อัยการสหรัฐฯ ตั้งข้อหา 3 คนใช้ AI ปลอมเสียงซีอีโอและทนาย หลอกบริษัทโอนเงิน 129 ล้านดอลลาร์

ลองนึกภาพคุณทำงานฝ่ายบัญชี แล้วได้อีเมลจากซีอีโอขอให้ช่วยดีลการเงินที่ต้องเก็บเป็นความลับ ไม่นานก็ได้คุยโทรศัพท์หรือวิดีโอคอลกับเจ้านาย เสียงเหมือนทุกอย่าง จากนั้นถูกส่งต่อให้คุยกับทนายของสำนักงานกฎหมายใหญ่ที่ดูแลดีลนี้ AP และ NBC News รายงานว่าอัยการสหรัฐฯ กล่าวหาว่าทั้งเจ้านายและทนายในสายนั้นเป็นของปลอม เสียงเจ้านายสร้างด้วย AI ส่วน "ทนาย" คนหนึ่งอ่านบทพูดที่เขียนด้วยลายมือ ตั้งชื่อว่า "Lawyer Call"

สำนักงานอัยการสหรัฐฯ เขตใต้ของนิวยอร์กตั้งข้อหาชาย 3 คนว่าใช้วิธีนี้หลอกบริษัทหลายประเทศให้โอนเงินรวมราว 129 ล้านดอลลาร์ หรือราว 4,300 ล้านบาท ผู้เสียหายที่สื่อรายงานมีทั้งโรงพยาบาล ธนาคาร บริษัทการเงิน และบริษัทอาหารสัตว์ ทั้งสามถูกจับในสเปนและอังกฤษ และยังรอส่งตัวข้ามแดน ทุกอย่างในคดีนี้จึงยังเป็นข้อกล่าวหาที่ศาลยังไม่ได้ตัดสิน

มุกนี้เป็นของเก่า คือปลอมเป็นเจ้านายสั่งโอนเงิน สิ่งที่ถูกกล่าวหาว่าเพิ่มเข้ามาคือเสียง และบางครั้งใบหน้า ที่ AI เลียนแบบได้สด ๆ เหมือนจดหมายที่ปลอมลายเซ็นเจ้านายได้เนียน ต่างกันตรงที่ลายเซ็นยังเอามาส่องดูทีหลังได้ แต่สายสนทนาจบในไม่กี่นาทีโดยไม่เหลืออะไรให้ตรวจ การดูว่าหน้าตาหรือเสียงเหมือนไหมจึงพึ่งไม่ได้ ต้องตรวจที่ช่องทางแทน

ปัญหาคือคนที่ถูกหลอกไม่ใช่ผู้บริหาร แต่เป็นพนักงานธรรมดาที่ทำตามคำสั่งเจ้านาย คำว่า "ลับ" ทำให้ไม่กล้าถามเพื่อนร่วมงาน และคำว่า "ทนาย" ทำให้เรื่องดูถูกกฎหมาย ร้านค้าหรือบริษัทเล็กในไทยที่สั่งเรื่องเงินผ่านโทรศัพท์หรือแชตก็เจอวิธีเดียวกันได้ แม้คดีนี้จะไม่ได้ระบุผู้เสียหายในไทย

ข่าวดีคือกติกาง่าย ๆ สามข้อหยุดมุกนี้ได้ทุกขั้น ข้อแรก วางสายแล้วโทรกลับหาเจ้านายด้วยเบอร์ที่คุณมีอยู่แล้ว ข้อสอง ยอดเงินก้อนใหญ่ต้องมีอีกคนอนุมัติ ข้อสาม ตั้งคำลับของทีมไว้ถามกันเมื่อสงสัย ถ้าโอนไปแล้ว ให้แจ้งธนาคารทันที รายละเอียดคดี ยอดเงินของผู้เสียหายแต่ละราย วิธีตั้งกติกาในออฟฟิศ และช่องทางแจ้งเหตุในไทยอยู่ด้านล่าง

