แทนที่จะใช้วิธีเจาะระบบโทรศัพท์หรือปลอมแปลงเบอร์โทรศัพท์ของธนาคาร มิจฉาชีพกลับใช้บอตอัตโนมัติเพื่อนำอีเมลของคุณไปลงทะเบียนในแบบฟอร์มสมัครสมาชิกออนไลน์นับร้อยแห่งพร้อมๆ กัน
มิจฉาชีพที่หลอกลวงเกี่ยวกับบัตรเครดิตกำลังใช้กลยุทธ์นี้เพื่อกลบเกลื่อนการแจ้งเตือนการทุจริตจากธนาคาร
พวกมิจฉาชีพอาศัยความน่ารำคาญที่พบเจอได้ในชีวิตประจำวันมาเป็นเครื่องมือในการอำพรางร่องรอยของตน
พวกมันค้นพบวิธีซ่อนการทุจริตบัตรเครดิตที่ทั้งได้ผลอย่างน่าหงุดหงิดและมีความร้ายกาจในเวลาเดียวกัน
"ไม่แน่ใจว่าคุณเคยนำเสนอข่าวเกี่ยวกับรูปแบบการทุจริตบัตรเครดิตวิธีนี้หรือยัง แต่ฉันอยากเล่าเรื่องราวของฉันให้ฟัง เผื่อว่ามันจะเป็นประโยชน์ต่อผู้อื่นได้บ้าง" ผู้อ่านท่านหนึ่งส่งอีเมลมาเล่าให้ฟัง
ผู้อ่านท่านนี้ ซึ่งขอสงวนนามเพื่อความเป็นส่วนตัวและป้องกันไม่ให้ตกเป็นเป้าหมายซ้ำอีก ได้แบ่งปันกลยุทธ์ที่ฉันเองก็ไม่เคยได้ยินมาก่อน
นี่คือสิ่งที่เกิดขึ้นกับเธอ
เธอได้รับข้อความ SMS จากธนาคารสอบถามว่าเธอได้ทำการสั่งซื้อแล็ปท็อปราคา 1,200 ดอลลาร์ทางออนไลน์หรือไม่ โดยรายการดังกล่าวถูกระงับไว้ชั่วคราวเพื่อรอการยืนยันจากเธอ ข้อความนั้นดูน่าเชื่อถือเพราะส่งมาจากหมายเลขเดียวกับที่เคยส่งข้อความแจ้งเตือนการทุจริตที่ถูกต้องมาก่อนหน้านี้ เธอจึงตอบกลับไปว่า "ไม่ได้ซื้อ"
ธนาคารส่งข้อความตอบกลับมาว่า เนื่องจากรายการสั่งซื้อดังกล่าวไม่ได้รับอนุญาต บัตรของเธอจึงถูกระงับการใช้งาน และแนะนำให้เธอโทรติดต่อแผนกตรวจสอบการทุจริตของธนาคาร
ขอหยุดตรงนี้สักครู่
หากคุณยังไม่เคยทำสิ่งนี้มาก่อน ควรลงทะเบียนเพื่อรับการแจ้งเตือนผ่านข้อความ SMS อีเมล หรือแม้แต่โทรศัพท์จากสถาบันการเงินของคุณ เพื่อให้พวกเขาสามารถติดต่อคุณได้หลากหลายช่องทางเมื่อพบความเคลื่อนไหวที่น่าสงสัย ตัวฉันเองได้อนุญาตให้มีการติดต่อสื่อสารทั้ง 3 รูปแบบนี้กับบัญชีธนาคาร บัตรเครดิต และบัญชีการลงทุนทุกบัญชีของฉัน
แต่ฉันเคยบอกคุณเสมอว่าอย่าเพิ่งเชื่อใจอะไรง่ายๆ ดังนั้น เมื่อได้รับข้อความ อีเมล หรือโทรศัพท์ติดต่อเข้ามา ให้ตรวจสอบให้แน่ใจอีกครั้งว่าเป็นสถาบันการเงินของคุณจริงๆ ที่กำลังติดต่อมา
แม้ว่าผู้อ่านท่านนี้จะมั่นใจว่าข้อความ SMS นั้นเป็นของจริง แต่เธอก็ไม่ได้โทรไปยังหมายเลขที่ระบุไว้ในข้อความนั้น
"ฉันค้นหาหมายเลขโทรศัพท์จากเว็บไซต์ของธนาคารแล้วค่อยโทรออกค่ะ" เธอกล่าว
นี่เป็นการตัดสินใจที่ถูกต้องแล้ว!
