เว็บ AI ช่วยยิงแอดปลอม ขโมยบัญชี Google แม้เปิด OTP

Island พบข้อมูลจากเหยื่อส่งเข้าระบบหลอกขโมยบัญชีโฆษณา หลายร้อยรายการ แปลว่ามีการส่งข้อมูลจำนวนมาก แต่ยังบอกไม่ได้ว่าขโมยบัญชีสำเร็จกี่บัญชี ตามรายงานวันที่ 6 ตุลาคม 2026 ของ Island และข้อทักท้วงของ BleepingComputer ครับ คนร้ายสร้างเว็บเครื่องมือ AI ช่วยซื้อโฆษณาปลอม แล้วรอรับรหัสผ่านกับการยืนยันตัวตนจากคนที่กดเชื่อมบัญชี

เป้าหมายคือคนถือสิทธิ์จัดการโฆษณา ทั้งพนักงานเอเจนซี คนซื้อพื้นที่โฆษณา และผู้ดูแลบัญชีลูกค้า รายงานของ Island ชี้ว่าบัญชีเหล่านี้มีวิธีชำระเงินและงบที่อนุมัติอยู่แล้ว สำหรับร้านที่พึ่งโฆษณาหาลูกค้า ความเสียหายจึงอาจเริ่มจากปุ่มที่ดูเหมือนช่วยประหยัดเวลาทำงาน

สรุป 30 วินาที: เกิดอะไรขึ้น

แคมเปญนี้เป็น phishing หรือการปลอมตัวเพื่อหลอกให้ส่งข้อมูลลับ คนร้ายแอบอ้างเครื่องมือโฆษณาของ ChatGPT, Gemini, Claude, Perplexity, Manus และ Meta Muse ตาม The Hacker News ชื่อเหล่านี้เป็นแบรนด์ที่ถูกนำไปแอบอ้าง ไม่ได้แปลว่าเจ้าของบริการเปิดเครื่องมือปลอมเหล่านั้นเอง

คำโฆษณามีทั้งช่วยวางแผนแคมเปญ ตรวจค่าใช้จ่าย และเชื่อมบัญชีธุรกิจ แต่ทุกหน้าพาไปยังปุ่ม Connect หรือเชื่อมบัญชี เหมือนกัน ตาม Island เมื่อกดแล้ว เว็บวาดหน้าต่างล็อกอิน Google ปลอมขึ้นภายในหน้าเดิม แถบที่อยู่จริงของเบราว์เซอร์ยังอยู่บนเว็บคนร้าย

จากนั้นมีคนร้ายเฝ้าข้อมูลและเลือกว่าจะให้เหยื่อเห็นขั้นตอนไหนต่อ เช่น ขอรหัสผ่านใหม่ ขอรหัสจากข้อความหรือแอป และขออนุมัติการเข้าสู่ระบบ ตาม BleepingComputer นี่จึงเป็นการหลอกที่ปรับตามสิ่งที่คุณทำอยู่ ไม่ได้จบแค่เก็บรหัสผ่านจากแบบฟอร์ม

แล้วเปิดรหัสใช้ครั้งเดียวไว้ ทำไมยังโดนได้? เพราะ The Hacker News ระบุว่าคนร้ายนำข้อมูลไปลองเข้าสู่บัญชีจริงในเวลานั้น แล้วสั่งหน้าปลอมให้ขอสิ่งที่ต้องใช้ต่อ เหยื่อจึงอาจกำลังช่วยยืนยันการเข้าระบบให้คนอื่น โดยเข้าใจว่าตนเองกำลังเชื่อมเครื่องมือทำงาน

ทำไมเรื่องนี้เกี่ยวกับคุณ

เจ้าของร้านเล็กที่ซื้อโฆษณาเองอาจไม่ได้เรียกตัวเองว่านักการตลาด แต่ถ้าบัญชีที่ใช้อยู่เข้าถึงงบโฆษณาได้ ก็มีทรัพย์สินที่คนร้ายอยากได้อยู่แล้วครับ Island อธิบายว่าบัญชีผู้จัดการสามารถเข้าถึงบัญชีลูกค้าหลายราย ซึ่งแต่ละรายมีข้อมูลเรียกเก็บเงินและผู้ใช้งานที่เชื่อมอยู่

