เจาะลึกภัยเงียบ Romance Scam หลอกให้รักแล้วชวนลงทุน พร้อมเผยเทคโนโลยีที่มิจฉาชีพใช้ และวิธีป้องกันตัวเองจากกลลวงบนโลกไซเบอร์
ภัยเงียบไซเบอร์ รู้ทัน “Romance Scam” เทคนิคหลอกให้รักแล้วชวนลงทุน
ในยุคที่เทคโนโลยีและอินเทอร์เน็ตเชื่อมโยงคนทั่วโลกเข้าด้วยกันอย่างไร้พรมแดน การค้นหาความรักผ่านแอปพลิเคชันหาคู่หรือโซเชียลมีเดียกลายเป็นเรื่องปกติ ทว่าในมุมมืดของโลกไซเบอร์ ภัยคุกคามรูปแบบใหม่ได้พัฒนาจากการแฮ็กระบบคอมพิวเตอร์ มาสู่การแฮ็ก “ความรู้สึก” ของมนุษย์ หรือที่เรารู้จักกันในชื่อ Romance Scam (หลอกให้รัก) ซึ่งปัจจุบันได้ถูกยกระดับความอันตรายขึ้นไปอีกขั้นด้วยการผสานเข้ากับการ หลอกลงทุน (Investment Fraud) หรือที่ในวงการความปลอดภัยไซเบอร์เรียกว่ากลวิธี “Pig Butchering” (หลอกให้รักแล้วเชือด)
บทความนี้จาก Numsai Tech จะพาทุกท่านไปเจาะลึกถึงโครงสร้างการทำงานของมิจฉาชีพกลุ่มนี้ เทคโนโลยีที่พวกเขานำมาใช้ และวิธีสร้างเกราะป้องกันทางไซเบอร์ให้กับตัวคุณเอง
Romance Scam โฉมใหม่ จากขอเงินสู่วงการ “นักลงทุนปลอม”
ในอดีต มิจฉาชีพสาย Romance Scam มักจะสร้างโปรไฟล์เป็นชาวต่างชาติที่มีฐานะ อ้างว่าส่งของมีค่ามาให้แต่ติดศุลกากร และหลอกให้เหยื่อโอนเงินค่าธรรมเนียมไปให้ แต่ในปัจจุบันเมื่อผู้คนเริ่มรู้ทัน รูปแบบการหลอกลวงจึงเปลี่ยนไปอย่างสิ้นเชิง
มิจฉาชีพยุคใหม่จะเข้ามาในคราบของ “นักลงทุนที่ประสบความสำเร็จ” ไม่ว่าจะเป็น คริปโตเคอร์เรนซี (Cryptocurrency), ฟอเร็กซ์ (Forex) หรือหุ้นต่างประเทศ พวกเขาไม่ได้ขอเงินคุณโดยตรง แต่จะใช้ความสัมพันธ์ที่สร้างขึ้นมาเป็นสะพานเชื่อม เพื่อชักชวนให้คุณนำเงินไปลงทุนในแพลตฟอร์มที่พวกเขาสร้างขึ้นมาเอง
4 ขั้นตอนการทำงาน (Social Engineering) ของมิจฉาชีพ
การทำงานของกลุ่มมิจฉาชีพนี้มีการวางแผนอย่างเป็นระบบ โดยใช้หลักการวิศวกรรมสังคม (Social Engineering) เพื่อเจาะระบบความเชื่อใจของเหยื่อ
- ขั้นที่ 1 การสร้างโปรไฟล์และเข้าหา (The Approach) มิจฉาชีพจะขโมยรูปภาพของคนหน้าตาดี หรือใช้เทคโนโลยี AI สร้างภาพใบหน้า (AI-Generated Faces) ที่ไม่มีอยู่จริงขึ้นมา เพื่อทักหาเหยื่อผ่านแอปพลิเคชันหาคู่ หรือแม้แต่การแกล้ง “ทักแชทผิด” ในแพลตฟอร์มแชทต่างๆ