หากคุณค้นหาข้อมูลทางออนไลน์ ต้องระวังไม่ให้หลงเข้าไปยังเว็บไซต์ปลอม ควรตรวจสอบหมายเลขติดต่อจากใบแจ้งยอดบัญชี (statement) ผ่านแอปพลิเคชันของธนาคารหรือสหกรณ์เครดิตยูเนี่ยน หรือดูที่ด้านหลังบัตรเดบิตหรือบัตรเครดิตของคุณ
และนี่คือจุดหักมุมของเรื่องนี้ ระหว่างรอสายเพื่อคุยกับเจ้าหน้าที่ธนาคาร ผู้อ่านท่านนี้ได้ตรวจสอบอีเมลเพื่อดูการแจ้งเตือนเพิ่มเติมเกี่ยวกับบัตรที่ถูกนำไปใช้โดยมิชอบ แต่สิ่งที่เธอพบนั้นเป็นเรื่องที่เธอคาดไม่ถึง
“ฉันพบว่าพวกมิจฉาชีพได้นำอีเมลของฉันไปลงทะเบียนกับเว็บไซต์และจดหมายข่าวออนไลน์นับร้อยแห่งพร้อมๆ กัน ซึ่งทุกแห่งต่างก็ส่งอีเมลต้อนรับหรือข้อความให้ ‘ยืนยันอีเมล’ กลับมาหาฉันในเวลาไล่เลี่ยกัน” เธอเขียนเล่าเหตุการณ์
เธอได้รับอีเมลมากกว่า 600 ฉบับ ซึ่งรวมถึงอีเมลจำนวนมากที่ถูกคัดกรองไปยังโฟลเดอร์สแปม และยังมีอีเมลอีกหลายร้อยฉบับหลั่งไหลเข้ามาอย่างต่อเนื่องตลอด 24 ชั่วโมงถัดมา เนื่องจากอีเมลจำนวนมากมาจากองค์กรที่น่าเชื่อถือ เช่น จดหมายข่าวมหาวิทยาลัย องค์กรการกุศล และธุรกิจขนาดเล็กที่มีตัวตนจริง อีเมลเหล่านั้นจึงเข้าไปอยู่ในกล่องจดหมายหลัก (Inbox) แทนที่จะถูกจัดว่าเป็นสแปม
นี่คือกลโกงอันแยบยลที่ซ่อนอยู่เบื้องหลังการโจมตีครั้งนี้: ท่ามกลางอีเมลจำนวนมหาศาลที่ถาโถมเข้ามา มีอีเมลฉบับหนึ่งจากธนาคารแจ้งเตือนเกี่ยวกับรายการใช้จ่ายที่น่าสงสัยเป็นเงิน 1,200 ดอลลาร์ซ่อนอยู่
“เห็นได้ชัดว่าพวกมิจฉาชีพจงใจส่งสแปมถล่มกล่องจดหมายของฉัน เพื่อไม่ให้ฉันสังเกตเห็นการแจ้งเตือนการทุจริต” เธอตั้งข้อสังเกต
และเธอก็คิดถูก
เหตุการณ์ที่เธอเผชิญอยู่นี้เรียกว่า “Email Bombing” (การถล่มด้วยอีเมล) หรือที่รู้จักกันในชื่อ Subscription Bombing หรือ Spam Bombing
แทนที่จะใช้วิธีแฮ็กโทรศัพท์หรือปลอมแปลงเบอร์โทรศัพท์ของธนาคาร มิจฉาชีพจะใช้บอตอัตโนมัติเพื่อนำอีเมลของคุณไปลงทะเบียนในแบบฟอร์มออนไลน์นับร้อยแห่งพร้อมกัน
