แก๊งคอลเซ็นเตอร์

Call-centre gangs

คนร้ายโทรมาแอบอ้างเป็นตำรวจ เจ้าหน้าที่ ปปง. หรือเจ้าหน้าที่รัฐอื่น แล้วบอกเหยื่อว่าบัญชีของเขาเกี่ยวข้องกับคดี จากนั้นสั่งให้โอนเงินเพื่อ 'ตรวจสอบทรัพย์สิน' หรือเพื่อพิสูจน์ความบริสุทธิ์ Thai PBS รายงานว่าแก๊งเหล่านี้ใช้วิดีโอคอลแบบ Deepfake ในเครื่องแบบตำรวจ และทำเว็บไซต์ตำรวจไซเบอร์ปลอม ตำรวจบันทึกคดีประเภทนี้ว่า ข่มขู่ทางโทรศัพท์ (Call Center)[434][442][443]

• ผู้โทรบอกว่าบัญชีของคุณเกี่ยวข้องกับการฟอกเงิน
• ถูกขอให้โอนเงินเพื่อให้เจ้าหน้าที่ตรวจสอบ
• วิดีโอคอลจากคนในเครื่องแบบตำรวจ
• เว็บไซต์ที่อ้างว่าเป็นตำรวจไซเบอร์และให้จ่ายเงิน

หลอกให้ลงทุนผ่านระบบคอมพิวเตอร์

Investment scams

โฆษณา กลุ่มแชต หรือคนที่เพิ่งรู้จัก สัญญาว่าจะได้ผลตอบแทนสูงผิดปกติ แล้วพาเหยื่อไปใช้แพลตฟอร์มที่แสดงกำไรเป็นเพียงตัวเลขบนหน้าจอ เงินที่ฝากเข้าไปจะเข้าบัญชีที่มิจฉาชีพควบคุม ข้อมูลตำรวจระหว่าง 1 มี.ค. 2022 ถึง 31 ต.ค. 2024 ระบุว่าการหลอกลงทุนสร้างความเสียหายมากที่สุดในทุกประเภท คือ 26.9 พันล้านบาท[432][433][440]

• ผลตอบแทนที่อ้างว่าสูงกว่าปกติมาก
• โฆษณาชวนลงทุนบน Facebook หรือ LINE
• แพลตฟอร์มที่ผู้ติดต่อแนะนำ แต่หาไม่พบในรายชื่อผู้ได้รับใบอนุญาตของ ก.ล.ต.
• ถูกเร่งให้ลงทุนเพิ่มหลังได้กำไรในช่วงแรก

ขุนหมูให้อ้วนแล้วเชือด

Pig-butchering

มิจฉาชีพติดต่อมาทางข้อความ แอปหาคู่ หรือโซเชียลมีเดีย ใช้เวลาหลายสัปดาห์สร้างความไว้ใจหรือความสัมพันธ์ แล้วแนะนำแพลตฟอร์มเทรดคริปโตที่มิจฉาชีพควบคุมอยู่ แพลตฟอร์มแสดงกำไรปลอม และอาจให้ถอนเงินจำนวนน้อยได้ แต่เมื่อจะถอนก้อนใหญ่ จะถูกเรียกเก็บภาษีหรือค่าธรรมเนียมถอนก่อนกำหนด FinCEN ระบุว่ากลุ่มอาชญากรในเอเชียตะวันออกเฉียงใต้เป็นผู้ดำเนินการหลอกลวงแบบนี้เป็นส่วนใหญ่ โดยใช้แรงงานที่ถูกค้ามนุษย์[444][445]

• ข้อความที่ทักมาเหมือนบังเอิญ หรือคู่ที่แมตช์ในแอป แล้วกลายเป็นความสัมพันธ์ใกล้ชิดทางออนไลน์
• อีกฝ่ายพูดถึงแพลตฟอร์มหรือแอปคริปโตที่ตัวเองใช้
• กำไรบนแพลตฟอร์มดูสูงมาก
• ถูกเรียกเก็บภาษีหรือค่าธรรมเนียมก่อนถอนเงิน
• ถูกขอสิทธิ์ควบคุมอุปกรณ์หรือบัญชีศูนย์ซื้อขายของคุณจากระยะไกล

