Pig Butchering Scam กลโกงหลอกลงทุนรูปแบบใหม่ที่อันตรายและแนบเนียนกว่าเดิม

ในโลกของอาชญากรรมไซเบอร์ปัจจุบัน มีกลโกงรูปแบบหนึ่งที่สร้างความเสียหายมหาศาลนับร้อยล้านดอลลาร์ที่เรียกว่า Pig Butchering Scam หรือการหลอกให้เหยื่อตายใจก่อนจะเชือดทิ้ง ซึ่งดำเนินการโดยเครือข่ายอาชญากรรม โดยเฉพาะกลุ่มซินดิเคทจากประเทศจีน ข้อมูลล่าสุดจากนักวิจัยของ Sophos บริษัทด้านความปลอดภัยทางไซเบอร์ระดับโลก พบว่ามิจฉาชีพเหล่านี้กำลังพัฒนาแผนการและเทคนิคให้มีความซับซ้อนยิ่งขึ้น เพื่อดึงดูดเหยื่อรายใหม่ๆ ให้ตกหลุมพรางได้ง่ายกว่าเดิม

ความน่ากลัวของกลโกงนี้คือการผสมผสานระหว่าง Social Engineering (วิศวกรรมสังคม หรือการใช้จิตวิทยาหลอกล่อให้เหยื่อเปิดเผยข้อมูลหรือทำตามที่ต้องการ) และการใช้เทคโนโลยีขั้นสูงเพื่อสร้างความน่าเชื่อถือ โดยข้อมูลจากศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI ระบุว่าในปี 2021 เพียงปีเดียว มีการแจ้งความเกี่ยวกับคดี Pig Butchering มากกว่า 4,300 ราย คิดเป็นมูลค่าความเสียหายรวมกว่า 429 ล้านดอลลาร์สหรัฐ

เจาะลึก 2 กลยุทธ์หลักที่มิจฉาชีพใช้หลอกเหยื่อ

Sean Gallagher นักวิจัยอาวุโสด้านภัยคุกคามจาก Sophos ได้ทำการทดลองเป็นเหยื่อเพื่อศึกษาพฤติกรรมของมิจฉาชีพ และพบว่ามีการใช้กลยุทธ์ที่แตกต่างกันสองรูปแบบหลัก ดังนี้:

1. เน้นความล้ำสมัยของเทคโนโลยี (Technical Sophistication)

กลโกงรูปแบบแรกเริ่มต้นจากการทักทายผ่าน Twitter DM โดยมิจฉาชีพจะสร้างตัวตนปลอมเป็นหญิงสาวชาวฮ่องกง และพยายามชักชวนให้ลงทุนในตลาดทองคำลอนดอน แม้ว่าการพูดคุยในช่วงแรกจะดูไม่เป็นธรรมชาติและมีความน่าสงสัย แต่สิ่งที่ทำให้เหยื่อหลงเชื่อคือ แอปพลิเคชันทางการเงินปลอม ที่ดูเป็นมืออาชีพและมีข้อมูลตลาดแบบเรียลไทม์

มิจฉาชีพกลุ่มนี้ใช้เว็บไซต์ที่ปลอมแปลงเป็นบริษัทการเงินของญี่ปุ่น และใช้โดเมน .com ซึ่งปรากฏอยู่ในผลการค้นหาอันดับต้นๆ ของ Google เพื่อสร้างความมั่นใจ นอกจากนี้ยังมีการดัดแปลงซอฟต์แวร์เทรดชื่อดังอย่าง MetaTrader 4 มาสร้างเป็นแอปบน Windows, Android และ iOS โดยหลอกให้เหยื่อส่งเอกสารสำคัญ เช่น เลขประจำตัวผู้เสียภาษีและรูปถ่ายบัตรประชาชน เพื่อเข้าใช้งานระบบ

2. เน้นการสร้างความสัมพันธ์ทางจิตวิทยา (Advanced Social Engineering)

กลโกงรูปแบบที่สองดำเนินการโดยซินดิเคทจีนในกัมพูชา ซึ่งเน้นการสร้างความผูกพันทางอารมณ์ เริ่มต้นจากการส่ง SMS ผิดเบอร์แล้วชวนคุยจนย้ายไปใช้ Telegram โดยมิจฉาชีพจะสร้างโปรไฟล์เป็นหญิงชาวมาเลเซียที่อาศัยในแคนาดาและทำธุรกิจไวน์

