บทความ

พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ เปิดเผยรายงานการสนองตอบต่อเหตุการณ์ภัยไซเบอร์ระดับโลกจาก Unit 42 ประจำปี 2568 ที่พบว่าปัจจุบันคนร้ายได้ปรับกลยุทธ์ใหม่ เปลี่ยนจากการใช้มัลแวร์เรียกค่าไถ่และการขโมยข้อมูลแบบเดิม ไปสู่การมุ่งขัดขวางการดำเนินธุรกิจ มีการใช้ AI ช่วยในการโจมตี และอาศัยบุคคลภายในสร้างภัยคุกคาม รายงานฉบับดังกล่าวยังระบุด้วยว่า เกือบครึ่งหนึ่งของเหตุการณ์ความปลอดภัย (44%) มีความเกี่ยวข้องกับเว็บเบราว์เซอร์ เมื่อไม่นานมานี้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ซึ่งเป็นหน่วยงานภายใต้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ  (สกมช.) รายงานว่า ประเทศไทยมีเหตุการณ์ภัยไซเบอร์เกิดขึ้น 392 ครั้ง ในช่วงเดือนมกราคมถึงกุมภาพันธ์ 2568โดยภาคการศึกษาได้รับผลกระทบจากการโจมตีสูงสุด (27%) ตามมาด้วยหน่วยงานราชการ (17%) ภาคการเงินและธนาคาร (17%) และภาคเอกชนไทย (12%) ที่น่าสังเกตคือ ภัยคุกคามที่มุ่งโจมตีสถาบันการเงินและธนาคารมักเกี่ยวข้องกับเว็บไซต์ปลอมที่ออกแบบมาเพื่อหลอกลวงประชาชน ซึ่งสอดคล้องตามรายงานการรับมือเหตุการณ์ภัยไซเบอร์ระดับโลกจาก Unit 42 ที่เน้นย้ำถึงการแพร่ระบาดของเว็บไซต์หลอกลวง ขณะที่สถาบันการเงิน สถานดูแลสุขภาพ และหน่วยงานราชการทั่วโลกต่างเผชิญกับสถานการณ์ภัยคุกคามทางไซเบอร์ในระดับที่ไม่เคยเกิดขึ้นมาก่อน ดังนั้น หน่วยงานกำกับดูแลระดับภูมิภาคจึงเร่งเสริมสร้างความแข็งแกร่งให้กับเฟรมเวิร์กซีโรทรัสต์ (Zero Trust) และนำโซลูชันระบบรักษาความปลอดภัยที่ใช้ขุมพลังแห่ง AI เข้ามาช่วยจัดการ รวมถึงการบังคับใช้มาตรการและกฎระเบียบที่เข้มงวดยิ่งขึ้น [...]

ช่วงวันหยุดสงกรานต์เป็นช่วงเวลาแห่งความสุข ผู้คนมีกิจกรรมมากมายทั้งงานเลี้ยง พบปะ ท่องเที่ยว เดินทาง และเป็นธรรมดาที่ผู้คนจะระมัดระวังกับมาตรการความปลอดภัยทางกายภาพมากกว่าการป้องกันทางออนไลน์ มิจฉาชีพจึงใช้ประโยชน์จากจุดนี้ เล่นกลกับความไว้วางใจและหลอกล่อให้เหยื่อเปิดเผยข้อมูลส่วนตัวและการเงิน มารู้จักกลโกงตัวตึงในประเทศไทยกันก่อน ร้านค้าออนไลน์ปลอมล่อหลอกด้วยส่วนลด