AI ช่วยยิงแอดปลอม กด Connect ทีเดียวเสี่ยงเสียบัญชีและงบ

Island พบการส่งข้อมูลเหยื่อหลายร้อยครั้งในแคมเปญเว็บ AI ยิงแอดปลอม ตามรายงานต้นทางวันที่ 6 ตุลาคม 2026 แปลว่ามีข้อมูลไหลเข้าระบบคนร้ายแล้ว แต่ตัวเลขจากงานวิจัยนี้ยังไม่บอกจำนวนบัญชีที่ถูกยึดสำเร็จ (Island, BleepingComputer)

เว็บเหล่านี้อ้างชื่อ ChatGPT, Gemini, Claude และ Perplexity เพื่อชวนคนทำโฆษณาเชื่อมบัญชี เมื่อกด Connect คนร้ายใช้หน้าล็อกอินปลอมเก็บทั้งรหัสผ่านและรหัสยืนยันแบบสด ตามข่าวของ BleepingComputer เงินที่เสี่ยงจึงเป็นงบยิงแอดของร้านและลูกค้า ไม่ได้จบแค่เสียบัญชีสำหรับคุยกับ AI ครับ

สรุป 30 วินาที: เกิดอะไรขึ้น

นักวิจัยของ Island พบระบบหลอกขโมยข้อมูลเข้าสู่บัญชี หรือ phishing ที่แต่งหน้าเป็นเครื่องมือ AI ช่วยทำโฆษณา ข้อเสนอมีตั้งแต่สรุปงานโฆษณา วางแผนแคมเปญ ไปจนถึงตรวจการใช้เงิน ทุกหน้าให้ผู้ใช้กดเชื่อมบัญชีก่อนรับประโยชน์เหล่านั้น (Island)

หลังปุ่มเชื่อมบัญชีคือหน้าต่าง Google หรือ Okta ปลอม โดย Okta เป็นระบบที่องค์กรใช้จัดการการเข้าสู่บริการต่าง ๆ หน้านี้ไม่ได้ปล่อยให้เหยื่อกรอกตามขั้นตอนตายตัว คนร้ายเลือกได้ว่าจะขอรหัสผ่าน รหัสจากข้อความ หรือคำอนุมัติบนมือถือเป็นลำดับถัดไป (Island)

MFA คือการยืนยันตัวตนเพิ่มจากรหัสผ่าน เช่น รหัสในแอปหรือการกดอนุมัติ แต่ในแคมเปญนี้คนร้ายขอข้อมูลเหล่านั้นระหว่างที่เหยื่อยังอยู่หน้าเว็บปลอม ตามรายงานของ BleepingComputer ดังนั้นการเปิด MFA แล้วจึงไม่ได้แปลว่ากรอกรหัสในหน้าไหนก็ได้

ทำไมเรื่องนี้เกี่ยวกับคุณ

เป้าหมายที่ Island ระบุคือพนักงานเอเจนซี คนซื้อโฆษณา และผู้ดูแลบัญชีรวม ซึ่งอาจเข้าถึงบัญชีลูกค้าหลายรายได้ บัญชีโฆษณามีวิธีจ่ายเงินที่ผูกไว้และงบที่อนุมัติแล้ว คนร้ายจึงมองเห็นช่องทางหาเงินทันทีหลังเข้าได้ (Island)

สำหรับคนไทยที่ขายของผ่าน Facebook หรือรับยิง Google Ads ให้ร้านอื่น ประเด็นนี้เกี่ยวกับขั้นตอนทำงานประจำวันโดยตรงครับ การกดเชื่อมเครื่องมือช่วยงานอาจดูเป็นเรื่องปกติ แต่ Island พบว่าเว็บปลอมใช้คำที่คนทำแอดคุ้นเคยเพื่อให้คำขอเชื่อมบัญชีดูสมเหตุสมผล (Island)

ตัวอย่างคือ MCC หรือบัญชีจัดการ Google Ads ที่ดูแลบัญชีลูกค้าที่เชื่อมอยู่ได้ เว็บ Gemini ปลอมชูการรองรับบัญชีลักษณะนี้ ส่วน Perplexity ปลอมเสนอการวางแผนและตรวจเงินโฆษณา นี่เป็นคำโฆษณาของเว็บคนร้าย ไม่ใช่การยืนยันว่าบริษัทเจ้าของชื่อเปิดบริการตามนั้น (Island)

