เมื่อวันที่ 13 พฤศจิกายน 2026 สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ออกคำเตือนภัยกลโกงไซเบอร์ชื่อ “FaceStealer” ซึ่งกลุ่มแฮกเกอร์เกาหลีเหนือใช้โจมตีพนักงานบริษัท โดยเฉพาะผู้ทำงานด้านเทคโนโลยีและสกุลเงินดิจิทัล ผ่านการประชุมออนไลน์ปลอม เพื่อขโมยข้อมูลและทรัพย์สินดิจิทัล
 
วิธีการคือ แฮกเกอร์จะเจาะบัญชีสื่อสารของเหยื่อรายแรก ก่อนสวมรอยเป็นเจ้าของบัญชีติดต่อเพื่อนหรือเพื่อนร่วมงาน ชักชวนให้ประชุมผ่าน Zoom, Microsoft Teams หรือ Google Meet ปลอม โดยส่งลิงก์เว็บไซต์ที่มีหน้าตาคล้ายของจริง ทำให้ผู้รับเชื่อว่าเป็นคำเชิญจากคนรู้จัก
 
เมื่อเหยื่อเข้าประชุม จะเห็นใบหน้าคนรู้จักปรากฏบนหน้าจอ แต่แท้จริงเป็นวิดีโอที่แฮกเกอร์แอบบันทึกไว้ก่อนหน้านี้ บางครั้งมีภาพผู้ร่วมประชุมหลายคนเพื่อเพิ่มความน่าเชื่อถือ ขณะเดียวกันแฮกเกอร์จะแอบบันทึกภาพจากกล้องของเหยื่อรายใหม่ เพื่อนำไปใช้หลอกผู้อื่นต่อไป
 
ระหว่างประชุม แฮกเกอร์จะอ้างว่าระบบเกิดปัญหาและขอให้เหยื่อดาวน์โหลดโปรแกรม หรือคัดลอกคำสั่งบางอย่างไปใส่ในคอมพิวเตอร์ ซึ่งแท้จริงเป็นการติดตั้งโปรแกรมอันตราย เปิดทางให้ขโมยรหัสผ่าน ยึดบัญชีออนไลน์ และเข้าถึงกระเป๋าเงินดิจิทัล โดยบางกรณีแฮกเกอร์รอนานหลายเดือนหรือเป็นปี ก่อนลงมือขโมยเงินเมื่อบัญชีของเหยื่อมีมูลค่าสูงขึ้น
 
เอฟบีไอเปิดเผยว่า เมื่อต้นปีที่ผ่านมา แฮกเกอร์เกือบประสบความสำเร็จในการแทรกโปรแกรมอันตรายเข้าไปในซอฟต์แวร์ยอดนิยมที่มียอดดาวน์โหลดหลายสิบล้านครั้งต่อสัปดาห์ หลังหลอกผู้ดูแลระบบให้เข้าประชุม Microsoft Teams ปลอมและติดตั้งมัลแวร์ แต่ตรวจพบและแก้ไขได้ทันก่อนส่งผลกระทบต่อผู้ใช้งานจำนวนมาก
 
ล่าสุด เจ้าหน้าที่รัฐบาลกลางสามารถยึดระบบออนไลน์ที่ใช้ในปฏิบัติการ FaceStealer และพบคลิปวิดีโอเหยื่อจากทั่วโลกที่ถูกแอบบันทึกไว้กว่า 900 คลิป โดยเอฟบีไอระบุว่า กลุ่มแฮกเกอร์ขโมยสกุลเงินดิจิทัลไปแล้วกว่า 400 ล้านดอลลาร์ภายใน 18 เดือน
 
นอกจากนี้ แฮกเกอร์ยังใช้เทคโนโลยีดีปเฟกสร้างภาพใบหน้าบุคคลมีชื่อเสียงในวงการสกุลเงินดิจิทัล เพื่อให้ดูเหมือนกำลังเข้าร่วมประชุมจริง ช่วยเพิ่มความน่าเชื่อถือให้การหลอกลวง
 
เอฟบีไอแนะนำให้ประชาชนเข้าประชุมผ่านแอปพลิเคชันทางการโดยใช้รหัสประชุม แทนการคลิกลิงก์ที่ได้รับโดยตรง หากมีผู้ขอให้ดาวน์โหลดโปรแกรมหรือคัดลอกคำสั่งลงคอมพิวเตอร์ระหว่างประชุม ไม่ควรทำตาม และควรติดต่อผู้เชิญผ่านโทรศัพท์หรือช่องทางอื่นเพื่อยืนยันตัวตน
 
สำหรับผู้สงสัยว่าตกเป็นเหยื่อ ควรเปลี่ยนรหัสผ่าน เปิดระบบยืนยันตัวตนหลายขั้นตอน แจ้งผู้ติดต่อให้ระวังการสวมรอย และรายงานเหตุการณ์ผ่านเว็บไซต์ www.IC3.gov โดยระบุคำว่า FaceStealer.