- ขั้นที่ 2 การฟูมฟักความสัมพันธ์ (The Hook) ใช้เวลาหลายสัปดาห์หรือหลายเดือนในการคุยอย่างสม่ำเสมอ แสดงความห่วงใย เพื่อให้เหยื่อรู้สึกผูกพันและเกิดความไว้วางใจอย่างสนิทใจ (Grooming)
- ขั้นที่ 3 การหย่อนเบ็ดชวนลงทุน (The Pitch) เมื่อเหยื่อเชื่อใจ จะเริ่มแทรกเรื่องการลงทุน อวดผลกำไรที่ได้ และชวนให้เหยื่อลองลงทุนด้วยเงินจำนวนน้อยๆ ก่อน โดยในครั้งแรกๆ เหยื่อจะสามารถถอนเงินกำไรออกมาได้จริง เพื่อสร้างความตายใจ
- ขั้นที่ 4 การเชือด (The Close) เมื่อเหยื่อทุ่มเงินก้อนใหญ่ แพลตฟอร์มปลอมนั้นจะไม่อนุญาตให้ถอนเงิน โดยอ้างว่าต้องจ่ายภาษี ค่าธรรมเนียม หรือบัญชีถูกอายัด และเมื่อเหยื่อรู้ตัว มิจฉาชีพก็จะบล็อกการติดต่อและหายไปในกลีบเมฆทันที
จุดสังเกต คนคุยจริง vs มิจฉาชีพไซเบอร์
เพื่อความปลอดภัย ลองเปรียบเทียบพฤติกรรมของผู้ที่เข้ามาพูดคุยกับคุณผ่านตารางวิเคราะห์ความเสี่ยงด้านล่างนี้
| พฤติกรรม | คนทั่วไปที่กำลังศึกษาดูใจ | มิจฉาชีพ (Romance Scam) |
| การสร้างความสัมพันธ์ | ใช้เวลาเรียนรู้ ค่อยเป็นค่อยไป | รุกหนัก บอกรักรวดเร็ว วางแผนอนาคตตั้งแต่สัปดาห์แรก |
| การเปิดเผยตัวตน | ยินดีวิดีโอคอล หรือนัดพบเมื่อพร้อม | บ่ายเบี่ยงการวิดีโอคอล อ้างว่ากล้องเสีย หรืออาย |
| หัวข้อการสนทนา | เรื่องทั่วไป ชีวิตประจำวัน ความชอบ | วกเข้าเรื่องความมั่งคั่ง การเงิน และ การลงทุน เสมอ |
| แพลตฟอร์มที่ใช้ | คุยผ่านแอปหลักอย่าง Line, FB, IG | มักชวนย้ายไปคุยใน Telegram หรือแอปที่มีความปลอดภัยสูง |
| การจัดการเรื่องเงิน | ไม่ยุ่งเกี่ยวกับเงินของอีกฝ่าย | ส่งลิงก์แอปพลิเคชันแปลกๆ มาให้โหลด และยุให้โอนเงินลงทุน |
เทคโนโลยีเบื้องหลังการลวงโลก (The Tech Behind the Scam)
ในฐานะผู้เชี่ยวชาญด้าน IT เราพบว่ากลุ่มอาชญากรไซเบอร์ใช้เทคโนโลยีขั้นสูงเพื่อทำให้การหลอกลวงดูสมจริงมากขึ้น
- Fake Trading Platforms มิจฉาชีพมีการเขียนเว็บไซต์หรือแอปพลิเคชันเทรดหุ้น/คริปโตที่หน้าตาเหมือนของจริงทุกประการ (Phishing/Spoofing) กราฟหุ้นสามารถวิ่งขึ้นลงได้แบบเรียลไทม์ แต่ตัวเลขทั้งหมดคือสิ่งที่มิจฉาชีพคีย์เข้าไปเองในระบบหลังบ้าน (Back-end)
