ECOP TH, 72 NT Tower Unit 412 Floor 4, 18, Wat Muangkhae (Charoenkrung 34) Alley, Charoenkrung Road, Bang Rak (2026)

05/10/2026

🔐 ECOP INSIGHT BRIEF | GARTNER EDITION

🚨 AI เปลี่ยนเกม Security ทั้งฝั่งรับและฝั่งรุก

Gartner ประกาศ 6 เทรนด์ Cybersecurity ปี 2026 และตามมาด้วย 4 ภัยวิกฤตที่ต้องยกเครื่องการป้องกันทันที ได้แก่ การโจมตี AI application ขององค์กรโดยตรง, Deepfake ปลอมหน้าปลอมเสียงที่หลอกได้ทั้งระบบ biometric การประชุมออนไลน์ และการสัมภาษณ์งาน, การโจมตีผ่าน Software Supply Chain และ Prompt Injection ที่ฝังคำสั่งอันตรายเข้าสู่ระบบ AI

ภาพที่ชัดที่สุดจากทั้งสองฉบับคือ AI agent กำลังกลายเป็น "พนักงานดิจิทัล" หลายพันคนที่เก่ง เร็ว ขยัน แต่ไม่มีทะเบียนประวัติ ไม่มีบัตรพนักงาน และบางตัวถูกแผนกอื่นนำมาใช้เองโดยที่ IT ไม่รู้ (shadow AI) 🤖 Gartner จึงแนะนำให้องค์กรทำ inventory ของ AI agent ทั้ง sanctioned และ unsanctioned พร้อม IR playbook เฉพาะสำหรับเหตุที่เกิดจาก agent ขยาย IAM ให้รองรับ machine identity ที่เพิ่มจำนวนเร็วกว่าพนักงานจริง และยกระดับการอบรม awareness แบบเดิมเป็นโปรแกรมสร้างพฤติกรรม เพราะ GenAI ทำให้เหยื่อล่อ phishing สมจริงเกินกว่าจะสอนให้จับผิดทีละจุดได้อีกแล้ว

อีกแรงที่มาบรรจบกันคือฝั่งกำกับดูแล ความผันผวนของกฎระเบียบทั่วโลกกำลังดันให้บอร์ดและผู้บริหารรับผิดชอบความเสี่ยงไซเบอร์โดยตรงมากขึ้นเรื่อย ๆ องค์กรไทยโดยเฉพาะภาคการเงินและ CII จึงควรเริ่มจากคำถามง่ายที่สุดก่อน: วันนี้เรามี AI อยู่ตรงไหนบ้าง เพราะสิ่งที่มองไม่เห็น ควบคุมไม่ได้ 💙

📖 อ่านต้นฉบับจาก Gartner:
• Top Cybersecurity Trends for 2026: https://www.gartner.com/en/newsroom/press-releases/2026-02-05-gartner-identifies-the-top-cybersecurity-trends-for-2026
• Four Critical Threats: https://www.gartner.com/en/newsroom/press-releases/2026-06-02-gartner-identifies-four-critical-threats-requiring-urgent-improvements-from-cybersecurity-leaders

สรุปและเรียบเรียงโดย E-C.O.P Cyber Intelligence Team จาก press release สาธารณะของ Gartner, Inc.

01/10/2026

🔐 Awareness Advisory #5
⚖️ บัญชีม้า — ให้ยืมบัญชี = เสี่ยงติดคุก
━━━━━━━━━━━━━━━━━━━━━━

🐴 ถ้าเพื่อนขอยืมบัญชีธนาคารคุณสักแป๊บ บอกว่าแค่ให้เงินผ่าน ไม่ได้ทำอะไรผิด คุณจะให้ไหมครับ?

ขอตอบตรง ๆ เลยว่า อย่าให้ครับ และนี่คือเหตุผล 👇

⚖️ กฎหมายว่าไว้ชัดเจน
ตามพระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี พ.ศ. 2566 ผู้ใดเปิดบัญชีเงินฝาก บัตรอิเล็กทรอนิกส์ หรือ e-wallet เพื่อให้ผู้อื่นใช้ หรือยินยอมให้ผู้อื่นใช้บัญชีของตน โดยไม่ได้มีเจตนาใช้เอง มีโทษจำคุกไม่เกิน 3 ปี หรือปรับไม่เกิน 300,000 บาท หรือทั้งจำทั้งปรับ

ย้ำอีกครั้งนะครับ — แค่ "ยินยอมให้ใช้" ก็ผิดแล้ว ไม่ต้องรอให้รู้ว่าเงินนั้นมาจากการโกง 😰

🎣 มิจฉาชีพเข้าหาเรายังไง
▪️ โฆษณา "หารายได้เสริม แค่มีบัญชีธนาคาร วันละ 500–1,000 บาท"
▪️ อ้างว่าขอใช้บัญชีเพื่อเลี่ยงภาษี หรือรับเงินจากต่างประเทศชั่วคราว
▪️ หลอกให้สมัครงาน แล้วขอสมุดบัญชี บัตร ATM และรหัสไว้ "เพื่อโอนเงินเดือน"
▪️ ขอยืมบัญชีจากคนรู้จักหรือคนในครอบครัว โดยบอกว่าแค่ครั้งเดียว
▪️ หลอกให้เปิดบัญชีในนามนิติบุคคล ซึ่งเป็นรูปแบบใหม่ที่พบมากขึ้น

😢 สิ่งที่เกิดขึ้นจริงหลังจากนั้น
บัญชีของเราจะกลายเป็นทางผ่านของเงินที่มาจากการหลอกลวงผู้อื่น พอมีคนแจ้งความ บัญชีเราจะถูกอายัดทันที และชื่อเราจะเข้าไปอยู่ในสำนวนคดีในฐานะผู้ต้องหา ไม่ใช่พยาน

