NordVPN พบร้านแบรนด์ปลอมกว่าหมื่นเว็บรอ Black Friday บางร้าน Perplexity แนะนำว่าน่าเชื่อถือ

ลองนึกภาพว่าคุณให้ AI ช่วยหาร้านออนไลน์ที่น่าเชื่อถือสำหรับซื้อเสื้อผ้าแบรนด์ดังช่วงลดราคา แล้วได้รายชื่อกลับมาห้าร้าน มีร้านใหญ่ที่คนรู้จักอย่าง Zalando และ La Redoute และมี vero-moda.es ปนอยู่ด้วย ร้านสุดท้ายนี้เป็นร้านปลอม ฉากนี้ไม่ได้แต่งขึ้น ทีมวิจัยของ NordVPN รายงานว่าเจอแบบนี้เมื่อทดสอบ Perplexity ก่อนช่วงเซล Black Friday

NordVPN เป็นบริษัทผู้ให้บริการ VPN ที่ขายฟีเจอร์กันเว็บหลอกลวงด้วย บริษัทประกาศว่าพบเครือข่ายร้านออนไลน์ปลอมกว่า 10,000 โดเมน แอบอ้าง 166 แบรนด์แฟชั่น เช่น Adidas, Dr. Martens และ Crocs ทุกร้านสร้างจากแม่แบบเดียวกัน ตั้งราคาให้ดูสมเหตุสมผล ขึ้นป้าย Outlet, Sale และ Black Friday และแปะโลโก้ PayPal กับ Klarna ทั้งที่จ่ายผ่านสองช่องทางนี้ไม่ได้จริง หน้าชำระเงินมีไว้เก็บเลขบัตร ตัวเลขทั้งหมดในข่าวนี้มาจาก NordVPN เอง ยังไม่มีผู้ตรวจอิสระยืนยัน

ร้านพวกนี้ไม่ได้ซื้อโฆษณา แต่ปรับหน้าเว็บให้ติดผลค้นหา และ AI ที่ค้นเว็บมาตอบก็รับต่อไปด้วย ในการทดสอบ Perplexity แนะนำร้านปลอม 2 ร้านว่าเป็นร้านน่าเชื่อถือ อีกร้านถูกนำเสนอเป็นร้าน outlet ทางการของ Dr. Martens ในไอร์แลนด์ ส่วน ChatGPT และ Gemini "อ้างอิง" ร้านอื่นในเครือข่ายเดียวกัน โดย NordVPN ไม่ได้บอกว่าเป็นร้านไหนและแนะนำให้ซื้อหรือไม่

AI แบบนี้เหมือนเพื่อนที่เปิดสมุดรายชื่อร้านอ่านให้ฟัง ถ้าร้านปลอมแทรกชื่อเข้าไปในสมุดได้ เพื่อนก็อ่านชื่อนั้นออกมาด้วย จุดที่ไม่เหมือนคือ AI ไม่ได้แค่อ่าน มันเรียบเรียงและบอกว่า "น่าเชื่อถือ" ให้ด้วย ฟังเหมือนตรวจมาแล้ว ทั้งที่ไม่ได้ตรวจ

รายงานไม่ได้ระบุว่าไทยเป็นเป้าหมาย เครือข่ายนี้เน้นยุโรปและสหรัฐฯ แต่ถ้าคุณให้ AI ช่วยหาของลดราคาช่วง 11.11 และ Black Friday บทเรียนเดียวกันใช้ได้ทันที ก่อนกดซื้อตามคำแนะนำของ AI ให้คุณพิมพ์ชื่อเว็บของแบรนด์เองหรือซื้อผ่านแอปทางการและร้านค้าที่รู้จัก ดูชื่อโดเมนให้ตรงทุกตัวอักษร และจ่ายด้วยช่องทางที่ขอเงินคืนได้ ด้านล่างมีกลเม็ดตั้งชื่อเว็บที่เครือข่ายนี้ใช้ วิธีเช็กทีละขั้น และช่องทางแจ้งเหตุในไทยถ้ากรอกบัตรไปแล้ว