ร้านค้าออนไลน์ของมิจฉาชีพจะเลียนแบบเว็บไซต์อีคอมเมิร์ซที่ถูกกฎหมาย นำเสนอสินค้าตามเทศกาลในราคาลดพิเศษ เว็บไซต์นี้มักดูเหมือนร้านค้าในพื้นที่ หวังหลอกล่อเงินจากการซื้อสินค้า เหยื่อมักจะเข้าถึงร้านค้าปลอมโดยคลิกลิงก์ในโฆษณาหรือป๊อปอัป ร้านค้าปลอมเหล่านี้มักเปิดให้บริการเพียงช่วงสั้นๆ เพราะมักจะถูกร้านค้าจริงที่ถูกกฎหมายแจ้งเตือนเสียก่อน ของขวัญวันหยุดจากหน่วยงานปลอม มิจฉาชีพแอบอ้างตัวเป็นหน่วยงาน (เช่น หน่วยงานของรัฐ ธนาคาร ไปรษณีย์ กรมศุลกากร) และแจ้งว่าเหยื่อจะได้รับรางวัลจากการจับฉลาก สินค้าลดราคา ที่พักฟรีในโรงแรม หรือสิทธิประโยชน์พิเศษอื่นๆ เพียงแค่เหยื่อชำระเงินค่าธรรมเนียมล่วงหน้า มิจฉาชีพจะส่งลิงก์ปลอมเพื่อหลอกล่อให้เหยื่อกรอกข้อมูลส่วนตัว เช่น หมายเลขบัญชีธนาคารและรหัสผ่าน แก๊งคอลเซ็นเตอร์หลอกลวงทางโทรศัพท์ ช่วงวันหยุดที่คุณไม่อยู่บ้านและกำลังเดินทาง มิจฉาชีพมองเป็นทางสะดวกและจะข่มขู่ให้เหยื่อหวาดกลัว โดยการโทรแจ้งเหตุการณ์ร้ายแรง เช่น พัสดุล่าช้า โทรศัพท์ถูกตัด ใบสั่งจราจรที่ค้างชำระ หรือแจ้งว่าเหยื่อมีส่วนเกี่ยวข้องในธุรกรรมการเงินที่น่าสงสัย จากนั้นมิจฉาชีพจะทำทีเป็นโอนสายไปยังเจ้าหน้าที่ซึ่งเป็นตำรวจปลอมที่จะขู่เหยื่อด้วยคดีอาชญากรรมฟอกเงิน และบอกให้เหยื่อโอนเงินเพื่อสืบสวนคดีให้คลี่คลายอย่างรวดเร็ว หลอกให้ติดตั้งโปรแกรมควบคุมคอมพิวเตอร์ มิจฉาชีพปลอมเป็นตำรวจหรือเจ้าหน้าที่รัฐบาล เร่งเร้าให้เหยื่ออำนวยความสะดวกในการสืบสวนคดีอาญาโดยการติดตั้งแอปพลิเคชันควบคุมระยะไกลบนคอมพิวเตอร์ของตน โดยมีเป้าหมายเพื่อขโมยข้อมูลส่วนตัวและข้อมูลทางการเงิน ทั้งนี้ ตำรวจหรือเจ้าหน้าที่รัฐบาลตัวจริงจะไม่ขอร้องให้ประชาชนกระทำเช่นนั้น นอกจากนี้ การติดตั้งแอปที่ไม่รู้จักอาจก่อให้เกิดความเสี่ยงต่อความปลอดภัยไซเบอร์เพิ่มเติมได้ ข่มขู่ให้จ่ายค่าไถ่เพื่อปลดล็อกข้อมูล มิจฉาชีพจะส่งไฟล์แนบหรือลิงก์ที่เป็นอันตรายเพื่อติดตั้งแรนซัมแวร์ในอีเมลหรือในแอปพลิเคชันละเมิดลิขสิทธิ์ เมื่อดาวน์โหลดแรนซัมแวร์แล้ว ข้อมูลบนอุปกรณ์ของเหยื่อจะถูกล็อกและไม่สามารถใช้งานได้ [...]