สำหรับคนทำงานเอเจนซี ความเสี่ยงไม่ได้หยุดอยู่ที่งานของตนเอง บัญชีที่เชื่อมลูกค้าหลายรายอาจทำให้ความเสียหายขยายไปถึงลูกค้าเหล่านั้น ตาม SOCtember ดังนั้นคนที่มีสิทธิ์กว้างควรตรวจการเชื่อมเครื่องมือใหม่รอบคอบเป็นพิเศษ แม้คำเชิญจะดูเหมือนเกี่ยวกับงานประจำ

หน้าเว็บปลอมเลือกใช้ภาษาที่คนซื้อโฆษณาคุ้นเคย เช่น MCC ซึ่งหมายถึงบัญชีผู้จัดการที่รวมบัญชีลูกค้าไว้ และ ROAS ซึ่งหมายถึงผลตอบแทนจากเงินโฆษณา Island ระบุว่าคำเหล่านี้ทำให้การขอเชื่อมบัญชีดูเป็นขั้นตอนปกติ ชื่อบริการคุ้นตากับศัพท์ตรงสายงานจึงเป็นส่วนหนึ่งของการหลอก

เว็บยังปรับหน้าตาให้เข้ากับ Windows, macOS, iOS และ Android รวมถึงโหมดหน้าจอสีเข้ม ตาม BleepingComputer การใช้มือถือแทนคอมพิวเตอร์จึงไม่ใช่เหตุผลที่จะเชื่อหน้าล็อกอินนี้ได้ทันที สิ่งที่ต้องตรวจคือเว็บจริงที่เปิดอยู่ ไม่ใช่แค่หน้าตาที่เหมือนอุปกรณ์ของเรา

ทำงานยังไง

เทคนิคนี้เรียกว่า browser-in-the-browser หรือหน้าต่างเบราว์เซอร์ปลอมที่วาดซ้อนอยู่ในเว็บ มันทำให้ดูเหมือนมีหน้าต่าง Google เปิดแยกมาให้ล็อกอิน ตาม Island แต่กรอบหน้าต่าง รูปกุญแจ และข้อความ accounts.google.com ที่เห็นในกรอบนั้นล้วนเป็นส่วนหนึ่งของหน้าเว็บคนร้าย

จุดสำคัญคือ แถบที่อยู่จริง ซึ่งอยู่บนตัวแอปเบราว์เซอร์ ไม่ใช่แถบที่เว็บวาดไว้ข้างใน SOCtember ย้ำว่าเว็บวาดแถบที่อยู่หรือกล่องยืนยันได้ แต่เปลี่ยนเว็บไซต์ต้นทางจริงที่เบราว์เซอร์กำลังเปิดอยู่ไม่ได้ การเห็นชื่อ Google ในกรอบด้านในจึงยังไม่ยืนยันว่าคุณอยู่กับ Google

ลองนึกถึงเคาน์เตอร์ธนาคารปลอมที่ตั้งอยู่ในห้างซึ่งตกแต่งน่าเชื่อถือครับ พนักงานใส่ชุดเหมือนธนาคาร มีป้าย มีช่องรับเอกสารครบ แต่ตำแหน่งที่ตั้งจริงไม่ได้กลายเป็นสาขาธนาคารเพราะป้ายนั้น หน้าต่างล็อกอินปลอมก็ทำหน้าที่แบบเดียวกัน ความคุ้นตาของเคาน์เตอร์ไม่ใช่หลักฐานว่าคนรับข้อมูลเป็นผู้ให้บริการตัวจริง

หลังคุณส่งข้อมูล มีคนร้ายรับและกำหนดหน้าจอต่อไปได้ ตาม The Hacker News เขาสามารถให้คุณรอ บอกรหัสผิด หรือเปลี่ยนเป็นขั้นตอนยืนยันอื่น ข้อความว่ารหัสผิดบนหน้านี้จึงไม่ได้รับรองว่าข้อมูลที่พิมพ์ไปก่อนหน้านั้นถูกทิ้งแล้ว

