โดยปกติเราจะพบว่าภัยธุรกรรมออนไลน์จะมาในรูปแบบของการแฮคเฟซบุ๊กคนอื่นแล้วไปหลอกให้ญาติเจ้าทุกข์โอนเงิน, การสวมสิทธิคนใกล้ตัว เช่น ฆ่าแฟนตาย แล้วสวมสิทธิเข้าเฟซบุ๊กแฟนไปหลอกแม่ให้โอนเงินให้, การสอดไส้หลอกลวงกัน เช่น คนร้ายหลอกว่าจะขาย Iphone ถูกๆ แต่พอเจ้าทุกข์โอนตังค์ไป สิ่งที่ได้กลับมาคือก้อนหินธรรมดา
เคสเหล่านี้ล้วนแต่เป็นความประมาทเกินไปของเจ้าทุกข์ที่เรามักจะเจอกันบ่อยจนชินตา และในเคสต่อไปนี้ก็ต้องระวังให้มากขึ้น ไม่เพียงแต่ต้องสงวนข้อมูลส่วนตัวอย่าง "สำเนาบัตรประชาชน" เท่านั้น ต้องหมั่นเช็คการทำธุรกรรมออนไลน์ต่างๆ ทั้งกับทางธนาคารและทางค่ายมือถืออยู่เสมอ และถ้าให้ดีที่สุด ต้องเช็คให้แน่ใจไปเลยว่าพนักงานได้ทำหน้าที่ดีที่สุด ไม่ขาดตกบกพร่องแล้วหรือยัง?
มิฉะนั้น เงินอาจหายไปในพริบตา เพียงแค่ "สำเนาบัตรประชนปลอม" ของคนร้าย ที่ไปสวมสิทธิกับค่ายมือถือให้เข้ากับบัญชีธนาคารได้ง่ายดาย
เรื่องนี้เกิดขึ้นเมื่อ ชมรมช่วยเหลือเหยื่ออาชญากรรม นำผู้เสียหายเป็นพ่อค้าร้านประดับยนต์ใน จ.พระนครศรีอยุธยา เข้าแจ้งความต่อกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) ถูกกลุ่มคนร้ายทำทีสั่งซื้ออุปกรณ์ประดับยนต์ ก่อนขอเลขที่บัญชี และหน้าบัตรประจำตัวประชาชน นำไปสวมสิทธิ์ทำธุรกรรมกับค่ายมือถือ แล้วถอนเงินจากบัญชีธนาคารกสิกรไทย สาขาอยุธยา ไปจำนวน 986,700 บาท
เรื่องของเรื่องก็คือ เมื่อวันที่ 28 ก.ค. คนร้ายทักแชท ทำทีขอสั่งซื้อสินค้าอุปกรณ์ประดับยนต์ ก็ตกลงราคาตามปกติ ก่อนที่จะได้ให้เลขบัญชีธนาคารกสิกรไทย สาขาอยุธยา ไป เหมือนกับการซื้อขายสินค้าทางเฟซบุ๊กทั่วไป แต่คนร้ายอ้างว่ากลัวโอนเงินแล้วไม่ได้สินค้า ต้องการให้ยืนยันตัวตน ก็เลยส่ง “ภาพหน้าบัตรประชาชน” ไปให้ โดยปิดเลขที่บัตรประชาชน 13 ตัวไว้
จากนั้นวันที่ 29 ก.ค. คนร้ายทักแชทอีกครั้ง อ้างว่าไม่สามารถโอนเงินให้ได้อีก ต้องสมัคร K-Cyber Banking บริการธนาคารทางอินเตอร์เน็ต ของธนาคารกสิกรไทย เพื่อให้สะดวกสำหรับการโอนเงิน จึงตัดสินใจสมัคร
แต่ปรากฏว่า คนร้ายที่แฝงตัวในคราบลูกค้า ไม่ติดต่อมาอีก แต่ก็ไม่ได้เอะใจ
31 ก.ค. โทรศัพท์มือถือของผู้เสียหาย ซึ่งใช้บริการเครือข่ายทรูมูฟ เอช ไม่มีสัญญาณ จึงโทรศัพท์สอบถามไปที่คอลล์ เซ็นเตอร์ของทรู ทราบว่า ได้มีบุคคลมาขอซิมใหม่แต่เบอร์เดิม เป็นสำเนาบัตรประชาชน ที่ทรูช้อป เมกา บางนา จากนั้น ผู้เสียหายไปเช็คเงินในบัญชี ถึงรู้ว่าเงินในบัญชีหายไป เหลือติดบัญชี 58 บาท
จึงโทรศัพท์หาธนาคารกสิกรไทยเดี๋ยวนั้น ธนาคารแจ้งว่ามีการโอนเงินผ่านอินเตอร์เน็ต 3 ครั้งในวันเดียวกัน โทรศัพท์ใช้ไม่ได้ประมาณเที่ยงวัน แต่ตอน 12.12 น. เงินในบัญชีถูกโอนออกแล้ว
ทันทีที่เชื่อว่าคนที่ติดต่อเข้ามาในวันนั้นเป็นคนร้าย จึงได้โทรศัพท์ติดต่อกลับไป แต่พบว่าไม่สามารถติดต่อได้
