สรุปสั้น

กระทรวงยุติธรรมสหรัฐประกาศเมื่อวันพุธถึงปฏิบัติการที่ประสานงานกันหลายด้านเพื่อจัดการตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ซึ่งเป็นตลาดที่ขายบริการสนับสนุนการหลอกลวง ปฏิบัติการครั้งนี้ประกอบด้วยการยึดช่องทาง Telegram ที่ใช้ดำเนินการตลาด การริบกระเป๋าเงินคริปโทสองใบ และการส่งหน่วยเฉพาะกิจ Scam Center Strike Force ไปยังมาดากัสการ์เพื่อช่วยปิดศูนย์หลอกลวง 13 แห่งที่ดำเนินการโดยกลุ่มอาชญากรรมจัดตั้งของจีน โดยกระทรวงยุติธรรมระบุว่ามีการอายัดคริปโทที่เกี่ยวข้องกับการฟอกเงินจากการหลอกลวงราว 52 ล้านดอลลาร์ภายในวันเดียว ทำให้ยอดรวมที่หน่วยเฉพาะกิจอายัดได้ขึ้นไปอยู่ที่ราว 938 ล้านดอลลาร์

ควบคู่กันนั้น สำนักงานควบคุมทรัพย์สินต่างประเทศหรือ OFAC ของกระทรวงการคลังสหรัฐได้คว่ำบาตรสื่อภาษาจีนที่เอื้ออำนวยต่อการหลอกลวงทางไซเบอร์ การฉ้อโกง การฟอกเงิน และกิจกรรมอาชญากรรมอื่นที่พุ่งเป้าไปยังชาวอเมริกัน โดยรัฐมนตรีว่าการกระทรวงการคลัง นาย Scott Bessent ระบุว่าศูนย์หลอกลวงในเอเชียตะวันออกเฉียงใต้ขโมยเงินจากเหยื่อชาวอเมริกันปีละหลายพันล้านดอลลาร์ และกระทรวงการคลังจะใช้เครื่องมือที่มีอยู่ทำลายเครือข่ายที่อยู่เบื้องหลังการฉ้อโกงนี้ต่อไป

บริษัทวิเคราะห์บล็อกเชน Elliptic ซึ่งทำงานร่วมกับหน่วยสืบราชการลับสหรัฐในการระบุและอายัดกระเป๋าที่ถือเหรียญ USDT ของ Tether มูลค่า 52.8 ล้านดอลลาร์ ระบุว่า Xinbi เป็นตลาดผิดกฎหมายที่ใหญ่เป็นอันดับสองตลอดกาล ด้วยยอดธุรกรรมสะสม 3 หมื่นล้านดอลลาร์นับตั้งแต่ก่อตั้งราวปี พ.ศ. 2565 ทั้งนี้ Xinbi ขึ้นมามีบทบาทเด่นหลังจากร้านค้าลักษณะเดียวกันอีกสองรายคือ HuiOne Guarantee และผู้สืบทอดอย่าง Tudou Guarantee ถูกปิดตัวลงเมื่อปีที่แล้ว

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 9 กันยายน พ.ศ. 2569 ว่า กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการที่ประสานกันเพื่อจัดการตลาดออนไลน์ผิดกฎหมาย Xinbi Guarantee ซึ่งเสนอบริการสนับสนุนการหลอกลวง โดยครอบคลุมทั้งการยึดช่อง Telegram การริบกระเป๋าคริปโท และการส่งหน่วยเฉพาะกิจไปมาดากัสการ์

นอกจากการรื้อช่อง Telegram ที่เป็นที่ตั้งของตลาดและการระงับชื่อผู้ใช้ที่เกี่ยวข้องแล้ว กระทรวงยุติธรรมระบุว่าหน่วยเฉพาะกิจได้ยึดกระเป๋าเงินคริปโทสองใบที่ Xinbi ใช้รับเงินค่าบริการเพื่อจ่ายต่อให้ผู้ขาย โดยกระเป๋าทั้งสองมีเงินอยู่ราว 12 ล้านดอลลาร์ เมื่อรวมทั้งหมดแล้วมีคริปโทมูลค่า 52.8 ล้านดอลลาร์ถูกอายัดจากกระเป๋า 52 ใบที่เชื่อมโยงกับ Xinbi และเครือข่ายผู้ขายที่เอื้ออำนวยให้กลุ่มอาชญากรรมจัดตั้งซึ่งบริหารศูนย์หลอกลวงทั่วโลก