รายงานยังพบว่าระบบรองรับรูปแบบเข้าสู่บัญชี Google, Meta, TikTok และ Okta จึงควรคิดถึงทั้งบัญชีร้านและบัญชีงานที่เชื่อมอยู่ แต่ข้อมูลนี้ไม่ได้ยืนยันว่าคนไทยหรือบัญชีทุกแพลตฟอร์มถูกยึดแล้ว (BleepingComputer)

ถ้าหน้าต่างขึ้นชื่อ Google และดูเหมือนของจริง เราต้องดูตรงไหนอีก? คำตอบอยู่ที่การแยกสิ่งที่เบราว์เซอร์แสดงจริง ออกจากสิ่งที่เว็บวาดขึ้นมาครับ

ทำงานยังไง

Browser-in-the-browser หมายถึงการวาดหน้าต่างเบราว์เซอร์ปลอมไว้ภายในหน้าเว็บจริง Island พบว่าแถบที่อยู่ในหน้าต่างปลอมแสดงชื่ออย่าง accounts.google.com แต่แถบที่อยู่ของเบราว์เซอร์ตัวจริงยังค้างบนเว็บหลอก คนร้ายจึงสร้างภาพว่าคุณย้ายไปล็อกอินกับผู้ให้บริการแล้ว (Island)

ลองนึกถึงเคาน์เตอร์ธนาคารปลอมที่ตั้งอยู่ในห้างจริงครับ ห้างที่คุณเดินเข้าไปมีอยู่จริง แต่ป้ายธนาคารและคนรับข้อมูลตรงเคาน์เตอร์เป็นของปลอม การเห็นป้ายที่คุ้นตาจึงยังไม่บอกว่าเรากำลังส่งข้อมูลให้ใคร เช่นเดียวกับแถบชื่อเว็บที่ถูกวาดอยู่ในหน้าเว็บอีกชั้น

หน้าปลอมของแคมเปญนี้ปรับหน้าตาตามอุปกรณ์ที่เหยื่อใช้ ทั้งคอมพิวเตอร์และมือถือ รวมถึงโหมดพื้นหลังมืดตามที่ Island พบ จึงไม่ควรตัดสินจากความเรียบร้อยของหน้าจอหรือความเหมือนเพียงอย่างเดียว ความเนียนคือสิ่งที่คนร้ายตั้งใจทำครับ (Island)

เมื่อเหยื่อเริ่มกรอกข้อมูล คนควบคุมฝั่งคนร้ายจะเห็นสิ่งที่ส่งเข้ามาและเลือกหน้าถัดไปได้ เขาสั่งให้กรอกรหัสซ้ำ แจ้งว่ารหัสไม่ถูก หรือให้รออยู่หน้าจอได้ ระบบยังแสดงคำขออนุมัติของ Google และ Okta หรือแสดง QR ให้เหยื่อทำตามได้ (Island)

วิธีตรวจเบื้องต้นบนคอมพิวเตอร์คือจับแถบหัวหน้าต่างล็อกอินแล้วลองลากออกนอกขอบเบราว์เซอร์หลัก หน้าต่างจริงแยกออกมาได้ แต่หน้าที่ถูกวาดข้างในจะติดอยู่ภายในกรอบ ตามคำอธิบายของ BleepingComputer ถ้าลากไม่ออก ให้หยุดกรอกและกลับไปเปิดบริการจากช่องทางทางการเอง

การทดสอบนี้ใช้หาความผิดปกติของหน้าต่าง ไม่ได้ยืนยันว่าเครื่องมือ AI ทุกตัวที่เปิดหน้าต่างจริงน่าเชื่อถือ สำหรับมือถือที่ลองลากแบบเดียวกันไม่ได้ คำแนะนำให้เปิดบริการโดยตรงแทนการตามลิงก์ยังใช้เป็นขั้นตอนป้องกันได้ (Security Arsenal)

จุดหักมุม: คนร้ายรอรหัสพร้อมคุณ

แต่สิ่งที่น่ากังวลคือคนร้ายไม่ต้องรอเอารหัสเก่าไปลองครับ เขาคุมคำถามและรับรหัสระหว่างที่คุณกำลังทำตามอยู่ รหัสจาก SMS หรือแอปยืนยันจึงมีข้อจำกัดในสถานการณ์นี้ ตามการวิเคราะห์ของ Guy Fawkes News

ส่วน passkey คือวิธียืนยันตัวตนที่ผูกกับเว็บเจ้าของบัญชี แทนการส่งรหัสให้กรอกเอง Security Arsenal อธิบายว่า passkey และกุญแจความปลอดภัยแบบ FIDO2 ต้านการหลอกลักษณะนี้ เพราะหลักฐานยืนยันผูกกับเว็บจริง แต่รายงานไม่ได้ระบุว่าบัญชีโฆษณาทุกชนิดเปิดใช้ได้เหมือนกัน (Security Arsenal)

