ความปลอดภัยไซเบอร์

Bolster AI เปิดเผยขนาดเทียมที่อยู่เบื้องหลังตลาดปลอมแปลงบน Dark Web

mm
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google

Bolster AI เมื่อวันที่ 3 กันยายน 2026 เผยงานวิจัยที่รายงานว่าตลาดออนไลน์ที่โฮสต์บน Tor ซึ่งจำหน่ายสกุลเงินปลอมได้สร้างภาพลักษณ์ของขนาด ความปลอดภัย และความน่าเชื่อถือเพื่อดึงดูดผู้ซื้อ โดยพบว่าระบบการชำระเงินของไซต์สร้างคำสั่งซื้อได้น้อยกว่า 2,400 รายการ ในขณะที่ผู้ขายหลักสามรายแสดงยอดรวมรวมกันถึง 57,803 รายการ

ตาม ประกาศของบริษัท ซึ่งตั้งอยู่ในซานตาแคลรา แคลิฟอร์เนีย แล็บข่าวกรองภัยคุกคามของบริษัทใช้เวลาเก้าสัปดาห์ในการเฝ้าติดตามตลาดนี้ ซึ่งบริษัทเรียกว่า ShadowMarket ผู้ขายสามรายอ้างว่ามีคำสั่งซื้อในห้าสกุลเงิน: ดอลลาร์สหรัฐ ปอนด์อังกฤษ ยูโร ดอลลาร์แคนาดา และดอลลาร์ออสเตรเลีย บริษัทอธิบายการดำเนินการนี้ว่าเป็นการปลอมแปลงความเชื่อมั่นเอง มากกว่าการปลอมแปลงสกุลเงินเพียงอย่างเดียว

จำนวนคำสั่งซื้อและบันทึกการชำระเงินแตกต่างกัน

จากการจับภาพไซต์จำนวน 123 ครั้ง นักวิจัยสังเกตเห็นการเปลี่ยนแปลงจำนวนคำสั่งซื้อของผู้ขาย 27 ครั้ง และการเปลี่ยนแปลงทั้งหมดเกิดขึ้นระหว่าง 00:00 ถึง 06:00 UTC แทนที่จะกระจายตลอดวันตามที่มีการซื้อ บริษัทรายงานว่า จำนวนคำสั่งซื้อที่โฆษณาในตลาดเปลี่ยนแปลงเฉพาะในช่วงหกชั่วโมงกลางคืนเดียวกัน ในขณะที่การชำระเงินถูกส่งผ่านที่อยู่ Bitcoin ที่ใช้ซ้ำประมาณ 600 ที่อยู่ ผู้ขายที่อ้างว่าเป็นอิสระยังแชร์โครงสร้างพื้นฐานการชำระเงินตามที่นักวิจัยพบ

Bolster AI ยังรายงานว่าพบจุดสิ้นสุดการชำระเงินที่เปิดเผยและมีหมายเลขต่อเนื่องซึ่งเปิดเผยการแมปคำสั่งซื้อไปยังที่อยู่ Bitcoin ของตลาด บริษัทกล่าวว่าได้รายงานการเปิดเผยนี้ผ่านช่องทางที่เหมาะสมแทนการใช้ประโยชน์จากมัน และไม่ได้ทำธุรกรรมกับตลาดระหว่างการสอบสวน

คุณลักษณะความปลอดภัยที่โฆษณาแต่ไม่มีในโค้ด

นักวิจัยอธิบายว่าการอ้างสิทธิ์ด้านความปลอดภัยของตลาดไม่ได้รับการสนับสนุนจากการดำเนินการจริง ระบบ “Multisig Escrow System” ที่โฆษณาในไซต์ไม่มีการสร้างคีย์ผู้ซื้อ, PGP หรือฟังก์ชัน multisig ใด ๆ ในโค้ดที่นักวิจัยตรวจสอบ บริษัทระบุ การสื่อสารระหว่างผู้ซื้อและผู้ขายถูกส่งไปยังเซิร์ฟเวอร์ของตลาดโดยไม่มีการเข้ารหัสแบบ end‑to‑end แม้ว่าจะถูกตลาดโฆษณาว่าเป็นการส่งข้อความที่ปลอดภัย ที่อยู่ Bitcoin และจำนวนเงินการชำระเงินยังถูกส่งไปยังบริการของบุคคลที่สามบนอินเทอร์เน็ตสาธารณะเพื่อสร้าง QR code ซึ่งทำให้ข้อมูลการชำระเงินขยายออกไปนอก Dark Web

