Fraud

อัยการสหรัฐฯ ตั้งข้อหาชายและหญิงชาวจีนในนิวยอร์กว่ามีบทบาทในเครือข่ายอาชญากรรมขนาดใหญ่ที่ฟอกเงินซึ่งขโมยมาจากกลโกงหลอกลงทุนไซเบอร์ นาย Zhuoying Chen และนางสาว Haojie Zhang บริหารเครือข่ายกว่าสิบคนในควีนส์และบรุกลินช่วงปี 2563-2565 โอนเงินอย่างน้อย 43 ล้านดอลลาร์ไปบัญชีในจีนผ่าน 140 บัญชีธนาคารภายใต้บริษัทบังหน้า 45 แห่ง หากพบผิดฐานสมคบฟอกเงินโทษสูงสุด 20 ปี

นักวิจัยจาก Group-IB เปิดโปงขบวนการหลอกขายตั๋วคอนเสิร์ต Céline Dion ที่ปารีสปี 2569 ผ่านกลุ่ม Facebook และเว็บปลอมเลียนแบบ Ticketmaster, AXS และเว็บทางการ จุดที่แยบยลคือมิจฉาชีพวางตั๋วดิจิทัลของจริงเข้าบัญชี Ticketmaster ของเหยื่อได้ แต่ส่งตั๋วและโค้ดเดียวกันให้ผู้ซื้อหลายคน ทำให้เข้างานได้แค่คนแรกที่โค้ดถูกสแกน ที่เหลือถูกปฏิเสธ พบโดเมนปลอมกว่า 20 รายการที่สร้างด้วยชุดฟิชชิงเดียวกันบน Shopify

ตำรวจเนเธอร์แลนด์ประกาศจับกุมผู้ต้องสงสัยหลายรายในเครือข่ายหลอกลงทุนข้ามชาติที่มีเหยื่อหลายหมื่นราย กลุ่มนี้เปิดคอลเซ็นเตอร์ 20 แห่ง มีคนกว่า 700 คนปลอมเป็นที่ปรึกษาการเงิน เคยทำเงินได้ถึงเดือนละ 100 ล้านยูโร (114 ล้านดอลลาร์) หัวหน้าแก๊งเป็นชาวอิสราเอล-โปแลนด์วัย 46 ปี อดีตแฮ็กเกอร์ชื่อดัง ถูกจับที่โปแลนด์ หลอกเหยื่อโอนเงินคริปโตเข้าแพลตฟอร์มลงทุนปลอมที่โชว์กำไรลวงตา

บัญชีทางการของ SpaceX และ Starlink บนแพลตฟอร์ม X ถูกยึดชั่วครู่เพื่อโปรโมตเหรียญคริปโตปลอม ก่อนที่โทเคนจะถูกดึงสภาพคล่องหนี (Rug Pull) ทิ้งผู้ซื้อไว้กับสินทรัพย์ไร้ค่า บัญชีปลอมชื่อ Sam Catman ที่แสดงตราสัญลักษณ์อ้างว่าเกี่ยวข้องกับโครงการ AI ของ SpaceX โพสต์โปรโมตเหรียญ แล้วบัญชีทางการก็รีโพสต์เนียนไปกับโพสต์ปกติ อาศัยฐานผู้ติดตามที่ยืนยันตัวตนจำนวนมหาศาลสร้างความน่าเชื่อถือ เหตุนี้ไม่ใช่กรณีแรก บัญชีแบรนด์ดังถูกยึดปั่นเหรียญปลอมซ้ำแล้วซ้ำเล่า