เทคโนโลยีการรู้จำใบหน้า (Face Recognition) กลายเป็นส่วนสำคัญในชีวิตประจำวันของเรามากขึ้นเรื่อยๆ ตั้งแต่การปลดล็อกสมาร์ทโฟน การตรวจสอบความปลอดภัย ไปจนถึงระบบควบคุมการเข้าถึงพื้นที่ต่างๆ แต่ด้วยความก้าวหน้าของเทคโนโลยี การตรวจสอบความปลอดภัยของระบบจดจำใบหน้าจึงเป็นสิ่งสำคัญที่ทุกคนควรทำความเข้าใจ หลักการพื้นฐานของระบบ Face Recognition ระบบการรู้จำใบหน้าทำงานโดยการวิเคราะห์คุณลักษณะเฉพาะของใบหน้า ประกอบด้วยการจดจำรูปทรงและตำแหน่งขององค์ประกอบต่างๆ บนใบหน้า เช่น ระยะห่างระหว่างดวงตา รูปทรงจมูก โครงหน้า และรอยย่นต่างๆ เทคโนโลยีปัญญาประดิษฐ์และอัลกอริทึมจะทำการประมวลผลข้อมูลเหล่านี้เพื่อสร้างข้อมูลจำเพาะของใบหน้า วิธีการตรวจสอบความปลอดภัยขั้นพื้นฐาน 1. การทดสอบความแม่นยำ ทดสอบระบบกับภาพใบหน้าในมุมมองที่แตกต่างกัน ตรวจสอบอัตราความผิดพลาดในการยอมรับและปฏิเสธ ประเมินความสามารถในการแยกแยะใบหน้าที่คล้ายกัน 2. การตรวจสอบการหลอกลวงระบบ ทดสอบกับรูปภาพ วิดีโอ และหุ่นจำลองใบหน้า ตรวจสอบความสามารถในการตรวจจับภาพถ่ายหรือวิดีโอที่ถูกนำมาหลอกลวง ประเมินระบบป้องกันการใช้ภาพถ่ายหรือวิดีโอแทนตัวจริง เทคนิคการเพิ่มความปลอดภัย การใช้เทคโนโลยีขั้นสูง การตรวจจับความเคลื่อนไหวแบบ Live Detection การใช้เทคนิคการวัดความลึกของใบหน้า การตรวจสอบสัญญาณชีพเบื้องต้น เช่น การกระพริบตา การเคลื่อนไหวของใบหน้า การป้องกันการโจมตีด้วยเทคโนโลยีขั้นสูง ใช้อัลกอริทึมตรวจจับภาพที่สร้างจากปัญญาประดิษฐ์ (AI-Generated Images) การตรวจสอบคุณภาพของภาพด้วยเทคนิคขั้นสูง การใช้เทคโนโลยีการเข้ารหัสข้อมูลใบหน้า ข้อควรระวังและข้อเสีย ประเด็นด้านความเป็นส่วนตัว ความกังวลเรื่องการเก็บข้อมูลส่วนบุคคล ความเสี่ยงในการรั่วไหลของข้อมูล การควบคุมและการใช้ข้อมูลโดยไม่ได้รับอนุญาต [...]

ในยุคที่ AI และเทคโนโลยีก้าวหน้าอย่างรวดเร็ว โลกออนไลน์เต็มไปด้วยทั้งโอกาสและความท้าทาย ข้อมูลเท็จ การปลอมแปลงตัวตน และการโจมตีทางไซเบอร์กลายเป็นปัญหาที่ซับซ้อนและทำให้จัดการยากขึ้นเรื่อย ๆ นอกจากนี้ บอทที่ขับเคลื่อนด้วย AI สามารถสร้างข่าวปลอม ปลอมแปลงเป็นบุคคลจริง และแม้แต่ดำเนินการหลอกลวงทางการเงินได้อย่างแนบเนียน ในขณะเดียวกัน การโจมตีแบบฟิชชิ่ง (Phishing) และมัลแวร์ (Malware) นั้นมีการพัฒนาให้มีความแนบเนียนมากขึ้น การสร้างวิธีการที่ปลอดภัยและมีประสิทธิภาพเพื่อแยกแยะกิจกรรมของมนุษย์จากบอทในโลกออนไลน์จึงมีความสำคัญมากกว่าที่เคย  ภัยคุกคามทางไซเบอร์จาก AI ที่ควรระวัง  ปัจจุบัน AI ถูกใช้เพื่อสร้างดีปเฟค (Deepfake) ซึ่งเป็นวิดีโอหรือเสียงที่ถูกดัดแปลงให้เหมือนบุคคลจริงเพื่อเผยแพร่ข้อมูลเท็จและทำการหลอกลวง นอกจากนี้ AI ยังกลายเป็นเครื่องมือสำคัญที่ช่วยเพิ่มประสิทธิภาพให้กับการโจมตีแบบฟิชชิ่ง โดยสามารถสร้างอีเมลส่วนบุคคลหรือแชทบอทอัตโนมัติที่มีความสมจริงสูงเพื่อหลอกให้เหยื่อเปิดเผยข้อมูลสำคัญหรือลิงก์ที่เป็นอันตราย นำไปสู่การขโมยข้อมูลและความเสียหายทางการเงิน ขณะเดียวกัน มัลแวร์ที่ใช้ AI สามารถแฝงตัวเข้าสู่ระบบผ่านไฟล์แนบและลิงก์ โดยอาศัยการเรียนรู้ของเครื่อง (Machine Learning) เพื่อหลบเลี่ยงการตรวจจับ ปรับตัวเข้ากับมาตรการรักษาความปลอดภัย และแพร่กระจายตัวเองไปยังเครือข่ายอื่น ๆ โดยที่เหยื่อไม่รู้ตัว นอกจากนี้ บอทที่ขับเคลื่อนด้วย AI และบัญชีปลอมในสื่อสังคมออนไลน์ยังมีส่วนในการแพร่กระจายข้อมูลเท็จและสร้างกระแสปลอม ทำให้โลกออนไลน์กลายเป็นพื้นที่ที่เสี่ยงต่อการถูกหลอกลวงมากยิ่งขึ้น  World ID: เทคโนโลยีที่ยืนยันว่าคุณคือมนุษย์จริง  World [...]