ผลที่ตามมาที่หลายคนคาดไม่ถึง คือทุกบัญชีธนาคารของเราอาจถูกระงับพร้อมกัน เงินเดือนเข้าไม่ได้ ผ่อนบ้านผ่อนรถไม่ได้ เปิดบัญชีใหม่ที่ธนาคารไหนก็ไม่ได้ และประวัติจะติดตัวไปอีกนาน กระทบทั้งการสมัครงานและการขอสินเชื่อในอนาคต 💔

ค่าจ้างหลักพัน แต่ราคาที่ต้องจ่ายคือหลายปีของชีวิตครับ

🛡️ ป้องกันตัวเองยังไง
✅ ไม่ให้ใครยืมบัญชี ไม่ว่าจะเป็นเพื่อน แฟน หรือญาติ และไม่ว่าเหตุผลจะฟังดูดีแค่ไหน
✅ ไม่รับจ้างเปิดบัญชีหรือเปิดซิมให้ใครเด็ดขาด งานที่ให้เงินง่ายขนาดนั้นไม่มีจริง
✅ ไม่ให้สมุดบัญชี บัตร ATM รหัสผ่าน หรือ OTP กับใครทั้งสิ้น รวมถึงคนที่อ้างว่าเป็นนายจ้าง
✅ ระวังการสมัครงานที่ขอเอกสารการเงินตั้งแต่ยังไม่ได้เริ่มงาน
✅ สอนเรื่องนี้กับลูกหลานวัยเรียนและวัยเริ่มทำงาน เพราะเป็นกลุ่มที่ถูกชักชวนมากที่สุด 🎓
✅ ถ้าเลิกใช้บัญชีไหนแล้ว ให้ปิดบัญชีให้เรียบร้อย อย่าปล่อยทิ้งไว้เฉย ๆ

🚨 ถ้าเผลอให้ไปแล้วทำยังไง
รีบติดต่อธนาคารเพื่อขออายัดและปิดบัญชีทันที ➜ เก็บหลักฐานการสนทนาทั้งหมดไว้ ➜ เข้าแจ้งความด้วยตัวเองโดยเร็วที่สุด เพราะการเข้าไปชี้แจงเองตั้งแต่ต้น ต่างจากการถูกตามตัวทีหลังมากครับ ➜ ปรึกษา AOC 1441 ได้ตลอด 24 ชั่วโมง

💙 ทีมงาน E-C.O.P. เขียนเรื่องนี้ด้วยความห่วงใยจริง ๆ ครับ เพราะหลายเคสไม่ได้เกิดจากความตั้งใจทำผิด แต่เกิดจากความเกรงใจและความไม่รู้ ฝากช่วยแชร์ให้คนรอบตัวอ่านด้วยนะครับ 🙏

ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited

#บัญชีม้า #เตือนภัยออนไลน์ #รู้ทันมิจฉาชีพ #ความปลอดภัยไซเบอร์

28/09/2026

📖 MITRE ATT&CK × สามก๊ก Series · EP 12
🕊️ พิราบนำสาร · Command and Control · TA0011

❓ ในยุคสามก๊ก สายลับในเมืองศัตรูสื่อสารกลับกองทัพอย่างไร?
🚫 ไม่มีโทรศัพท์ ไม่มีวิทยุ ทหารยามมีอยู่ทุกประตู

🕊️ วิธีที่ 1 · พิราบนำสาร
📜 ผูกจดหมายเล็ก ๆ ที่ขา ปล่อยจากเมืองศัตรู
🏠 พิราบบินกลับฐาน — ที่นั่นมีอาหารและคู่ครองรอ
👁️ ในสายตาทหารยาม พิราบที่บินผ่าน คือนกธรรมดา

🥁 วิธีที่ 2 · ตีกลองรหัส
🎶 สายลับเป็นนักดนตรีในงานเทศกาล
🔢 จังหวะ "ติด-ติด-ตึง" = จำนวนทหารฝ่ายตรงข้าม
👂 ในเสียงกลองดัง ๆ ทหารฝ่ายเดียวกันได้ยินและถอดรหัส

🔥 วิธีที่ 3 · จุดไฟสัญญาณบนหอ
🌋 จำนวนไฟ = สถานการณ์ที่ต่างกัน
👨‍🍳 ในสายตาคนทั่วไป คือกองไฟทำอาหาร

🛒 วิธีที่ 4 · พ่อค้าเดินทาง
👞 จดหมายซ่อนในรองเท้า ในผลไม้

💡 หลักการเหมือนกัน — "เนียน" พอที่จะผสมเข้ากับชีวิตประจำวัน

💻 ในวงการไซเบอร์ C2 (Command and Control) คือสิ่งเดียวกัน
📡 malware ในเครื่องเหยื่อต้องสื่อสารกับผู้โจมตี
🤔 แต่จะทำยังไงให้ firewall ไม่จับ?

🌐 HTTPS ที่หน้าตาเหมือน user เข้า Google
📞 DNS Tunneling — ส่งข้อมูลผ่าน DNS query
☁️ C2 ผ่าน Cloud (Telegram bot, Discord webhook, GitHub repo)
🧅 Tor / I2P

🎭 ทุกอย่างคือ legitimate traffic ผสมเข้ากับ noise ของชีวิตประจำวัน
⛔ ถ้าตัดการสื่อสารกับ C2 = malware เป็นทหารถูกล้อมไม่มีคำสั่ง

📌 EP 12 · MITRE ATT&CK × สามก๊ก
👇 ดาวน์โหลดเล่มเต็ม ฟรี ที่ https://www.send.co/a/0QbDiiRv

#พิชัยยุทธไซเบอร์

25/09/2026

🎉 บริษัท อี-ซี.โอ.พี (ประเทศไทย) จำกัด ร่วมแสดงความยินดีกับ บริษัท ไทยแลนด์ พริวิเลจ คาร์ด จำกัด ในโอกาสได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022

บริษัท อี-ซี.โอ.พี (ประเทศไทย) จำกัด (E-C.O.P (Thailand) Limited) มีความยินดีเป็นอย่างยิ่งที่ได้มีส่วนร่วมในฐานะ ที่ปรึกษาด้านระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System: ISMS) ให้แก่ บริษัท ไทยแลนด์ พริวิเลจ คาร์ด จำกัด (Thailand Privilege Card Co., Ltd.)

