สแกม AI ปี 2026: 9 กลโกงที่พุ่งเป้าธุรกิจเล็ก และวิธีสังเกตแต่ละแบบ

เสียงปลายสายเป็นเสียงของซัพพลายเออร์คุณ สำเนียงเดียวกัน มุกเรื่องอากาศอันเดิม เขาบอกว่าบริษัทเปลี่ยนธนาคารแล้ว และอ่านรายละเอียดบัญชีใหม่สำหรับใบแจ้งหนี้เดือนนี้ คุณโอนเงินไป แต่เขาไม่เคยโทรมาเลย

นี่คือหน้าตาของ สแกม AI ในตอนนี้: ไม่มีคำสะกดผิด ไม่มีสำเนียงแปลกๆ ไม่มีอะไรที่รู้สึกผิดปกติจนกว่าเงินจะหายไปแล้ว UK Finance นับความสูญเสียจากการฉ้อโกงการชำระเงินได้ £1.28 billion ในปี 2025 และการสำรวจของรัฐบาลเองพบว่าธุรกิจในสหราชอาณาจักร 43% ระบุว่าเจอการบุกรุกหรือโจมตีทางไซเบอร์ภายในหนึ่งปี คู่มือนี้ครอบคลุมเก้ากลโกงที่พุ่งเป้าธุรกิจเล็ก จุดสังเกตของแต่ละแบบ และสามนิสัยที่หยุดได้เกือบทั้งหมด ตัวเลขตรวจสอบเมื่อวันที่ 4 ตุลาคม 2026

เราตรวจสอบคู่มือนี้อย่างไร

1. ความสูญเสียจาก UK Finance ตัวเลขการฉ้อโกงมาจาก UK Finance Annual Fraud Report 2026 ซึ่งครอบคลุมปี 2025
2. การโจมตีธุรกิจจากข้อมูลของรัฐบาล ตัวเลขการบุกรุกมาจากCyber Security Breaches Survey 2025/2026 ซึ่งเผยแพร่เมื่อวันที่ 30 เมษายน 2026
3. กฎการคืนเงินจากผู้กำกับดูแล วงเงินและกำหนดเวลาการคืนเงินมาจากPayment Systems Regulator
4. เอ่ยชื่อกรณีเฉพาะที่ผู้เสียหายยืนยันแล้วเท่านั้น กรณี Arup ด้านล่างบริษัทยืนยันเองในเดือนพฤษภาคม 2024
5. ไม่มีสถิติที่แต่งขึ้น ที่ใดไม่มีใครเผยแพร่ตัวเลขที่เชื่อถือได้ เราอธิบายกลโกงและเว้นตัวเลขไว้

9 สแกม AI ในหน้าเดียว

สี่แบบที่ฉกเงินไปมากที่สุด

วิดีโอคอลดีปเฟก

ในเดือนมกราคม 2024 พนักงานการเงินที่สำนักงานฮ่องกงของบริษัทวิศวกรรม Arup เข้าร่วมวิดีโอคอลกับประธานเจ้าหน้าที่ฝ่ายการเงินและเพื่อนร่วมงานอีกหลายคน ทุกคนเป็นของปลอม สร้างจากฟุตเทจสาธารณะ พนักงานคนนั้นโอนเงินราว HK$200 million หรือประมาณ £20 million ไปยังห้าบัญชี Arup ยืนยันเรื่องนี้ในเดือนพฤษภาคมปีนั้น

คุณไม่จำเป็นต้องเป็นบริษัทข้ามชาติ ใครก็ตามที่ใบหน้าและเสียงอยู่บนอินเทอร์เน็ตก็ถูกคัดลอกได้ จุดสังเกต ไม่เคยเป็นภาพ แต่เป็นคำขอ: เร่งด่วน เป็นความลับ และอยู่นอกขั้นตอนปกติ วิธีป้องกัน คือวางสายแล้วโทรหาบุคคลนั้นตามเบอร์ที่คุณมีอยู่แล้ว