กระทรวงการคลังระบุเพิ่มเติมว่าแพลตฟอร์มของ Xinbi Guarantee มีรายงานว่าถูกใช้โดยแฮ็กเกอร์เกาหลีเหนือ และโดยหน่วยงานหลายแห่งที่ถูก OFAC กำหนดรายชื่อไว้แล้ว รวมถึง Jin Bei Group Co., Ltd. และหน่วยงานที่เป็นส่วนหนึ่งของ Prince Group TCO ซึ่งเป็นเครือข่ายอาชญากรรมข้ามชาติ

ผู้ช่วยพิเศษผู้รับผิดชอบสำนักงานภาคสนามวอชิงตันของหน่วยสืบราชการลับสหรัฐ Tara McLeese ระบุว่าหลังจากหลอกเงินจากชาวอเมริกันที่ทำงานหนักไปแล้ว อาชญากรที่ปฏิบัติการอยู่ต่างประเทศได้นำเงินนั้นมาฟอกผ่านเครือข่าย Xinbi Guarantee ซึ่งดำเนินการอยู่บนสมมติฐานที่ผิดว่าพวกเขาอยู่นอกเอื้อมของการบังคับใช้กฎหมายสหรัฐ

กระทรวงยุติธรรมยังประกาศด้วยว่าหน่วยเฉพาะกิจ Scam Center Strike Force จะขยายขอบเขตไปยังศูนย์หลอกลวงทั่วโลกนับจากนี้ ซึ่งส่งผลให้มีการปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ พร้อมยึดอุปกรณ์อิเล็กทรอนิกส์กว่า 3,200 เครื่อง และเปิดการสอบสวนจากการสอบปากคำผู้ถูกจับกุมเกือบ 400 ราย ในจำนวนนี้ราว 30 รายเป็นชาวจีนระดับหัวหน้าของศูนย์หลอกลวง ซึ่งถูกรัฐบาลจีนส่งตัวกลับประเทศไปแล้ว

ความเคลื่อนไหวครั้งนี้เกิดขึ้นหลังจากที่สหราชอาณาจักรกลายเป็นประเทศแรกที่คว่ำบาตร Xinbi มากว่าห้าเดือน จากการขายบริการบนฐานคริปโทให้ศูนย์หลอกลวง ซึ่งรวมถึงข้อมูลส่วนบุคคลที่ถูกขโมยมาและใช้เล็งเหยื่อได้ และอุปกรณ์อินเทอร์เน็ตผ่านดาวเทียมที่ใช้ติดต่อเหยื่อ

กลไกของตลาด Guarantee

Xinbi เป็นตลาดที่ทำงานอยู่บน Telegram และวางตัวเป็นตัวกลางระหว่างผู้ขายบริการกับผู้ดำเนินการศูนย์หลอกลวงที่ทำการหลอกลวงเชิงความสัมพันธ์แบบ “pig butchering” เช่นเดียวกับ HuiOne และ Tudou ซึ่งทำให้มันกลายเป็นร้านค้าครบวงจรสำหรับขายบริการหลากหลาย ตั้งแต่การสร้างเว็บไซต์ลงทุนปลอมตามสั่ง การฟอกเงินที่มิจฉาชีพได้มาจากเหยื่อของการฉ้อโกงการโอนเงิน ไปจนถึงการชักชวนเหยื่อการค้ามนุษย์ให้ไปทำงานในศูนย์หลอกลวงในเอเชียตะวันออกเฉียงใต้

