สรุปสั้น

นาย Oleg Korniev อายุ 42 ปี ผู้ถือสัญชาติทั้งยูเครนและรัสเซีย รับสารภาพต่อศาลสหรัฐฯ ว่าเป็นหนึ่งในผู้นำของ Your Mule Cashout (YMCO) เครือข่ายฟอกเงินระดับนานาชาติที่ประกอบด้วยบัญชีม้า (money mule) และโครงสร้างพื้นฐานบนอินเทอร์เน็ต ซึ่งเปิดให้แฮ็กเกอร์ใช้โอนเงินที่ขโมยจากบัญชีธนาคารของบริษัทในสหรัฐฯ ออกนอกประเทศ ส่วนใหญ่ไปยังยุโรปตะวันออก โดย YMCO เก็บค่าบริการเป็นเปอร์เซ็นต์จากเงินที่ขโมยมา คาดว่าเครือข่ายหลอกจ้างผู้อาศัยในสหรัฐฯ กว่า 15,000 คนให้เป็นบัญชีม้า และฟอกเงินอย่างน้อย 10 ล้านดอลลาร์ที่ขโมยจากบัญชีธนาคารกว่า 750 บัญชี

บัญชีม้าส่วนใหญ่ไม่รู้ตัวว่ากำลังช่วยฟอกเงิน เพราะ YMCO หลอกว่าเป็นงานรับโอนเงินให้บริษัทถูกกฎหมาย ให้ถอนเงินที่โอนเข้าบัญชีส่วนตัวแล้วโอนต่อไปต่างประเทศ สุดท้ายคนเหล่านี้ไม่ได้รับค่าจ้าง และกลายเป็นผู้ที่มีชื่อในเส้นทางเงินของเงินที่ถูกขโมย นาย Korniev ยอมรับว่าก่อความเสียหายทั้งที่เกิดจริงและที่ตั้งใจรวมกว่า 14.7 ล้านดอลลาร์ และฟอกเงินให้อาชญากรไซเบอร์อย่างน้อย 7 ล้านดอลลาร์ เขาเสี่ยงโทษจำคุก 2 ถึง 50 ปี ส่วนสมาชิก YMCO อีก 4 คนที่ถูกจับในต่างประเทศและส่งตัวมาสหรัฐฯ ก่อนหน้านี้ ถูกตัดสินจำคุก 37 ถึง 63 เดือนแล้ว

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 12 ตุลาคม 2569 ว่านาย Oleg Korniev รับสารภาพในศาลสหรัฐฯ ถึงบทบาทในองค์กรฟอกเงินที่อาชญากรไซเบอร์ใช้บริการ ตามเอกสารของศาล YMCO ช่วยให้อาชญากรไซเบอร์ปกปิดการขโมยเงินจากบัญชีธนาคารของบริษัทในสหรัฐฯ และโอนเงินออกไปต่างประเทศ โดยอาชญากรจ่ายค่าบริการให้ YMCO เป็นเปอร์เซ็นต์ของเงินที่ขโมยได้

เอกสารของศาลระบุว่านาย Korniev มีบทบาทระดับบริหาร ทั้งช่วยวางนโยบายและขั้นตอนการทำงานภายใน YMCO จ้างและบริหารพนักงาน ให้รางวัลหรือลงโทษตามผลงาน และจัดหาบริการผิดกฎหมายที่สนับสนุนการทำงานของเครือข่าย ภาพที่ได้จึงเป็นองค์กรที่ทำงานเป็นระบบเหมือนธุรกิจ ไม่ใช่กลุ่มคนรวมตัวกันหลวม ๆ

เขารับสารภาพในข้อหาฟอกเงิน ฉ้อโกงทางคอมพิวเตอร์ ลักขโมยอุปกรณ์เข้าถึงบัญชี (access device) และลักขโมยข้อมูลระบุตัวตนแบบฉกรรจ์ (aggravated identity theft) ยอมชดใช้ค่าเสียหายเต็มจำนวนให้ผู้เสียหายที่ระบุตัวได้ และยอมให้ริบเงินสดที่ถูกยึดตอนถูกจับกุมในประเทศจอร์เจีย

ก่อนหน้านี้สมาชิก YMCO อีก 4 คนถูกจับในต่างประเทศและส่งตัวมาสหรัฐฯ ทั้งหมดรับสารภาพ ได้รับโทษจำคุก 37 ถึง 63 เดือน และถูกสั่งให้ชดใช้ค่าเสียหายคนละกว่า 9.1 ล้านดอลลาร์ ข่าวไม่ได้ระบุวันพิพากษาของนาย Korniev และไม่ได้ระบุว่าอาชญากรไซเบอร์ที่ใช้บริการ YMCO เป็นกลุ่มใด หรือขโมยเงินจากบัญชีบริษัทด้วยวิธีใด