เทคโนโลยีพิสูจน์ความเป็นมนุษย์ของ World เปิดตัวในประเทศไทย เพื่อเสริมสร้างความปลอดภัย ความน่าเชื่อถือ และความเป็นส่วนตัวบนโลกออนไลน์ในยุค AI ในปี 2567 มีรายงานการหลอกลวง (Scam) กว่า 168 ล้านครั้ง ในประเทศไทย สะท้อนถึงความจำเป็นเร่งด่วนในการยืนยันความเป็นมนุษย์บนโลกดิจิทัล ¹ World เปิดให้บริการ 3 แห่งในกรุงเทพฯ ตั้งแต่วันที่ 13 มีนาคม 2568 โดยมี TIDC เป็นพันธมิตรประจำประเทศไทย ประเทศไทยก้าวสู่อนาคตดิจิทัลที่ปลอดภัยและน่าเชื่อถือยิ่งขึ้น ด้วยการเปิดตัว เทคโนโลยีพิสูจน์ความเป็นมนุษย์ของ World ซึ่งช่วยให้ผู้ใช้งานสามารถยืนยันว่าเป็นมนุษย์จริง (ไม่ใช่บ็อต) อย่างปลอดภัยและมีความเป็นส่วนตัวสูงสุด  ด้วยความร่วมมือกับ Thailand International Digital Business & Finance Centre (TIDC) บริการ World’s Proof of Human จะเปิดให้บริการใน 3 จุดทั่วกรุงเทพฯ ซึ่งถือเป็นเฟสแรกของการเปิดการให้บริการในประเทศไทย เทคโนโลยีนี้ถูกพัฒนาขึ้นเพื่อตอบสนองต่อการเพิ่มขึ้นของการหลอกลวงทางออนไลน์ อาชญากรรมจาก [...]

ธนาคารอาคารสงเคราะห์ (ธอส.) ขอแจ้งเตือนภัย กรณีมีมิจฉาชีพนำตราสัญลักษณ์ของธนาคารและ ปลอม Account ในสื่อโซเชียล โดยใช้ภาพของนายกมลภพ วีระพละ กรรมการผู้จัดการ ธอส. เพื่อแอบอ้างปล่อยสินเชื่อบุคคลออนไลน์จากธนาคาร โดย ธอส. ขอยืนยันว่า ธนาคารและกรรมการผู้จัดการไม่มีส่วนเกี่ยวข้องกับ Account ปลอมดังกล่าว ร

ท่ามกลางภาวะค่าครองชีพที่เพิ่มสูงขึ้น ทำให้ประชาชนจำนวนมากต้องหันมาพึ่งพาสินเชื่อเงินด่วนเพื่อตอบโจทย์ความต้องการทางการเงิน ไม่ว่าจะเป็นค่าใช้จ่ายฉุกเฉิน หรือลงทุนในธุรกิจ อย่างไรก็ตามปัจจุบันมีแอปเงินกู้ออนไลน์ผิดกฎหมายที่แฝงตัวมาในตลาดมากจำนวนมาก ซึ่งอาจทำให้ผู้กู้ต้องเผชิญกับดอกเบี้ยเกินกฎหมายกำหนด หรือถูกหลอกลวงให้โอนเงินล่วงหน้า ศรีสวัสดิ์ เงินสดทันใจ ขอแนะนำวิธีเช็กความน่าเชื่อถือของแหล่งเงินกู้ถูกกฎหมาย เพื่อให้ประชาชนได้รับบริการสินเชื่อที่ปลอดภัยและเป็นธรรม