เรื่องเงิน / ผลกระทบ

BleepingComputer ระบุว่าคนร้ายสามารถใช้ยอดเงินที่มีอยู่ยิงโฆษณาหลอกลวง หรือขายบัญชีให้คนร้ายรายอื่นได้ คุณจึงต้องตรวจการใช้เงินควบคู่กับการเข้าสู่บัญชี การเปลี่ยนรหัสแล้วไม่ได้ดูแคมเปญที่กำลังทำงาน อาจทำให้มองข้ามความเสียหายฝั่งโฆษณา (BleepingComputer)

Island อ้างงานวิจัยของ Mimecast ว่าบัญชีที่มีประวัติใช้เงินดีมีมูลค่าในตลาดขายบัญชี และอธิบายว่าคนร้ายมักเพิ่มผู้ดูแลของตนเอง พร้อมลดสิทธิ์เจ้าของเดิม การเอาบัตรออกกับการเอาบัญชีกลับมาจึงเป็นคนละงาน ไม่ควรเข้าใจว่าหยุดจ่ายเงินแล้วปัญหาทั้งหมดจบ (Island)

ผลต่อเอเจนซีอาจต่อไปถึงลูกค้าที่บัญชีรวมเข้าถึงได้ ตามที่ Island เตือน สำหรับเจ้าของร้านไทย นี่คือเหตุผลให้ตรวจว่าคนรับยิงแอดมีสิทธิ์ระดับไหน และใครดูแลการจ่ายเงินอยู่ ข้อเสนอเรื่องการตรวจสิทธิ์นี้เป็นแนวทางลดความเสี่ยง ไม่ใช่หลักฐานว่าผู้รับงานรายใดทำผิด (Island, Security Arsenal)

Security Arsenal แนะนำให้ตั้งแจ้งเตือนการใช้เงินผิดปกติและติดตามแคมเปญที่เกิดขึ้นกะทันหัน รวมถึงการเปลี่ยนวิธีจ่ายเงิน สำหรับร้านเล็กที่ไม่มีทีมความปลอดภัย การมีคนรับผิดชอบดูสัญญาณเหล่านี้ชัดเจนคือขั้นตอนที่เริ่มจัดการได้ โดยไม่ต้องรอซื้อเครื่องมือใหม่ก่อน (Security Arsenal)

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ฝั่งที่เสนอวิธีตรวจง่าย คือ BleepingComputer ซึ่งอธิบายว่าหน้าต่างปลอมเผยตัวได้เมื่อเราลองลากออกจากเบราว์เซอร์ ส่วน ฝั่งที่เตือนว่าพึ่งคนดูหน้าจออย่างเดียวไม่พอ คือ Security Arsenal ที่เสนอให้ใช้การยืนยันผูกกับเว็บจริง ทั้งสองไม่ได้ขัดกันเรื่องมีเว็บปลอม แต่ให้น้ำหนักกับการป้องกันคนละระดับ (BleepingComputer, Security Arsenal)

กลไกเบื้องหลังต้องอ่านอย่างระวังครับ Island ระบุว่าระบบที่เห็นสร้างหน้าผู้ให้บริการขึ้นเอง และรับข้อมูลผ่านช่องทางของตัวเอง ส่วน Security Arsenal อธิบายเพิ่มในกรอบการส่งต่อข้อมูลเข้าสู่บริการจริงเพื่อยึดสถานะล็อกอิน รายละเอียดส่วนหลังจึงเป็นคำอธิบายของ Security Arsenal ไม่ควรเหมารวมว่า Island พิสูจน์ทุกขั้นตอนนั้นแล้ว (Island, Security Arsenal)

เรื่องยอดเหยื่อก็มีข้อจำกัด BleepingComputer ระบุว่าช่อง Telegram ที่ใช้ควบคุมได้รับข้อมูลหลายร้อยครั้ง แปลว่าพบการส่งข้อมูล แต่ไม่ใช่จำนวนบัญชีที่ยึดสำเร็จ ตัวเลขนี้มาจากการตรวจของ Island ที่สื่อรายงานต่อ ไม่ใช่ยอดยืนยันแยกกันจากหลายองค์กร (BleepingComputer)

BleepingComputer รายงานว่าย้อนรอยกิจกรรมได้ถึงเดือนมีนาคม แปลว่าร่องรอยเก่ากว่าข่าวรอบนี้ แต่ไม่ได้บอกว่าเว็บ AI ปลอมทุกชื่อเริ่มพร้อมกัน ส่วน Island ย้ำว่าวันที่ในลำดับหลักฐานคือวันแรกที่เก็บการพบไว้ ไม่ใช่วันแรกที่เว็บนั้นเปิดทำงาน (BleepingComputer, Island)