เสียงที่ถูกโคลน

Starling Bank พบในปี 2024 ว่าผู้ใหญ่ในสหราชอาณาจักร 28% เชื่อว่าตนเคยตกเป็นเป้าหมายของสแกมโคลนเสียงในปีก่อนหน้า และ 46% ไม่เคยได้ยินเรื่องนี้มาก่อน ธนาคารระบุว่าเสียงถูกคัดลอกได้จากเสียงเพียงสามวินาที ซึ่งข้อความทักทายในวอยซ์เมลหรือวิดีโอในโซเชียลมีเดียก็มีให้

จุดสังเกต คือเสียงที่คุณไว้ใจขอเงิน รหัส หรือขอเปลี่ยนรายละเอียด วิธีป้องกัน คือวลีลับที่ตกลงกันล่วงหน้ากับครอบครัว คู่ครอง และทุกคนที่โอนเงินได้ บวกกฎโทรกลับเดียวกัน

ซัพพลายเออร์ที่เปลี่ยนรายละเอียดบัญชีธนาคาร

UK Finance เรียกสิ่งนี้ว่าสแกมใบแจ้งหนี้และคำสั่งชำระเงิน (invoice and mandate scam): อาชญากรดักหรือเลียนแบบซัพพลายเออร์จริง แล้วเปลี่ยนเส้นทางการชำระเงินจริง ในปี 2025 สร้างความเสียหาย £41.3 million ใน 2,305 กรณี และเงิน 68% หรือ £28 million มาจากบัญชีธุรกิจ รายงานอธิบายเหตุผลว่า ธุรกิจทำการจ่ายเงินจริงก้อนใหญ่บ่อยมากจนการจ่ายปลอมเพียงรายการเดียวมองเห็นยาก

AI ทำให้ใบแจ้งหนี้ปลอมและเธรดอีเมลรอบๆ สมบูรณ์แบบ จุดสังเกต คือข้อความใดๆ ที่เปลี่ยนปลายทางของเงิน วิธีป้องกัน ง่ายและน่าเบื่อ: ก่อนจ่ายครั้งแรกไปยังรายละเอียดใหม่ ให้โทรหาซัพพลายเออร์ตามเบอร์จากใบแจ้งหนี้เก่า ไม่ใช่เบอร์ในอีเมล

คำขอด่วนจากเจ้านาย

การฉ้อโกงโดยแอบอ้างเป็นประธานเจ้าหน้าที่บริหารเป็นสแกมแบบที่ผู้เสียหายอนุมัติเองที่พบน้อยที่สุดในปี 2025 มี 197 กรณี แต่มีความสูญเสียเฉลี่ยสูงสุดในแปดประเภท: เกิน £28,000 เล็กน้อยต่อกรณี มีเงินคืนให้ผู้เสียหายเพียง 20% อีเมลมาถึงตอนเจ้าของอยู่บนเครื่องบิน ขอให้โอนเงินด่วน และฟังดูเหมือนเจ้าตัวเป๊ะ เพราะโมเดลได้อ่านโพสต์สาธารณะของเขามาแล้ว

วิธีป้องกัน คือกฎให้สองคนอนุมัติการโอนใดๆ ที่เกินวงเงินที่กำหนด และห้ามอนุมัติการจ่ายเงินด้วยอีเมลเพียงอย่างเดียว

ห้าแบบที่กินเวลา บัญชีล็อกอิน และชื่อเสียง

อีเมลฟิชชิงที่ไร้ที่ติ

ฟิชชิงเป็นการโจมตีที่พบบ่อยที่สุดในการสำรวจของรัฐบาล มีธุรกิจรายงาน 38% และเป็นแบบที่ถูกอธิบายว่าสร้างความป่วนมากที่สุดบ่อยที่สุดด้วย คำแนะนำเก่าคือให้มองหาไวยากรณ์ที่ผิด คำแนะนำนั้นหมดยุคแล้ว ให้ดูแทนว่าข้อความต้องการอะไร: การล็อกอิน การจ่ายเงิน การดาวน์โหลด เข้าเว็บไซต์ด้วยการพิมพ์ที่อยู่เอง ไม่ใช่ผ่านลิงก์