สรุปประเด็นสำคัญ

• เครือข่ายร้านปลอมขนาดใหญ่: NordVPN ประกาศเมื่อ 4 พ.ย. 2026 ว่าทีม Threat Intelligence พบร้านปลอมกว่า 10,000 โดเมน แอบอ้าง 166 แบรนด์แฟชั่นและสินค้าหรู ใน 26 ประเทศ ณ 3 พ.ย. 2026 มี 1,549 ร้านเปิดใช้งานเต็มรูปแบบ
• AI ผู้ช่วยค้นหารับต่อ: ในการทดสอบของ NordVPN Perplexity แนะนำร้านปลอม 2 ร้านว่าน่าเชื่อถือ ส่วน ChatGPT และ Gemini อ้างอิงร้านอื่นในเครือข่าย
• หลักฐานทั้งหมดมาจากบริษัทเดียว: NordVPN ขายบริการกันเว็บหลอกลวง และยังไม่มีหน่วยงานหรือนักวิจัยอิสระตรวจซ้ำ ReadEval ไม่พบคำชี้แจงจาก Perplexity, OpenAI หรือ Google ในแหล่งข่าวที่อ่าน
• ไทยไม่อยู่ในรายชื่อที่เปิดเผย: รายงานไม่ได้ระบุไทย และไม่ได้เปิดรายชื่อครบทั้ง 26 ประเทศ แต่วิธีป้องกันใช้ได้กับการซื้อของออนไลน์ทุกที่

NordVPN พบอะไร

ตามข่าวประชาสัมพันธ์ของ NordVPN ทุกร้านในเครือข่ายเป็นสำเนาเดียวกันของเว็บ WordPress/WooCommerce ที่ใช้ธีมพรีเมียมละเมิดลิขสิทธิ์ชื่อ Aurum นักวิเคราะห์เริ่มจากไฟล์สไตล์ของธีมขนาด 847 ไบต์ที่มีค่าแฮชซ้ำกันในหลายพันโดเมน แล้วยืนยันด้วยร่องรอยที่ซ้ำกันอีกหลายสิบจุด เช่น ชื่อบัญชีผู้ดูแลเว็บ adminxx อีเมลฝ่ายบริการที่สะกดผิดเหมือนกันทุกร้าน (suppotr@ ตามด้วยชื่อโดเมน) เวลาในหน้าข้อกฎหมายที่ตรงกัน และรูปที่ยังโหลดจากโดเมนทดสอบของผู้ดำเนินการ

แบรนด์ที่ถูกแอบอ้างมากที่สุดตามจำนวนโดเมน

ที่มา: ข่าวประชาสัมพันธ์ NordVPN (4 พ.ย. 2026)

Marijus Briedis ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี (CTO) ของ NordVPN กล่าวว่า "ร้านเหล่านี้ทุกร้านออกแบบมาให้ดูเหมือนเว็บไซต์ทางการของแบรนด์ในประเทศของคุณ" มีภาษา สกุลเงิน ที่อยู่ในประเทศ และโลโก้การชำระเงินที่คุ้นตา "โลโก้เป็นของปลอม แต่กว่าผู้ซื้อจะรู้ตัว ก็ให้ข้อมูลบัตรไปแล้ว"

AI แนะนำร้านปลอมแบบไหน และยังไม่รู้อะไรบ้าง

ข้อความในข่าวประชาสัมพันธ์ระบุว่า NordVPN "ส่งคำค้นหาเรื่องซื้อของในภาษาของประเทศเป้าหมาย แบบเดียวกับที่ลูกค้าจริงค้นหา" ทดสอบโดยไม่ล็อกอิน แล้วพบว่า