หัวใจที่ทำให้ตลาดประเภทนี้ทำงานได้คือกลไกการค้ำประกันซึ่งเป็นที่มาของคำว่า Guarantee ในชื่อ กระทรวงยุติธรรมอธิบายว่าเมื่อมิจฉาชีพ “ซื้อ” บริการจากผู้ขาย Xinbi ในฐานะองค์กรจะถือเงินที่ต้องจ่ายให้ผู้ขายไว้ก่อนจนกว่าผู้ขายจะทำงานเสร็จ เพื่อรับประกันกับมิจฉาชีพว่าผู้ขายจะให้บริการจริง กล่าวอีกอย่างคือสิ่งที่ตลาดขายไม่ใช่สินค้า แต่คือ ความไว้วางใจระหว่างอาชญากรที่ไม่รู้จักกัน ซึ่งเป็นสิ่งที่ตลาดมืดขาดมาตลอด

ในอดีตการชำระเงินทั้งหมดบน Xinbi ทำผ่านเหรียญ USDT ของ Tether เป็นหลักบนบล็อกเชน TRON หลังการอายัดทรัพย์สินครั้งนี้ Xinbi ตอบสนองด้วยการเปลี่ยนไปใช้ USDD หรือ “Decentralized USD” ซึ่งเป็นเหรียญเสถียรอีกตัวที่ผูกค่ากับดอลลาร์สหรัฐ โดยคาดว่า Xinbi ได้แลกเปลี่ยนสินทรัพย์ USDT ที่เหลืออยู่ราว 2.8 ล้านดอลลาร์ไปเป็น USDD ผ่านตลาดแลกเปลี่ยนแบบกระจายศูนย์

ดร. Tom Robinson ผู้ก่อตั้งและหัวหน้านักวิทยาศาสตร์ของ Elliptic อธิบายว่า USDD ต่างจาก USDT ตรงที่ USDT ออกโดย Tether และมีฟีเจอร์ในตัวที่ให้บริษัทอายัดกระเป๋าได้ ขณะที่ USDD ไม่มีผู้ออกกลางและไม่มีความสามารถในการอายัด อย่างไรก็ตามการอ้างว่าตัวเองกระจายศูนย์นั้นยังเป็นที่ถกเถียง และ USDD ก็ยังมีความเสี่ยงต่อการถูกอายัดอยู่ดี เนื่องจากมีการค้ำประกันบางส่วนด้วย USDT ที่อายัดได้ นอกจากนี้ ดร. Robinson ยังระบุว่ามีความกังวลในวงกว้างในบรรดาตลาด Guarantee เกี่ยวกับการใช้ USDT และความเสี่ยงที่กระเป๋าจะถูกอายัดหลังปฏิบัติการครั้งล่าสุด รวมถึงมีการพูดคุยถึงทางเลือกที่อายัดไม่ได้อย่าง USDD

ผลกระทบ

ผลกระทบที่ตรงที่สุดคือความเสียหายต่อกลไกความไว้วางใจที่ระบบนิเวศตลาด Guarantee พึ่งพา Elliptic อธิบายปฏิบัติการครั้งนี้ว่าเป็น “ความถดถอยอย่างรุนแรง” ต่อระบบนิเวศดังกล่าว เพราะมันบั่นทอนความไว้วางใจที่พ่อค้าและผู้ใช้ที่เป็นอาชญากรมีต่อตลาดเหล่านี้ โดยระบุว่าจากนี้ไปพ่อค้าและผู้ใช้บริการจะต้องดำเนินการโดยรู้ตัวว่ากระเป๋าของตนอาจถูกระบุตัวและถูกอายัดได้ทุกเมื่อ ความไม่แน่นอนนี้เองที่ทำลายกลไกแกนกลางซึ่งตลาดเหล่านี้ต้องใช้เพื่อให้ทำงานได้

สำหรับภูมิภาคเอเชียตะวันออกเฉียงใต้ ข่าวนี้สะท้อนสองเรื่องพร้อมกัน เรื่องแรกคือศูนย์หลอกลวงในภูมิภาคยังคงเป็นแหล่งรายได้หลักของเครือข่ายนี้ และการชักชวนเหยื่อการค้ามนุษย์เข้าไปทำงานในศูนย์เหล่านั้นถูกขายเป็นบริการหนึ่งบนตลาดอย่างเปิดเผย เรื่องที่สองคือการที่หน่วยเฉพาะกิจขยายขอบเขตไปทั่วโลกและลงมือที่มาดากัสการ์ แสดงว่าโมเดลศูนย์หลอกลวงได้ถูกส่งออกไปนอกภูมิภาคแล้ว ไม่ได้จำกัดอยู่ในเอเชียตะวันออกเฉียงใต้อีกต่อไป