ตลอดระยะเวลาของโครงการ ECOP ได้ให้คำปรึกษาและสนับสนุนการดำเนินงานในการจัดทำระบบ ISMS ให้สอดคล้องกับข้อกำหนดของมาตรฐาน ISO/IEC 27001:2022 ครอบคลุมตั้งแต่การวิเคราะห์และประเมินความเสี่ยงด้านสารสนเทศ การจัดทำและปรับปรุงนโยบายและกระบวนการด้านความมั่นคงปลอดภัยสารสนเทศ ตลอดจนการเตรียมความพร้อมสำหรับการตรวจประเมินจาก Certification Body

ความสำเร็จในครั้งนี้สะท้อนถึงความมุ่งมั่นของ บริษัท ไทยแลนด์ พริวิเลจ คาร์ด จำกัด ในการยกระดับมาตรฐานการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ และสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้ส่วนเสีย รวมถึงการให้ความสำคัญกับการปกป้องข้อมูลและการบริหารจัดการความเสี่ยงด้านสารสนเทศอย่างเป็นระบบ

ECOP ขอขอบคุณ บริษัท ไทยแลนด์ พริวิเลจ คาร์ด จำกัด สำหรับความไว้วางใจและความร่วมมือเป็นอย่างดีตลอดโครงการ และขอแสดงความยินดีกับความสำเร็จในการได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022 ในครั้งนี้

Your Trusted Advisor on Cybersecurity

ติดต่อสอบถามหรือปรึกษาเราได้ที่ 👇
บริษัท อี-ซี.โอ.พี (ประเทศไทย) จำกัด
☎ 02-401-0106 / 0107
📧 [email protected]
🌐 www.ecop.co.th

24/09/2026

🔐 Awareness Advisory #4
📉 หลอกลงทุน — ผลตอบแทนสูงผิดปกติ คือกับดัก
━━━━━━━━━━━━━━━━━━━━━━

💰 ถ้ามีคนบอกว่าลงทุนกับเขาแล้วได้กำไรทุกวัน แถมช่วงแรกคุณได้เงินจริง ๆ ด้วย คุณจะเชื่อไหมครับ?

นี่คือจุดที่คนส่วนใหญ่พลาด และเป็นเหตุผลว่าทำไมกลโกงนี้ถึงสร้างความเสียหายสูงที่สุดกลุ่มหนึ่งของประเทศ 😔

📊 ภาพรวมที่อยากให้เห็น
สถิติ AOC 1441 ปี 2568 พบผู้เสียหายจากอาชญากรรมออนไลน์ 405,929 เคส มูลค่าความเสียหายรวม 23,403 ล้านบาท โดยรูปแบบที่พบบ่อยที่สุด 3 อันดับ ได้แก่ หลอกซื้อขายสินค้าออนไลน์ หลอกโอนเงินโดยอ้างรายได้เสริม และหลอกลงทุนผ่านแพลตฟอร์มดิจิทัลกับโซเชียลมีเดีย

และกลุ่มที่ตกเป็นเหยื่อมากที่สุดคือคนวัยทำงาน อายุ 20–49 ปี ครับ ไม่ใช่คนที่ไม่รู้เรื่องเทคโนโลยี แต่เป็นคนที่กำลังมองหาโอกาสเพิ่มรายได้

📖 เคสจริงที่ AOC 1441 ยกมา
ผู้เสียหายหญิงรายหนึ่งโพสต์ขายของมือสองบน Facebook แล้วมีคนติดต่อมาชวน "เปิดร้านค้าออนไลน์" จากนั้นก็เรียกเก็บค่าใช้จ่ายทีละรายการ โดยอ้างว่าจะได้คืนทั้งหมดเมื่อมียอดขาย สุดท้ายสูญเงินไปกว่า 6.17 ล้านบาท โดยไม่มีการซื้อขายเกิดขึ้นจริงเลยแม้แต่รายการเดียว

อีกรายถูกชวนลงทุนขายสินค้าแบรนด์ดังผ่านโซเชียล ช่วงแรกได้ผลตอบแทนจริง จึงเชื่อใจและโอนเพิ่มรวมกว่า 1 ล้านบาท ก่อนจะติดต่อใครไม่ได้อีกเลย

🎯 ทำไมคนฉลาดถึงติดกับ
เพราะกลโกงนี้ออกแบบมาให้ "ได้จริงตอนต้น" ครับ เงินก้อนแรกที่ได้คืนไม่ใช่กำไร แต่คือต้นทุนที่มิจฉาชีพยอมจ่ายเพื่อซื้อความไว้ใจของเรา พอเราเชื่อแล้วและลงเงินก้อนใหญ่ เขาถึงจะหายไป

