CertiK ออกรายงานการฉ้อโกง ATM สกุลเงินดิจิทัล: ความเสียหายสูงถึง 330 ล้านดอลลาร์ การฉ้อโกงด้วย AI และการฟอกเงินข้ามพรมแดนกลายเป็นภัยคุกคามหลัก
- ประเด็นหลัก: รายงานของ CertiK เผยให้เห็นว่าการฉ้อโกง ATM สกุลเงินดิจิทัลได้วิวัฒนาการไปสู่อุตสาหกรรมอาชญากรรมข้ามชาติที่มีการจัดระเบียบสูง สร้างความเสียหาย 330 ล้านดอลลาร์ในปี 2025 เพิ่มขึ้น 33% เมื่อเทียบกับปีก่อนหน้า และกลายเป็นหนึ่งในอาชญากรรมทางการเงินที่เติบโตเร็วที่สุดในสหรัฐอเมริกา โดยใช้วิศวกรรมสังคมและเทคโนโลยี AI ซึ่งเป็นอันตรายต่อกลุ่มผู้สูงอายุเป็นพิเศษ
- องค์ประกอบสำคัญ:
- ความเสียหายจากการฉ้อโกง ATM สกุลเงินดิจิทัลในปี 2025 อยู่ที่ 330 ล้านดอลลาร์ เพิ่มขึ้นประมาณ 33% เมื่อเทียบกับปีก่อนหน้า และเป็นหนึ่งในประเภทอาชญากรรมทางการเงินที่เติบโตเร็วที่สุดในสหรัฐอเมริกา
- การฉ้อโกงมุ่งเป้าไปที่กลุ่มผู้สูงอายุเป็นหลัก โดย 86% ของความเสียหายในสหรัฐอเมริกามาจากผู้ที่มีอายุ 60 ปีขึ้นไป มูลค่าความเสียหายเฉลี่ยต่อธุรกรรมสูงถึง 8,000 ดอลลาร์
- วิธีการของอาชญากรอาศัยวิศวกรรมสังคม โน้มน้าวให้เหยื่อดำเนินการด้วยตนเอง และใช้ลักษณะการทำธุรกรรมผ่าน ATM ที่รวดเร็วและไม่ระบุตัวตน (สร้าง "ช่องว่างการติดตามต้นทาง") เพื่อโอนเงิน
- เทคโนโลยี AI เร่งการพัฒนาวิธีการใหม่ โดยความสามารถในการสร้างรายได้จากการฉ้อโกงที่ขับเคลื่อนด้วย AI ในปี 2025 มีค่าประมาณ 4.5 เท่าของวิธีการแบบดั้งเดิม และใช้กลยุทธ์ "แบ่งย่อย" เพื่อหลีกเลี่ยงการกำกับดูแล
- อาชญากรรมดำเนินการในรูปแบบอุตสาหกรรม เกี่ยวข้องกับขั้นตอนการรวบรวมข้อมูล การฉ้อโกง การฟอกเงิน เป็นต้น เงินทุนสามารถไหลเวียนผ่านเครือข่ายในภูมิภาคเอเชียตะวันออกเฉียงใต้และที่อื่นๆ โดยมีการซ่อนหลายชั้นภายในไม่กี่นาที
- รายงานชี้ให้เห็นว่ามาตรการป้องกันในระดับเครื่อง ATM ในปัจจุบันไม่มีประสิทธิภาพ จุดแทรกแซงที่มีประสิทธิภาพเพียงอย่างเดียวคือการตรวจสอบความเสี่ยงแบบเรียลไทม์สำหรับที่อยู่กระเป๋าสตางค์ ก่อนที่ธุรกรรมจะถูกบันทึกลงบนบล็อกเชน
วันที่ 12 มีนาคม บริษัทความปลอดภัย Web3 ที่ใหญ่ที่สุดในโลก CertiK ได้เผยแพร่ "รายงานการฉ้อโกงตู้ ATM สกุลเงินดิจิทัล Skynet" รายงานแสดงให้เห็นว่าการสูญเสียจากอาชญากรรมประเภทนี้ในปี 2025 ถึง 330 ล้านดอลลาร์สหรัฐ เพิ่มขึ้นประมาณ 33% เมื่อเทียบกับปีก่อนหน้า และกลายเป็นหนึ่งในประเภทอาชญากรรมทางการเงินที่เติบโตเร็วที่สุดในสหรัฐอเมริกา