MFA คือการยืนยันตัวตนด้วยหลักฐานเพิ่มเติมจากรหัสผ่าน ส่วน OTP คือรหัสที่ใช้ได้ครั้งเดียว รายงานของ BleepingComputer ระบุว่าชุดหลอกนี้ขอได้ทั้งรหัสทาง SMS และรหัสจากแอปสร้างรหัสยืนยัน การใช้ได้ครั้งเดียวไม่ได้ช่วยหากคนร้ายรับรหัสไปใช้กับการเข้าระบบที่กำลังเกิดขึ้นทันที

วิธีอื่นที่รายงานพบมีการแจ้งเตือนให้กดอนุมัติของ Okta ซึ่งเป็นบริการจัดการการเข้าสู่ระบบองค์กร รวมถึงคำขออนุมัติของ Google และหน้าที่แสดง QR ตาม The Hacker News จึงควรหยุดเมื่อมีการยืนยันที่อธิบายไม่ได้ ไม่ว่าจะเป็นช่องกรอกรหัสหรือปุ่มอนุมัติ เรื่องนี้ไม่ได้แปลว่าต้องปิด MFA แต่ต้องตรวจว่าเรากำลังยืนยันให้ใคร

จุดหักมุม: เครื่องมือใหม่ อาจเป็นชื่อใหม่ของกับดักเดิม

แต่เว็บที่ดูเพิ่งเปิดตัว อาจไม่ได้มีระบบใหม่อยู่ข้างหลัง Island พบว่าเว็บ AI โฆษณาปลอมใช้ระบบร่วมกับหน้าหลอกขอเงินคืนและเว็บสมัครงานปลอม เปลี่ยนเรื่องที่ใช้ชวนเข้ามา แต่คงวิธีรับข้อมูลและให้คนร้ายควบคุมขั้นตอนเดิม

รายงานต้นทางระบุว่า Muse Ads ปลอมปรากฏภายใน 8 วัน หลัง Meta เปิดตัว Muse แปลว่าคนร้ายตามกระแสสินค้าใหม่ได้ภายในช่วงสั้น ๆ ตาม Island ตัวเลขนี้มาจากการติดตามของ Island ไม่ใช่กำหนดเวลาของผลิตภัณฑ์โฆษณาทางการ

แต่เรื่องที่ต้องระวังยิ่งกว่าความเร็วคือความเนียนของคำเชิญ SOCtember รายงานว่ามีการใช้คำเชิญทางอีเมลพาเหยื่อเข้าเว็บเหล่านี้ การตามข่าว AI ทันจึงยังต้องมาคู่กับการตรวจว่าเครื่องมือที่ชวนให้เชื่อมบัญชีมีตัวตนจริงหรือไม่

เรื่องเงิน / ผลกระทบ

บัญชีโฆษณาที่ถูกขโมยมีทางทำเงินได้ทั้งนำงบไปลงโฆษณาของคนร้าย และขายบัญชีต่อ ตาม BleepingComputer บัญชีที่มีประวัติใช้จ่ายสะอาดเป็นสิ่งที่คนร้ายต้องการ ดังนั้นการที่ร้านคุณไม่เคยมีปัญหามาก่อน ไม่ได้ทำให้บัญชีหมดความน่าสนใจสำหรับผู้ซื้อในตลาดผิดกฎหมาย

ความเสียหายอีกส่วนคือสิทธิ์ควบคุมธุรกิจ Island ระบุว่าคนร้ายมักเพิ่มผู้ดูแลของตนเองและลดสิทธิ์เจ้าของเดิม การนำบัตรออกจึงเป็นคนละงานกับการเอาบัญชีกลับมา เจ้าของร้านอาจต้องตรวจทั้งรายจ่ายและคนที่ยังมีสิทธิ์อยู่ในระบบ

รายงานเดียวกันอธิบายว่าการกู้บัญชีอาจใช้เวลาหลายสัปดาห์หรือหลายเดือน ระหว่างนั้นบัญชียังอาจแสดงโฆษณาต่อได้ ตาม Island นี่เป็นภาพความเสี่ยงที่แหล่งข่าวเล่า ไม่ใช่ระยะเวลากู้คืนที่รับประกันสำหรับทุกคน และยังไม่มีข้อมูลเฉพาะว่าผู้เสียหายในไทยใช้เวลานานเท่าไร