NCA ของสหราชอาณาจักรตั้งข้อหาผู้ต้องสงสัย 5 รายจากลอนดอน ฐานเกี่ยวข้องกับ Russian Coms แพลตฟอร์มปลอมหมายเลขผู้โทร (Caller ID Spoofing) รายใหญ่ แพลตฟอร์มนี้ถูกใช้โทรหลอกลวงกว่า 1.8 ล้านสาย สร้างเหยื่อราว 170,000 ราย ความเสียหายหลายสิบล้านปอนด์ อาชญากรใช้ปลอมเบอร์ธนาคารและตำรวจเพื่อหลอกให้เหยื่อโอนเงิน ทั้งห้าจะขึ้นศาล Westminster Magistrates’ Court วันที่ 14 สิงหาคมนี้ คดีนี้ต่อยอดจากการทลายแพลตฟอร์มเมื่อเดือนมีนาคม 2024 ภายใต้ Operation Henhouse

นักวิจัยจากบริษัท Unit42 เปิดโปงปฏิบัติการฟิชชิงที่ฉวยกระแส FIFA World Cup 2026 ล่อแฟนบอลด้วยของรางวัลปลอม เริ่มจากอีเมลที่ผ่านการตรวจสอบยืนยันตัวตนจนรอดตัวกรองสแปม แล้วส่งเหยื่อผ่านการรีไดเรกต์หลายชั้นและ geo-cloaked redirector ที่แสดงเนื้อหาต่างกันตามพิกัดผู้ใช้ ปลายทางเป็นหน้าเช็กเอาต์ปลอมที่ขอชื่อ ที่อยู่ และข้อมูลบัตรเครดิตเต็มรูปแบบ

รายงาน FIFA World Cup 2026 Cyber Threat Report จาก Check Point Exposure Management เผยว่า 1 ใน 3 พันธมิตรทางการของ FIFA ยังป้องกัน email spoofing ไม่เพียงพอ แอปพนันปลอมพุ่งสูงกว่าปกติถึง 60 เท่าใน Google Play ก่อนเปิดฤดูกาล และเว็บโรงแรม/ท่องเที่ยวปลอมถูกจดโดเมนล่วงหน้าตั้งแต่เดือนเมษายน 2 เดือนก่อนเปิดสนาม แสดงว่าโครงสร้างหลอกลวงถูกวางแผนไว้ล่วงหน้าอย่างเป็นระบบ

นักวิจัยจากบริษัท WhoisXML API พบโดเมนใหม่ 212 รายการที่จดทะเบียนระหว่างวันที่ 24–28 มิถุนายน 2026 อ้างอิงเหตุแผ่นดินไหวเวเนซุเอลา จำนวนมากใช้ถ้อยคำเรื่องการบริจาคและช่วยเหลือผู้ประสบภัย โดย 110 โดเมนเกี่ยวกับการรับบริจาค บางหน้าเว็บขอรับเงินเป็นคริปโตอย่าง Bitcoin โดยไม่มีหลักฐานว่าเงินจะถึงเหยื่อจริง กว่า 93% ของโดเมนปิดบังตัวตนผู้จดทะเบียน นักวิจัยเตือนให้ตรวจสอบองค์กรผ่านช่องทางทางการก่อนบริจาค

กระทรวง MeitY ของอินเดียสั่งแบน Telegram ชั่วคราวทั่วประเทศจนถึง 22 มิถุนายน 2569 เพื่อปราบขบวนการฉ้อโกงขายข้อสอบ NEET UG 2026 พร้อมสั่งปิดฟีเจอร์แก้ไขข้อความย้อนหลังจนถึง 30 มิถุนายน เนื่องจากมิจฉาชีพใช้ฟีเจอร์นี้ปลอมหลักฐานการรั่วไหลของข้อสอบ

สำนักงานอัยการสูงสุดรัฐ Maine สั่งปิดพอร์ทัลรายงาน data breach สาธารณะชั่วคราว หลังพบว่ามีผู้ไม่หวังดียื่นรายงานข้อมูลรั่วปลอมในนามของบริษัท Discord และ VRChat โดยอ้างว่ามีผู้ได้รับผลกระทบกว่า 2.4 ล้านคน สำนักงานยืนยันว่ารายงานดังกล่าวเป็นเรื่องหลอกลวงและได้ลบออกจากฐานข้อมูลแล้ว