🚩 5 สัญญาณอันตรายที่ต้องจำ
1️⃣ ผลตอบแทนสูงผิดปกติ และการันตีว่า "ไม่มีความเสี่ยง" — การลงทุนจริงไม่มีอะไรการันตีได้
2️⃣ เร่งให้ตัดสินใจ อ้างว่าโควตาใกล้เต็ม รอบนี้รอบสุดท้าย
3️⃣ ให้โอนเข้าบัญชีบุคคลธรรมดา ไม่ใช่บัญชีนิติบุคคลที่ตรวจสอบได้
4️⃣ ถอนเงินไม่ได้ แล้วอ้างว่าต้องจ่ายค่าภาษี ค่าธรรมเนียม หรือค่าปลดล็อกก่อน ⛔ จุดนี้คือสัญญาณชัดที่สุดว่าโดนหลอกแล้ว อย่าโอนเพิ่มเด็ดขาด
5️⃣ ชวนคุยยาวจนสนิท หรือใช้โปรไฟล์ผู้เชี่ยวชาญ ดารา หรือผู้บริหารมาสร้างความน่าเชื่อถือ ซึ่งปัจจุบันปลอมได้ด้วย AI แล้ว

🛡️ ป้องกันยังไง
✅ ตรวจก่อนโอนเสมอ ว่าผู้ให้บริการได้รับใบอนุญาตจาก ก.ล.ต. หรือหน่วยงานกำกับจริงหรือไม่
✅ ยึดหลัก "4 ไม่" ของ AOC 1441 — ไม่กดลิงก์ ไม่เชื่อข้อเสนอที่ดีเกินจริง ไม่รีบ ไม่โอนจนกว่าจะตรวจสอบชัดเจน
✅ ตั้งกฎกับตัวเองว่า จะไม่ตัดสินใจลงทุนภายในวันเดียวกับที่ได้ยินเรื่องนั้นครั้งแรก
✅ ก่อนโอนเงินก้อนใหญ่ เล่าให้คนใกล้ตัวฟังสัก 1 คน คนนอกมักเห็นสัญญาณที่เรามองไม่เห็น 👀

🚨 ถ้าโอนไปแล้ว โทร AOC 1441 ได้ทันที ตลอด 24 ชั่วโมง พร้อมแจ้งความออนไลน์ และอย่าโอนเพิ่มเพื่อ "ปลดล็อกเงินคืน" เด็ดขาดครับ

💙 การถูกหลอกไม่ได้แปลว่าโง่นะครับ มันแปลว่าเราเจอคนที่ทำเรื่องนี้เป็นอาชีพ สิ่งที่ทำได้คือรู้ทันสัญญาณ และไม่ตัดสินใจตอนถูกเร่ง

ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited

#หลอกลงทุน #เตือนภัยออนไลน์ #รู้ทันมิจฉาชีพ #ความปลอดภัยไซเบอร์

21/09/2026

📖 MITRE ATT&CK × สามก๊ก Series · EP 11
💎 รวบขุมทรัพย์ · Collection · TA0009

⚔️ ทัพของขงเบ้งยึดเมืองในเสฉวนได้ แม่ทัพรองวิ่งมาถาม
💬 "ท่านอาจารย์ เรารวบของเสร็จในเช้านี้ ขอถอนทัพได้ไหม"
🚫 ขงเบ้งส่ายหัว "อย่าเพิ่งรีบ ของยังต้องรวบให้ครบกว่านี้"

📆 ห้าวันถัดมา ทำงานเป็นระบบ —
1️⃣ วันที่ 1 ทอง เงิน หยก ในคลังหลวง
2️⃣ วันที่ 2 ตำราลับ ตำราพิชัยสงคราม แผนที่
3️⃣ วันที่ 3 เอกสารราชการ จดหมายส่วนตัวของขุนนาง
4️⃣ วันที่ 4 อาวุธคุณภาพดี ม้าฝีเท้าดี
5️⃣ วันที่ 5 เชลย ขุนนาง แม่ทัพศัตรู

❓ ขุนนางในทัพถาม "ทำไมเก็บเอกสารราชการด้วย ไม่มีค่าทรัพย์เลย"
😏 ขงเบ้งยิ้ม "เอกสารราชการ บอกเราว่าเมืองนี้คุยกับเมืองไหน
🤝 มีพันธมิตรที่ไหน ใครเป็นศัตรู ใครจะมาช่วย
💎 ข้อมูลพวกนี้ มีค่ามากกว่าทองคำในกระสอบ"

💻 ในวงการไซเบอร์ Collection คือสิ่งเดียวกัน
🥷 ผู้โจมตีระดับสูง (APT) มักไม่ encrypt ทันที
📅 พวกเขาเก็บข้อมูลก่อนหลายเดือน —

🔐 ไฟล์ที่มีคำว่า password, confidential, secret
💾 database backup (.bak .sql)
⌨️ keylogger บน laptop ผู้บริหาร
📚 SharePoint, Confluence, knowledge base
🧾 customer database, M&A documents

💥 ก่อนปล่อย ransomware ในวันสุดท้าย
🚛 ทุกอย่างถูกขนออกไปเรียบร้อยแล้ว

🤔 วันนี้ บริษัทคุณรู้ไหมว่ามีไฟล์อะไรบ้าง?
👥 ใครเข้าได้บ้าง? มีใครเข้าผิดปกติช่วงไหน?

📌 EP 11 · MITRE ATT&CK × สามก๊ก
👇 ดาวน์โหลดเล่มเต็ม ฟรี ที่ https://www.send.co/a/0QbDiiRv

#พิชัยยุทธไซเบอร์

19/09/2026

🔐 Awareness Advisory #3
💳 QR Code ปลอม — สแกนปุ๊บ เงินไปผิดคน
━━━━━━━━━━━━━━━━━━━━━━

🔍 ครั้งสุดท้ายที่คุณสแกน QR จ่ายเงิน คุณอ่านชื่อผู้รับก่อนกดยืนยันไหมครับ?