สำหรับร้านไทย ผลที่ควรนำมาประเมินคืองบที่อาจถูกใช้โดยไม่ได้อนุมัติ และเวลาที่ต้องตามคืนสิทธิ์ ส่วนเอเจนซีต้องประเมินบัญชีลูกค้าที่เข้าถึงได้ด้วย ตามขอบเขตความเสียหายที่ SOCtember อธิบาย แหล่งข่าวชุดนี้ไม่ได้เปิดเผยยอดเงินเสียหายในไทย จึงยังคำนวณเป็นเงินบาทหรือจำนวนร้านที่ได้รับผลกระทบไม่ได้ครับ

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ฝั่งที่ชี้ว่าภัยนี้เกิดขึ้นจริงคือ Island ซึ่งรายงานการส่งข้อมูลของเหยื่อและระบุว่ากิจกรรมยังดำเนินอยู่ขณะเขียนรายงาน ตาม Island แต่ BleepingComputer คัดค้านการตีความจำนวนรายการเป็นจำนวนบัญชีที่ยึดได้ โดยระบุชัดว่าสองอย่างนี้ไม่จำเป็นต้องเท่ากัน ตาม BleepingComputer จึงมีหลักฐานการหลอกจริง แต่ยังไม่มีจำนวนความสำเร็จที่ยืนยัน

ทั้งสองฝั่งไม่ได้โต้แย้งกันว่าแคมเปญมีอยู่หรือไม่ ความต่างอยู่ที่ขอบเขตข้อสรุปจากหลักฐาน ส่วน The Hacker News และ SOCtember อธิบายกลไกโดยอ้างงาน Island เช่นกัน การมีหลายสื่อรายงานช่วยตรวจคำอธิบาย แต่ไม่เท่ากับมีการนับเหยื่ออิสระหลายชุด

เรื่องวิธีป้องกันก็ต้องแยกจากการขายผลิตภัณฑ์ Island ปิดรายงานด้วยการเสนอระบบเบราว์เซอร์ของบริษัท ตาม Island ขณะที่ SOCtember ชี้ว่าแนวทางส่วนใหญ่ทำได้โดยไม่ต้องซื้อผลิตภัณฑ์นั้น นี่เป็นข้อทักท้วงเรื่องทางเลือกป้องกัน ไม่ใช่การปฏิเสธผลการวิจัย

รายละเอียดวันที่มีจุดที่ควรรักษาตามเอกสาร The Hacker News ในไฟล์ต้นทางระบุวันที่ 7 ตุลาคม 2026 แต่รายการอ้างอิงท้าย SOCtember ลงวันที่ข่าวเดียวกันเป็นวันก่อนหน้า บทความนี้ยึดวันที่จากไฟล์ของ The Hacker News และไม่แปลงเป็นเวลาไทย เพราะไม่ได้มีเวลาพร้อมเขตเวลาให้แปลง

ข้อมูลที่ยังไม่มีในแหล่งข่าวชุดนี้ ได้แก่ จำนวนผู้เสียหายในไทย ยอดเสียหายจริงทั้งหมด และสัดส่วนบัญชีที่กู้คืนได้ ยังไม่มีคำชี้แจงตอบโต้จากเจ้าของทุกแบรนด์ที่ถูกแอบอ้างในไฟล์เหล่านี้ด้วย จึงไม่ควรแต่งเสียงบริษัทมาประกอบให้ดูเหมือนมีการถกเถียงที่เกิดขึ้นแล้ว