สรุปประเด็นสำคัญ

• ตั้งข้อหา ยังไม่ใช่คำตัดสิน: สำนักงานอัยการสหรัฐฯ เขตใต้ของนิวยอร์ก (SDNY) แถลงเมื่อวันพฤหัสบดีที่ 5 พ.ย. 2026 ว่าตั้งข้อหา Jacob Soall, Sharon Hazan และ Guy Sheetrit ข้อหาฉ้อโกงผ่านระบบสื่อสาร (wire fraud) ขโมยอัตลักษณ์โดยมีเหตุฉกรรจ์ และฟอกเงิน ทั้งสามยังเป็นผู้ถูกกล่าวหาและรอส่งตัวข้ามแดน
• วิธีที่ถูกกล่าวหา: อีเมลปลอมเป็นซีอีโอ แล้วโทรหรือวิดีโอคอลด้วยเสียงซีอีโอที่สร้างด้วย AI ส่งต่อให้คุยกับ "ทนาย" ที่เป็นคนของกลุ่ม แล้วสั่งโอนเงินเข้าบัญชีทั่วโลก ก่อนแปลงเป็นคริปโตเคอร์เรนซี
• ยอดรวมราว 129 ล้านดอลลาร์ (ราว 4,300 ล้านบาท) ช่วงกรกฎาคม 2024 ถึงกุมภาพันธ์ 2026 ตามที่ NBC News อ้างคำฟ้อง
• ไม่ได้ระบุผู้เสียหายในไทย แต่รูปแบบการหลอกใช้ได้กับทุกที่ที่สั่งงานเรื่องเงินผ่านอีเมล โทรศัพท์ หรือวิดีโอคอล
• สิ่งที่ควรทำ: โทรกลับด้วยเบอร์ที่รู้จักอยู่แล้ว อนุมัติสองคนสำหรับยอดเกินเพดาน และตั้งคำลับของทีม ซึ่งตรงกับคำแนะนำของ FBI และศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของไอร์แลนด์ (NCSC)

เกิดอะไรขึ้น ตามคำกล่าวหาของอัยการ

รายละเอียดด้านล่างมาจากสื่อที่อ้างคำแถลงและเอกสารคดี ได้แก่ AP (ผ่าน CBS News), NBC News, The Record และ SecurityWeek โดย AP ระบุว่าสำนวนคดีในระบบศาลออนไลน์ยังถูกปิดผนึกอยู่เมื่อคืนวันพฤหัสบดีที่ประกาศข่าว

ตามที่สื่อรายงาน กลุ่มนี้มักเริ่มจากอีเมลที่อ้างว่ามาจากซีอีโอของบริษัท ส่งถึงพนักงาน ซึ่งส่วนใหญ่อยู่ฝ่ายบัญชี บอกว่าต้องการความช่วยเหลือเรื่องธุรกรรมการเงินที่เป็นความลับ จากนั้นนัดคุยทางโทรศัพท์หรือวิดีโอคอล โดยใช้ AI เลียนเสียงของซีอีโอ และบางครั้งเลียนภาพด้วย

"ซีอีโอ" จะให้พนักงานติดต่อทนายของสำนักงานกฎหมายระหว่างประเทศขนาดใหญ่ที่อ้างว่าดูแลดีลนี้ ทนายคนนั้นก็เป็นคนของกลุ่มเช่นกัน AP รายงานว่า Soall มักปลอมเป็นทนายในอังกฤษ และมีบทพูดเขียนด้วยลายมือชื่อ "Lawyer Call" เพื่อให้ฟังดูเป็นทนายจริง ส่วน The Record ระบุว่ากลุ่มนี้ใช้ AI ทำให้หน้าตาและเสียงเหมือนทนายตัวจริงของสำนักงานนั้นด้วย ทนายปลอมจะสั่งให้โอนเงินก้อนใหญ่ไปยังบัญชีในหลายประเทศ The Record ระบุว่ามีทั้งในสหรัฐฯ ยุโรป สหรัฐอาหรับเอมิเรตส์ และจีน แล้วเงินถูกแปลงเป็นคริปโตเคอร์เรนซีเพื่อปกปิดที่มา ก่อนแบ่งกันในกลุ่ม