- Generative AI และ Deepfake มีการใช้ AI เช่น ChatGPT ช่วยในการเขียนข้อความแชทภาษาต่างๆ ให้ดูเป็นธรรมชาติ และใช้ Deepfake ในการสร้างคลิปวิดีโอสั้นๆ หรือเสียงเพื่อยืนยันตัวตนปลอม
- Cryptocurrency Tumblers เมื่อเหยื่อโอนเงิน(ส่วนใหญ่ผ่านคริปโต) มิจฉาชีพจะใช้บริการผสมเหรียญ (Coin Mixers) เพื่อทำลายร่องรอยการทำธุรกรรม ทำให้เจ้าหน้าที่ตำรวจและผู้เชี่ยวชาญด้านเครือข่ายติดตามเส้นทางเงินได้ยากมาก
วิธีป้องกันตัวและสร้างเกราะป้องกันทางไซเบอร์
- ตรวจสอบรูปภาพ (Reverse Image Search) นำรูปโปรไฟล์ของคนคุยไปค้นหาใน Google Images หรือ Yandex หากพบว่ารูปไปซ้ำกับคนอื่น หรือเป็นภาพนางแบบ/นายแบบ ให้ฟันธงไว้ก่อนว่าคือมิจฉาชีพ
- ตรวจสอบ URL และแอปพลิเคชัน อย่าดาวน์โหลดแอปพลิเคชันจากลิงก์ที่บุคคลอื่นส่งให้โดยเด็ดขาด แอปพลิเคชันเกี่ยวกับการเงินต้องดาวน์โหลดจาก App Store หรือ Google Play Store อย่างเป็นทางการ และมีบริษัทที่จดทะเบียนรับรองชัดเจนเท่านั้น
- เก็บข้อมูลเป็นความลับ ห้ามเปิดเผยข้อมูลส่วนบุคคล (PII) เช่น บัตรประชาชน รหัสผ่าน หรือภาพถ่ายส่วนตัวที่อาจถูกนำมาแบล็กเมล์ได้
- ดึงสติและปรึกษาผู้เชี่ยวชาญ เมื่อเริ่มมีการพูดคุยเรื่อง “การโอนเงิน” หรือ “การลงทุน” ให้หยุดคิดและนำเรื่องนี้ไปปรึกษาคนในครอบครัว หรือผู้ที่มีความรู้ด้าน IT และการเงินทันที
บทสรุป
“ความรัก” เป็นสิ่งที่สวยงาม แต่เมื่อมันถูกนำมาใช้เป็นเครื่องมือโดยอาชญากรไซเบอร์ มันสามารถทำลายล้างทั้งสภาพจิตใจและสถานะทางการเงินของเหยื่อได้อย่างคาดไม่ถึง ภัย Romance Scam ที่พ่วงมากับการหลอกลงทุนนั้น เป็นบทพิสูจน์ที่ชัดเจนว่า ในโลกดิจิทัลปัจจุบัน ระบบรักษาความปลอดภัยที่ดีที่สุดไม่ได้อยู่ที่ซอฟต์แวร์แอนตี้ไวรัสเพียงอย่างเดียว แต่อยู่ที่ “ความตระหนักรู้และการรู้เท่าทัน” (Security Awareness) ของตัวผู้ใช้งานเอง
หากคุณพบเจอเหตุการณ์ที่น่าสงสัย หรือตกเป็นเหยื่อของการหลอกลวงออนไลน์ ควรรีบเก็บหลักฐานการแชท สลิปการโอนเงิน และแจ้งความผ่านระบบออนไลน์ของสำนักงานตำรวจแห่งชาติโดยเร็วที่สุด
คุณเคยมีประสบการณ์ หรือคนใกล้ตัวเคยถูกคนแปลกหน้าทักมาเพื่อชักชวนให้ลงทุนในลักษณะที่น่าสงสัยแบบนี้บ้างหรือไม่?