การกู้เงินด่วน และข้อควรระวัง การกู้เงินควรเป็นทางเลือกสุดท้ายที่เกิดจากความจำเป็น เช่น ค่ารักษาพยาบาลฉุกเฉิน การลงทุนเพื่อเพิ่มรายได้ หรือค่าใช้จ่ายด้านการศึกษา แต่ไม่ควรกู้เพื่อใช้จ่ายฟุ่มเฟือย “ศรีสวัสดิ์” แนะนำให้ผู้กู้ประเมินรายได้และค่าใช้จ่ายอย่างละเอียด โดยภาระหนี้สินต่อเดือนไม่ควรเกิน 70% ของรายได้ เพื่อป้องกันปัญหาหนี้สินเกินตัว สินเชื่อเงินด่วน กับกลโกงที่ต้องระวัง ปัจจุบันมิจฉาชีพมีวิธีการหลอกลวงหลากหลาย ไม่ว่าจะเป็นการหลอกให้โอนค่าธรรมเนียมก่อน การเรียกเก็บดอกเบี้ยสูงเกินที่กฎหมายกำหนด หรือการข่มขู่ผู้กู้หากผิดนัดชำระ บางกรณีถึงขั้นใช้สัญญาที่ไม่เป็นธรรม ทำให้ผู้กู้เสียเปรียบอย่างมาก ศรีสวัสดิ์ ขอแนะแอปเงินกู้ถูกกฎหมายต้องมีลักษณะอย่างไร หลักเกณฑ์เบื้องต้นในการแยกแยะสินเชื่อที่ถูกกฎหมาย ดังนี้ อัตราดอกเบี้ยต้องเป็นไปตามกฎหมาย: ไม่เกิน 25% ต่อปีสำหรับสินเชื่อไม่มีหลักประกัน และไม่เกิน 24% สำหรับสินเชื่อที่มีหลักประกัน ระบบความปลอดภัยต้องได้มาตรฐาน: มีการเข้ารหัสข้อมูลและระบบยืนยันตัวตน มีช่องทางร้องเรียนและให้คำปรึกษา: ต้องมีศูนย์ช่วยเหลือผู้กู้กรณีมีปัญหาในการชำระหนี้ เอกสารสัญญาชัดเจน: ระบุเงื่อนไขการกู้ครบถ้วน และให้สำเนาสัญญาแก่ผู้กู้ ช่องทางชำระเงินโปร่งใส: สามารถชำระผ่านธนาคาร หรือช่องทางที่ตรวจสอบได้ เช็กลิสต์ก่อนกู้เงินผ่านแอป ตรวจสอบใบอนุญาตจากธนาคารแห่งประเทศไทยผ่านเว็บไซต์ BOT License Check ตรวจสอบข้อมูลบริษัท เช่น ที่อยู่ เบอร์โทรศัพท์ และช่องทางติดต่อที่เป็นทางการ อ่านเงื่อนไขการให้บริการ ไม่มีค่าธรรมเนียมแอบแฝง กระบวนการอนุมัติสินเชื่อต้องมีการตรวจสอบข้อมูลผู้กู้ ไม่อนุมัติแบบอัตโนมัติโดยไม่ตรวจสอบเอกสาร  แอปสินเชื่อเงินด่วนที่ปลอดภัย สำหรับผู้ที่มองหาแอปกู้เงินด่วนที่ปลอดภัยและอนุมัติไว แอปพลิเคชัน “ศรีสวัสดิ์” เป็นอีกหนึ่งตัวเลือกที่ได้รับความไว้วางใจ [...]

