้อโกงขั้นสูงเพิ่มขึ้น 180% ในปี 2025 การปลอมแปลงที่ช่วยด้วย AI เพิ่มขึ้นเป็น 2% ของเอกสารปลอมจากที่ไม่มีอะไรในปีก่อน อัตราการฉ้อโกงลดลงในสหภาพยุโรปและสหรัฐอเมริกาในขณะที่เพิ่มขึ้น 9.3% ในแอฟริกา 16.4% ในเอเชียแปซิฟิก และ 19.8% ในตะวันออกกลาง ตัวแทนการฉ้อโกง AI กลายเป็นส่วนประกอบถาวร และอาชญากรก้าวหน้าไปสู่การดัดแปลง telemetry โดยโจมตีไปที่ data pipeline ที่อยู่เบื้องหลังการตรวจสอบตัวตนแทนที่จะเป็นเอกสารที่อยู่บนสุด
ภาพของปี 2026 สร้างความไม่สบายใจด้วยเหตุผลที่ดี โดยอาชญากรใช้เครื่องมือเหล่านี้เพื่อทำลายการป้องกันเก่าและกัดเซาะความรู้สึกว่าใครสามารถไว้วางใจได้ บุคคลป้องกันตัวเองได้ดีที่สุดโดยการชะลอลง: ยืนยันคำขอการชำระเงินหรือข้อมูลที่ละเอียดอ่อนใด ๆ หลีกเลี่ยงลิงก์จากคนแปลกหน้า เปิดใช้งานการพิสูจน์ตัวตนแบบหลายปัจจัยในจุดที่สำคัญ และอัปเดตอุปกรณ์อยู่เสมอ การหยุดชั่วคราวหนึ่งครั้งก่อนการโอน หรือการตรวจสอบผ่านช่องทางแยกต่างหาก สามารถยุติกลโกงที่ขัดเกลามาอย่างดีได้ องค์กรต้องการการป้องกันที่สร้างขึ้นในหลายชั้น โดยผสมผสานการตรวจสอบเรียลไทม์ที่ขับเคลื่อนด้วย AI กับการยืนยันแบบปรับตัว ข่าวกรองอุปกรณ์ และการตรวจสอบ biometric เพื่อตั้งค่าสถานะปัญหาก่อนที่มันจะเติบโต
The post Fraud Trends 2026: AI Scams, Deepfakes, and Emerging Threats appeared first on FF News | Fintech Finance.