สื่อไม่ได้ระบุว่าวิดีโอคอลใช้แอปใด และไม่มีแหล่งใดบอกว่าอีเมลหรือบทพูดเขียนด้วย AI ส่วนที่ระบุว่าใช้ AI คือเสียงและภาพในสาย

ผู้ต้องหาเป็นใคร และตอนนี้อยู่ที่ไหน

ที่มา: AP ผ่าน CBS News, NBC News และ The Record · เดือนที่ถูกจับเป็นปี 2026 ตามที่ NBC News ระบุ ส่วน The Record เขียนว่า Soall และ Hazan ถูกจับในสเปน "ช่วงฤดูร้อน"

The Record รายงานว่าอัยการกล่าวหาว่า Hazan เคยคุยว่าฟอกเงินมาแล้ว 400 ล้านดอลลาร์ตั้งแต่ปี 1994 และ NBC News รายงานว่าเขาอวดว่าเป็น "อันดับหนึ่งของโลก" ทั้งหมดนี้เป็นคำกล่าวหาของอัยการ AP ระบุว่าทนายของ Soall และ Sheetrit ยังไม่ได้ให้ความเห็นทันที และสหรัฐฯ ได้ยื่นขอส่งตัวผู้ต้องหาทั้งสามแล้ว

ใครเสียเงินไปเท่าไร

ยอดรวมราว 129 ล้านดอลลาร์เป็นตัวเลขของอัยการ The Record เป็นแหล่งเดียวที่ ReadEval พบว่าระบุยอดของผู้เสียหายแต่ละราย

ที่มา: The Record (6 พ.ย. 2026)

หกรายนี้รวมกันได้ราว 32 ล้านดอลลาร์ หรือราวหนึ่งในสี่ของยอดรวม แปลว่ายังมีผู้เสียหายอีกที่สื่อไม่ได้ระบุยอด NBC News ระบุเพิ่มว่ามีธนาคารเพื่อการลงทุนในนิวยอร์กด้วย ส่วน AP ระบุว่ากลุ่มนี้เล็งเป้าบริษัท "หลายพันแห่ง" ทั่วโลก ไม่ได้หมายความว่าหลายพันแห่งถูกหลอกสำเร็จ และ FBI ขอให้ผู้ที่อาจเป็นผู้เสียหายรายอื่นติดต่อเข้ามา

ข้อหาและโทษสูงสุด

NBC News ระบุข้อหาไว้ 7 ข้อ คือ สมคบกันฉ้อโกงผ่านระบบสื่อสาร ฉ้อโกงผ่านระบบสื่อสาร ขโมยอัตลักษณ์โดยมีเหตุฉกรรจ์ 2 กระทง สมคบกันฟอกเงิน และฟอกเงิน 2 กระทง AP ระบุว่าข้อหาฉ้อโกงและฟอกเงินมีโทษสูงสุดข้อละ 20 ปี ส่วนการขโมยอัตลักษณ์โดยมีเหตุฉกรรจ์มีโทษ 2 ปี The Record ระบุโทษรวมสูงสุด 104 ปี ซึ่งเท่ากับผลรวมของ 7 ข้อหาข้างต้น โทษสูงสุดตามกฎหมายเป็นเพดาน ไม่ใช่โทษที่ศาลจะสั่งจริง และผู้ต้องหายังถือว่าบริสุทธิ์จนกว่าศาลจะตัดสิน