ลูกค้าปลอม

บริษัทใหม่สั่งซื้อก้อนใหญ่ จ่ายด้วยวิธีที่ยกเลิกได้ จ่ายเกินโดย "พลาด" แล้วขอส่วนต่างคืน เว็บไซต์ รูปพนักงาน และผู้ให้การอ้างอิงถูกสร้างขึ้นในบ่ายเดียว รอให้เงินเข้าบัญชีเรียบร้อย และระวังการคืนเงินไปยังบัญชีที่ไม่ใช่บัญชีที่จ่ายมา

แบล็กเมลด้วยรีวิว

ข้อความเตือนว่ารีวิวหนึ่งดาวจะหลั่งไหลเข้ามา เว้นแต่คุณจะจ่ายเงิน อย่าจ่าย รายงานรีวิวต่อแพลตฟอร์มว่าเป็นของปลอม เก็บข้อความไว้เป็นหลักฐาน และแจ้งความการข่มขู่ การโพสต์หรือจ้างทำรีวิวปลอมผิดกฎหมายในสหราชอาณาจักรตั้งแต่วันที่ 6 เมษายน 2025 ภายใต้ Digital Markets, Competition and Consumers Act

QR code ที่นำไปสู่หน้าล็อกอินปลอม

สติกเกอร์ที่แปะทับโค้ดบนเครื่องจอดรถ หรือโค้ดในอีเมลเรื่องพัสดุที่ส่งไม่สำเร็จ เปิดไปยังสำเนาของหน้าชำระเงิน บนโทรศัพท์ แถบที่อยู่เล็กและมองข้ามง่าย อ่านก่อนกรอกอะไรทั้งนั้น

เครื่องมือ AI ปลอม

โฆษณาและรายการแอปเลียนแบบผลิตภัณฑ์ AI ที่มีชื่อเสียง และเสนอเวอร์ชันพรีเมียมฟรี ไฟล์ดาวน์โหลดขโมยรหัสผ่านที่บันทึกไว้ ติดตั้งเครื่องมือจากเว็บไซต์ของผู้พัฒนาเองเท่านั้น และให้พนักงานมีรายการที่อนุมัติแล้ว ตัวจัดการรหัสผ่านจากรายการเครื่องมือรหัสผ่านและความเป็นส่วนตัวของเราจำกัดความเสียหายหากบัญชีล็อกอินหนึ่งถูกขโมย

สามกฎที่หยุดสแกม AI ได้เกือบทั้งหมด

1. โทรกลับไปยังเบอร์ที่คุณมีอยู่แล้ว คำขอใดๆ ที่เกี่ยวกับเงิน รายละเอียดธนาคาร รหัสผ่าน หรือรหัสยืนยัน ต้องโทรหาเบอร์จากบันทึกของคุณเอง
2. สองคนสำหรับการจ่ายเงิน กำหนดวงเงินที่เกินกว่านั้นต้องมีคนที่สองอนุมัติ สำหรับผู้ประกอบการรายเดียว คนที่สองอาจเป็นกฎ: รอหนึ่งชั่วโมงแล้วอ่านคำขอซ้ำ
3. ไม่รับการเปลี่ยนแปลงทางข้อความ รายละเอียดธนาคารใหม่ ที่อยู่จัดส่งใหม่ หรือผู้ติดต่อใหม่ ต้องยืนยันด้วยเสียง

เขียนสามกฎลงในหน้าเดียวและแจกทุกคนที่จ่ายใบแจ้งหนี้ได้ รวมถึงผู้ทำบัญชีและสมาชิกครอบครัวที่ช่วยงาน