หลอกให้รักแล้วโอนเงิน

Romance scams

คนที่ติดต่อมาสร้างความสัมพันธ์ทางออนไลน์ แล้วขอเงิน หรือชักนำเหยื่อไปลงทุน ตำรวจไทยแยกเป็นคดีอีกประเภทหนึ่ง มีการแจ้งความ 2,167 เรื่อง ระหว่าง 1 มี.ค. 2022 ถึง 31 พ.ค. 2023 ถ้าสิ่งที่ขอคือการลงทุนคริปโต รูปแบบนี้จะคาบเกี่ยวกับการหลอกแบบขุนหมูให้อ้วนแล้วเชือด[431][444]

• ความสัมพันธ์ที่มีอยู่แค่ในแชตหรือวิดีโอคอล
• ขอเงินสำหรับเหตุฉุกเฉิน ค่าเดินทาง หรือค่าธรรมเนียม
• พูดถึงการลงทุนที่อีกฝ่ายอ้างว่าตัวเองทำแล้วได้ผล

หลอกลงทุน/เทรดคริปโต

Fake exchange and trading apps

เหยื่อถูกพาไปที่เว็บไซต์หรือแอปที่ทำให้ดูเหมือนศูนย์ซื้อขายสินทรัพย์ดิจิทัล ยอดเงินบนหน้าจอเป็นตัวเลขที่ผู้ควบคุมระบบกำหนดเอง และถอนเงินไม่ได้หรือถูกเรียกเก็บเงินก่อนถอน สำนักงาน ก.ล.ต. เตือนว่าแพลตฟอร์มที่ไม่ได้รับอนุญาตมีความเสี่ยงที่จะถูกหลอก และเผยแพร่ทั้งรายชื่อศูนย์ซื้อขายที่ได้รับใบอนุญาต และรายชื่อที่ไม่ได้รับใบอนุญาต[446][447][448]

• ไม่มีชื่อในรายชื่อศูนย์ซื้อขายสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาตจาก ก.ล.ต.
• มีชื่ออยู่ในรายการ Investor Alert ของ ก.ล.ต.
• ผู้ติดต่อเป็นคนกำหนดว่าต้องใช้เว็บไซต์หรือแอปไหน
• ต้องจ่ายเงินเพิ่มก่อนจึงจะถอนได้

หลอกให้โอนเงินเพื่อทำงาน

Online task and side-income scams

เหยื่อได้รับข้อเสนอให้ทำงานออนไลน์ง่าย ๆ เช่น กดไลก์ กดแชร์ หรือกดสั่งซื้อ และได้เงินค่าตอบแทนเล็กน้อย จากนั้นถูกสั่งให้โอนเงินก้อนใหญ่ขึ้นเพื่อปลดล็อกรายได้ ข้อมูลตำรวจไทยระบุว่าเป็นคดีที่มีการแจ้งความมากเป็นอันดับ 2 จำนวน 98,139 คดี ระหว่างปี 2022 ถึง 2024[449][450]

• งานที่จ่ายเงินให้กดไลก์หรือแชร์โพสต์
• ได้เงินเล็กน้อยในช่วงแรก แล้วถูกขอให้ฝากเงิน
• รายได้ถูกกักไว้จนกว่าจะจ่ายเงินเพิ่ม

บัญชีม้า

Mule accounts

บัญชีธนาคารหรือบัญชีคริปโตที่เปิด ขาย ให้เช่า หรือให้ยืม เพื่อใช้รับและโอนต่อเงินจากการหลอกลวง ตาม พ.ร.ก. อาชญากรรมทางเทคโนโลยี ปี 2023 เจ้าของบัญชีมีโทษจำคุกไม่เกิน 3 ปี ปรับไม่เกิน 300,000 บาท หรือทั้งจำทั้งปรับ ส่วนผู้ที่ชักชวนหรือโฆษณาหาบัญชีมีโทษจำคุก 2 ถึง 5 ปี และปรับ 200,000 ถึง 500,000 บาท เมื่อเดือนพฤศจิกายน 2025 ตำรวจพบ 'ฟาร์มม้า' ที่จ้างคนให้เปิดบัญชีด้วยระบบจดจำใบหน้า[451][437][452]