แหล่งที่อ่านยังไม่ให้ยอดเงินเสียหายรวม จำนวนผู้เสียหายในไทย หรือเงื่อนไขชดเชยของแต่ละแพลตฟอร์มครับ เราจึงยังตอบไม่ได้ว่าร้านไทยเสียเงินไปเท่าไร และไม่ควรสรุปว่าทุกบัญชีที่ส่งข้อมูลถูกยึดแล้ว อีกด้านหนึ่ง ไม่มีแหล่งในชุดนี้ออกมาปฏิเสธการพบแคมเปญ จึงไม่ควรแต่งเสียงค้านให้ดูเหมือนมีข้อถกเถียงที่ไม่มีอยู่

แล้วเราควรทำอะไร

คนขายของและฟรีแลนซ์ที่ยิงแอดเอง — ทำตามได้เลย

1. เปิดเว็บผู้ให้บริการจากช่องทางทางการเองก่อนเชื่อมบัญชี ถ้าเจอคำเชิญเครื่องมือใหม่ ให้ตรวจจากเว็บเจ้าของผลิตภัณฑ์หรือรายการแอปทางการก่อน ข้อนี้เป็นขั้นตอนตรวจที่มาเพิ่มเติมจากคำแนะนำให้เข้าสู่บริการโดยตรงของ Security Arsenal
2. เมื่อมีหน้าต่างล็อกอินบนคอมพิวเตอร์ ให้ลองลากออกนอกเบราว์เซอร์หลักก่อนกรอก อย่าดูเฉพาะชื่อ Google ในหน้าต่างนั้น หากติดอยู่ในหน้าเว็บ ให้หยุดและตรวจช่องทางใหม่ ตามวิธีที่ BleepingComputer อธิบาย
3. ตรวจตัวเลือก passkey หรือกุญแจความปลอดภัยสำหรับบัญชีงานและบัญชีที่เข้าถึงการจ่ายเงิน โดยเลือกใช้เมื่อบริการรองรับ อย่าปิด MFA เดิมเพียงเพราะอ่านว่ารหัสถูกหลอกได้ เป้าหมายคือเพิ่มวิธีที่ต้าน phishing ตามคำแนะนำของ Security Arsenal

เจ้าของร้านและเอเจนซี — ตรวจสิทธิ์พร้อมตรวจเงิน

1. เปิดรายชื่อผู้มีสิทธิ์ใน Meta Business Manager ซึ่งเป็นพื้นที่จัดการธุรกิจของ Meta และบัญชี MCC ของ Google Ads ตรวจคนที่ไม่รู้จักหรือคนที่เลิกทำงานแล้ว ลบสิทธิ์ที่ไม่จำเป็น ตามแนวทางสำรวจผู้ใช้และจำกัดสิทธิ์ของ Security Arsenal
2. แยกบัญชีดูแลระบบออกจากบัญชีทำงานทั่วไปเมื่อจัดการได้ และให้สิทธิ์เท่าที่งานต้องใช้ ข้อนี้เป็นข้อเสนอในการนำหลักจำกัดสิทธิ์มาใช้กับทีม ไม่ใช่การอ้างว่ารายงานพบโครงสร้างบัญชีแบบใดในร้านไทย (Security Arsenal)
3. ตรวจวิธีจ่ายเงิน แคมเปญใหม่ และการเปลี่ยนบทบาทผู้ใช้ควบคู่กัน ตั้งแจ้งเตือนที่แพลตฟอร์มมีให้ และกำหนดผู้รับผิดชอบรับแจ้งชัดเจน แนวทางนี้ตรงกับสิ่งที่ Security Arsenal แนะนำให้ติดตามหลังบัญชีถูกโจมตี

