Microsoft ประกาศเมื่อ 14 ต.ค. 2026 ว่าร่วมกับ Health-ISAC ยึดและเปลี่ยนเส้นทางโดเมนของตลาดเครื่องมือหลอกลวงภาษาจีน 3 ส่วน ได้แก่ YAM Store, CoGUI และ Iron Man ซึ่งเป็นแหล่งชุดเว็บปลอมและบัญชีสำหรับส่งข้อความหลอกลวงทั่วโลก Microsoft ระบุว่าตั้งแต่ ม.ค. 2026 เครือข่ายนี้ทำให้เกิดข้อความอันตรายกว่า 1,000 ล้านข้อความ
ตลาดนี้ขายอะไรให้มิจฉาชีพ
- YAM Store: ขายบัญชี Microsoft และ Google ปลอม กับเครื่องมือสำเร็จรูปสำหรับหลอกลวง รวมถึงเครื่องมือขโมยรหัสผ่าน
- CoGUI: ให้เว็บปลอมและข้อความแอบอ้างแบบสำเร็จรูป ช่วงกลางปี 2026 ถูก Iron Man เข้ามาแทนที่มากขึ้น
- Iron Man: มีแม่แบบเกิน 2,300 แบบ แอบอ้างธนาคาร ร้านค้า โรงพยาบาล หน่วยงานขนส่ง ตำรวจ และหน่วยงานรัฐในกว่า 150 ประเทศ
ตัวเลขที่ Microsoft เปิดเผย
- ข้อความอันตรายกว่า 1,000 ล้านข้อความตั้งแต่ ม.ค. 2026
- องค์กรเป้าหมายกว่า 75,000 แห่ง และข้อความที่มุ่งไปยังลูกค้า Microsoft กว่า 750 ล้านข้อความ
- Microsoft ปิดบัญชีที่เชื่อมกับ YAM Store กว่า 20,000 บัญชี และบล็อกโดเมนสำหรับแอบอ้างกว่า 100,000 โดเมน
- ผู้ดำเนินการสร้างรายได้หลักสิบล้านดอลลาร์ตามที่ Microsoft ระบุ
การสืบสวนเริ่มปลายปี 2025 หลังสำนักงานตำรวจแห่งชาติญี่ปุ่นแจ้ง Microsoft ถึงแคมเปญที่เล็งคนในญี่ปุ่น โดยมีศูนย์ควบคุมอาชญากรรมไซเบอร์ญี่ปุ่น (JC3) ช่วยยืนยันขนาดของกิจกรรม การยึดโดเมนทำตามคำสั่งศาลรัฐบาลกลางสหรัฐฯ เขตใต้ของรัฐฟลอริดา
ข้อความหลอกที่เจอบ่อยในแคมเปญนี้
Microsoft ยกตัวอย่างข้อความแจ้งพัสดุตกค้าง ค่าผ่านทางค้างชำระ ค่าปรับจราจร ธนาคาร และภาษี รวมถึงข้อความแอบอ้างหน่วยงานรัฐให้โอนเงินหรือบอกข้อมูลส่วนตัว และหน้าเข้าสู่ระบบหรือหน้าอัปเดตการชำระเงินปลอมที่เลียนแบบเว็บจริงเพื่อขโมยรหัสผ่านและข้อมูลบัตร ตัวเลขทั้งหมดเป็นยอดรวมทั่วโลก Microsoft ไม่ได้แยกจำนวนที่กระทบผู้ใช้ในไทย
คนไทยควรระวังอะไรต่อ
ข้อความหลอกแนวพัสดุ ค่าปรับ และธนาคารเป็นรูปแบบที่พบได้ทุกประเทศ การปิดตลาดนี้ไม่ได้ทำให้มิจฉาชีพหายไป เพราะเครื่องมือแบบเดียวกันยังหาจากที่อื่นได้ สิ่งที่ทำได้เองคือไม่กดลิงก์จากข้อความที่เร่งให้จ่ายเงินหรือกรอกรหัส เปิดแอปหรือเว็บทางการด้วยตัวเองแทน และเปิดการยืนยันตัวตนสองชั้นไว้ Microsoft เองสรุปว่าข้อความหลอกมักเป็นส่วนเดียวที่เหยื่อเห็น และชี้ไปที่บล็อก Threat Intelligence ของบริษัทสำหรับวิธีป้องกัน