ประเทศไทยกำลังเผชิญกับภัยคุกคามทางไซเบอร์เพิ่มมากขึ้นจากการโจมตีในรูปแบบฟิชชิ่งและ การหลอกลวงทางธนาคารที่ทวีจำนวนมากกว่าเดิม บริษัท เช็ค พอยท์® ซอฟต์แวร์ เทคโนโลยีส์ จำกัด (NASDAQ: CHKP) ผู้ให้บริการโซลูชันชั้นนำด้านการรักษาความปลอดภัยทางไซเบอร์ทั่วโลก เผยภูมิทัศน์ด้านความปลอดภัยทางไซเบอร์ของประเทศไทยกำลังเผชิญกับวิกฤตอย่างเห็นได้ชัด โดยองค์กรต่างๆ ในประเทศไทยกำลังเผชิญกับการโจมตีทางไซเบอร์โดยเฉลี่ย 3,180 ครั้งต่อสัปดาห์ต่อองค์กรในช่วงหกเดือนที่ผ่านมานับตั้งแต่เดือนสิงหาคม 2567 – มกราคม 2568 ซึ่งสูงกว่าค่าเฉลี่ยทั่วโลกที่ 1,843 ครั้งต่อสัปดาห์ต่อองค์กร สถิติที่น่าตกใจนี้เน้นย้ำให้เห็นถึงความจำเป็นเร่งด่วนในการใช้มาตรการรักษาความปลอดภัยทางไซเบอร์ที่เข้มงวดยิ่งขึ้น ซึ่งต้องดำเนินไปพร้อมๆ กับการเดินหน้าสู่ดิจิทัล ทรานส์ฟอร์เมชัน (Digital Transformation) ของประเทศ มัลแวร์ธนาคารและฟิชชิ่งกำลังเพิ่มมากขึ้น ภัยคุกคามทางไซเบอร์ที่เร่งด่วนที่สุดในประเทศไทย ได้แก่ การหลอกลวงทางฟิชชิ่งและมัลแวร์ทางธนาคาร ซึ่งภัยคุกคามทั้งสองรูปแบบนี้มีอัตราการแพร่ระบาดสูงกว่าค่าเฉลี่ยทั่วโลกอย่างมีนัยสำคัญ จากรายงานของเช็ค พอยท์ อินเทลลิเจ้นซ์ (Check Point Intelligence) พบว่าเหตุการณ์แรนซัมแวร์ในประเทศไทยคิดเป็น 6% ของการโจมตีทางไซเบอร์เมื่อเทียบกับค่าเฉลี่ยทั่วโลกที่ 4% ขณะที่มัลแวร์ทางธนาคารคิดเป็น 9.5% เมื่อเทียบกับ 2.8% ทั่วโลก แนวโน้มที่น่ากังวลดังกล่าวสอดคล้องกับผลการสำรวจของธนาคารแห่งประเทศไทยที่เผยให้เห็นว่า ลูกค้าของธนาคารไทยสูญเสียเงินมากกว่า 6 หมื่นล้านบาท จากการฉ้อโกงทางการเงินออนไลน์ในช่วง [...]

เคทีซีเตือนประชาชนระวังมิจฉาชีพหลอกลวงผ่านการจองที่พักออนไลน์ แนะนำ 5 วิธีป้องกันตนเอง

ในปี 2024 จำนวนการโจมตีด้วยโทรจันแบงเกอร์บนสมาร์ทโฟนพุ่งสูงขึ้น 196% เมื่อเทียบกับปีก่อน ตามรายงานของ แคสเปอร์สกี้เรื่อง “The mobile malware threat landscape in 2024” ที่เผยแพร่ในงาน Mobile World Congress 2025 ที่เมืองบาร์เซโลนา อาชญากรไซเบอร์กำลังเปลี่ยนกลยุทธ์โดยอาศัยการแพร่กระจายมัลแวร์จำนวนมากเพื่อขโมยข้อมูลตัวตนสำหรับบริการธนาคารออนไลน์ โดยแคสเปอร์สกี้ตรวจพบการโจมตีด้วยมัลแวร์ประเภทต่างๆ และซอฟต์แวร์ที่ไม่ต้องการต่อผู้ใช้สมาร์ทโฟนมากกว่า 33.3 ล้านครั้งทั่วโลก  จำนวนการโจมตีด้วยโทรจันแบงเกอร์บนสมาร์ทโฟนแอนดรอยด์เพิ่มขึ้นจาก 420,000 ครั้งในปี 2023 เป็น 1,242,000 ครั้งในปี 2024 มัลแวร์โทรจันแบงเกอร์ออกแบบมาเพื่อขโมยข้อมูลประจำตัวผู้ใช้สำหรับบริการธนาคารออนไลน์ บริการชำระเงินทางอิเล็กทรอนิกส์ และระบบบัตรเครดิต  อาชญากรไซเบอร์หลอกล่อเหยื่อให้ดาวน์โหลดโทรจันแบงเกอร์โดยการเผยแพร่ลิงก์ผ่าน SMS แอปส่งข้อความ ผ่านไฟล์แนบที่เป็นอันตรายในโปรแกรมส่งข้อความ เมื่อลิงก์นำผู้ใช้ไปยังเว็บเพจที่เป็นอันตราย อาชญากรไซเบอร์ก็จะสามารถส่งข้อความจากบัญชีผู้ติดต่อที่ถูกแฮ็กได้ ทำให้การฉ้อโกงดูน่าเชื่อถือมากขึ้น นอกจากนี้ผู้โจมตีมักจะใช้ประโยชน์จากข่าวที่กำลังเป็นกระแสและหัวข้อที่สร้างความฮือฮาเพื่อสร้างความรู้สึกเร่งด่วนและลดความระมัดระวังของเหยื่ออีกด้วย  นายแอนทอน คิฟวา ผู้เชี่ยวชาญด้านความปลอดภัย แคสเปอร์สกี้ กล่าวว่า “ผู้โจมตีเริ่มลดการสร้างแพ็คเกจมัลแวร์ที่มีลักษณะเฉพาะลง แต่เน้นไปที่การกระจายไฟล์เดียวกันให้กับเหยื่อให้ได้มากที่สุดแทน ความรู้ด้านไซเบอร์แก่คนที่คุณรักตั้งแต่เด็กไปจนถึงผู้สูงอายุนั้นมีความสำคัญมากยิ่งขึ้น เพราะมีกลโกงหลอกลวงและกลอุบายทางจิตวิทยาที่ออกแบบมาโดยเฉพาะเพื่อขโมยข้อมูลทางการเงินของเหยื่อ” แม้ว่าโทรจันแบงเกอร์ (Trojan [...]

