สรุปสั้น

Operation Blackout คือ ปฏิบัติการร่วมระหว่างประเทศที่มุ่งทลายเครือข่ายหลอกลวงแบบ pig-butchering (หลอกให้รักหรือไว้ใจแล้วชวนลงทุนปลอม) หลอกรัก และหลอกลงทุนคริปโต ที่ปฏิบัติการจากแอฟริกาตะวันตก ผู้ร่วมปฏิบัติการ ได้แก่ National Crime Agency (NCA) ของอังกฤษ กระทรวงยุติธรรม (DOJ) และ FBI ของสหรัฐฯ หน่วยงานไซเบอร์ของไนจีเรียและกานา และบริษัทเอกชนอย่าง Meta, Microsoft, OpenAI และ Silent Push DOJ ประกาศว่าปฏิบัติการนี้จับกุมได้หลายสิบราย ช่วยเหลือเหยื่อค้ามนุษย์ และลบบัญชีโซเชียลมีเดียปลอมกว่า 3.7 ล้านบัญชี ซึ่งเป็นความพยายามประสานงานครั้งแรกที่เจาะจงแอฟริกาตะวันตก

นาย Michael Sweeney ผู้อำนวยการฝ่าย preemptive cyberdefense ของบริษัท Silent Push เล่าเบื้องหลังให้ Dark Reading ฟังว่าปฏิบัติการเริ่มจากข้อมูลที่ผู้เสียหายแจ้งหน่วยงาน แล้วต่อยอดด้วยข้อมูลจากแพลตฟอร์มและบริษัทข่าวกรองจนเห็นโครงสร้างของเครือข่าย เขามองว่าความร่วมมือครั้งนี้ได้ผลเพราะทุกฝ่ายเห็นเป้าหมายตรงกันและอุปสรรคทางกฎหมายถูกปลดล็อก แต่ยังช้าเกินไปเมื่อเทียบกับความเร็วที่แก๊งหลอกลวงพัฒนาด้วย AI ข้อความสำคัญถึงประชาชน คือ ควรแจ้งความทุกครั้งที่ถูกหลอก เพราะรายงานเหล่านั้น คือ วัตถุดิบที่ใช้ทลายเครือข่าย

รายละเอียดข่าว

เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 30 ตุลาคม 2569 ว่า NCA เป็นเจ้าภาพ Joint Disruption Week ที่ลอนดอนช่วงต้นเดือนตุลาคม เพื่อให้ DOJ, FBI และพันธมิตรเอกชนแลกเปลี่ยนข่าวกรองแบบเรียลไทม์ นอกจากหน่วยงานสหรัฐฯ และอังกฤษแล้ว ยังมี Nigerian Joint Case Team on Cybercrimes, National Cybercrime Center ของตำรวจไนจีเรีย และ Cyber Security Authority ของกานาเข้าร่วม DOJ ระบุว่าความร่วมมือระดับโลกเป็นสิ่งจำเป็นต่อการทลายศูนย์หลอกลวงที่แผ่ขยายข้ามประเทศ นอกจากนี้ยังมีผู้ให้บริการหลายรายรวมถึง Starlink ร่วมด้วย โดยทุกรายยืนยันจุดยืนเดียวกันว่าจะหยุดผู้ที่ใช้บริการของตนในทางผิดและส่งเรื่องให้เจ้าหน้าที่

ด้านลำดับการทำงาน นาย Sweeney อธิบายว่าข้อมูลการหลอกลวงที่ผู้เสียหายแจ้งผ่าน Internet Crime Complaint Center (IC3) ของ FBI และ National Cyber Security Centre (NCSC) ของอังกฤษเป็นฐานตั้งต้น จากนั้นเจ้าหน้าที่รวบรวมโดเมนและโครงสร้างพื้นฐานที่แก๊งใช้ Meta ให้ข้อมูลที่ช่วยเจาะจงพื้นที่ ซึ่งเขามองว่าเป็นเรื่องน่าแปลกใจเพราะแพลตฟอร์มโซเชียลมักไม่ค่อยร่วมมือกับเจ้าหน้าที่ ส่วน Silent Push ให้โดเมน 35,000 รายการ สร้างกฎตรวจจับกว่า 70 กฎ และทำ fingerprinting โครงสร้างพื้นฐาน ข้อมูลทั้งหมดถูกนำมาวิเคราะห์ร่วมกันจนได้หลักฐานที่เจ้าหน้าที่ต้องใช้

ข้อจำกัดของข้อมูลในข่าวนี้ คือ เนื้อหาเบื้องหลังมาจากมุมมองของ Silent Push รายเดียว ตัวเลขผลปฏิบัติการมาจากประกาศของ DOJ ซึ่งระบุจำนวนจับกุมเพียง “หลายสิบราย” โดยไม่ได้ระบุจำนวนที่แน่นอน และไม่ได้เปิดเผยมูลค่าความเสียหายที่ป้องกันได้หรือชื่อเครือข่ายที่ถูกทลาย

