Kaspersky เตือนภัยโมบายมัลแวร์ APAC พุ่ง 49% เผยไทยครองแชมป์ความถี่สูงสุดในอาเซียน

Cybersecurity Alert • Q1 2026  

พฤติกรรมผู้ใช้แบบ Mobile-First กลายเป็นเป้าหมายหลักของอาชญากรไซเบอร์

สถิติล่าสุดชี้แฮกเกอร์เปลี่ยนกลยุทธ์ เน้นเจาะจงเหยื่อรายบุคคลแบบกัดไม่ปล่อย พร้อมนำ AI สวมรอยหลอกเงินจบใน 30 นาที

รายงานสถานการณ์ความปลอดภัยไซเบอร์ล่าสุดจาก แคสเปอร์สกี้ (Kaspersky) เปิดเผยแนวโน้มสำคัญในไตรมาสแรกของปี 2569 ว่า อาชญากรไซเบอร์ในภูมิภาคเอเชียแปซิฟิก (APAC) ได้ปรับเปลี่ยนยุทธวิธีจากการสุ่มโจมตีวงกว้าง มาเป็นการ "เจาะจงเป้าหมายรายบุคคลอย่างต่อเนื่องและลึกซึ้งยิ่งขึ้น" โดยปรับรูปแบบการหลอกลวงให้สอดรับกับพฤติกรรม บริการดิจิทัลยอดนิยม และวิถีชีวิตแบบ Mobile-First ของผู้ใช้งานในแต่ละพื้นที่

ผลการสำรวจตลาด 8 ประเทศหลักใน APAC พบว่า ค่าเฉลี่ยการตรวจพบภัยคุกคามต่อผู้ใช้งานหนึ่งรายพุ่งสูงขึ้นถึง 49% (จาก 4.9 ครั้ง เป็น 7.3 ครั้งต่อคน) แม้ยอดผู้ใช้งานที่โดนโจมตีรวมจะลดลง แต่ผู้ที่ตกเป็นเป้าหมายกลับถูกโจมตีซ้ำๆ ถี่ขึ้นในทุกประเทศอย่างมีนัยสำคัญ

สรุปสถิติสำคัญประจำไตรมาส 1/2569

ประเทศไทย (วิกฤตสูงสุด) ความถี่พุ่งขึ้นเกือบ 4 เท่า จาก 3.0 เป็น 11.9 ครั้ง/คน (ตรวจพบรวม 2,494 ครั้ง)

ศรีลังกา ภัยคุกคามโต 132% เฉลี่ยพุ่งแตะ 17.4 ครั้ง/คน (ตรวจพบ 922 ครั้ง)

จีน & บังกลาเทศ 2 ประเทศที่ทั้งยอดตรวจพบและจำนวนผู้ถูกโจมตีเพิ่มขึ้นคู่กัน โดยจีนเพิ่มเกือบ 2 เท่า (6,797 ครั้ง)

อินเดีย & อินโดนีเซีย ครองยอดรวมสูงสุดในภูมิภาค อยู่ที่ 18,187 ครั้ง และ 15,163 ครั้งตามลำดับ

การโจมตีแบบ Multi-stage และการใช้โซเชียลเอ็นจิเนียริ่งมีความซับซ้อนขึ้นอย่างมาก

ยุทธวิธีใหม่: จากอีเมลสู่แชตแอป และเทคนิค Multi-Stage

ลิงก์ฟิชชิงยังคงเป็นอาวุธหลัก แต่ไม่ได้จำกัดอยู่แค่อีเมลอีกต่อไป แฮกเกอร์หันมาใช้ SMS, แอปส่งข้อความ, โซเชียลมีเดีย, โพสต์รับสมัครงานปลอม และแคมเปญแจกคริปโทฯ ผ่านการสร้างโดเมนปลอมที่สะกดใกล้เคียง (Typosquatting) และการเลียนแบบแบรนด์ที่น่าเชื่อถืออย่างแนบเนียน