เพื่อปกป้องอนาคตของเศรษฐกิจดิจิทัลของประเทศไทย LIMIX IT Solutions (LIMIX) และศูนย์ธุรกิจดิจิทัลและการเงินระหว่างประเทศแห่งประเทศไทย (TIDC) ได้ประกาศความร่วมมือเชิงกลยุทธ์ที่มุ่งเน้นในการต่อสู้กับภัยคุกคามที่เติบโตอย่างรวดเร็วในโลกบล็อกเชนและคริปโต: การหลอกลวงกระเป๋าเงินคริปโตและการฉ้อโกงตัวตนในโลกดิจิทัล  ความร่วมมือครั้งสำคัญนี้มุ่งเน้นในการพัฒนาและนำระบบตรวจจับการฉ้อโกงและการตรวจสอบตัวตนดิจิทัลที่ใช้ AI ขั้นสูงมาใช้ เพื่อลดความเสี่ยงในระบบกระเป๋าเงินคริปโตที่กำลังเติบโตในประเทศไทย และสนับสนุนความมุ่งมั่นของชาติในการเป็นศูนย์กลางทางบล็อกเชนและการเงินดิจิทัลในภูมิภาค  เมื่อประเทศไทยก้าวเข้าสู่การเปลี่ยนแปลงทางดิจิทัลในทุกภาคส่วน กระเป๋าเงินคริปโตได้กลายเป็นเครื่องมือสำคัญสำหรับผู้บริโภคและธุรกิจในการทำธุรกรรมระหว่างบุคคล การเงินแบบกระจายอำนาจ (DeFi) และการเข้าถึงสินทรัพย์ที่เป็นโทเค็น แต่อย่างไรก็ตาม การเปลี่ยนแปลงนี้ได้เปิดโอกาสให้ผู้ใช้งานตกเป็นเป้าหมายของการหลอกลวงที่ซับซ้อนมากขึ้น รวมถึงกลยุทธ์การฟิชชิ่ง การโจมตีทางสังคม และการปลอมแปลงตัวตน  เมื่อพิจารณาถึงความท้าทายที่กำลังเผชิญหน้าอยู่ตอนนี้ LIMIX และ TIDC กำลังร่วมกันพัฒนาโครงสร้างที่แข็งแกร่งเพื่อแก้ไขปัญหาดังกล่าวทั้งในระดับเทคโนโลยีและระบบนิเวศน์ หลักสำคัญในการแก้ปัญหาคือการผสมผสานระหว่าง KYC Identity Engine ที่เป็นกรรมสิทธิ์ของ LIMIX และระบบตรวจจับการฉ้อโกงแบบเรียลไทม์ที่ใช้ AI ซึ่งจะร่วมกันสร้างเกราะป้องกันที่มีพลังสำหรับผู้ใช้งานและผู้ให้บริการสินทรัพย์ดิจิทัล  บทบาทของ LIMIX: เทคโนโลยีเพื่อความไว้วางใจ  LIMIX บริษัทเทคโนโลยีที่เติบโตอย่างรวดเร็วและมีสำนักงานใหญ่อยู่ที่กรุงเทพมหานคร นำเสนอความเชี่ยวชาญลึกซึ้งในด้าน AI, บล็อกเชน, ความปลอดภัยทางไซเบอร์ และการพัฒนาโครงสร้างพื้นฐานทางดิจิทัล โดยเป็นที่รู้จักในการสร้างระบบอัจฉริยะที่สามารถขยายได้ทั้งในส่วนภาครัฐและเอกชน LIMIX กำลังเป็นผู้นำในการออกแบบสถาปัตยกรรมทางเทคนิคของโซลูชั่นนี้  หัวใจสำคัญของการมีส่วนร่วมของ LIMIX คือ LIMIX KYC Identity Engine ซึ่งเป็นโซลูชั่นตัวตนดิจิทัลขั้นสูงที่ออกแบบมาเฉพาะสำหรับโลกการเงินดิจิทัลและบล็อกเชนที่เติบโตอย่างรวดเร็ว