• Perplexity: "แนะนำร้านปลอมสองร้านว่าเป็นร้านที่น่าเชื่อถือ" ร้านแรกคือ vero-moda.es ซึ่งอยู่ในรายชื่อร้านแนะนำห้าร้านร่วมกับ Zalando และ La Redoute ร้านที่สองคือ drmartensie.com ซึ่ง Perplexity นำเสนอว่าเป็นร้าน outlet ทางการของ Dr. Martens ในไอร์แลนด์
• ChatGPT และ Gemini: "อ้างอิงร้านอื่นจากเครือข่ายนี้" (cited other shops from the network) ข่าวไม่ได้บอกชื่อร้าน คำถามที่ใช้ หรือว่าคำตอบชวนให้ซื้อหรือเพียงใส่ลิงก์เป็นแหล่งอ้างอิง
• ดัชนีค้นหาที่ AI ใช้: หน้ารองเท้า Adidas Samba จาก adidassamba.it ปรากฏในดัชนีค้นหาของ You.com ซึ่ง NordVPN ระบุว่าแอป AI หลายตัวใช้

ภาพจากข่าวประชาสัมพันธ์ของ NordVPN แสดงคำตอบของ Perplexity ที่วาง "Dr. Martens Ireland" (drmartensie.com) เป็นตัวเลือกแรก และใส่ไว้ในลิงก์ด่วนร่วมกับร้านอื่นอย่าง schuh, EMP และ Heppo

สิ่งที่ข่าวไม่ได้บอก และควรอ่านอย่างระวัง

• วันที่และจำนวนครั้งที่ทดสอบ: ไม่ระบุว่าถามกี่ครั้ง ใช้โมเดลรุ่นไหน หรือถามเมื่อไร คำตอบของ AI ที่ค้นเว็บเปลี่ยนตามเวลา ภาษา และประเทศ ถ้าคุณถามวันนี้อาจได้ผลต่างออกไป
• อัตราความผิดพลาด: ไม่มีตัวเลขว่าคำตอบทั้งหมดมีร้านปลอมปนอยู่กี่ส่วน จึงสรุปไม่ได้ว่า AI ตัวไหน "แย่กว่า" กัน รู้เพียงว่าเกิดขึ้นได้
• คำชี้แจงจากผู้ให้บริการ AI: ReadEval ไม่พบความเห็นจาก Perplexity, OpenAI หรือ Google ทั้งในข่าวประชาสัมพันธ์และรายงานของ Money

เรื่องนี้ไม่ใช่ครั้งแรก เมื่อเดือนกรกฎาคม 2025 บริษัทความปลอดภัย Netcraft ถามโมเดลตระกูล GPT-4.1 ถึงหน้าเข้าสู่ระบบของ 50 แบรนด์ พบว่า 34% ของโดเมนที่ได้มาไม่ใช่ของแบรนด์นั้น และเมื่อถาม Perplexity ว่าลิงก์ล็อกอิน Wells Fargo คืออะไร ผลลัพธ์อันดับแรกเป็นหน้า Google Sites ที่ปลอมเป็นธนาคาร ReadEval เคยรายงานเรื่องใกล้กันด้วย คืองานวิจัยที่พบว่าลิงก์ที่แชตบอตแนบมาตอบคำถามเรื่องสเต็มเซลล์ราว 1 ใน 4 พาไปเว็บธุรกิจที่ขายการรักษา

ร้านปลอมพวกนี้หน้าตาเป็นอย่างไร

NordVPN ชี้กลเม็ดตั้งชื่อเว็บสามแบบที่เครือข่ายนี้ใช้

ข้อสังเกตอื่นจากรายงาน

• ราคาไม่ได้ถูกจนน่าตกใจ: รองเท้าในร้าน Adidas ปลอมราคา 38–89 ยูโร เสื้อผ้าในร้าน Vero Moda ปลอมราคา 12–22 ยูโร ไม่มีการบอกเปอร์เซ็นต์ส่วนลด เหยื่อล่อคือคำว่า Outlet, Sale และ Black Friday ที่ติดทั่วทุกหน้า
• หน้าตาเหมือนร้านจริงในประเทศนั้น: ภาษา สกุลเงิน และที่อยู่ตรงกับประเทศเป้าหมาย
• โลโก้การจ่ายเงินไม่ใช่หลักฐาน: ถ้าหน้าชำระเงินจริงไม่มีตัวเลือกตามโลโก้ที่แสดงไว้ ให้หยุด
• บางร้านเคยถูกปิดแล้ว: ร้านรุ่นเก่าบางร้านถูกปิดหลังแบรนด์ยื่นคำขอให้ถอดเว็บ และบางร้านมีรีวิวแย่มาก