รายงานชี้ให้เห็นว่า ด้วยจำนวนอุปกรณ์ตู้ ATM สกุลเงินดิจิทัลทั่วโลกที่เติบโตอย่างต่อเนื่อง และองค์กรอาชญากรรมที่ใช้วิศวกรรมสังคมและเทคโนโลยี AI อย่างต่อเนื่องเพื่อยกระดับวิธีการฉ้อโกง โมเดลอาชญากรรมนี้ได้วิวัฒนาการจากกรณีที่กระจัดกระจายไปสู่อุตสาหกรรมการฉ้อโกงข้ามชาติที่มีการจัดระเบียบสูง
การสูญเสียทั้งหมดจากการฉ้อโกงตู้ ATM สกุลเงินดิจิทัล
ตู้ ATM สกุลเงินดิจิทัลกลายเป็น "ช่องทางด่วน" สำหรับการโอนเงินจากการฉ้อโกง
การฉ้อโกงตู้ ATM สกุลเงินดิจิทัล หมายถึงการที่นักต้มตุ๋นชักจูงเหยื่อผ่านทางโทรศัพท์ ข้อความ หรือโซเชียลมีเดียให้ถอนเงินสด และนำเงินฝากเข้าตู้ ATM สกุลเงินดิจิทัล จากนั้นแปลงเป็นสินทรัพย์ดิจิทัลและโอนเข้าที่อยู่กระเป๋าสตางค์ที่นักต้มตุ๋นควบคุม
ปัจจุบันมีตู้ ATM สกุลเงินดิจิทัลประมาณ 45,000 เครื่องทั่วโลก โดย 78% ตั้งอยู่ในสหรัฐอเมริกา ผู้ใช้สามารถแลกเปลี่ยนเงินสดเป็นสกุลเงินดิจิทัลและโอนเงินได้ภายใน 5 นาที ซึ่งลักษณะนี้ทำให้ตู้ ATM กลายเป็นช่องทางที่เหมาะสำหรับแก๊งต้มตุ๋นในการโอนเงิน
ต่างจากการโจมตีสกุลเงินดิจิทัลแบบดั้งเดิม อาชญากรรมประเภทนี้ไม่พึ่งพาการบุกรุกบัญชีหรือการแฮ็ก แต่ใช้วิธีการทางวิศวกรรมสังคมเพื่อชักจูงให้เหยื่อดำเนินการด้วยตนเอง เมื่อธุรกรรมขึ้นบล็อกเชนแล้ว เงินทุนแทบจะไม่สามารถติดตามกลับคืนมาได้
จากมุมมองของสถาปัตยกรรมทางเทคนิค ตู้ ATM สกุลเงินดิจิทัลทำหน้าที่เป็นเพียงเทอร์มินัลส่วนหน้าเชื่อมต่อกับเซิร์ฟเวอร์แอปพลิเคชันการเข้ารหัสส่วนหลัง (CAS) ธุรกรรมทั้งหมดดำเนินการโอนเงินผ่านกระเป๋าสตางค์แบบร้อนแบบผสมของผู้ให้บริการ บันทึกบนบล็อกเชนแสดงเฉพาะการโอนจากกระเป๋าสตางค์ของผู้ให้บริการไปยังที่อยู่เป้าหมายเท่านั้น และจะไม่บันทึกข้อมูลประจำตัวของผู้ฝากเงิน โครงสร้างนี้สร้าง "ช่องว่างในการติดตามย้อนกลับ" ซึ่งสร้างความยากลำบากอย่างมากในการสืบสวนและรวบรวมหลักฐานสำหรับหน่วยงานบังคับใช้กฎหมาย
กลุ่มผู้สูงอายุคิดเป็น 86% ของการสูญเสียทั้งหมด การเตือนและการป้องกันไร้ประสิทธิภาพ
ข้อมูลที่น่าตกใจที่สุดในรายงานชี้ไปที่สถานะที่เปราะบางอย่างยิ่งของกลุ่มผู้สูงอายุในการฉ้อโกงประเภทนี้ ข้อมูลแสดงให้เห็นว่าในปี 2025 การสูญเสียจากการฉ้อโกงตู้ ATM สกุลเงินดิจิทัลทั้งหมดในสหรัฐอเมริกา 86% มาจากผู้ที่มีอายุ 60 ปีขึ้นไป คดีฟ้องร้องของอัยการสูงสุดเขตปกครองพิเศษวอชิงตัน ดี.ซี. ต่อบริษัทผู้ให้บริการตู้ ATM ชาวอเมริกัน Athena Bitcoin ชี้ให้เห็นว่า 93% ของเงินฝากในตู้ ATM ของบริษัทในพื้นที่เกี่ยวข้องกับอาชญากรรมการฉ้อโกง อายุเฉลี่ยของเหยื่อสูงถึง 71 ปี และการสูญเสียเฉลี่ยต่อธุรกรรมสูงถึง 8,000 ดอลลาร์สหรัฐ