• มีคนเสนอเงินให้เปิดบัญชี หรือขอยืมบัญชีของคุณ
• งานที่มีแค่รับเงินโอนแล้วโอนต่อ
• ถูกขอบัตรประชาชน ซิมการ์ด หรือขอสแกนใบหน้า

ขายคริปโตแบบ P2P แล้วได้รับเงินที่มาจากการหลอกลวง

P2P crypto sales paid with scam money

มิจฉาชีพสั่งให้เหยื่อซื้อคริปโตจากผู้ขายแบบ P2P แล้วส่งเหรียญไปที่กระเป๋าสินทรัพย์ดิจิทัลของมิจฉาชีพ หรือผู้ซื้อจ่ายเงินให้ผู้ขายด้วยเงินที่ได้มาจากเหยื่อ เมื่อเหยื่อแจ้งเรื่องที่ 1441 ทุกบัญชีที่รับเงินก้อนนั้นอาจถูกอายัด รวมถึงบัญชีของผู้ขายด้วย ในคดีหนึ่งเมื่อเดือนกันยายน 2024 ตำรวจยอมรับว่าผู้ขายไม่มีส่วนเกี่ยวข้อง แต่การอายัดยังคงอยู่จนกระบวนการร้องเรียนสิ้นสุด[453][454]

• เงินโอนมาจากคนอื่นที่ไม่ใช่คู่ซื้อขายบนแพลตฟอร์ม
• ผู้ซื้อบอกว่ามีคนอื่นสั่งให้ซื้อและส่งเหรียญ
• ผู้ซื้อให้ส่งเหรียญไปยังกระเป๋าที่ตัวเองไม่ได้ควบคุม

ที่อยู่กระเป๋าเลียนแบบ

Address poisoning

มิจฉาชีพดูว่ากระเป๋าหนึ่งทำรายการกับที่อยู่ใดบ่อย ๆ แล้วสร้างที่อยู่หน้าตาคล้ายกันที่ต่างกันเพียงไม่กี่ตัวอักษร จากนั้นโอนเงินจำนวนเล็กน้อยมาทดสอบ เพื่อให้ที่อยู่เลียนแบบไปปรากฏในประวัติของเหยื่อ ต่อมาเหยื่อคัดลอกที่อยู่ผิดจากประวัตินั้น ในกรณีหนึ่งเมื่อเดือนพฤษภาคม 2024 ผู้ถือเหรียญส่ง WBTC มูลค่าราว 68 ล้านดอลลาร์สหรัฐ ไปยังที่อยู่เลียนแบบ ต่อมาได้คืนเป็นส่วนใหญ่[455]

• มีเงินจำนวนเล็กน้อยโอนเข้ามาโดยไม่คาดคิดจากที่อยู่ที่ไม่รู้จัก
• ที่อยู่ในประวัติที่ดูเหมือนที่อยู่ที่คุณรู้จัก แต่ต่างกันไม่กี่ตัวอักษร
• คัดลอกที่อยู่ปลายทางจากประวัติการทำรายการ แทนที่จะใช้รายชื่อที่บันทึกไว้

มัลแวร์สลับที่อยู่ในคลิปบอร์ดและมัลแวร์ขโมยกระเป๋า

Clipboard hijackers and wallet-stealing malware

มัลแวร์คอยดูคลิปบอร์ด แล้วสลับที่อยู่กระเป๋าที่ผู้ใช้คัดลอกไว้เป็นที่อยู่ของคนร้ายก่อนผู้ใช้จะวาง มัลแวร์แบบอื่นค้นหาวลีกู้คืน (seed phrase) ไฟล์กระเป๋า หรือไฟล์สำรองของแอปยืนยันตัวตนในเครื่อง ในคดีที่ บช.สอท. สืบสวนเมื่อเดือนพฤศจิกายน 2025 มัลแวร์ค้นหาไฟล์สำรองของ Google Authenticator และวลีกู้คืน แล้วคนร้ายเข้ายึดบัญชีศูนย์ซื้อขาย[456][457]