ถ้าคำตอบคือ "ไม่ทันดู" ขอชวนอ่านโพสต์นี้สักนิดครับ 😊

📌 เกิดอะไรขึ้น
AOC 1441 ระบุว่า "QR Code ปลอมในที่สาธารณะ" เป็น 1 ใน 4 กลโกงที่ต้องจับตาในปี 2569 โดยมิจฉาชีพจะแปะ QR ปลอมทับ QR จริงตามร้านอาหาร ปั๊มน้ำมัน หรือส่งมาทางอีเมล เมื่อสแกนแล้วจะถูกพาไปยังเว็บหรือแอปปลอมเพื่อดูดเงินทันที

สิ่งที่ทำให้กลโกงนี้ได้ผลดีมาก คือมันไม่ต้องแฮกอะไรเลยครับ ใช้แค่สติกเกอร์แผ่นเดียว 🏷️

QR Code เป็นสิ่งที่ตาคนอ่านไม่ออก เราจึงไม่มีทางรู้เลยว่าโค้ดที่กำลังสแกนพาเราไปไหน จนกว่าจะกดเข้าไปแล้ว

🎣 รูปแบบที่เจอบ่อย
▪️ แปะสติกเกอร์ QR ทับป้ายรับเงินของร้าน โดยเฉพาะร้านที่เจ้าของไม่ได้ยืนอยู่ตรงนั้นตลอด
▪️ QR ในที่จอดรถหรือตู้หยอดเหรียญ อ้างว่าให้จ่ายค่าบริการผ่านโค้ดนี้
▪️ QR ในอีเมลหรือใบแจ้งหนี้ปลอม อ้างเป็นบิลค่าน้ำ ค่าไฟ หรือค่าปรับ
▪️ QR ที่แจกตามงานอีเวนต์ อ้างว่าสแกนแล้วรับของแถมหรือลุ้นรางวัล
▪️ QR ที่พามาให้ "ติดตั้งแอป" ต่อ ซึ่งอันนี้อันตรายที่สุด เพราะปลายทางคือแอปดูดเงิน

🛡️ ป้องกันยังไง (ทำได้ทันที ไม่ต้องใช้ความรู้เทคนิค)
✅ ก่อนกดยืนยันโอนทุกครั้ง ให้อ่าน "ชื่อบัญชีผู้รับ" ให้ตรงกับชื่อร้านเสมอ ถ้าเป็นชื่อบุคคลที่ไม่เกี่ยวข้อง ให้หยุดทันที ⛔
✅ ใช้นิ้วลูบดูว่า QR มีสติกเกอร์แปะทับอยู่หรือเปล่า ของจริงมักพิมพ์ติดกับป้าย ส่วนของปลอมมักเป็นสติกเกอร์ที่ขอบนูนหรือลอกได้
✅ ถ้าไม่แน่ใจ ถามพนักงานตรง ๆ ว่า "โอนเข้าชื่อนี้ใช่ไหมครับ" ร้านที่สุจริตยินดีตอบเสมอ
✅ ไม่สแกน QR ที่มาจากอีเมล ข้อความ หรือใบปลิวที่ไม่ได้ขอ
✅ ถ้าสแกนแล้วเด้งไปหน้าให้ "ดาวน์โหลดแอป" หรือ "กรอกรหัสผ่าน" ให้ปิดทิ้งทันที การจ่ายเงินด้วย QR ปกติจะเปิดในแอปธนาคารของเราเอง ไม่ใช่หน้าเว็บแปลก ๆ
✅ เก็บสลิปไว้ทุกครั้ง จะได้มีหลักฐานถ้าต้องแจ้งความ 🧾

🏪 ฝากถึงเจ้าของร้านด้วยครับ
ช่วยเดินตรวจป้าย QR ของร้านตัวเองเป็นประจำ โดยเฉพาะจุดที่ลูกค้าเข้าถึงได้ง่ายและพนักงานมองไม่เห็นตลอดเวลา เคลือบป้ายหรือใส่กรอบให้ลอกยาก และถ้าเป็นไปได้ ให้พนักงานยืนยันยอดกับลูกค้าทุกครั้ง เพราะถ้าลูกค้าโดนโกงที่ร้านเรา ความเสียหายไม่ได้จบแค่เงิน แต่รวมถึงความเชื่อใจด้วย 💔

🚨 ถ้าโอนผิดไปแล้ว
เก็บสลิปและรูป QR ไว้เป็นหลักฐาน ➜ โทรแจ้งธนาคารทันที ➜ โทร AOC 1441 ตลอด 24 ชั่วโมง ➜ แจ้งความออนไลน์ ยิ่งเร็วยิ่งมีโอกาสระงับเงินได้ทัน ⏱️

💙 นิสัยเล็ก ๆ แค่ "อ่านชื่อผู้รับก่อนกดยืนยัน" ใช้เวลาไม่ถึง 2 วินาที แต่ป้องกันได้เกือบทุกเคสของกลโกงนี้เลยครับ

ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited

#เตือนภัยออนไลน์ #รู้ทันมิจฉาชีพ #ความปลอดภัยไซเบอร์

18/09/2026

📖 MITRE ATT&CK × สามก๊ก Series · EP 10
⚔️ ผ่านห้าด่าน · Lateral Movement · TA0008

🐎 กวนอู่หนีค่ายโจโฉ ขี่ม้าแดงสายฟ้า พาภรรยาของเล่าปี่ไปสมทบ
☀️ โจโฉได้ข่าวตอนเช้า แต่ไม่ส่งทัพไล่ตาม
💬 "กวนอู่เป็นชายชาตรี ปล่อยให้เขาไป"

🤫 สิ่งที่โจโฉไม่ได้บอก คือ ระหว่างทางมี "ด่านห้าด่าน"
⚠️ นายด่านแต่ละคนไม่รู้ จึงพยายามจับตามหน้าที่

🗡️ ด่านที่ 1 — ฟันทีเดียว นายด่านร่วงจากม้า
🗡️ ด่านที่ 2 — ฟันทีเดียว ทหารห้าร้อยหนีกระจัดกระจาย
🗡️🗡️ ด่านที่ 3 — สองครั้งติด ๆ
🌲 ด่านที่ 4 — กลซุ่มในป่า · ฟันนายด่านด้วยครั้งเดียว
🥲 ด่านที่ 5 — เพื่อนเก่าที่ต้องสู้ตามหน้าที่