รายงานได้สรุปประเภทการฉ้อโกงหลักในปัจจุบัน เป้าหมายหลักคือทำให้เหยื่อตกอยู่ในภาวะอารมณ์ที่รุนแรง สูญเสียความสามารถในการตัดสินใจอย่างมีเหตุผล แยกเหยื่อออกจากผู้ที่อาจให้ความช่วยเหลือ และให้คำแนะนำแบบเรียลไทม์เพื่อให้เหยื่อดำเนินกระบวนการแลกเปลี่ยนเงินสดเป็นสกุลเงินดิจิทัลทั้งหมด
การจำแนกประเภทวิธีการฉ้อโกงตู้ ATM สกุลเงินดิจิทัล
"เมื่อเหยื่อกำลังพูดคุยแบบเรียลไทม์กับนักต้มตุ๋น คำเตือนบนหน้าจอไม่สามารถป้องกันได้เลย" รายงานชี้ให้เห็นว่ามาตรการป้องกันในระดับตู้ ATM ในปัจจุบันไม่มีประสิทธิภาพ นักต้มตุ๋นจะคงการเชื่อมต่อแบบเรียลไทม์ตลอดกระบวนการที่เหยื่อถอนเงินและใช้งานตู้ ATM ไม่เพียงแต่แนะนำให้หลีกเลี่ยงคำเตือนบนหน้าจอเท่านั้น แต่ยังเตรียมคำพูดที่ตกลงกันล่วงหน้า เพื่อให้เหยื่อใช้เหตุผลเช่นการปรับปรุงบ้านหรือเหตุฉุกเฉินในครอบครัวในการตอบคำถามของพนักงานธนาคาร ซึ่งเป็นการตัดขาดการแทรกแซงจากภายนอกโดยสิ้นเชิง
เทคโนโลยี AI กำลังเปลี่ยนรูปแบบการฉ้อโกง
รายงานยังชี้ให้เห็นว่าเทคโนโลยี AI กำลังเร่งการยกระดับวิธีการฉ้อโกง ความสามารถในการสร้างรายได้จากการฉ้อโกงที่ขับเคลื่อนโดย AI ในปี 2025 อยู่ที่ประมาณ 4.5 เท่าของวิธีการแบบดั้งเดิม องค์กรอาชญากรรมเริ่มใช้การโคลนเสียง AI วิดีโอปลอมแปลงลึก (deepfake) และสคริปต์อัตโนมัติเพื่อดำเนินการโจมตีทางวิศวกรรมสังคมที่มีเป้าหมายเฉพาะมากขึ้น
ในขณะเดียวกัน เพื่อหลีกเลี่ยงนโยบายจำกัดจำนวนธุรกรรมที่หน่วยงานกำกับดูแลในพื้นที่ต่างๆ เริ่มนำออกใช้ เครือข่ายการฉ้อโกงยังเริ่มใช้กลยุทธ์ "แบ่งส่วนใหญ่เป็นส่วนเล็ก" นั่นคือชักจูงเหยื่อจำนวนมากให้ทำธุรกรรมจำนวนเล็กน้อยบนตู้ ATM ต่างๆ เพื่อรักษาขนาดโดยรวมของรายได้ที่ได้จากอาชญากรรม ในขณะที่หลีกเลี่ยงการตรวจสอบจากหน่วยงานกำกับดูแล
การดำเนินงานแบบอุตสาหกรรมของเครือข่ายอาชญากรรมข้ามชาติ
รายงานเปิดเผยว่าการฉ้อโกงตู้ ATM สกุลเงินดิจิทัลได้วิวัฒนาการจากกรณีที่กระจัดกระจายไปสู่องค์กรอาชญากรรมข้ามชาติที่มีการจัดระเบียบสูง องค์กรอาชญากรรมใช้รูปแบบการดำเนินงานแบบอุตสาหกรรม สร้างโครงสร้างการแบ่งงานที่ละเอียด รวมถึงการรวบรวมข้อมูล การฉ้อโกงทางวิศวกรรมสังคม และการโอนเงินและการฟอกเงิน