Jamie McDonald อัยการสหรัฐฯ ประจำเขตใต้ของนิวยอร์ก กล่าวตามที่ NBC News อ้างว่า "ประชาชนควรตระหนักว่ามีคนที่พยายามใช้เทคโนโลยีใหม่นี้เพื่อเป้าหมายทางอาชญากรรม" และขอให้ภาคธุรกิจคิดว่าจะป้องกันตัวเองอย่างไร ส่วน James C. Barnacle Jr. ผู้ช่วยผู้อำนวยการ FBI (Assistant Director in Charge) กล่าวตามที่ AP อ้างว่า "ขณะที่อาชญากรยังคงใช้เทคโนโลยีใหม่เป็นอาวุธ FBI ก็มุ่งมั่นจะปรับขีดความสามารถของเราให้ทัน"

"super intelligence" ในหัวข่าวของกระทรวงยุติธรรมหมายถึงอะไร

ลิงก์แถลงข่าวของกระทรวงยุติธรรมสหรัฐฯ ใช้คำว่า "super intelligence" แทน AI และ NBC News รายงานว่าคำแถลงของ McDonald ใช้ตัวย่อ "SI" เช่น "อาชญากรรมที่ใช้ SI" โดย NBC News อธิบายว่าเป็นคำที่ทำเนียบขาวต้องการให้ใช้เรียกปัญญาประดิษฐ์ คำนี้ไม่ได้แปลว่าผู้ต้องหาใช้ AI ระดับเหนือมนุษย์ และไม่เกี่ยวกับหน่วยงานใดของกระทรวงยุติธรรมที่ใช้ชื่อคล้ายกัน ในเนื้อข่าวของ AP และ The Record ใช้คำว่า AI ตามปกติ

ออฟฟิศและร้านค้าเล็กควรตั้งกติกาอะไร

คำแนะนำด้านล่างมาจากแนวทางรับมืออีเมลปลอมเป็นผู้บริหาร (BEC) ของ NCSC ไอร์แลนด์ (ก.ค. 2025) และประกาศของ FBI เรื่องมิจฉาชีพใช้ AI (ธ.ค. 2024) ใช้ได้ทั้งบริษัทและร้านค้าที่มีคนดูแลเงินไม่กี่คน

1. โทรกลับด้วยเบอร์ที่คุณมีอยู่แล้ว วางสายหรือออกจากวิดีโอคอล แล้วโทรหาเจ้านายหรือทนายด้วยเบอร์ที่บันทึกไว้ก่อนหน้า ไม่ใช่เบอร์ ลิงก์ประชุม หรือชื่อผู้ติดต่อที่ได้มาจากอีเมลหรือข้อความนั้น FBI แนะนำให้ "วางสาย" หาเบอร์ขององค์กรนั้นเอง แล้ว "โทรหาเบอร์นั้นโดยตรง" ส่วน NCSC เตือนว่าอย่าเชื่อสายใดเพียงเพราะ "เสียงฟังคุ้นหู"
2. ยอดเกินเพดานต้องอนุมัติสองคน NCSC แนะนำให้ธุรกรรมที่เกินวงเงินที่ตั้งไว้ต้องมีผู้อนุมัติคนที่สอง และให้หน่วงการโอนยอดใหญ่ไว้ก่อนเป็นค่าเริ่มต้น เพื่อให้มีเวลาจับสิ่งผิดปกติ ร้านเล็กที่มีเจ้าของคนเดียวอาจใช้วิธีรอข้ามคืนก่อนโอนยอดใหญ่ที่ไม่เคยโอนมาก่อน (เป็นข้อเสนอของ ReadEval)
3. ตั้งคำลับของทีม FBI แนะนำให้ครอบครัวตั้งคำหรือวลีลับไว้ยืนยันตัวตนกัน ReadEval เห็นว่าใช้กับทีมการเงินได้แบบเดียวกัน เช่น คำที่ตกลงกันต่อหน้า ไม่เคยพิมพ์ในอีเมลหรือแชต ใครโทรมาสั่งโอนเงินแต่ตอบคำนี้ไม่ได้ ให้ถือว่ายังไม่ได้ยืนยัน
4. คำว่า "ด่วน" กับ "ลับ" คือสัญญาณให้ช้าลง NCSC ระบุสัญญาณเตือนที่ควรสอนพนักงาน ได้แก่ ความเร่งด่วน การขอให้เก็บเป็นความลับ อีเมลจากโดเมนภายนอก และน้ำเสียงที่ผิดปกติ และเตือนว่าอย่ายอมถูกเร่งให้ทำภายใต้แรงกดดัน
5. บอกพนักงานล่วงหน้าว่าทำแบบนี้ได้เสมอ ข้อนี้เป็นข้อเสนอของ ReadEval มุกนี้ได้ผลเพราะพนักงานกลัวทำให้เจ้านายไม่พอใจ ถ้าผู้บริหารประกาศไว้ก่อนว่าจะไม่โกรธเมื่อถูกโทรกลับเพื่อยืนยัน การตรวจสอบจะกลายเป็นเรื่องปกติแทนที่จะเป็นการเสียมารยาท