🏃 เจ็ดวัน · ห้าด่าน · หกขุนพล · ง้าวเล่มเดียว ม้าตัวเดียว
🤝 กวนอู่ไปถึงพี่ชาย พี่น้องสามคนกอดกันร้องไห้

💻 ในวงการไซเบอร์ Lateral Movement คือการที่ผู้โจมตี
🚶 "เคลื่อนพล" จากเครื่องที่ยึดได้ ไปยังเครื่องอื่นในเครือข่าย

🔑 Pass-the-Hash · Pass-the-Ticket · WMI · PsExec · RDP
🎟️ ใช้ credential ของ admin ที่เก็บไว้ เคลื่อนต่อไปเรื่อย ๆ
🤷 ไม่ต้องรู้ password ของใครเลย

🏝️ ถ้าบริษัทของคุณเป็น Flat Network
🌊 ผู้โจมตีที่เข้าเครื่องเดียวได้ = เข้าได้ทุกเครื่อง

🛡️ Network segmentation จึงเป็นเรื่องสำคัญ
📋 ไม่ใช่เพราะดูดีในเอกสาร compliance
🚧 แต่เพราะมันคือ "ด่าน" ที่ช้าผู้โจมตีลง

📌 EP 10 · MITRE ATT&CK × สามก๊ก
👇 ดาวน์โหลดเล่มเต็ม ฟรี ที่ https://www.send.co/a/0QbDiiRv

#พิชัยยุทธไซเบอร์ #กวนอู่

16/09/2026

📚 Incident Response Series
📌 EP.14 — CASE STUDY (SECURITIES × INSIDER)

📈 วันจันทร์ เก้าโมงสี่สิบแปดนาที

ที่บริษัทหลักทรัพย์ขนาดกลางในกรุงเทพ
คุณแอน เป็น Chief Compliance Officer มา 7 ปี

วันนั้นแกนั่งหน้าจอ DLP dashboard
เตรียมรายงานประจำเดือนส่ง ก.ล.ต.

(DLP = Data Loss Prevention
ระบบที่คอยจับว่ามีใครส่งข้อมูลสำคัญออกนอกบริษัท)

จู่ๆ มี alert pattern แปลกๆ ขึ้นมา
ระบบ DLP จับเป็นระดับ "low severity"
ปกติแกจะข้ามเฉยๆ ไม่สนใจ

แต่วันนี้ แกหยุดอ่าน

มี user คนเดียว upload ไฟล์ .docx ไป Gmail ส่วนตัว
ในรอบ 6 เดือน ทำมา 11 ครั้ง
ทุกครั้งเวลาประมาณ 10:30-11:00 น.
ทุกครั้ง ก่อน research report เผยแพร่ 2-3 ชั่วโมง

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ คุณแอนนิ่งไป 1 นาที

User นั้นชื่อ คุณบอย
Senior Equity Research Analyst ทำงานที่นี่ 4 ปี
ผลงานดี เคยได้รางวัล Analyst of the Year

นี่อาจเป็นแค่ coincidence...
หรือไม่ใช่?

แกคลิกเข้าไปดูรายละเอียด
ไฟล์ .docx ทุกชิ้นที่ upload
เป็น research report
ที่ระบบ classify ว่า "Pre-Publication Sensitive"
(เอกสารลับ ก่อนเผยแพร่)

11 ครั้ง ใน 6 เดือน — เกือบทุกเดือน

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ แต่ระบบ DLP ไม่ block ทำไม?

เพราะที่บริษัทนี้ ตั้ง DLP โหมด "monitor-only"
สำหรับข้อมูล research
คือเฝ้าดูเฉยๆ ไม่ block ไฟล์

เหตุผลเพราะ ถ้า block จะกระทบ workflow ของ analyst
ที่ต้องใช้ external collaboration tool ในการทำงาน

คุณแอนเข้าใจการตัดสินใจนี้ดี
แต่ตอนนี้ มันกลายเป็นช่องโหว่ใหญ่

แกหยิบโทรศัพท์โทรหา CIO ทันที
"พี่คะ ขอประชุมด่วน เรื่อง insider issue"

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ การตัดสินใจที่ยากที่สุด

ในห้องประชุม มี CIO, Legal Counsel, HR Director
คุณแอนนำเสนอ pattern ที่เจอ

CIO ถาม "เราจะเรียกคุณบอยมาคุยเลยหรือเปล่า?"

Legal Counsel ส่ายหน้า
"ยังไม่ได้ครับ เรายังไม่มีหลักฐานพอ
แค่ pattern การ upload .docx ไป Gmail
ยังพิสูจน์ไม่ได้ว่าเขาเทรดหุ้นจริง"

HR Director ถาม "ถ้าเขาผิดจริง
ถ้าเขาเทรดผ่านบัญชี offshore
เราจะหาหลักฐานยังไง?"