• ที่อยู่ที่วางไม่ตรงกับที่อยู่ที่คัดลอกมา
• เก็บวลีกู้คืนหรือไฟล์สำรองของแอปยืนยันตัวตนไว้เป็นไฟล์หรือรูปภาพ
• ติดตั้งโปรแกรมจากลิงก์ในแชตหรือโฆษณา

เว็บดูดเงินจากกระเป๋า หลอกให้กดอนุมัติ และแอร์ดรอปปลอม

Wallet drainers, approval phishing and fake airdrops

เว็บไซต์ปลอมที่แอบอ้างเป็นตลาด NFT หน้าแจกโทเคน (แอร์ดรอป) หรือหน้าเว็บของโปรเจกต์ ขอให้ผู้ใช้เชื่อมต่อกระเป๋าและกดอนุมัติธุรกรรม การอนุมัตินั้นทำให้ผู้ควบคุมเว็บควบคุมโทเคนได้ และโทเคนจะถูกเอาไปทันที ลิงก์เหล่านี้แพร่ผ่านบัญชีโซเชียลมีเดียที่ถูกแฮ็ก ช่อง Discord และประกาศปลอม[458]

• แอร์ดรอปหรือการมินต์ฟรีที่ต้องเชื่อมต่อกระเป๋า
• คำขออนุมัติหรือคำขอลายเซ็นที่คุณอ่านไม่ออกว่าคืออะไร
• ลิงก์ที่โพสต์ในบัญชีโซเชียลหรือ Discord ของโปรเจกต์ ซึ่งอาจถูกแฮ็กอยู่

บริการตามเงินคืนปลอมและเว็บตำรวจไซเบอร์ปลอม

Fake recovery services and fake cyber-police sites

หลังเสียเงินไปแล้ว มีคนติดต่อเหยื่อมาอ้างว่าตามเงินคืนให้ได้ถ้าจ่ายค่าบริการ หรือเหยื่อไปเจอเว็บไซต์ที่แอบอ้างเป็นตำรวจไซเบอร์ FBI เตือนว่าใครก็ตามที่อ้างว่าตามเงินคืนได้ อาจกำลังหลอกซ้ำอีกรอบ Thai PBS รายงานว่ามีแก๊งสร้างเว็บไซต์ตำรวจไซเบอร์ปลอม[448][434]

• ข้อเสนอตามคริปโตที่สูญไปคืน โดยต้องจ่ายค่าธรรมเนียมก่อน
• เว็บไซต์ 'ตำรวจ' ที่ไม่ใช่ thaipoliceonline.go.th
• บริษัทตามเงินคืนติดต่อมาเอง ทั้งที่คุณไม่ได้ติดต่อไป

แอปดูดเงิน

Remote-access apps that drain accounts

มิจฉาชีพส่งลิงก์มาให้เหยื่อ แล้วโน้มน้าวให้ติดตั้งแอปที่ทำให้มิจฉาชีพควบคุมโทรศัพท์ได้จากระยะไกล จากนั้นมิจฉาชีพโอนเงินออกจากบัญชีธนาคารจนหมด ตำรวจไทยจัดคดีนี้ไว้ในประเภท หลอกให้ติดตั้งโปรแกรมควบคุมระบบ มีการแจ้งความ 4,786 เรื่อง ระหว่าง 1 มี.ค. 2022 ถึง 31 พ.ค. 2023 ส่วน บช.สอท. รวมคำเตือนไว้ในหมวด หลอกติดตั้งแอป/แอปดูดเงิน[434][431][447]

• ถูกขอให้ติดตั้งแอปจากลิงก์ ไม่ใช่จากแอปสโตร์
• ผู้โทรขอให้กดลิงก์ระหว่างที่คุยสายอยู่
• ผู้โทรขอควบคุมหน้าจอของคุณ

ระบบรับแจ้งความออนไลน์

Thai Police Online (online police report)

แจ้งความคดีฉ้อโกงออนไลน์และอาชญากรรมทางเทคโนโลยี ตำรวจระบุว่าเว็บไซต์นี้และสายด่วน 1441 เป็นช่องทางแจ้งความออนไลน์

https://thaipoliceonline.go.th/

สายด่วน 1441

Hotline 1441

สายด่วน 24 ชั่วโมง ให้คำปรึกษาเรื่องอาชญากรรมทางเทคโนโลยี ศูนย์ AOC 1441 ของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ประสานการอายัดบัญชีธนาคารของมิจฉาชีพ

https://www.ccib.go.th/

กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.)