หากคุณจ่ายเงินไปแล้ว: ชั่วโมงแรก

• โทรหาธนาคารทันที ตามเบอร์บนบัตรของคุณ ขอให้หยุดหรือเรียกคืนการชำระเงิน
• แจ้งเหตุ ในอังกฤษ เวลส์ และไอร์แลนด์เหนือ ใช้ Report Fraud บริการที่เข้ามาแทน Action Fraud ในเดือนธันวาคม 2025 ที่ reportfraud.police.uk หรือโทร 0300 123 2040 ในสกอตแลนด์โทร Police Scotland ที่ 101
• สอบถามเรื่องการคืนเงิน ตั้งแต่วันที่ 7 ตุลาคม 2024 ธนาคารต้องคืนเงินให้ผู้เสียหายจากการฉ้อโกงแบบ authorised push payment ที่ส่งผ่าน Faster Payments หรือ CHAPS สูงสุด £85,000 กฎนี้ครอบคลุมบุคคลทั่วไป องค์กรการกุศล และธุรกิจขนาดเล็กที่สุด ซึ่งผู้กำกับดูแลเรียกว่า microenterprises คุณมี 13 เดือนในการเรียกร้อง และธนาคารควรตัดสินภายในห้าวันทำการตามปกติ บริษัทใหญ่กว่านั้นไม่อยู่ในข่าย ซึ่งเป็นอีกเหตุผลหนึ่งของกฎสองคน
• เปลี่ยนรหัสผ่าน อีเมลก่อน แล้วธนาคาร แล้วทุกอย่างที่เหลือ
• แจ้งซัพพลายเออร์หรือเพื่อนร่วมงานตัวจริง เพื่อให้พวกเขาเตือนคนอื่นได้

ในปี 2025 ธนาคารคืนเงินความสูญเสียจากการฉ้อโกงแบบ authorised push payment โดยรวม 61% ดังนั้นการแจ้งเหตุเร็วคุ้มค่า

เอเจนต์ AI ช่วยคุณป้องกันตัวได้อย่างไร

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus และ Muse ของ Meta ล้วนอธิบายอีเมลน่าสงสัยให้ได้ หากคุณวางข้อความโดยลบชื่อออก เอเจนต์ทำงานเตรียมการแทนคุณได้

• เขียนกฎการจ่ายเงินให้ หนึ่งหน้า ด้วยถ้อยคำของคุณ พร้อมวงเงินและผู้อนุมัติของคุณ
• สร้างแบบทดสอบพนักงาน สิบตัวอย่างสมจริง ครึ่งจริงครึ่งปลอม พร้อมอธิบายจุดสังเกต
• ตรวจสอบสิ่งที่เปิดเผยต่อสาธารณะ ลิสต์ว่าเสียง ชื่อพนักงาน และชื่อซัพพลายเออร์ของคุณปรากฏที่ใดบนอินเทอร์เน็ต คุณจะรู้ว่าอาชญากรคัดลอกอะไรได้
• ตรวจรายละเอียดซัพพลายเออร์ เทียบรายละเอียดธนาคารในใบแจ้งหนี้ใหม่กับที่เก็บไว้ และเตือนเมื่อมีการเปลี่ยนแปลง
• ร่างอีเมลที่ลำบากใจ บันทึกถึงลูกค้าหลังเกิดเหตุ และคำตอบถึงซัพพลายเออร์เพื่อขอให้ยืนยันทางโทรศัพท์

บน Jobbit เอเจนต์ทำงานร่วมกับเครือข่ายของผู้เชี่ยวชาญที่ผ่านการตรวจสอบด้วย ผู้เชี่ยวชาญด้านความปลอดภัยจึงตรวจสิ่งที่มันผลิตได้ หากคุณเพิ่งเริ่มใช้เครื่องมือเหล่านี้ เริ่มที่ 12 งานที่เอเจนต์ AI ทำให้ธุรกิจของคุณได้