เงียบไป 30 วินาที

Legal Counsel พูดเบาๆ
"เราใช้แนวทางแบบ FBI เคส Galleon ได้ครับ"

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ แนวทาง FBI เคส Galleon

ปี 2009 ที่อเมริกา
FBI เก็บหลักฐาน Galleon Group นาน 14 เดือน
ใช้ wiretap + surveillance
ก่อนจะจับ Raj Rajaratnam
สุดท้าย เขาได้รับโทษจำคุก 11 ปี

หลักคือ สร้าง chain of evidence ให้แน่นก่อน
ค่อย act
ไม่งั้น insider trading จะปฏิเสธได้
แล้วบริษัทอาจกลายเป็นผู้ที่รับผิดเอง

ทีม Compliance + HR + Legal เห็นชอบ
เริ่มสืบสวนแบบเงียบๆ (silent investigation)

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ 30 วัน เก็บหลักฐาน

ทีม forensic เข้าไปสำเนา laptop ของคุณบอย
(โดยไม่บอกเขา ทำตอนคุณบอยลาพักร้อน)
เก็บ browser history, email, USB log ทั้งหมด

ทำ behavioral analytics ดูพฤติกรรมการสื่อสาร
เก็บ chain of custody ให้ใช้ในศาลได้
(chain of custody = บันทึกการเก็บหลักฐานที่ใช้เป็นหลักฐานทางกฎหมาย)

ในขณะเดียวกัน Legal Counsel ติดต่อเจ้าหน้าที่
ขอตรวจสอบประวัติการเทรด
ที่ offshore broker ในสิงคโปร์
ผ่าน MOU ระหว่าง ก.ล.ต. ไทย กับ MAS สิงคโปร์

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ หลักฐานครบ

ภายใน 30 วัน ภาพชัดเจน

คุณบอย upload research report ก่อน publish 2-3 ชั่วโมง
ส่งไฟล์ให้พี่สาวที่ทำงานบริษัทอื่น
พี่สาวเทรดผ่านบัญชี offshore ที่สิงคโปร์
ทำ 11 ครั้ง กำไรรวม 84 ล้านบาท

หลักฐานที่เก็บได้:
- Upload log จากระบบ DLP
- Email ที่ส่งให้พี่สาว (พร้อม attachment)
- Trade record จาก broker สิงคโปร์
- Timestamp ทุกครั้งตรงกัน 11 ใน 11

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ การตัดสินใจสำคัญที่สุด

CEO, Legal, Compliance ประชุมร่วม
มี 2 ทางเลือก:

A: เก็บเรื่องไว้ภายใน เลิกจ้างคุณบอยแบบเงียบๆ
B: รายงาน ก.ล.ต. ด้วยตัวเอง ก่อน ก.ล.ต. ตรวจเจอ
(Self-report)

Legal Counsel แนะนำ B
"ก.ล.ต. ต้องตรวจเจอแน่นอนสักวัน
ถ้าเราซ่อน — ค่าปรับจะหนักกว่ามาก
และบริษัทจะกลายเป็นผู้ร่วมรับผิด
ถ้า self-report — ค่าปรับลด 30-50%
และยังรักษาความน่าเชื่อถือไว้ได้"

CEO เห็นด้วย เลือก Option B

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ Self-Report

วันที่ 87 หลังจาก DLP จับ pattern แรก
บริษัทส่งรายงานไป ก.ล.ต.
พร้อมหลักฐานครบทุกอย่าง
+ มาตรการที่ทำไปแล้ว (เลิกจ้าง + ปรับ DLP policy)

ก.ล.ต. ตอบรับ ขอบคุณบริษัท ลดค่าปรับลง
คุณบอยถูกดำเนินคดี พี่สาวคุณบอยด้วย

บริษัทเสียค่าใช้จ่ายรวม:
- $5M (ค่า investigation + legal)
- $20M (ค่าปรับที่ลดแล้ว)
- เสียชื่อเสียงบางส่วน แต่ไม่หนัก

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ บทเรียนที่อยากแชร์

หลายองค์กรลงทุนด้าน security 90%
สำหรับภัยจากภายนอก
แต่รายงาน Verizon DBIR 2024 ระบุว่า
ภัยจาก insider = 60% ของ data breach จริง
นี่คือการ misallocation ที่ชัดเจน

DLP ไม่ใช่แค่เครื่องมือ block ไฟล์
มันเป็น early warning + เก็บหลักฐาน
ในบางกรณี โหมด monitor-only ดีกว่า block
เพราะให้เห็น pattern ที่ใช้เป็นหลักฐานได้

การ Self-report ก่อน regulator ตรวจ
ดีกว่ารอ regulator มาเจอเอง
ลดค่าปรับ + รักษาความน่าเชื่อถือ

🌐 อ้างอิงเคสจริง
- Galleon Group ปี 2009 — FBI เก็บหลักฐาน 14 เดือน
Raj Rajaratnam ติดคุก 11 ปี + ค่าปรับ $63M
- SAC Capital ปี 2013 — ค่าปรับ $1.8B
- Verizon DBIR 2024 — Insider threat = 60% ของ breach

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

▼ 3 อย่างที่ทำได้พรุ่งนี้ สำหรับ Financial Services

1. ออดิตว่าใครมีสิทธิ์เข้าถึงข้อมูลสำคัญ
มี audit log ครบไหม
เก็บ retention 7 ปีตามกฎหมาย
ใช้เวลา 1 ชั่วโมง

2. รีวิว DLP log 30 วันย้อนหลัง
หา pattern การ upload ไฟล์สำคัญ
ไปที่ personal cloud (Gmail, Drive ส่วนตัว)
ตั้ง alert pattern สำหรับพฤติกรรม insider
ใช้เวลา 1 วัน

3. ตั้ง Proactive Disclosure Protocol
ระหว่าง Compliance + Legal + HR
ทำ playbook ว่าเมื่อเจอ insider issue
ขั้นตอนถัดไปคืออะไร
ใช้เวลา 1 สัปดาห์

⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤⏤

ภัยที่ใหญ่ที่สุด
ไม่ได้อยู่นอกกำแพง
มันถือ badge เข้าออกอยู่ทุกวัน

ปิดซีรีส์ Case Study
ขอบคุณทุกคนที่ติดตามมาตลอด 7 ตอนครับ 🙏

⚠ Disclaimer: เรื่องสมมุติจากภัยจริง ผสม Galleon 2009, SAC 2013 + Verizon DBIR 2024 สำหรับ educational

14/09/2026

🔐 Awareness Advisory #2
🎭 AI Deepfake — เสียงคนที่คุณรัก อาจไม่ใช่เขา
━━━━━━━━━━━━━━━━━━━━━━

📞 ถ้าพรุ่งนี้ลูกโทรมาร้องไห้บอกว่ามีเรื่องด่วน ขอให้โอนเงินให้เดี๋ยวนี้ คุณจะรู้ได้ยังไงว่านั่นคือเสียงลูกจริง ๆ?

