สรุปสั้น
แก๊งฉ้อโกงข้ามชาติในอาเซียนไม่ได้ใช้แค่การโทรหลอก แต่ยังจ้างคนเดินทางเข้าประเทศเพื่อแปลงข้อมูลบัตรที่ขโมยมาเป็นสินค้าราคาแพงที่ขายต่อได้ เมื่อวันที่ 26-27 ตุลาคม 2569 กองบัญชาการตำรวจเขตกลางของสิงคโปร์จับชาย 3 คนอายุ 25-36 ปี ที่เชื่อว่าเป็นสมาชิกแก๊งข้ามชาติ คนแรกอายุ 36 ปี ใช้กระเป๋าเงินมือถือ (mobile wallet) ที่ผูกกับข้อมูลบัตรเดบิตและเครดิตที่ถูกขโมย ซื้อการ์ดจอ 2 ใบราคากว่า 2,700 ดอลลาร์สิงคโปร์ในร้านย่าน Rochor Canal Road แล้วกลับมาซื้อรอบสองจนพนักงานสงสัยและเรียกตำรวจ อีก 2 คนที่รออยู่ในรถถูกตามตัวจนจับได้ในโซนผู้โดยสารผ่านแดนของสนามบินชางงีก่อนออกนอกประเทศ
ในวันเดียวกัน ศาลสิงคโปร์จำคุกนาย Tan Kian Hoa ชาวมาเลเซียวัย 28 ปี เป็นเวลา 8 เดือน ฐานสมคบกันเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาต จากการเข้าบัญชีธนาคารสิงคโปร์ให้แก๊งที่ตั้งฐานในยะโฮร์บาห์รู บัญชี 17 บัญชีในคดีนี้มีเงินไหลผ่านเกือบ 4 ล้านดอลลาร์สิงคโปร์ ทั้งสองคดีชี้ว่าแก๊งใช้คนจากประเทศเพื่อนบ้านเป็นแรงงานปลายทางที่เสี่ยงถูกจับแทนผู้บงการ ร้านค้าและผู้ถือบัตรควรเฝ้าระวังการซื้อสินค้าราคาสูงผ่านกระเป๋าเงินมือถือที่ผิดสังเกต
รายละเอียดข่าว
เว็บไซต์ตำรวจสิงคโปร์ (Singapore Police Force) รายงานเมื่อวันที่ 27 ตุลาคม 2569 ว่า เมื่อเวลาประมาณ 19.45 น. ของวันที่ 26 ตุลาคม ตำรวจได้รับแจ้งเหตุจากร้านค้าปลีกบนถนน Rochor Canal Road ไทม์ไลน์ของเหตุการณ์มีดังนี้ ผู้ต้องหาอายุ 36 ปีซื้อการ์ดจอ 2 ใบราคารวมกว่า 2,700 ดอลลาร์สิงคโปร์ผ่านกระเป๋าเงินมือถือ นำของไปส่งให้ผู้สมรู้ร่วมคิดที่รออยู่ในรถ แล้วกลับมาที่ร้านราวหนึ่งชั่วโมงต่อมาเพื่อซื้ออุปกรณ์ไอทีอีกกว่า 4,000 ดอลลาร์สิงคโปร์ พนักงานร้านสงสัยพฤติกรรมจึงแจ้งเจ้าหน้าที่รักษาความปลอดภัยให้ควบคุมตัวไว้และเรียกตำรวจ
การสอบสวนเบื้องต้นพบว่าเขาได้รับคำสั่งผ่านแอปพลิเคชันบนมือถือให้ซื้อสินค้าราคาสูง เช่น การ์ดจอและชิ้นส่วนไอที ด้วยกระเป๋าเงินมือถือ เจ้าหน้าที่ใช้ภาพจากกล้องวงจรปิดและกล้องตำรวจระบุตัวผู้สมรู้ร่วมคิดอายุ 25 และ 27 ปีที่ออกไปด้วยรถเช่า แล้วจับกุมทั้งสองแยกกันในโซนผู้โดยสารผ่านแดนของสนามบินชางงีเมื่อวันที่ 27 ตุลาคม ก่อนเดินทางออกนอกประเทศ ทั้งคู่ยังเชื่อมโยงกับคดีฉ้อโกงการชำระเงินที่ร้านอื่นอีกอย่างน้อย 1 คดี ของกลางที่ยึดได้มีการ์ดจอ GeForce RTX 5070, iPhone 18 Pro Max และโทรศัพท์มือถืออีกหลายเครื่อง ทั้งสามถูกตั้งข้อหาสนับสนุนการสมคบกันฉ้อโกงตามมาตรา 420 ประกอบมาตรา 109 ของประมวลกฎหมายอาญา เมื่อวันที่ 28 ตุลาคม ซึ่งมีโทษจำคุกสูงสุด 10 ปีและปรับ
ส่วนเว็บไซต์ Malay Mail รายงานเมื่อวันที่ 28 ตุลาคม 2569 ว่า นาย Tan Kian Hoa เห็นประกาศรับสมัครงานบนเฟซบุ๊กเมื่อเดือนกันยายน 2568 ถูกติดต่อผ่าน Telegram เสนอเงินเดือน 3,500 ริงกิต แล้วไปทำงานกับแก๊งพนันออนไลน์ในอิสกันดาร์ปูเตรี ยะโฮร์บาห์รู งานของเขาคือเข้าบัญชีธนาคารสิงคโปร์ที่แก๊งควบคุม บัญชี 17 บัญชีของ MariBank หรือ GXS มีเงินไหลผ่านเกือบ 4 ล้านดอลลาร์สิงคโปร์ (ราว 12.7 ล้านริงกิต) และเชื่อมกับคดีหลอกลวงที่มีการแจ้งความรวมกว่า 21,000 ดอลลาร์สิงคโปร์ ตำรวจทลายแก๊งเมื่อเดือนมีนาคม 2569 จากข้อมูลของ MariBank ทางการมาเลเซียจับเขาเมื่อวันที่ 20 กรกฎาคม 2569 และส่งตัวให้ตำรวจสิงคโปร์ในวันถัดมา