FBI ยังแนะนำให้สังเกตความผิดปกติในภาพและเสียง เช่น ใบหน้าไม่ชัด เงาไม่สมจริง เสียงไม่ตรงกับปาก หรือการเคลื่อนไหวแปลก ๆ แต่ ReadEval เห็นว่าควรใช้เป็นสัญญาณเสริมเท่านั้น เพราะเสียงปลอมทางโทรศัพท์ไม่มีภาพให้ดู และคุณภาพของ AI ดีขึ้นเรื่อย ๆ

ถ้าโอนเงินไปแล้ว ทำอะไรได้บ้าง

ในไทย

1. แจ้งธนาคารของคุณทันที ขอให้ติดต่อธนาคารปลายทางเพื่อเรียกเงินคืนหรือระงับการโอน (FBI ให้คำแนะนำเดียวกันกับผู้เสียหายในสหรัฐฯ)
2. โทรสายด่วนศูนย์ AOC 1441 ซึ่งเปิดตลอด 24 ชั่วโมง เพื่อขอระงับหรืออายัดบัญชีคนร้าย ศูนย์นี้ประสานงานกับกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ธนาคารแห่งประเทศไทย และผู้ให้บริการมือถือ
3. แจ้งความออนไลน์ที่ thaipoliceonline.go.th และระวังเพจปลอมที่อ้างว่ารับแจ้งความหรือช่วยตามเงินคืน หน่วยงานราชการไม่รับแจ้งความผ่าน Facebook, แชต LINE หรือข้อความส่วนตัว (DM)

ในสหรัฐฯ FBI แนะนำให้ติดต่อสถาบันการเงินทันทีเพื่อขอเรียกเงินคืน และแจ้งที่ ic3.gov ให้เร็วที่สุดไม่ว่าจะเสียเงินเท่าไร เพราะ IC3 อาจช่วยธนาคารอายัดเงินได้

เงินที่ถูกแปลงเป็นคริปโตแล้วตามคืนได้ยากมาก ยิ่งแจ้งเร็วยิ่งมีโอกาส

เกี่ยวกับคนไทยไหม

ไม่มีแหล่งข่าวใดระบุผู้เสียหาย บัญชีรับเงิน หรือผู้เกี่ยวข้องในไทย รายชื่อประเทศของบัญชีรับเงินที่ The Record ระบุคือสหรัฐฯ ยุโรป สหรัฐอาหรับเอมิเรตส์ และจีน ReadEval ยังไม่พบข้อมูลว่าคดีนี้เกี่ยวข้องกับไทย แต่ตัววิธีการไม่ขึ้นกับประเทศ อะไรก็ตามที่ทำให้พนักงานกดโอนเงินตามเสียงในสาย ใช้ได้กับออฟฟิศไทยเช่นกัน