วิธีการโจมตี

แก๊งใช้แพลตฟอร์มเป็นเหยื่อล่อ — เครือข่ายเหล่านี้สร้างบัญชีโซเชียลปลอมจำนวนมากเพื่อเข้าหาเหยื่อ ใช้การหลอกรักหรือสร้างความไว้ใจ แล้วชวนลงทุนคริปโตหรือโอนเงิน โดยมีโดเมนและเว็บไซต์ปลอมรองรับ นาย Sweeney ระบุว่าผู้หลอกลวงที่ใช้วิศวกรรมสังคมขั้นสูงและเล็งกลุ่มเปราะบางกำลังเก่งขึ้นเร็วด้วย AI

ทลายด้วยการหา “จุดคอขวด” — ฝั่งผู้ป้องกันมองหาสิ่งที่นาย Sweeney เรียกว่า common choke points คือ โดเมน รูปแบบโครงสร้างพื้นฐาน และลายนิ้วมือทางเทคนิคที่เครือข่ายใช้ซ้ำ เมื่อข้อมูลจากหลายฝ่ายมารวมกัน ทีมจึงเห็นว่าการโจมตีมาจากไหน มีอะไรร่วมกัน และใครเป็นบุคคลสำคัญที่สุดที่ต้องจับ

ปลดล็อกอุปสรรคทางกฎหมาย — ปัจจัยที่นาย Sweeney มองว่าทำให้สำเร็จ คือ เป้าหมายที่ชัดเจน และการที่ข้อตกลงแบ่งปันข้อมูลรวมถึงข้อจำกัดเรื่องเขตอำนาจถูกจัดการไว้ก่อน จึงแลกข้อมูลกันได้ทันที

ผลกระทบ

ผู้ได้ประโยชน์โดยตรง คือ ผู้ที่อาจตกเป็นเหยื่อรายต่อไปของเครือข่ายในแอฟริกาตะวันตก เพราะบัญชีปลอมกว่า 3.7 ล้านบัญชีที่ถูกลบ คือ ช่องทางเข้าหาเหยื่อที่หายไป และเหยื่อค้ามนุษย์ที่ถูกบังคับทำงานในศูนย์หลอกลวงได้รับการช่วยเหลือ อย่างไรก็ตาม นาย Sweeney เตือนว่าการหลอกลวงยังดูดเงินหลายพันล้านดอลลาร์ออกจากเศรษฐกิจสหรัฐฯ และปฏิบัติการลักษณะนี้ต้องทำบ่อยและเร็วขึ้นจึงจะทันแก๊งที่ใช้ AI

ในภาพกว้าง ปฏิบัติการนี้เป็นตัวอย่างว่าการทลายเครือข่ายหลอกลวงข้ามชาติต้องอาศัยทั้งเจ้าหน้าที่หลายประเทศ แพลตฟอร์มโซเชียล ผู้ให้บริการ AI และบริษัทข่าวกรอง รูปแบบเดียวกันนี้นำไปใช้กับศูนย์หลอกลวงในภูมิภาคอื่นได้ ซึ่งเป็นปัญหาที่หลายประเทศกำลังเผชิญ

คำแนะนำ

  • ผู้เสียหายแจ้งความทุกครั้ง — รายงานผ่านช่องทางของหน่วยงานในประเทศของตน เพราะข้อมูลจากผู้เสียหายเป็นจุดตั้งต้นของปฏิบัติการลักษณะนี้ แม้จะรู้สึกอายหรือคิดว่าเงินไม่กลับคืน
  • แพลตฟอร์มและผู้ให้บริการเข้าร่วมกลไกแบ่งปันข้อมูล — ตั้งช่องทางส่งข้อมูลบัญชีและโดเมนที่ถูกใช้หลอกลวงให้เจ้าหน้าที่และพันธมิตรได้รวดเร็ว และเตรียมข้อตกลงทางกฎหมายไว้ล่วงหน้า
  • ทีมข่าวกรองภัยคุกคามติดตามโครงสร้างพื้นฐานที่ใช้ซ้ำ — ใช้ fingerprinting โดเมนและโฮสต์เพื่อหากลุ่มเว็บไซต์หลอกลวงที่เชื่อมโยงกัน แทนการบล็อกทีละโดเมน
  • องค์กรการเงินเฝ้าดูรูปแบบการโอนเงินของเหยื่อ — การโอนเงินก้อนใหญ่ซ้ำ ๆ ไปยังแพลตฟอร์มคริปโตที่ไม่รู้จักหลังลูกค้าเพิ่งเริ่ม “ลงทุน” เป็นสัญญาณของ pig-butchering ที่ควรสอบถามลูกค้าก่อนอนุมัติ

แหล่งอ้างอิง