แผนของคุณสำหรับสัปดาห์นี้

• วันนี้: ตกลงกฎโทรกลับและวลีลับกับทุกคนที่โอนเงินได้
• พรุ่งนี้: โทรหาซัพพลายเออร์รายใหญ่ห้าราย และยืนยันรายละเอียดธนาคารที่คุณมี
• วันที่ 3: ตั้งวงเงินสองคนกับธนาคารของคุณ หากมีให้
• วันที่ 4: ส่งกฎหน้าเดียวให้พนักงาน
• วันที่ 5: ตรวจว่าใบแจ้งหนี้ของคุณแสดงรายละเอียดของคุณชัดเจน โดยใช้แม่แบบใบแจ้งหนี้ฟรีของเรา เพื่อให้ลูกค้าสังเกตใบปลอมของคุณได้

คำถามที่พบบ่อย

สแกม AI คืออะไร

คือการฉ้อโกงแบบเก่าที่น่าเชื่อถือขึ้นด้วยเครื่องมือใหม่: เสียงที่โคลน วิดีโอคอลปลอม ใบแจ้งหนี้ปลอม หรืออีเมลที่เขียนได้สมบูรณ์แบบ เป้าหมายเหมือนเดิม คือทำให้คุณส่งเงินหรือมอบข้อมูลล็อกอิน

จะสังเกตวิดีโอคอลดีปเฟกได้อย่างไร

อย่าพึ่งภาพ ให้ตัดสินจากคำขอ หากมีคนขอการจ่ายเงินที่เร่งด่วนหรือเป็นความลับระหว่างการโทร ให้วางสายแล้วโทรกลับตามเบอร์ที่คุณมีอยู่แล้ว

ธุรกิจเล็กตกเป็นเป้าของสแกม AI จริงหรือ

จริง Cyber Security Breaches Survey 2025/2026 พบว่าธุรกิจในสหราชอาณาจักร 43% ระบุว่าเจอการบุกรุกหรือโจมตีภายในหนึ่งปี และ UK Finance รายงานว่า 68% ของความสูญเสียจากสแกมใบแจ้งหนี้ในปี 2025 มาจากบัญชีธุรกิจ

ธุรกิจเอาเงินคืนได้หลังโดนสแกมหรือไม่

บางครั้ง กฎการคืนเงินภาคบังคับครอบคลุมบุคคลทั่วไป องค์กรการกุศล และ microenterprises สำหรับการชำระเงินผ่าน Faster Payments หรือ CHAPS สูงสุด £85,000 โดยต้องเรียกร้องภายใน 13 เดือน ธุรกิจที่ใหญ่กว่านั้นขึ้นอยู่กับการตัดสินใจของธนาคารเองและการประกันภัย

แจ้งการฉ้อโกงได้ที่ไหนในสหราชอาณาจักร

แจ้งธนาคารก่อน จากนั้นใช้ Report Fraud ที่ reportfraud.police.uk หรือ 0300 123 2040 ในอังกฤษ เวลส์ และไอร์แลนด์เหนือ หรือ Police Scotland ที่ 101

การใช้เครื่องมือ AI ในที่ทำงานปลอดภัยหรือไม่

ปลอดภัย หากมีการตั้งค่าและกฎบางข้อ คู่มือAI ปลอดภัยหรือไม่ของเราครอบคลุมข้อมูลของคุณและการตั้งค่าที่ควรเปลี่ยน

AI ช่วยปกป้องธุรกิจของฉันจากสแกม AI ได้อย่างไร

ด้วยการทำงานเตรียมการที่ไม่มีใครมีเวลาทำ: กฎการจ่ายเงิน การตรวจซัพพลายเออร์ และการฝึกอบรมพนักงาน ให้เอเจนต์บน Jobbitร่างทั้งสามอย่าง ฟรีด้วย 100 เครดิตต่อวันและไม่ต้องใช้บัตร