คำถามนี้ไม่ใช่เรื่องไกลตัวอีกแล้วครับ 😔

🤖 เกิดอะไรขึ้น
AOC 1441 จัดให้ "AI Deepfake ปลอมเสียง–ปลอมหน้า" เป็น 1 ใน 4 กลโกงอันตรายที่คนไทยต้องระวังเป็นพิเศษในปี 2569 โดยมิจฉาชีพใช้ AI เลียนแบบเสียงและภาพของคนใกล้ชิด หรือปลอมเป็นเจ้าหน้าที่รัฐ เพื่อหลอกขอยืมเงินหรือข่มขู่ให้โอนเงิน

สิ่งที่เปลี่ยนไปคือ "ราคา" ครับ รายงานของ Kaspersky ที่เผยแพร่ในไทยเมื่อกลางปี 2569 ระบุว่าต้นทุนการจ้างทำวิดีโอหรือเสียงปลอมด้วย AI เริ่มต้นเพียงราว 30–50 ดอลลาร์ หรือหลักพันบาทเท่านั้น

เมื่อเทคโนโลยีถูกลงขนาดนี้ มันจึงไม่ใช่เครื่องมือของแฮกเกอร์ระดับสูงอีกต่อไป แต่เป็นของที่มิจฉาชีพทั่วไปเอื้อมถึง 💸

🎭 รูปแบบที่พบบ่อยในไทย
▪️ ปลอมเสียงลูกหลานหรือคนในครอบครัว อ้างว่าเกิดอุบัติเหตุ ถูกจับ หรือมีเรื่องด่วนต้องใช้เงิน
▪️ ปลอมเป็นเจ้าหน้าที่ตำรวจหรือหน่วยงานรัฐ วิดีโอคอลมาข่มขู่ว่าพัวพันคดีฟอกเงิน
▪️ ปลอมหน้าดาราหรือผู้บริหารชื่อดัง มาชวนลงทุนหรือชวนเล่นพนันออนไลน์
▪️ ปลอมเป็นคนรักในโลกออนไลน์ วิดีโอคอลให้เห็นหน้าเพื่อสร้างความเชื่อใจ ก่อนจะขอให้โอนเงิน

จุดที่ทำให้ Deepfake อันตรายกว่ากลโกงอื่น คือมันทำลาย "หลักฐาน" ที่เราเคยใช้ยืนยันตัวตนกันมาทั้งชีวิต นั่นคือเสียงและใบหน้า 😰

🛡️ ป้องกันยังไง
✅ ตั้ง "คำลับประจำครอบครัว" (Safe Word) ไว้เลยครับ เป็นคำที่รู้กันเฉพาะในบ้าน ถ้ามีใครโทรมาขอเงินด่วน ให้ถามคำนี้ก่อน AI ตอบไม่ได้แน่นอน
✅ วางสายแล้วโทรกลับเบอร์เดิมที่บันทึกไว้ในเครื่อง อย่าโทรกลับเบอร์ที่เพิ่งโทรเข้ามา
✅ ถามคำถามที่มีแต่คนจริงตอบได้ เช่น เรื่องที่เพิ่งคุยกันเมื่อวาน หรือชื่อเล่นของหมาที่บ้าน
✅ ถ้าเป็นวิดีโอคอล ลองขอให้เขาหันหน้าไปด้านข้าง เอามือลูบหน้า หรือหยิบของขึ้นมาบังหน้า Deepfake หลายตัวยังทำตรงนี้ได้ไม่เนียน ภาพจะเบลอหรือกระตุก
✅ อย่าตัดสินใจโอนเงินขณะที่กำลังตกใจ ทุกกลโกงต้องการ "ความเร่ง" เสมอ ถ้ามีคนเร่งให้โอนภายในไม่กี่นาที นั่นคือสัญญาณเตือน 🚩
✅ ลดการโพสต์คลิปเสียงหรือวิดีโอยาว ๆ แบบสาธารณะ เพราะ AI ต้องการตัวอย่างเสียงเพียงไม่กี่วินาทีก็โคลนได้แล้ว

👨‍👩‍👧 ข้อที่อยากฝากที่สุด
ไปคุยกับพ่อแม่และผู้สูงอายุที่บ้านครับ ตกลงคำลับกันไว้ตั้งแต่วันนี้ ใช้เวลา 5 นาที แต่ช่วยได้จริงในวันที่เกิดเรื่อง

และถ้าตกเป็นเหยื่อแล้ว โทร AOC 1441 ได้ทันที ตลอด 24 ชั่วโมง ยิ่งแจ้งเร็วยิ่งมีโอกาสระงับเงินได้ทัน ⏱️

💙 เรื่องนี้ไม่ได้เล่าเพื่อให้กลัวเทคโนโลยีครับ แต่เล่าเพื่อให้เราปรับวิธียืนยันตัวตนกันใหม่ให้ทันโลก

ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited

ียง #เตือนภัยออนไลน์ #รู้ทันมิจฉาชีพ #ความปลอดภัยไซเบอร์

ECOP TH

05/10/2026

01/10/2026

28/09/2026

25/09/2026

24/09/2026

21/09/2026

19/09/2026

18/09/2026

16/09/2026

14/09/2026

ที่อยู่

เบอร์โทรศัพท์

เว็บไซต์

แจ้งเตือน

ติดต่อ ธุรกิจของเรา

ทางลัด

แชร์

หมวดหมู่

คำขอนำรายการออก