Cyber Crime Investigation Bureau (CCIB)

หน่วยงานตำรวจที่ดูแลอาชญากรรมทางเทคโนโลยี เว็บไซต์มีหมายเลขโทรศัพท์ของแต่ละกองบังคับการ และเผยแพร่คำเตือนแยกตามรูปแบบการหลอกลวง รวมถึงหลอกเทรดคริปโต แอปดูดเงิน และบัญชีม้า

https://www.ccib.go.th/%E0%B8%9B%E0%B8%A3%E0%B8%B0%E0%B8%8A%E0%B8%B2%E0%B8%AA%E0%B8%A1%E0%B8%9E%E0%B8%99%E0%B8%98/%E0%B9%80%E0%B8%95%E0%B8%AD%E0%B8%99%E0%B8%A0%E0%B8%A2

แจ้งอายัดบัญชี

Your bank's hotline (account freeze)

ตาม พ.ร.ก. อาชญากรรมทางเทคโนโลยี ปี 2023 ผู้เสียหายขอให้ธนาคารระงับบัญชีที่รับเงินได้ทันที โดยไม่ต้องแจ้งความก่อน

https://thaipublica.org/2023/03/electronic-crime-law-effective-now/

ธนาคารแห่งประเทศไทย โทร. 1213

Bank of Thailand 1213

สายของธนาคารแห่งประเทศไทย สำหรับสอบถามและร้องเรียนเรื่องบริการทางการเงิน ร้องเรียนทางอีเมลได้ที่ [email protected]

https://www.bot.or.th/th/contact-us.html

กรมสอบสวนคดีพิเศษ

DSI Call Center 1202

ศูนย์รับแจ้งทางโทรศัพท์ของกรมสอบสวนคดีพิเศษ (DSI) สำหรับร้องเรียนและยื่นคำร้องเกี่ยวกับคดีพิเศษ เช่น ขบวนการฉ้อโกงขนาดใหญ่

https://www.dsi.go.th/th

ผู้ประกอบธุรกิจที่ได้รับใบอนุญาตศูนย์ซื้อขายสินทรัพย์ดิจิทัล

SEC licensed digital asset exchanges

รายชื่อศูนย์ซื้อขาย นายหน้า ผู้ค้า และผู้รับฝากสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาตจาก ก.ล.ต. และ ก.ล.ต. ยังแนะนำแอป SEC Check First สำหรับตรวจสอบใบอนุญาต

https://market.sec.or.th/LicenseCheck/views/DABusiness?exchange

รายชื่อผู้ที่มิใช่ผู้ประกอบธุรกิจภายใต้การกำกับดูแลของ ก.ล.ต.

SEC Investor Alert

รายชื่อบุคคลและแพลตฟอร์มที่ไม่ได้รับใบอนุญาตจาก ก.ล.ต. รวมถึงธุรกิจสินทรัพย์ดิจิทัลที่ไม่ได้รับอนุญาต รวบรวมจากเรื่องที่ประชาชนสอบถามเข้ามา

https://market.sec.or.th/public/idisc/th/InvestorAlert

ศูนย์รับเรื่องร้องเรียนและแจ้งเบาะแส

SEC complaint and tip-off centre 1207

แจ้งแพลตฟอร์มหรือการชักชวนลงทุนที่สงสัยว่าไม่ได้รับอนุญาต ทางโทรศัพท์ 1207 ทางอีเมล [email protected] หรือผ่าน SEC Live Chat

https://market.sec.or.th/public/idisc/th/InvestorAlert