ที่น่ากังวลคือเทคนิค Multi-stage Attack Chains ซึ่งเริ่มต้นจากข้อความที่ดูเหมือนไม่มีอันตราย หรือบางกรณีผู้ใช้ตกเป็นเหยื่อเพียงแค่เปิดหน้าเว็บที่ถูกแฮกโดยไม่ต้องคลิกสิ่งใดเลย นอกจากนี้ มัลแวร์เฉพาะกลุ่มยังระบาดต่อเนื่อง เช่น Rewardsteal (ปลอมเป็นแอปแจกรางวัล) และ Thamera ที่ยึดเครื่องไปสร้างบัญชีโซเชียลปลอมในอินเดีย

พลัง AI พลิกเกมมิจฉาชีพ: หลอกโอนเงินสำเร็จใน 30 นาที

รายงานวิจัย "The Great Messaging Heist" ของแคสเปอร์สกี้ ชี้ว่า เหยื่อถึง 66% เชื่อว่าตนเองถูกหลอกด้วยพลังของ AI โดยรูปแบบที่พบมากที่สุดได้แก่:

• 42% ข้อความสนทนาที่สร้างโดย AI
• 31% การปลอมแปลงเสียง (Voice Cloning) เลียนแบบคนสนิท
• 25% การใช้ภาพหรือวิดีโอ Deepfake

ความน่ากลัวคือ กว่า 52% ของกลโกงที่สำเร็จ ใช้เวลาปิดจ็อบไม่ถึง 30 นาที นับตั้งแต่ส่งข้อความแรกจนเหยื่อโอนเงินหรือให้ข้อมูลสำคัญไป

“เมื่อภัยคุกคามไซเบอร์ผสมผสานทั้งเทคนิคหลบเลี่ยง มัลแวร์ฝังลึก และการใช้ AI ล่อลวงจนเนียนสนิท การป้องกันแบบเดิมจึงไม่เพียงพอ ผู้ใช้จำเป็นต้องมีระบบรักษาความปลอดภัยที่สามารถตรวจจับภัยได้เชิงรุก ก่อนที่ตนเองจะรู้ตัวว่ากำลังตกเป็นเหยื่อ”

— ชุน ฮอง ชี, หัวหน้าฝ่ายช่องทางจำหน่ายสำหรับผู้บริโภค ประจำภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้

7 เกราะป้องกันภัยไซเบอร์บนมือถือ โดยแคสเปอร์สกี้

• ตรวจสอบแหล่งที่มา: เช็กความน่าเชื่อถือของแอปพลิเคชันและผู้พัฒนาก่อนกดดาวน์โหลดทุกครั้ง
• ระวังของฟรี: อย่าหลงเชื่อข้อเสนอแจกรางวัล เงินคืน (Cashback) หรือผลตอบแทนที่ดูดีเกินจริง
• จำกัดสิทธิ์ (Permissions): ตรวจสอบสิทธิ์การเข้าถึงของแต่ละแอปอย่างละเอียด ไม่อนุญาตเกินความจำเป็น
• เปิด 2FA/MFA: ตั้งค่าการยืนยันตัวตนแบบหลายปัจจัยในทุกบัญชี โดยเฉพาะบัญชีส่งข้อความและบริการภาครัฐ
• เช็กลิงก์เสมอ: ดูสะกด URL ให้รอบคอบก่อนแตะ ไม่ว่าจะส่งมาจาก SMS, เมล หรือแม้แต่เพื่อนในแชต
• อัปเดตสม่ำเสมอ: หมั่นอัปเดต OS และแอปพลิเคชันให้เป็นเวอร์ชันล่าสุดเพื่ออุดช่องโหว่ความปลอดภัย
• ใช้ระบบรักษาความปลอดภัย: ติดตั้งแอป Security ที่น่าเชื่อถือเพื่อตรวจจับและบล็อกภัยคุกคามแบบเรียลไทม์