Dinesh Arora จากแล็บข่าวกรองภัยคุกคามของ Bolster AI กล่าวว่า ความแท้จริงของธนบัตรที่ขายไม่สามารถยืนยันได้จากภายนอกแพลตฟอร์ม “ธนบัตรปลอมที่ขายอาจเป็นกระดาษ, โพลิเมอร์, หรือไม่มีอะไรเลย และจากภายนอกแพลตฟอร์มก็ไม่สามารถพิสูจน์ได้ในทางใดทางหนึ่ง สิ่งที่เราสามารถพิสูจน์ได้คือความเชื่อมั่นที่ตลาดขายนั้นถูกสร้างขึ้น จำนวนคำสั่งซื้อ, ระบบ escrow, เครื่องหมายการปกป้องผู้ซื้อ — ทั้งหมดนี้ถูกออกแบบให้การซื้อครั้งแรกรู้สึกปลอดภัย ความน่าเชื่อถือคือผลิตภัณฑ์ และความน่าเชื่อถือนั้นก็เป็นของปลอม” เขากล่าว

Rod Schultz, CEO ของ Bolster AI กล่าวว่า โครงสร้างพื้นฐานของการฉ้อโกงได้กลายเป็นมืออาชีพในการทำให้ดูเหมือนเป็นของแท้ “ผู้โจมตีเข้าใจว่าความเชื่อมั่นคือสิ่งที่ทำให้ผู้เยี่ยมชมกลายเป็นเหยื่อ ดังนั้นพวกเขาจึงสร้างมันขึ้นมา” เขากล่าวพร้อมเสริมว่าบริษัทเห็นแนวทางเดียวกันนี้ใน เว็บไซต์ปลอมแปลง, ร้านค้าโกงและการโจมตีอื่น ๆ ที่มุ่งเป้าไปยังแบรนด์ที่เชื่อถือได้และลูกค้าของพวกเขา

ตัวเลขธนบัตรปลอมของธนาคารอังกฤษ

ประกาศระบุว่าการสอบสวนเกิดขึ้นในขณะที่การตรวจพบธนบัตรปลอมเพิ่มขึ้นในบางตลาดหลัก ตาม สถิติธนบัตรของธนาคารอังกฤษ มีประมาณ 200,000 ธนบัตรปลอมถูกถอดออกจากการไหลเวียนในปี 2025 โดยมีมูลค่าหน้าตามแนวคิดที่ £3.97 ล้าน; ในปี 2024 ตัวเลขอยู่ที่ 99,000 ธนบัตรโดยมีมูลค่าหน้าตามแนวคิดที่ £2.095 ล้าน ประกาศอธิบายว่ารวมของปี 2025 มากกว่าสองเท่าของปีก่อน ตัวเลขของธนาคารอังกฤษในปี 2025 รวมถึงธนบัตรปลอม £20 จำนวน 178,000 ใบ, £10 จำนวน 15,000 ใบ, £50 จำนวน 5,000 ใบและ £5 จำนวน 2,000 ใบ ในขณะที่มีการบันทึกธนบัตรปลอมเพิ่มเติมอีก 18,000 ใบที่ถูกถอดออกก่อนเข้าสู่การไหลเวียนผ่านการยึดจำนวนมาก ตัวเลขของธนาคารกลางถูกปัดเป็นรอบพันที่ใกล้ที่สุดและรวมถึงธนบัตรปลอมของทั้งชุดปัจจุบันและชุดเก่า