แล้วเราควรทำอะไร

เจ้าของร้าน คนซื้อโฆษณา และพนักงานทั่วไป: ทำตามได้เลย

ตรวจแถบที่อยู่จริงก่อนกรอกรหัส ดูที่ตัวเบราว์เซอร์ด้านนอก ไม่ใช่แถบที่อยู่ในกรอบล็อกอินบนหน้าเว็บ Island พบว่ากรอบปลอมแสดงชื่อเว็บที่ไว้ใจได้ ขณะที่เว็บจริงยังเป็นโดเมนคนร้าย ถ้ายังแยกไม่ออก ให้หยุดการเชื่อมบัญชีไว้ก่อน
ลองลากหน้าต่างที่อ้างว่าเปิดแยกออกนอกหน้าต่างหลัก เมื่อใช้อุปกรณ์ที่ทำได้ BleepingComputer แนะนำวิธีนี้เพราะกรอบปลอมที่ฝังในหน้าเว็บออกนอกพื้นที่นั้นไม่ได้ ใช้เป็นสัญญาณช่วยจับผิดร่วมกับแถบที่อยู่จริง ไม่ใช่เหตุผลให้ข้ามการตรวจอื่น
อย่าเชื่อมบัญชีจากอีเมลที่ไม่ได้ร้องขอ ให้ตรวจตัวตนเครื่องมือและการเชื่อมต่อกับผู้รับผิดชอบก่อน คำแนะนำนี้สอดคล้องกับอีเมลคำเชิญปลอมที่ The Hacker News รายงาน อย่าใช้เพียงชื่อแบรนด์หรือศัพท์โฆษณาในอีเมลเป็นหลักฐาน
พิจารณา passkey หรือกุญแจความปลอดภัยแบบฮาร์ดแวร์ Passkey คือวิธียืนยันที่ผูกกับเว็บไซต์จริง ส่วนกุญแจฮาร์ดแวร์เป็นอุปกรณ์สำหรับยืนยันตัวตน SOCtember แนะนำวิธีที่ผูกกับต้นทางจริง เพราะลดการพึ่งรหัสผ่านและรหัสใช้ครั้งเดียวที่เว็บปลอมรอรับ ให้ตรวจว่าบัญชีของคุณรองรับวิธีใดก่อนเลือกใช้
ตั้งการแจ้งเตือนค่าใช้จ่ายโฆษณาหากบัญชีมีตัวเลือกนี้ นี่เป็นข้อเสนอเพื่อติดตามความเสียหาย ไม่ใช่คำรับรองว่าทุกแพลตฟอร์มมีเมนูเหมือนกัน เหตุผลคือ SOCtember แนะนำให้ตรวจแคมเปญและรายจ่ายที่ไม่มีใครอนุมัติ การแจ้งเตือนช่วยให้คุณมีจุดตรวจเพิ่ม แต่ไม่แทนการป้องกันการเข้าสู่ระบบ

ทีม IT และผู้ดูแลธุรกิจ: ตรวจสิทธิ์ให้ครบทั้งเครือข่ายบัญชี

แยกบัญชีผู้ดูแลธุรกิจจากบัญชีที่ใช้ลองเครื่องมือทั่วไป นี่เป็นข้อเสนอจัดระเบียบงานจากความเสี่ยงที่บัญชีผู้จัดการเข้าถึงลูกค้าหลายราย ตาม Island กำหนดให้ชัดว่าบัญชีไหนใช้เชื่อมเครื่องมือที่ผ่านการตรวจแล้ว และใครเป็นคนอนุมัติ
หากเคยกรอกข้อมูล ให้ตรวจทุกบัญชีลูกค้าที่ตัวตนนั้นเข้าถึงได้ ตรวจผู้จัดการหรือพาร์ตเนอร์ใหม่ ข้อมูลกู้คืนที่เปลี่ยนไป และแคมเปญที่ไม่ได้อนุมัติ ตามแนวทางใน SOCtember อย่าจบการตรวจเพียงเพราะหยุดกรอกรหัสไปแล้ว
ตรวจการเปลี่ยนสิทธิ์ควบคู่กับเงิน The Hacker News แนะนำให้ทบทวนการเปลี่ยนการควบคุมบัญชีโฆษณาและตรวจเครื่องมือ AI ก่อนเชื่อมบัญชี จัดผู้รับผิดชอบให้ดูทั้งสองส่วน เพื่อไม่ให้การตามรายจ่ายกลบการตรวจผู้ดูแลที่ถูกเพิ่มมา
ให้ทีมตรวจจับดูความสัมพันธ์ของกิจกรรม ไม่ตัดสินจากผู้ให้บริการโฮสต์อย่างเดียว SOCtember ชี้ว่ารูปแบบการควบคุมและส่งข้อมูลมีประโยชน์กว่าชื่อโฮสต์ทั่วไป สำหรับพนักงานให้ส่งเรื่องต่อทีมดูแลระบบ ไม่ต้องทดลองเจาะหรือไล่ตามเว็บคนร้ายเอง