ประสิทธิภาพที่สูงขึ้นในขั้นตอนการฟอกเงินได้ขยายอันตรายของอาชญากรรมประเภทนี้เพิ่มเติม ในปี 2025 เครือข่ายฟอกเงินในเอเชียตะวันออกเฉียงใต้ได้จัดการกับกระแสเงินทุนสกุลเงินดิจิทัลที่ผิดกฎหมายประมาณ 16.1 พันล้านดอลลาร์สหรัฐ คิดเป็น 20% ของระบบนิเวศสกุลเงินดิจิทัลที่ผิดกฎหมายที่สามารถติดตามย้อนกลับได้ทั่วโลก เครือข่ายเหล่านี้ประสานงานผ่าน Telegram และสามารถชำระธุรกรรมจำนวนมากได้ภายในสองนาที หลังจากเหยื่อฝากเงินสด เงินทุนจะถูกซ่อนและหมุนเวียนผ่านหลายชั้นภายในไม่กี่นาทีผ่านบริการผสมเหยื่อ (mixer) สะพานข้ามเชน (cross-chain bridge) และศูนย์แลกเปลี่ยนแบบกระจายอำนาจ (DEX) โดยมักที่เหยื่อยังไม่วางสายโทรศัพท์ เงินทุนก็หลุดพ้นจากขอบเขตการติดตามย้อนกลับของระบบกำกับดูแลแล้ว
จุดเข้าธุรกรรมกลายเป็นจุดควบคุมที่สำคัญ
เพื่อรับมือกับสถานการณ์ภัยคุกคามในปัจจุบัน รายงานได้เสนอคำแนะนำในการควบคุมเชิงระบบในตอนท้าย โดยระบุชัดเจนว่าจุดแทรกแซงเดียวที่มีประสิทธิภาพในห่วงโซ่การฉ้อโกงตู้ ATM สกุลเงินดิจิทัลคือจุดเข้าธุรกรรมในระดับ CAS — จำเป็นต้องดำเนินการตรวจสอบที่อยู่กระเป๋าสตางค์เป้าหมายแบบเรียลไทม์และตรวจสอบความเสี่ยงให้เสร็จสิ้นก่อนที่ธุรกรรมจะขึ้นบล็อกเชน
ในขณะเดียวกัน รายงานได้เสนอมาตรการเฉพาะสำหรับผู้บริโภค ผู้ให้บริการ และหน่วยงานบังคับใช้กฎหมาย: ผู้บริโภคต้องระมัดระวังสายเรียกเข้าแปลกหน้าที่ขอให้ชำระเงินผ่านตู้ ATM สกุลเงินดิจิทัล ผู้ให้บริการต้องดำเนินการ KYC แบบแบ่งระดับ การแบ่งปันข่าวกรองทั้งอุตสาหกรรม และการตรวจสอบความเสี่ยงก่อนทำธุรกรรม ส่วนหน่วยงานบังคับใช้กฎหมายจำเป็นต้องเสริมสร้างความสามารถในการวิเคราะห์บล็อกเชน ส่งเสริมการออกกฎหมายที่เป็นเอกภาพและการทำงานร่วมกันในการบังคับใช้กฎหมายข้ามพรมแดน
"การสูญเสีย 330 ล้านดอลลาร์สหรัฐที่รายงานในปี 2025 สะท้อนเพียงยอดภูเขาน้ำแข็งของอันตรายที่แท้จริง" รายงานเตือนในบทสรุปว่า ด้วยการแพร่หลายของวิธีการใหม่ๆ เช่น วิดีโอปลอมแปลงลึก (deepfake) ด้วย AI การฟอกเงินข้ามเชนแบบอัตโนมัติ และธุรกรรมจำนวนเล็กน้อยแบบ "แบ่งส่วนใหญ่เป็นส่วนเล็ก" ภัยคุกคามจากการฉ้อโกงตู้ ATM สกุลเงินดิจิทัลจะยังคงทวีความรุนแรงขึ้น มีเพียงการทำงานร่วมกันในด้านเทคโนโลยี การกำกับดูแล และการบังคับใช้กฎหมายเท่านั้น ที่จะสามารถตัดห่วงโซ่อาชญากรรมและปกป้องความปลอดภัยของสินทรัพย์ทางการเงินของผู้บริโภค โดยเฉพาะกลุ่มผู้สูงอายุ ภายในกรอบเวลาการแทรกแซงที่ลดลงอย่างต่อเนื่อง
ลิงก์รายงาน: https://indd.adobe.com/view/bfb98f74-c308-4f0d-b9eb-c3bdb86e2785