แตกต่างจากระบบการตรวจสอบแบบดั้งเดิม แพลตฟอร์ม KYC ของ LIMIX ผสมผสานการจดจำลักษณะทางชีวมิติ การตรวจจับการมีชีวิต การวิเคราะห์พฤติกรรม และการเข้ารหัสข้อมูลที่ยึดตามบล็อกเชน เพื่อให้มั่นใจในกระบวนการลงทะเบียนที่ปลอดภัย, แม่นยำ และสอดคล้องกับข้อกำหนดสำหรับผู้ใช้กระเป๋าเงินคริปโต  โซลูชั่น KYC นี้ถูกออกแบบมาเพื่อรองรับการขยายตัวและความสอดคล้องกับข้อบังคับ โดยช่วยให้การแลกเปลี่ยนแพลตฟอร์มฟินเทค และผู้ให้บริการกระเป๋าเงินสามารถผสานการตรวจสอบตัวตนได้อย่างรวดเร็ว ซึ่งตรงตามข้อกำหนดท้องถิ่น (เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย [...]

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ประกาศความร่วมมือล่าสุดกับ Meta Platforms, Inc. และ Facebook ประเทศไทย ผ่านกิจกรรมการอบรมให้ความรู้มุ่งเน้นการเสริมสร้างการปกป้องธุรกิจและทรัพย์สินแบรนด์ เมื่อวันพฤหัสบดีที่ 10 เมษายน 2568 ความร่วมมือนี้มีเป้าหมายเพื่อให้ภาคธุรกิจมีความรู้และมีเครื่องมือในการปกป้องทรัพย์สินทางปัญญา (IP) อาทิ เครื่องมือป้องกันสิทธิ์แบรนด์ (Brand Rights Protection) และเครื่องหมายการตรวจสอบยืนยัน หรือ Meta Verified เป็นต้น โดยส่งเสริมให้ภาคธุรกิจนำไปใช้ เพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยยิ่งขึ้น ศาสตราจารย์ ดร.พรอนงค์ บุษราตระกูล เลขาธิการ ก.ล.ต. กล่าวว่า “กิจกรรมในครั้งนี้ มีเป้าหมายเพื่อสนับสนุน การพัฒนากลไกที่แข็งแกร่งขึ้นเพื่อช่วยธุรกิจและหน่วยงานในตลาดทุนในการปกป้องอัตลักษณ์แบรนด์ ทรัพย์สินทางปัญญา และป้องกันการแอบอ้างแบรนด์ที่อาจเกิดขึ้น การร่วมมือนี้เป็นก้าวสำคัญในการเสริมสร้าง อุตสาหกรรมด้วยเครื่องมือและความรู้เพื่อรักษาความเชื่อมั่นในตลาดทุน ก.ล.ต. ให้ความสำคัญกับการปกป้องผู้ลงทุนและส่งเสริมตลาดทุนที่น่าเชื่อถือ ซึ่งเป็นส่วนหนึ่งของแผนยุทธศาสตร์ขององค์กร ปี 2568 – 2570 รวมถึงการเสริมสร้างความร่วมมือกับภาครัฐและเอกชนในการปิดกั้นช่องทางการหลอกลวงลงทุน ทั้งนี้ ก.ล.ต. มีความมุ่งหวังที่จะใช้เทคโนโลยีเพื่อปกป้องธุรกิจและผู้ลงทุนจากภัยคุกคามที่เกี่ยวข้องกับ IP โดยนำไปต่อยอดเพื่อปกป้องผู้ลงทุนในตลาดทุนจากภัยหลอกลวงให้ลงทุน” นายจัสต์ [...]