ข้อจำกัดของข้อมูล คือ ตำรวจไม่ได้อธิบายว่าข้อมูลบัตรถูกขโมยมาจากที่ใดหรือถูกผูกเข้ากระเป๋าเงินมือถืออย่างไร และไม่ได้ระบุสัญชาติของผู้ต้องหาทั้งสาม ส่วนคดีของนาย Tan รายงานไม่ได้อธิบายวิธีเข้าถึงบัญชีโดยละเอียด
วิธีการโจมตี
แปลงบัตรที่ขโมยเป็นสินค้าขายต่อได้ — ข้อมูลบัตรที่ถูกขโมย (เช่น จากฟิชชิงหรือมัลแวร์) ใช้ซื้อของออนไลน์ได้ไม่นานก่อนถูกระงับ แก๊งจึงนำไปผูกกับกระเป๋าเงินมือถือแล้วส่งคนไปรูดซื้อในร้านจริง การชำระผ่านมือถือไม่ต้องใช้บัตรจริง ไม่ต้องเซ็นชื่อ และดูเหมือนการจ่ายเงินปกติ สินค้าที่เลือกอย่างการ์ดจอและไอโฟนมีราคาสูงและขายต่อได้ง่าย
สั่งงานผ่านแอปและแบ่งหน้าที่ — ผู้ซื้อหน้าร้านรับคำสั่งผ่านแอปบนมือถือ ส่งของให้คนที่รอในรถทันทีเพื่อลดของกลางติดตัว แล้วกลับไปซื้อซ้ำก่อนบัตรถูกอายัด จังหวะซื้อซ้ำนี้เองที่ทำให้ถูกจับได้
ใช้คนต่างชาติเป็นแรงงานปลายทาง — ทั้งสองคดีแสดงรูปแบบเดียวกัน คือ ผู้บงการอยู่เบื้องหลัง ส่วนคนที่ลงมือเป็นคนที่ถูกจ้างผ่านโซเชียลมีเดียหรือ Telegram แล้วเดินทางเข้าออกประเทศ เมื่อถูกจับ แก๊งเสียเพียงแรงงานหนึ่งคนแต่เครือข่ายยังอยู่ ซึ่งสอดคล้องกับที่ตำรวจสิงคโปร์เคยทลายเครือข่ายฟอกเงินของแก๊งสแกมที่มีชาวมาเลเซียร่วมด้วย (2026/10/189 )
ผลกระทบ
ผู้เสียหายโดยตรงคือเจ้าของบัตรที่ข้อมูลถูกขโมย และร้านค้าปลีกที่อาจต้องรับภาระจากการปฏิเสธรายการชำระเงิน (chargeback) ความเสียหายที่ยืนยันในคดีแรกเป็นหลักหลายพันดอลลาร์สิงคโปร์ แต่การที่ผู้ต้องหาเชื่อมกับร้านอื่นอีกอย่างน้อย 1 แห่ง ชี้ว่าเป็นการทำซ้ำหลายจุด
ภาพรวมที่สำคัญกว่า คือ การเคลื่อนย้ายคนข้ามพรมแดนสิงคโปร์-มาเลเซียกลายเป็นส่วนหนึ่งของห่วงโซ่อาชญากรรมไซเบอร์ ทั้งในรูปแรงงานรูดบัตรและแรงงานบริหารบัญชีม้า มาตรการด้านเทคนิคอย่างการยืนยันตัวตนตอนผูกบัตรเข้ากระเป๋าเงินมือถือจึงต้องทำงานคู่กับการสังเกตของพนักงานหน้าร้าน ซึ่งในคดีนี้เป็นด่านที่หยุดผู้ต้องหาได้จริง
คำแนะนำ
- ผู้ถือบัตร — เปิดแจ้งเตือน SMS ทุกรายการ ตรวจรายการเดินบัญชีสม่ำเสมอ และแจ้งธนาคารทันทีเมื่อพบรายการแปลกหรือได้รับ OTP สำหรับผูกบัตรเข้ากระเป๋าเงินมือถือที่ไม่ได้ทำเอง ห้ามบอก OTP กับใคร
- ธนาคารผู้ออกบัตร — เข้มงวดการยืนยันตัวตนตอนผูกบัตรเข้ากระเป๋าเงินมือถือ และเฝ้าระวังบัตรที่เพิ่งถูกผูกแล้วถูกใช้ซื้อสินค้าราคาสูงหลายครั้งในเวลาสั้น
- ร้านค้าปลีกอุปกรณ์ไอที — อบรมพนักงานให้สังเกตลูกค้าที่ซื้อสินค้าราคาสูงซ้ำในช่วงเวลาสั้น ไม่สนใจสเปก หรือส่งของให้คนข้างนอกทันที แล้วแจ้งเจ้าหน้าที่รักษาความปลอดภัย
- ผู้หางาน — ระวังงานจากเฟซบุ๊กหรือ Telegram ที่ให้เงินเดือนสูงโดยไม่ระบุหน้าที่ชัด เพราะอาจเป็นการจ้างไปทำผิดกฎหมายข้ามพรมแดน
- ในสิงคโปร์ หากไม่แน่ใจว่าเป็นกลลวงหรือไม่ โทรสายด่วน ScamShield 1799