Law-Enforcement

กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

ตำรวจสิงคโปร์จับชาย 3 คนอายุ 25-36 ปี ที่เชื่อว่าเป็นสมาชิกแก๊งข้ามชาติ ใช้ข้อมูลบัตรเดบิตและเครดิตที่ถูกขโมยผ่านกระเป๋าเงินมือถือซื้อการ์ดจอและอุปกรณ์ไอที คนแรกถูกพนักงานร้านจับได้เมื่อกลับมาซื้อรอบสอง ส่วนอีก 2 คนถูกจับในโซนผู้โดยสารผ่านแดนของสนามบินชางงีก่อนออกนอกประเทศ ทั้งสามถูกตั้งข้อหาสมคบกันฉ้อโกงเมื่อวันที่ 28 ตุลาคม 2569 วันเดียวกันศาลสิงคโปร์จำคุกชาวมาเลเซีย 8 เดือนฐานช่วยแก๊งเข้าถึงบัญชีธนาคารที่มีเงินไหลผ่านเกือบ 4 ล้านดอลลาร์สิงคโปร์

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

ตำรวจภูธรภาค 2 บุกค้นห้องเช่าในตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี เมื่อวันที่ 27 ตุลาคม 2569 และพบซิมบ็อกซ์ 32 พอร์ต 2 เครื่องซ่อนอยู่ใต้ฝ้าเพดาน คดีเริ่มจากผู้เสียหายถูกแก๊งคอลเซ็นเตอร์อ้างเป็นเจ้าหน้าที่ค่ายมือถือและตำรวจ หลอกให้โอนเงิน 15,000 บาทเพื่อพิสูจน์ความบริสุทธิ์ ซิมบ็อกซ์ทำหน้าที่เป็นทางผ่านให้สายจากต่างประเทศโผล่เป็นเบอร์มือถือไทย ผู้เช่าห้องหลบหนีไปก่อนตำรวจมาถึง และตำรวจยังไม่เปิดเผยตัวตน ผู้ให้เช่าห้องและผู้ให้บริการเครือข่ายควรเฝ้าระวังอุปกรณ์ลักษณะนี้

สำนักงานสอบสวนแห่งชาติฟิลิปปินส์ (NBI) บุกค้นแหล่งสแกมในเขตปลอดภาษีอ่าวซูบิกเมื่อ 22 ตุลาคม 2569 หลังเฝ้าติดตามราวหนึ่งเดือน และควบคุมตัวคนกว่า 200 คน ส่วนใหญ่เป็นชาวเวียดนาม แต่ละสำนักข่าวรายงานตัวเลขต่างกันระหว่างราว 200 ถึง 232 คน NBI กำลังคัดแยกว่าใครเป็นผู้ต้องหาและใครเป็นเหยื่อค้ามนุษย์ ผู้ดำเนินการเป็นชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์และยังหลบหนี NBI ยังพบสัญญาณว่าที่นี่อาจเป็นฟาร์มโทรลด้วย

INTERPOL ประกาศผลปฏิบัติการ Serengeti III ที่จับผู้ต้องสงสัย 1,462 คนจาก 21 ประเทศ ส่วนใหญ่ในแอฟริกา ปฏิบัติการระหว่าง 29 มิถุนายนถึง 31 สิงหาคม 2569 ทลายเครือข่ายอันตราย 10,909 แห่งและยึดคืนเงินผิดกฎหมายกว่า 105 ล้านดอลลาร์ เจ้าหน้าที่ระบุเหยื่อได้ 65,929 รายและโยงความเสียหายเกิน 385 ล้านดอลลาร์ ผลเด่นรวมถึงการจับชาวต่างชาติ 365 คนในยูกันดาที่หลอกลงทุนเหยื่อทั่วเอเชีย และการทลายฟาร์มขุดคริปโตผิดกฎหมายในแองโกลา

ตำรวจจังหวัดทัญฮว้าของเวียดนามบุกค้นโรงแรม Van Hoa ทั้งหลังในเขตหงิเซินเมื่อ 17 ตุลาคม 2569 และควบคุมตัวได้ 118 คน เป็นชาวต่างชาติ 113 คน โดยเป็นชาวจีน 74 คนและชาวอินเดีย 28 คน ตำรวจเริ่มดำเนินคดีอาญากับ 84 ราย ส่วนใหญ่เคยอยู่ในลาวหรือกัมพูชามาก่อน และ 18 คนลักลอบเข้าเวียดนาม แก๊งแบ่งห้องทำงานตามตลาดเป้าหมาย หลอกลงทุนคริปโต พนันกีฬา งานปลอม และ task scam เหยื่ออยู่ในไต้หวัน เกาหลีใต้ ญี่ปุ่น อินเดีย สหรัฐฯ และจีน

ฟิลิปปินส์ในฐานะประธานอาเซียนปี 2569 เป็นเจ้าภาพการประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 (AMMTC 20) ช่วง 20-21 ตุลาคม 2569 ที่ประชุมหารือการปราบอาชญากรรมไซเบอร์ สแกมออนไลน์ และการค้ามนุษย์ ภายใต้แผนปฏิบัติการปี 2569-2578 รายงานประเมินความเสียหายจากแก๊งสแกมในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี กัมพูชาบุกค้น 488 จุดและควบคุมตัวกว่า 20,000 คนในครึ่งปีแรก ทั้งนี้ยังไม่มีรายงานมติที่รับรองแล้ว

KrebsOnSecurity รายงานโดยอ้างแหล่งข่าว 2 รายว่าผู้สืบสวนเชื่อว่าผู้บริหารของบริษัทที่ปรึกษารายใหญ่ในสหรัฐฯ ช่วยดูแล Shinywire เว็บที่ ShinyHunters ใช้กดดันเหยื่อเกือบ 100 องค์กรให้จ่ายค่าไถ่ ผู้บริหารรายนี้ยังไม่ถูกเปิดชื่อและยังไม่ถูกตั้งข้อหา เบาะแสมาจากข้อความ Signal ในเครื่องของผู้ต้องสงสัยที่ตำรวจเนเธอร์แลนด์จับได้เมื่อกันยายน ข้อความเหล่านั้นโยงถึงนาย Edward Dubrovsky ที่ FBI จับเมื่อ 8 ตุลาคมด้วย ข้อกล่าวหาทั้งหมดยังมาจากแหล่งข่าว ไม่ใช่หลักฐานที่ผ่านการพิสูจน์ในศาล

สำนักงานตรวจคนเข้าเมืองร่วมกับตำรวจเกาหลีใต้ บุกค้น 3 จุดในกรุงเทพฯ จับกุมชาวเกาหลีใต้ 8 คนและชาวจีน 2 คน ที่ตั้งฐานปฏิบัติการแก๊งคอลเซ็นเตอร์ ผู้ต้องหาชาวเกาหลีทำหน้าที่แอดมิน ปลอมเป็นอัยการหรือเจ้าหน้าที่รัฐเกาหลีโทรข่มขู่ให้เหยื่อโอนเงิน ส่วนนายทุนจีนจัดหาสถานที่และอุปกรณ์ ความเสียหายเบื้องต้นกว่า 100 ล้านบาท เหยื่อส่วนใหญ่เป็นชาวเกาหลีใต้ คดีขยายผลจากการจับชาวเกาหลีที่อยู่เกินกำหนดเมื่อ 4 กันยายน 2569