คนไทยโดนด้วยไหม

ยังไม่ยืนยัน ข่าวประชาสัมพันธ์บอกเพียงว่าเครือข่ายเล็ง 26 ประเทศ โดยไม่ได้ให้รายชื่อครบ Money รายงานว่าฝรั่งเศสและเยอรมนีถูกเล็งมากที่สุด และมี 91 โดเมนที่เล็งผู้ซื้อในสหรัฐฯ ไม่มีแหล่งใดพูดถึงไทย และการทดสอบ AI ทำในภาษาของประเทศเป้าหมาย ไม่ได้ทดสอบเป็นภาษาไทย

แต่คนไทยที่ซื้อของจากร้านแบรนด์ต่างประเทศโดยตรง หรือให้ AI ช่วยหาร้าน ก็อาจเจอร้านแบบนี้ได้ ReadEval ประเมินว่าบทเรียนสำคัญไม่ใช่รายชื่อร้าน แต่คือวิธีคิด เพราะร้านในเครือข่ายเปลี่ยนโดเมนได้เร็ว รายชื่อที่เห็นวันนี้อาจใช้ไม่ได้สัปดาห์หน้า

ก่อนกดซื้อตามที่ AI แนะนำ เช็กอย่างนี้

1. เริ่มจากเว็บหรือแอปทางการ: พิมพ์ที่อยู่เว็บของแบรนด์เอง หรือเปิดแอปของแบรนด์ หรือซื้อผ่านร้านทางการของแบรนด์ในมาร์เก็ตเพลสที่คุณรู้จัก แทนการกดลิงก์จากผลค้นหา โซเชียล หรือคำตอบของ AI
2. ถ้า AI แนะนำร้านที่คุณไม่รู้จัก ให้ตรวจเอง: อย่าถือว่าคำว่า "น่าเชื่อถือ" หรือ "ทางการ" ในคำตอบคือการรับรอง เปิดเว็บหลักของแบรนด์แล้วดูว่ามีลิงก์ไปยังร้านนั้นจริงไหม ค้นชื่อร้านคู่กับคำว่า scam หรือ review และดูว่าแหล่งที่ AI อ้างเป็นเว็บไหน
3. อ่านโดเมนทุกตัวอักษร: เทียบกับรูปแบบบนเว็บจริงของแบรนด์ ระวังตัว s เกิน ขีดกลาง และรหัสประเทศที่ต่อท้ายซ้อน ถ้าไม่ตรง ให้ปิดหน้านั้น
4. มองป้าย Black Friday, Outlet และ Sale เป็นสัญญาณเตือน: ร้านในเครือข่ายนี้ติดคำเหล่านี้ทุกหน้า
5. จ่ายด้วยช่องทางที่ขอเงินคืนได้: FTC หน่วยงานคุ้มครองผู้บริโภคของสหรัฐฯ แนะนำบัตรเครดิต เพราะโต้แย้งรายการที่ไม่ได้รับของได้ และเตือนให้ระวังผู้ขายที่ขอโอนเงิน บัตรของขวัญ หรือคริปโต เงื่อนไขการโต้แย้งรายการในไทยขึ้นกับธนาคารผู้ออกบัตร ควรถามธนาคารของคุณ และถ้าหน้าชำระเงินไม่มีตัวเลือกตามโลโก้ที่แสดง ให้หยุด