ความแนบเนียนของกลุ่มนี้คือการส่งข้อความเสียงและวิดีโอคอลเพื่อยืนยันตัวตน แม้ว่าจากการตรวจสอบจะพบว่าสถานที่ในวิดีโอคอลนั้นแท้จริงแล้วคือห้องในโรงแรมแห่งหนึ่งในกรุงพนมเปญ ประเทศกัมพูชา ไม่ใช่บ้านในแคนาดาตามที่กล่าวอ้าง เป้าหมายสุดท้ายคือการชักชวนให้ลงทุนใน High-frequency crypto trading (การเทรดคริปโตเคอร์เรนซีความถี่สูง) ซึ่งสามารถกวาดเงินจากเหยื่อได้ถึง 500,000 ดอลลาร์ภายในเดือนเดียว

ข้อเท็จจริงสำคัญ

• มูลค่าความเสียหาย: ในปี 2021 มีผู้สูญเสียเงินรวมกว่า 429 ล้านดอลลาร์สหรัฐ
• วิธีการเข้าถึง: ใช้ช่องทางหลากหลาย เช่น Twitter DM, SMS และ Telegram
• เครื่องมือหลอกลวง: ใช้แอปพลิเคชันปลอมที่เลียนแบบ MetaTrader 4 และ TradingView
• จุดประสงค์หลัก: หลอกให้โอนเงินเก็บทั้งหมด รวมถึงการกู้ยืมเงินจากคนรอบข้างมาลงทุน
• เบื้องหลังที่โหดร้าย: มักมีการใช้แรงงานบังคับ (Forced Labor) ในการดำเนินงานส่งข้อความหลอกลวง

ตารางเปรียบเทียบกลยุทธ์การหลอกลวง 2 รูปแบบ

หัวข้อเปรียบเทียบ	รูปแบบเน้นเทคโนโลยี	รูปแบบเน้นจิตวิทยา
จุดเด่น	แอปพลิเคชันและเว็บไซต์ดูน่าเชื่อถือสูง	การสร้างความสัมพันธ์ที่ลึกซึ้งและแนบเนียน
ช่องทางเริ่มต้น	Twitter DM	SMS (ทักผิดเบอร์)
สินทรัพย์ที่ใช้ล่อ	ตลาดทองคำ (Gold Spot Market)	คริปโตเคอร์เรนซี (Cryptocurrency)
เทคนิคการปลอมแปลง	เลียนแบบบริษัทการเงินญี่ปุ่น / MetaTrader 4	เลียนแบบ TradingView / วิดีโอคอลปลอม

คำถามที่พบบ่อย

Pig Butchering Scam คืออะไร?

คือกลโกงที่มิจฉาชีพจะใช้เวลาสร้างความสัมพันธ์และความไว้วางใจกับเหยื่อ (เปรียบเหมือนการขุนหมูให้โต) ก่อนจะหลอกให้ลงทุนในแพลตฟอร์มปลอม และสุดท้ายจะเชิดเงินทั้งหมดหนีไป (เปรียบเหมือนการเชือดหมู)

จะสังเกตได้อย่างไรว่าแอปลงทุนนั้นเป็นของปลอม?

ให้ระวังแอปที่ไม่ได้โหลดจาก App Store หรือ Play Store โดยตรง หรือแอปที่ขอให้ติดตั้งผ่านไฟล์ APK หรือใบรับรององค์กร (Enterprise Certificate) รวมถึงแอปที่ให้ผลตอบแทนสูงเกินจริงและเร่งรัดให้โอนเงิน

ทำไมการวิดีโอคอลถึงยังเชื่อถือไม่ได้?

ปัจจุบันมิจฉาชีพมีการจัดตั้งศูนย์ปฏิบัติการที่มีพนักงานคอยวิดีโอคอลโดยเฉพาะ โดยใช้ฉากหลังที่ดูเรียบง่ายหรือปลอมแปลงสถานที่ เพื่อให้เหยื่อเชื่อว่ามีตัวตนอยู่จริง แต่แท้จริงแล้วอาจเป็นแรงงานบังคับในศูนย์คอลเซ็นเตอร์

หากตกเป็นเหยื่อควรทำอย่างไร?

หยุดโอนเงินเพิ่มเติมทันที รวบรวมหลักฐานการสนทนา สลิปการโอนเงิน และที่อยู่กระเป๋าเงินดิจิทัล จากนั้นรีบแจ้งความกับเจ้าหน้าที่ตำรวจไซเบอร์และรายงานไปยังแพลตฟอร์มที่มิจฉาชีพใช้ติดต่อ