ในเชิงโครงสร้าง ประเด็นที่ควรจับตาคือบทบาทของแพลตฟอร์มที่เป็นที่ตั้งของตลาด ดร. Robinson เคยให้สัมภาษณ์กับ The Hacker News เมื่อเดือนมกราคม พ.ศ. 2569 ว่า Xinbi Guarantee ฟื้นตัวกลับมาได้หลังการแทรกแซงของ Telegram และแพลตฟอร์มปฏิเสธที่จะดำเนินการเพิ่มเติม ซึ่งนำไปสู่การผุดขึ้นของตลาดหลอกลวงจำนวนมาก ประวัติที่ผ่านมาจึงชี้ว่าการปิดช่องทางเพียงอย่างเดียวไม่เคยเพียงพอ

สิ่งที่น่าจะเกิดขึ้นต่อไปคือการกลับมาภายใต้ชื่อใหม่ ซึ่ง ดร. Robinson ระบุตรง ๆ ว่าเราอาจได้เห็น Xinbi โผล่ขึ้นมาในชื่ออื่น เพราะนั่นคือสิ่งที่เกิดขึ้นกับ HuiOne Guarantee ที่กลับมาในชื่อ Tudou Guarantee แต่ Tudou ก็อยู่ได้ไม่นาน และเขามองว่าการที่ Xinbi จะอยู่รอดแม้ภายใต้ชื่อใหม่น่าจะเป็นเรื่องยาก

คำแนะนำ

สำหรับสถาบันการเงินและผู้ให้บริการสินทรัพย์ดิจิทัล สิ่งที่ควรทำคือเพิ่มน้ำหนักการเฝ้าระวังธุรกรรมที่เกี่ยวข้องกับ USDD และเหรียญเสถียรที่ไม่มีผู้ออกกลาง เนื่องจากการย้ายไปใช้เหรียญที่อายัดไม่ได้คือการตอบสนองโดยตรงของเครือข่ายนี้ต่อมาตรการบังคับใช้กฎหมาย และการเคลื่อนย้ายมูลค่าจาก USDT ไป USDD ผ่านตลาดแลกเปลี่ยนแบบกระจายศูนย์ในปริมาณผิดปกติเป็นรูปแบบที่ตรวจจับได้บนเชน

สำหรับองค์กรทั่วไปและทีมที่ดูแลการรับมือเหตุฉ้อโกง ควรปรับสมมติฐานว่าโครงสร้างพื้นฐานที่รองรับการหลอกลวงเป็นบริการที่ซื้อขายกันได้ ไม่ใช่สิ่งที่มิจฉาชีพแต่ละรายสร้างเอง นั่นหมายความว่าเว็บไซต์ลงทุนปลอมที่เจอในเคสหนึ่งอาจมาจากผู้ผลิตรายเดียวกับอีกหลายสิบเคส และการรวบรวมตัวบ่งชี้ข้ามเคสจึงให้ผลมากกว่าการไล่ปิดทีละเว็บ

สำหรับการสื่อสารกับผู้ใช้ทั่วไป ควรเน้นย้ำว่ารูปแบบการหลอกลวงเชิงความสัมพันธ์ที่จบด้วยการชวนลงทุนคริปโทเป็นปฏิบัติการระดับอุตสาหกรรมที่มีทีมงาน สคริปต์ และเว็บไซต์สนับสนุนครบวงจร ไม่ใช่คนเดียวที่ทักมาสุ่ม ๆ และสัญญาณที่ใช้ได้จริงคือการถูกชักชวนให้ย้ายไปคุยนอกแพลตฟอร์ม ตามด้วยการแนะนำเว็บไซต์ลงทุนที่ถอนเงินออกยากขึ้นเรื่อย ๆ

แหล่งอ้างอิง