เรื่องนี้ต่อจากอะไร

มุกปลอมเป็นผู้บริหารด้วยดีปเฟก (deepfake) เคยเป็นข่าวใหญ่เมื่อต้นปี 2024 เมื่อพนักงานการเงินของ Arup ที่ฮ่องกงโอนเงินราว 25.6 ล้านดอลลาร์หลังประชุมวิดีโอกับผู้บริหารปลอม ReadEval เล่าเรื่องนี้ไว้ในข่าว Teams จะใช้ AI เตือนแชตหลอกลวง และตัวตรวจดีปเฟกในห้องประชุม ซึ่งอธิบายว่าองค์กรที่ใช้ Microsoft Teams มีด่านอะไรเพิ่ม ส่วนดีปเฟกที่เล็งคนทั่วไปแทนบริษัท ดูได้ในข่าวมิจฉาชีพปลอมเป็น Jon Bon Jovi หลอกแฟนเพลง

ความต่างของคดีนี้คือขนาดและความเป็นระบบ ตามคำกล่าวหา กลุ่มนี้ทำซ้ำกับหลายบริษัทเป็นเวลากว่าปีครึ่ง และมีบทพูดเตรียมไว้ใช้ซ้ำ แนวทางของ NCSC ไอร์แลนด์ยกตัวอย่างผู้ผลิตในเยอรมนีที่โอนเงิน 40 ล้านยูโรเมื่อปี 2016 หลังได้อีเมลและโทรศัพท์ที่อ้างว่ามาจากซีอีโอและที่ปรึกษากฎหมาย ซึ่งเป็นสูตร "เจ้านาย + ทนาย" แบบเดียวกันตั้งแต่ก่อนมี AI

แหล่งข่าวต่างกันตรงไหน

• ยอดรวม: อัยการและสื่อส่วนใหญ่ใช้ "ราว 129 ล้านดอลลาร์" NBC News เขียนว่า "กว่า 129 ล้าน" ITPro เขียนว่า "เกือบ 130 ล้าน" และหัวข่าวของ The Record เขียนกว้าง ๆ ว่า "กว่า 100 ล้าน" ReadEval ใช้ตัวเลขของอัยการ
• สัญชาติ: AP และ SecurityWeek ระบุรวม ๆ ว่าผู้ต้องหามาจากสเปน อังกฤษ อิสราเอล และสหรัฐอาหรับเอมิเรตส์ โดยไม่แยกรายคน The Record และ NBC News แยกรายคนแต่ไม่ตรงกันทั้งหมด (ดูตาราง) ReadEval จึงแสดงทั้งสองแบบ
• เวลาที่ถูกจับ: AP เขียนว่าระหว่างมิถุนายนถึงกันยายน NBC News แยกเป็นมิถุนายน สิงหาคม และกันยายน ส่วน The Record เขียนว่า "ช่วงฤดูร้อน" สำหรับสองคนที่ถูกจับในสเปน ไม่มีแหล่งใดที่ ReadEval ตรวจได้ระบุวันที่แน่นอน จึงไม่ระบุวัน
• ช่วงเวลาของการหลอก: NBC News ระบุกรกฎาคม 2024 ถึงกุมภาพันธ์ 2026 The Record ระบุปี 2024 ถึง 2026 และ AP ระบุ "กว่าปีครึ่ง" ทั้งสามสอดคล้องกัน
• โทษสูงสุด: NBC News เขียนว่าทุกข้อหามีโทษสูงสุด 20 ปี ส่วน AP แยกว่าการขโมยอัตลักษณ์โดยมีเหตุฉกรรจ์มีโทษ 2 ปี ReadEval ใช้ตัวเลขของ AP เพราะรวมกันแล้วตรงกับโทษรวม 104 ปีที่ The Record ระบุ
• ประเภทผู้เสียหาย: The Record เรียกผู้เสียหายในอังกฤษว่าบริษัทเทคโนโลยี และในแมสซาชูเซตส์ว่าบริษัทการเงิน ส่วน AP และ NBC News เรียกว่าบริษัทฟินเทคและบริษัทกองทุนรวม น่าจะเป็นรายเดียวกันที่เรียกต่างกัน