เป้าหมายคือการทำให้อีเมลจำนวนมหาศาลท่วมท้นกล่องจดหมายของคุณ จนคุณมองข้ามการแจ้งเตือนแบบเรียลไทม์จากธนาคาร ซึ่งช่วยซื้อเวลาให้หัวขโมยหรือแก๊งอาชญากรสามารถทำธุรกรรมที่ไม่ได้รับอนุญาตให้เสร็จสิ้น ซ่อนการแจ้งเตือนการเปลี่ยนแปลงข้อมูลบัญชี หรือเข้าถึงบัญชีอื่นๆ ที่ถูกเจาะข้อมูลไปแล้วได้
ในกรณีอื่นๆ เป้าหมายอาจไม่ใช่การฉ้อโกงบัตรเครดิต แต่มิจฉาชีพต้องการสร้างความวุ่นวายในกล่องจดหมายของคุณ เพื่อที่ว่าเมื่อมีคนโทรเข้ามาแอบอ้างว่าเป็น “เจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิค” และเสนอตัวช่วยหยุดสแปม คุณจะรู้สึกเครียดและยอมจ่ายเงินเพื่อใช้บริการกำจัดสแปมปลอมๆ ของพวกเขา
คลื่นการรั่วไหลของข้อมูลที่เกิดขึ้นอย่างต่อเนื่องทำให้ทุกคนตกอยู่ในความเสี่ยง มิจฉาชีพสามารถหาซื้อข้อมูลบัตรเครดิตได้ง่ายดายบนดาร์กเว็บ (Dark Web) โดยข้อมูลเหล่านี้มักประกอบด้วยชื่อ ที่อยู่ หมายเลขโทรศัพท์ และที่อยู่อีเมลของคุณ
เจาะลึกข้อมูลเพิ่มเติม
หากผู้อ่านท่านนี้ซึ่งอาศัยอยู่ในรัฐเวอร์จิเนียไม่ได้รับข้อความแจ้งเตือนทาง SMS จากธนาคาร เธออาจพลาดการแจ้งเตือนที่ผู้ออกบัตรเครดิตส่งมาทางอีเมลเกี่ยวกับรายการซื้อแล็ปท็อปมูลค่า 1,200 ดอลลาร์ที่เป็นการฉ้อโกง
“ฉันคงพลาดข้อความนั้นไปอย่างแน่นอน” เธอกล่าว “ฉันคงคิดไปเองว่ามีคนพยายามจะแฮ็กอีเมลของฉันเฉยๆ” แม้ว่ากฎหมายของรัฐบาลกลางจะคุ้มครองผู้ถือบัตรจากการทำรายการซื้อโดยไม่ได้รับอนุญาต แต่การได้รับความคุ้มครองดังกล่าวขึ้นอยู่กับการรีบแจ้งปัญหาให้ทราบโดยเร็ว
ภายใต้กฎหมาย Fair Credit Billing Act ของรัฐบาลกลาง คุณสามารถหลีกเลี่ยงความรับผิดชอบต่อยอดค่าใช้จ่ายที่เกิดขึ้นโดยไม่ได้รับอนุญาตได้ หากคุณแจ้งให้ผู้ออกบัตรทราบภายใน 60 วันนับจากวันที่ผู้ออกบัตรส่งใบแจ้งยอดบัญชีบัตรเครดิตมาให้คุณ
แม้ว่าการโจมตีแบบ Email Bombing (การส่งอีเมลจำนวนมหาศาลเข้ามาในกล่องจดหมายเป้าหมายในเวลาอันสั้น) จะไม่ใช่กลยุทธ์การหลอกลวงแบบใหม่ แต่ความถี่ในการเกิดเหตุการณ์นี้กลับพุ่งสูงขึ้นอย่างมากในช่วงไม่กี่ปีที่ผ่านมา eSentire บริษัทด้านความปลอดภัยทางไซเบอร์รายงานว่า การโจมตีด้วยวิธี Email Bombing และการปลอมแปลงตัวตนเพื่อหลอกลวง (Impersonation attacks) เพิ่มขึ้นถึง 1,450 เปอร์เซ็นต์ในปี 2025 เมื่อเทียบกับปีก่อนหน้า โดยมิจฉาชีพใช้การระดมส่งอีเมลจำนวนมากเพื่อเบี่ยงเบนความสนใจของเหยื่อ