ทีม IT หรือคนที่กรอกข้อมูลไปแล้ว — หยุดความเสียหายก่อน

1. ติดต่อผู้ดูแลทันทีเพื่อยกเลิกสถานะเข้าสู่ระบบที่ยังใช้งานอยู่ หรือ session แล้วเปลี่ยนรหัสและตรวจการตั้งค่า MFA อย่าจบเพียงเปลี่ยนรหัส เพราะ Security Arsenal เตือนว่าสถานะล็อกอินที่ขโมยไปอาจยังอยู่ (Security Arsenal)
2. ตรวจผู้ดูแลใหม่ ข้อมูลกู้คืนบัญชี และรายการโฆษณาที่ไม่ได้อนุมัติ หากมีค่าใช้จ่ายผิดปกติ ให้แจ้งแพลตฟอร์มและดำเนินเรื่องโต้แย้งรายการ พร้อมรายงานเว็บหลอกต่อผู้ให้บริการที่เกี่ยวข้อง ตามแนวทางรับมือของ Security Arsenal
3. ให้ทีมตรวจบันทึกการเข้าเว็บและการเข้าสู่บัญชีร่วมกับเหตุการณ์เปลี่ยนสิทธิ์ ใช้รายชื่อโครงสร้างเว็บที่ Island เผยแพร่เป็นข้อมูลตรวจของทีม ไม่ส่งให้พนักงานลองเปิดเว็บอันตรายเอง (Island, Security Arsenal)

ผมมองว่า…

ผมมองว่าเรื่องนี้ไม่ใช่การเลือกว่าจะใช้ AI หรือไม่ แต่คือการกำหนดว่าใครมีสิทธิ์แตะบัญชีที่จ่ายเงินแทนธุรกิจได้ ถ้าเครื่องมือใหม่ต้องเชื่อมบัญชีรวม ควรให้คนรับผิดชอบตรวจที่มาและขอบเขตสิทธิ์ก่อน ความสะดวกควรมาหลังการรู้ว่าเรากำลังอนุญาตให้ใครเข้าถึงงาน

ผมมองว่าการสอนลากหน้าต่างเป็นจุดเริ่มต้นที่ทำได้ทันที แต่ร้านและเอเจนซีควรมีขั้นตอนตรวจคนกับเงินควบคู่กันด้วย ทีมเล็กไม่จำเป็นต้องใช้ศัพท์ยากเพื่อเริ่มทำสิ่งนี้ แค่รู้ว่าใครเป็นผู้ดูแล ใครอนุมัติการเชื่อม และใครตรวจความผิดปกติก็ช่วยให้แบ่งงานรับมือชัดขึ้นครับ

ปิดท้าย: สิ่งที่ต้องจับตา

บัญชีโฆษณาควรถูกดูแลในฐานะบัญชีที่ใช้งบธุรกิจได้ ไม่ใช่แค่หน้าจอสำหรับทำคอนเทนต์ สิ่งที่ควรจับตาคือคนร้ายจะเปลี่ยนไปอ้างชื่อผลิตภัณฑ์ใหม่อีกหรือไม่ ตามประเด็นที่ Guy Fawkes News ชวนติดตาม อีกเรื่องคือทางเลือกยืนยันตัวตนที่ต้าน phishing ของแต่ละแพลตฟอร์ม ซึ่งชุดแหล่งข่าวนี้ยังไม่ให้กำหนดการเพิ่มเติม

ในทีมของคุณ ใครเป็นคนตรวจที่มาและสิทธิ์ก่อนกดเชื่อมเครื่องมือใหม่กับบัญชีโฆษณาที่ผูกเงินไว้?

Recap

• เกิดอะไรขึ้น: Island พบเว็บ AI โฆษณาปลอม ใช้ปุ่ม Connect พาเข้าหน้าล็อกอินที่คนร้ายควบคุมสด
• ตัวเลขที่ต้องจำ: หลายร้อยครั้งคือยอดส่งข้อมูลที่งานวิจัย Island พบ ไม่ใช่ยอดบัญชีถูกยึดสำเร็จ
• ใครให้น้ำหนักต่างกัน: BleepingComputer เสนอการลากหน้าต่าง ส่วน Security Arsenal เตือนให้มีการยืนยันตัวตนที่ต้าน phishing ด้วย
• ยังไม่รู้อะไร: จำนวนบัญชีที่ยึดสำเร็จ ความเสียหายในไทย และเงื่อนไขชดเชยยังไม่มีในชุดแหล่งข่าว
• กระทบคุณอย่างไร: บัญชีร้านหรือบัญชีรวมลูกค้ามีสิทธิ์ใช้เงินและเพิ่มผู้ดูแล จึงต้องตรวจทั้งคนและรายการโฆษณา
• ทำต่อ: เปิดบริการจากทางการ ตรวจผู้ใช้และวิธีจ่ายเงิน เลือก passkey เมื่อรองรับ และรายงานทันทีหากส่งข้อมูลไปแล้ว
• จับตา: ชื่อ AI ใหม่ที่ถูกนำมาสวมรอย และทางเลือกยืนยันตัวตนที่ผูกกับเว็บจริง
• แหล่งอ้างอิง: 1 — BleepingComputer · 2 — Island · 3 — Guy Fawkes News · 4 — Security Arsenal