วิธีการโจมตี

YMCO ไม่ได้เป็นผู้เจาะบัญชีธนาคารเอง แต่เป็นบริการ “ถอนเงินสด” (cash-out) ที่ขายให้แฮ็กเกอร์ที่ขโมยสิทธิ์เข้าถึงบัญชีธนาคารของบริษัทมาได้แล้ว ซึ่งเป็นขั้นตอนที่ยากที่สุดของการขโมยเงินจากระบบธนาคาร เพราะเงินที่โอนตรงจากบัญชีบริษัทไปต่างประเทศมักถูกระบบธนาคารสกัดหรือเรียกคืนได้ง่าย การโอนผ่านบัญชีบุคคลธรรมดาในประเทศก่อนช่วยให้ธุรกรรมดูปกติและหลบระบบตรวจจับได้

กลไกหลักคือการหลอกจ้างงาน YMCO ประกาศหาคนทำงานโดยอ้างว่าบริษัทจะโอนเงินเข้าบัญชีส่วนตัว และงานของผู้สมัครคือถอนเงินแล้วโอนต่อไปบัญชีต่างประเทศ ผู้สมัครเชื่อว่าเป็นงานบริการทางการเงินที่ถูกกฎหมาย เงินที่เข้าบัญชีจริง ๆ คือเงินที่ถูกขโมยจากบัญชีบริษัทเหยื่อ เมื่อบัญชีม้าโอนต่อไปยังผู้ร่วมขบวนการในต่างประเทศ เส้นทางเงินก็ขาดตอนอยู่ที่ตัวบัญชีม้า

การมีบัญชีม้ากว่า 15,000 คน ทำให้ YMCO กระจายเงินเป็นก้อนเล็กจำนวนมาก ลดโอกาสที่ธุรกรรมแต่ละรายการจะถูกธนาคารตั้งธง และเมื่อบัญชีใดถูกปิด ก็มีบัญชีอื่นรองรับต่อได้ทันที ผู้ที่ตกเป็นบัญชีม้าจึงเป็นทั้งเครื่องมือและเหยื่อ เพราะไม่ได้ค่าจ้าง และอาจต้องรับผิดทางกฎหมายหรือถูกธนาคารปิดบัญชี

ผลกระทบ

ผลกระทบโดยตรงคือบริษัทในสหรัฐฯ ที่ถูกขโมยเงินจากบัญชีธนาคารกว่า 750 บัญชี และผู้ที่ถูกหลอกเป็นบัญชีม้ากว่า 15,000 คน ซึ่งนอกจากไม่ได้ค่าจ้างยังมีชื่อปรากฏในเส้นทางเงินที่ถูกขโมย การรับสารภาพของผู้นำรายนี้ต่อจากสมาชิก 4 คนก่อนหน้า แสดงว่าการบังคับใช้กฎหมายเริ่มไล่ถึงระดับผู้บริหารของบริการฟอกเงิน ซึ่งเป็นจุดที่อาชญากรรมไซเบอร์ทางการเงินพึ่งพามากที่สุด

ในภาพกว้าง กรณีนี้ยืนยันว่าบริการ cash-out และเครือข่ายบัญชีม้าเป็นห่วงโซ่สำคัญของอาชญากรรมไซเบอร์ แฮ็กเกอร์ที่ขโมยสิทธิ์เข้าถึงบัญชีได้แต่ถอนเงินออกไม่ได้ ก็ไม่ได้ประโยชน์จากการโจมตี การตัดบริการช่วงนี้จึงกระทบกลุ่มอาชญากรหลายกลุ่มพร้อมกัน ส่วนรูปแบบการหลอกจ้างงานรับโอนเงินยังเป็นเทคนิคที่เครือข่ายฟอกเงินทั่วโลกใช้ต่อเนื่อง

คำแนะนำ

  • ฝ่ายการเงินขององค์กรควรเปิดใช้การยืนยันตัวตนหลายปัจจัยและการอนุมัติสองชั้น (dual approval) สำหรับการโอนเงินออนไลน์ โดยเฉพาะการเพิ่มผู้รับเงินรายใหม่
  • ตั้งการแจ้งเตือนจากธนาคารสำหรับการโอนไปยังบัญชีบุคคลธรรมดาที่ไม่เคยมีประวัติ และรูปแบบการโอนหลายรายการยอดเล็กในเวลาใกล้กัน
  • ปกป้องเครื่องที่ใช้ระบบธนาคารออนไลน์ขององค์กร เช่น ใช้เครื่องแยกเฉพาะ ติดตั้ง EDR และเฝ้าระวังมัลแวร์ขโมยข้อมูลล็อกอิน
  • หากพบเงินออกผิดปกติ แจ้งธนาคารทันที เพราะโอกาสเรียกคืนเงินลดลงอย่างรวดเร็วเมื่อเงินถูกถอนหรือโอนต่อจากบัญชีม้า
  • สื่อสารกับพนักงานและประชาชนว่างานที่ให้รับเงินเข้าบัญชีส่วนตัวแล้วโอนต่อ คือรูปแบบการจ้างบัญชีม้า ไม่ว่าจะอ้างว่าเป็นบริษัทใด และผู้รับงานอาจมีความผิดทางกฎหมายด้วย

แหล่งอ้างอิง