รายงานของ eSentire มุ่งเน้นไปที่การโจมตีภาคธุรกิจ ซึ่งมิจฉาชีพใช้ Email Bombing เป็นกลยุทธ์อำพรางเพื่อเจาะระบบของบริษัท จากนั้นจึงขู่กรรโชกให้องค์กรจ่ายค่าไถ่ก้อนโตเพื่อแลกกับการไม่เปิดเผยข้อมูลส่วนตัวที่สำคัญ
อย่างไรก็ตาม Spence Hutchinson ผู้จัดการอาวุโสทีมวิจัยข้อมูลเชิงลึกของ eSentire ระบุว่า ขณะนี้อาชญากรได้นำกลยุทธ์ระดับองค์กรดังกล่าวมาใช้โจมตีผู้บริโภคทั่วไปแล้ว
"ไอเดียดีๆ มักแพร่กระจายไปอย่างรวดเร็ว" Hutchinson กล่าว
James E. Lee ประธานของ Identity Theft Resource Center ชี้ให้เห็นว่า แม้บริษัทหลายแห่งจะมีทีมงานด้านเทคโนโลยีคอยรับมือกับการโจมตีทางดิจิทัล แต่ผู้บริโภคทั่วไปมักตกเป็นเหยื่อโดยไม่ทันตั้งตัว
"และมันน่ากลัวกว่ามาก" Lee กล่าว "เมื่อผู้คนเห็นอีเมล ป๊อปอัป ข้อความ หรืออะไรก็ตามถาโถมเข้ามาเป็นจำนวนมหาศาล พวกเขามักจะรู้สึกสับสนและรับมือไม่ถูก ซึ่งนั่นคือสิ่งที่เหล่ามิจฉาชีพต้องการให้เกิดขึ้น"
Lee กล่าวเสริมว่า ปัญญาประดิษฐ์ (AI) มีส่วนช่วยให้การระดมส่งข้อความโจมตีผู้บริโภคทำได้ง่ายขึ้น
"ด้วยเครื่องมือ AI ที่มีให้ใช้งานสำหรับอาชญากรทั่วไป พวกเขาสามารถทำให้การโจมตีเหล่านี้เป็นระบบอัตโนมัติได้" เขากล่าว "คุณสามารถใช้ AI ทำสิ่งเหล่านี้ในปริมาณมหาศาลได้แม้ในยามวิกาล พวกเขาสามารถสั่งรันคำสั่งนับหมื่นรายการ โดยใช้คนเพียงคนเดียวในการเขียนโค้ดคำสั่งเหล่านั้น"
ต่อไปนี้คือวิธีป้องกันตนเองหากคุณตกอยู่ในสถานการณ์ดังกล่าว:
- ให้ถือว่าการที่มีข้อความจำนวนมากถาโถมเข้ามาเป็นสัญญาณเตือนภัย หากคุณได้รับอีเมลจำนวนมหาศาลอย่างผิดปกติ ให้สันนิษฐานไว้ก่อนว่าบัญชีการเงินหรือบัตรเครดิตของคุณอาจถูกเจาะระบบ และให้รีบตอบสนองต่อการแจ้งเตือนที่แท้จริงทันที
- ตรวจสอบบัญชีของคุณทันที เข้าสู่ระบบแอปพลิเคชันธนาคารและบัตรเครดิตเพื่อตรวจสอบรายการเรียกเก็บเงินที่รอการดำเนินการซึ่งคุณไม่ได้เป็นผู้อนุมัติ