NordVPN ยังแนะนำให้ใช้โปรแกรมป้องกันไวรัสของบริษัทเองที่บล็อกโดเมนหลอกลวงที่รู้จักแล้ว ReadEval ไม่ได้ใส่ไว้ในขั้นตอนข้างบน เพราะเป็นผลิตภัณฑ์ของผู้ทำรายงาน และขั้นตอนข้างบนทำได้โดยไม่ต้องซื้ออะไร

ถ้ากรอกบัตรไปแล้ว ทำอย่างไร

• ติดต่อธนาคารผู้ออกบัตรทันที: ขออายัดบัตรและขอปฏิเสธรายการที่ไม่ได้ทำ (เป็นคำแนะนำของทั้ง NordVPN และ Money) ถ้าจำเป็นให้ขอออกบัตรใหม่
• ถ้าโอนเงินไปแล้วในไทย: โทร 1441 สายด่วนของศูนย์ AOC (ศูนย์ปฏิบัติการต่อต้านอาชญากรรมออนไลน์) ของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กด 1 เพื่อแจ้งเหตุและขอระงับบัญชีที่น่าสงสัย ศูนย์ให้บริการผ่านสายด่วนนี้เท่านั้น
• แจ้งความออนไลน์: ที่ thaipoliceonline.go.th ของสำนักงานตำรวจแห่งชาติ พิมพ์ที่อยู่เว็บเองแทนการกดลิงก์ที่มีคนส่งมา
• เก็บหลักฐาน: แคปหน้าจอหน้าร้าน ที่อยู่เว็บ หน้าชำระเงิน อีเมลยืนยัน และรายการในบัญชีบัตร

แหล่งข่าวต่างกันตรงไหน

• ลิงก์บล็อกของ NordVPN ที่สื่อบางแห่งอ้าง: บทความ "Inside a network of hundreds of fake online stores run by a single threat actor" บนบล็อก NordVPN ลงวันที่ 14 เม.ย. 2026 และพูดถึงเครือข่ายร้านปลอมกว่า 800 ร้านที่ใช้ส่วนลด 50–80% เป็นเหยื่อล่อ ส่วนข่าวเดือนพฤศจิกายนพูดถึงกว่า 10,000 โดเมนที่ "ไม่บอกเปอร์เซ็นต์ส่วนลด" สองชิ้นนี้เป็นรายงานคนละครั้ง และแหล่งข่าวไม่ได้บอกว่าเป็นเครือข่ายเดียวกันหรือไม่ ReadEval จึงใช้ตัวเลขจากข่าวประชาสัมพันธ์ 4 พ.ย. 2026 เท่านั้น
• ที่มาของข่าว: ณ 7 พ.ย. 2026 ReadEval ไม่พบข่าวนี้ในหน้า Press area บนเว็บ NordVPN แต่พบฉบับเต็มบนบริการเผยแพร่ข่าวประชาสัมพันธ์ (TR Newswire) ที่ระบุ NordVPN เป็นต้นทาง พร้อมรูปที่ NordVPN แนบมา ข่าวอ้างถึง "รายงานทางเทคนิค" แต่ไม่ได้ให้ลิงก์ ReadEval จึงไม่ได้อ่านรายงานฉบับนั้น
• ตัวเลขที่มีเฉพาะใน Money: ฝรั่งเศสและเยอรมนีเป็นเป้าหมายหลัก และ 91 โดเมนเล็งสหรัฐฯ ไม่อยู่ในข่าวประชาสัมพันธ์ฉบับที่ ReadEval อ่าน น่าจะมาจากข้อมูลที่ NordVPN ให้สื่อเพิ่มเติม
• ถ้อยคำเรื่อง AI: Money เขียนว่า Perplexity "แนะนำร้านปลอมสองร้านปนกับร้านค้าจริง" และ ChatGPT กับ Gemini "อ้างอิงเว็บไซต์อื่นที่เชื่อมกับเครือข่าย" ตรงกับข่าวประชาสัมพันธ์ ReadEval ใช้ถ้อยคำตามต้นทาง และไม่เขียนว่า ChatGPT หรือ Gemini "แนะนำ" ร้านปลอม