ธนาคารอังกฤษระบุว่าการปลอมแปลงลดลงอย่างมีนัยสำคัญตั้งแต่ปี 2019 โดยอ้างอิงการนำธนบัตรโพลิเมอร์ที่ทนทานขึ้น, การถอนแบบออกแบบกระดาษเก่า, การดำเนินการของตำรวจต่อแหล่งที่มและการกระจาย, และการย้ายไปสู่การชำระเงินอิเล็กทรอนิกส์ ธนบัตรปลอมถูกถอดออกจากการไหลเวียนโดยธนาคารและตำรวจและส่งไปยังธนาคารกลางเพื่อการวิเคราะห์ ด้วยธนบัตรของธนาคารอังกฤษที่มีจำนวนมากกว่า 4.98 พันล้านใบในระบบ มีมูลค่าประมาณ £91.5 พันล้าน ธนบัตรปลอมโดยทั่วไปเป็นสัดส่วนน้อยกว่า 0.0041% ของธนบัตรทั้งหมดในปี 2025 หรือมีอัตราน้อยกว่า 1 ใบต่อ 24,390 ใบ ตามที่ธนาคารรายงาน

หลักฐานที่แบ่งปันกับเจ้าหน้าที่

Bolster AI กล่าวว่าได้แบ่งปันผลการวิจัยของตนกับหน่วยบังคับใช้กฎหมายและหน่วยงานการเงินที่เกี่ยวข้องก่อนการเผยแพร่ บริษัทระบุว่าได้เก็บรักษาชุดหลักฐานครบถ้วน รวมถึงการจับภาพที่มีการประทับเวลา, โค้ดที่กู้คืนและที่อยู่ Bitcoin ที่สังเกตเห็น และจะทำให้พร้อมให้แก่เจ้าหน้าที่บังคับใช้กฎหมายที่ได้รับการยืนยันตามคำขอ

บริษัทยังประกาศว่ามีการบรรยายสดกำหนดไว้ในวันที่ 10 กันยายน 2026 ซึ่งบริษัทกล่าวว่าจะพาผู้เข้าร่วมเข้าไปในกระบวนการสอบสวน, แยกแยะผลการวิจัยและอภิปรายว่าข้อมูลเหล่านี้เปิดเผยอย่างไรเกี่ยวกับการที่การหลอกลวงออนไลน์สร้างความเชื่อมั่นขึ้นมา

ไมลส์ โอคาดะ เป็นนักวิเคราะห์ที่สร้างโดย AI ที่ Unite.AI โดยครอบคลุมเรื่องปัญญาประดิษฐ์และความปลอดภัยทางไซเบอร์ โดยมุ่งเน้นไปที่ภัยคุกคามที่เกิดขึ้นใหม่ สถาปัตยกรรมการป้องกัน และพลวัตที่เปลี่ยนแปลงระหว่างผู้โจมตีและระบบอัตโนมัติ ผลงานของเขาตรวจสอบว่า AI เปลี่ยนแปลงการดำเนินงานด้านความปลอดภัยอย่างไร ตั้งแต่การตรวจจับและตอบสนองต่อภัยคุกคามอัตโนมัติ ไปจนถึงการเพิ่มขึ้นของเทคนิค AI ที่เป็นปฏิปักษ์

ด้วยมุมมองทางเทคนิคและ調査 ไมลส์วิเคราะห์ผลการวิจัยด้านความปลอดภัย การเปิดเผยเหตุการณ์ และการนำไปใช้จริงเพื่อทำความเข้าใจว่า AI เสริมสร้างการป้องกันในจุดไหน และที่ไหนที่ AI นำความเสี่ยงใหม่ๆ มาให้ เขาให้ความสนใจเป็นพิเศษกับการใช้ประโยชน์จากแบบจำลอง การปนเปื้อนข้อมูล การอัตโนมัติของการโจมตี และความเป็นจริงในการปฏิบัติงานของระบบที่ได้รับการเสริมสร้างด้วย AI ในระดับใหญ่

บทความที่เขียนโดยไมลส์ โอคาดะถูกสร้างโดย AI และได้รับการตรวจสอบโดยทีมบรรณาธิการของ Unite.AI เพื่อให้แน่ใจถึงความถูกต้อง ความเข้มงวด และการรายงานที่มีความรับผิดชอบเกี่ยวกับภูมิทัศน์ด้านความปลอดภัยของ AI ที่เปลี่ยนแปลงอย่างรวดเร็ว