- ค้นหาข้อมูลก่อนที่จะลบอีเมลทิ้งทั้งหมด ลองค้นหาคำสำคัญ เช่น "password" (รหัสผ่าน), "order confirmation" (การยืนยันคำสั่งซื้อ) หรือชื่อสถาบันการเงินของคุณ เพื่อเก็บรักษาการแจ้งเตือนที่สำคัญเอาไว้
- จากนั้น ให้ตรวจสอบอีเมลอย่างละเอียดถี่ถ้วน เพื่อค้นหาการแจ้งเตือนที่แท้จริงซึ่งอาจปะปนอยู่ท่ามกลางอีเมลขยะจำนวนมากเหล่านั้น หลังจากตรวจสอบให้แน่ใจแล้วว่าไม่มีการแจ้งเตือนเรื่องธุรกรรมทางการเงินปะปนอยู่ในกองอีเมลเหล่านั้น ผู้อ่านท่านนี้ก็กล่าวว่า "ฉันใช้วิธีลบอีเมลส่วนใหญ่ทิ้งไปพร้อมกันทีเดียวเลยค่ะ"
- ข้อเสนอที่จะเข้ามา "ช่วยจัดการปัญหา" เป็นส่วนหนึ่งของกลโกงนี้ หากมีใครโทรมาหรือมีหน้าต่างป๊อปอัปเด้งขึ้นมาเสนอตัวช่วยเคลียร์กล่องข้อความของคุณ ให้เพิกเฉยเสีย เพราะนั่นไม่ใช่การติดต่อมาจาก Microsoft, Apple หรือ Google อย่างแน่นอน แต่เป็นมิจฉาชีพที่พยายามติดต่อเข้ามาหาคุณต่างหาก
- จงหักห้ามใจไม่ให้ตอบกลับข้อความเหล่านั้น นอกเหนือจากการติดต่อสถาบันการเงินของคุณแล้ว ไม่ควรทำสิ่งอื่นใดทั้งสิ้น "ปล่อยมันไปอย่างนั้นแหละ" Lee แนะนำ เขาเตือนว่าอาชญากรไซเบอร์มักใช้การโจมตีแบบ Email Bombing (การส่งอีเมลจำนวนมหาศาลเข้ามาในเวลาอันสั้น) ควบคู่ไปกับกลโกงที่แอบอ้างว่าเป็นเจ้าหน้าที่ฝ่ายช่วยเหลือลูกค้า เป้าหมายของพวกมันคือการหลอกล่อให้คุณยอมให้พวกมันเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกล เพื่อขโมยข้อมูลหรือเรียกเก็บค่าธรรมเนียมโดยมิชอบ หรือทำทั้งสองอย่าง "ขอร้องเถอะครับ อย่าคลิกอะไรทั้งสิ้น" เขากล่าว หากคุณไม่แน่ใจว่าจะทำอย่างไร สามารถขอความช่วยเหลือได้ฟรีโดยติดต่อ Identity Theft Resource Center ที่หมายเลข 888-400-5530 หรือเข้าไปที่เว็บไซต์ idtheftcenter.org
ที่มา The Washington Post
Credit card scammers are using this tactic to bury bank fraud alerts
https://www.washingtonpost.com/business/2026/09/05/this-credit-card-scam-involves-spam-emails-here-what-know/
September 5, 2026