ผมมองว่า…

ผมมองว่าเรื่องนี้ ไม่ใช่การเลือกว่าจะใช้ AI หรือไม่ แต่คือการเลือกว่าจะให้ใครแตะบัญชีที่ใช้เงินธุรกิจได้ เครื่องมือที่ช่วยทำงานเร็วขึ้นยังมีเหตุผลให้ใช้ แต่คำว่าเชื่อมบัญชีต้องหมายถึงการมอบสิทธิ์ที่ผ่านการตรวจ ไม่ใช่ขั้นตอนเล็ก ๆ ที่รีบกดให้จบก่อนกลับไปทำงาน

ผมมองว่าการบอกเพียงว่าเปิด OTP แล้วปลอดภัย ทำให้คำอธิบายขาดส่วนสำคัญไปครับ ในเหตุการณ์นี้คนร้ายไม่ได้รอเดารหัส แต่รอให้เจ้าของส่งหลักฐานยืนยันให้ระหว่างการล็อกอินตามกลไกที่ The Hacker News อธิบาย สิ่งที่ควรเพิ่มคือการตรวจต้นทางและวิธียืนยันที่ผูกกับเว็บจริง ไม่ใช่เลิกใช้การยืนยันหลายขั้น

ผมมองว่าร้านเล็กควรมีข้อตกลงง่าย ๆ ว่าใครอนุมัติเครื่องมือใหม่ และใครรับแจ้งเมื่อมีการเชื่อมบัญชีผิดปกติ ส่วนเอเจนซีควรรู้ว่าบัญชีแต่ละคนเข้าถึงลูกค้ารายใดบ้าง ข้อตกลงนี้ไม่ได้ต้องเริ่มจากระบบราคาแพง แต่ต้องทำให้คนที่กำลังกด Connect มีทางหยุดและขอให้ช่วยตรวจได้ทันที

ปิดท้าย: สิ่งที่ต้องจับตา

การรักษางบโฆษณาเริ่มตั้งแต่จังหวะยืนยันว่าใครกำลังขอสิทธิ์ ไม่ได้เริ่มเมื่อเห็นบิลผิดปกติแล้วครับ สิ่งที่ควรจับตาคือรายงานจำนวนบัญชีที่ถูกยึดสำเร็จแยกจากจำนวนข้อมูลที่ส่งเข้าเว็บปลอม และการเปลี่ยนชื่อเครื่องมือที่ใช้ล่อเหยื่อ ตามข้อจำกัดที่ BleepingComputer ระบุและการตามกระแสแบรนด์ใหม่ที่ Island พบ

ในร้านหรือทีมของคุณ ตอนนี้ใครเป็นคนตรวจเครื่องมือใหม่ก่อนอนุญาตให้เชื่อมบัญชีโฆษณา?

Recap

เกิดอะไรขึ้น: เว็บ AI โฆษณาปลอมใช้หน้าล็อกอินซ้อนในเว็บ และมีคนร้ายควบคุมขั้นตอนสด ตาม Island
จำนวนที่ต้องจำ: ข้อมูลส่งเข้าระบบหลายร้อยรายการ แปลว่ามีการส่งข้อมูลจำนวนมาก ยังไม่ใช่จำนวนบัญชีที่ยึดสำเร็จ ตาม BleepingComputer
ใครทักท้วง: BleepingComputer จำกัดการตีความจำนวนเหยื่อ ส่วน SOCtember ชี้ว่าป้องกันได้โดยไม่จำเป็นต้องซื้อเบราว์เซอร์ของ Island
ยังไม่รู้: จำนวนผู้เสียหาย ยอดเงินเสียหาย และผลการกู้คืนบัญชีในไทย ไม่มีข้อมูลเหล่านี้ในแหล่งข่าวชุดนี้
กระทบคุณ: บัญชีที่เข้าถึงงบหรือบัญชีลูกค้าได้ควรตรวจทั้งผู้ดูแลและค่าใช้จ่าย ตาม SOCtember
ทำต่อ: ตรวจแถบที่อยู่จริง หยุดเชื่อมจากคำเชิญที่ไม่ได้ขอ และพิจารณาวิธียืนยันที่ผูกกับเว็บจริง
จับตา: จำนวนบัญชีที่ยึดสำเร็จซึ่งยืนยันแล้ว และชื่อเครื่องมือปลอมที่เปลี่ยนตามข่าว
แหล่งอ้างอิง: 1 — Island, 2 — BleepingComputer, 3 — The Hacker News, 4 — SOCtember