หลังจากที่ผู้เสียหายร้องเรียนต่อชมรมช่วยเหลือเหยื่ออาชญากรรม จึงไปสอบถามที่ทรูช้อป เมกา บางนา พนักงานทรูจึงให้ภาพคนร้ายจากกล้องวงจรปิดขณะติดต่อขอซิมการ์ด พร้อมยอมรับว่าพนักงานทำผิดพลาดที่ไม่ตรวจสอบเอกสาร
เมื่อไปติดต่อธนาคาร ก็ยอมรับว่ามีการโอนเงินในช่วงเวลา 12.00-12.14 น. โอนเงินไป 3 ครั้ง จึงไปขอรายการเดินบัญชีของคนร้าย พบว่ามีการถอนเงินและโอนเงินไปกว่า 20 ครั้ง
เมื่อขอภาพจากกล้องวงจรปิดขณะที่คนร้ายกดเงิน กลับได้รับคำตอบว่า “กล้องวงจรปิดเสีย”
ตามรายงานข่าวระบุว่า คนร้ายอ้างกับทางทรูช้อปว่า ทำกระเป๋าสตางค์และโทรศัพท์มือถือหาย เลยใช้ “สำเนาบัตรประชาชน” ขอซิมการ์ดใหม่เบอร์เดิม กลับพบว่าเป็นสำเนาบัตรประชาชนที่ปลอมแปลงมา โดยใช้วิธีเอา “ใบหน้าคนร้าย” สวมทับลงไป แล้วถ่ายสำเนาบัตรประชาชน เป็นเอกสารขึ้นมาใหม่ โดยพบว่าเลขประจำตัวประชาชน 13 หลักเป็นของผู้เสียหายอย่างถูกต้อง หลังจากนั้น คนร้ายจึงโทรศัพท์ไปยัง K-Contact Center เพื่อทำการขอเปลี่ยนรหัสผ่าน K-Cyber Banking ก่อนที่จะทำรายการโอนเงินไปยังบัญชีปลายทาง ชื่อ นายสุริไกร อนุมาตย์ จำนวน 3 ครั้ง รวมยอด 9.8 แสนบาท
โดยทางเฟซบุ๊กเฟซบุ๊ก “ชมรมช่วยเหลือเหยื่ออาชญากรรม” ระบุว่า บัญชีที่รับเงินโอนจากผู้เสียหาย คือ นายสุริไกร อนุมาตย์ อายุ 30 ปี ตามรายงานข่าวระบุ อยู่บ้านเลขที่ 49 หมู่ 12 ต.หลุมรัง อ.บ่อพลอย จ.กาญจนบุรี
นายสุริไกร เปิดบัญชีออมทรัพย์ ธนาคารกสิกรไทย สาขาโรบินสัน ราชบุรี เลขที่บัญชี 015-1-17679-8 และทำบัตรเดบิตกสิกรไทย หมายเลขบัตร 4162-0204-0762-1972 เป็นประเภทบัตรวีซ่าเดบิต รายการครั้งสุดท้ายก่อนที่คนร้ายจะก่อเหตุ คือ วันที่ 19 ก.ค. 2559 เวลา 13.18 น. มีการถอนเงินจากตู้เอทีเอ็ม ที่ธนาคารกสิกรไทย สาขาโรบินสัน ราชบุรี จำนวนเงิน 1,000 บาท
หลังจากนั้น วันที่ 31 ก.ค. เวลา 12.28 น. คนร้ายสอบถามยอดเงินที่ตู้เอทีเอ็ม ธนาคารกสิกรไทย สถานีบริการน้ำมัน ปตท. บริษัท เอสอาร์ บางนาตราด จำกัด
จากนั้นเวลา 12.30 น. มีการถอนเงินไป 3 ครั้ง ใช้เวลา 3 นาที รวม 50,000 บาท
ปั้มน้ำมันแห่งนี้ตั้งอยู่ที่ถนนบางนา-ตราด กม. 6 ขาเข้า เลยห้างเมกา บางนา มุ่งหน้าบางนาประมาณ 2 กิโลเมตร
จากนั้นเวลา 12.34 น. คนร้ายทำรายการโอนเงินข้ามธนาคารผ่านอินเตอร์เน็ต ไปยังบัญชีธนาคารกรุงเทพ เลขที่บัญชี 709-0-18677-1 ไป 10 ครั้ง ครั้งละ 50,000 บาท ใช้เวลาประมาณ 10 นาที รวม 500,000 บาท
ซึ่งจากการตรวจสอบเลขที่บัญชีปลายทางพบว่า เป็นบัญชีสะสมทรัพย์ ของนายสุริไกร อนุมาตย์ เช่นกัน โดยเปิดบัญชีที่สาขาบิ๊กซี ราชบุรี (อยู่ริมถนนเพชรเกษม ในตัวเมืองราชบุรี แต่อยู่คนละฝั่งแม่น้ำแม่กลอง)
จากนั้นเวลา 13.39 น. คนร้ายสอบถามยอดเงินที่ตู้เอทีเอ็ม ธนาคารกรุงไทย ที่ห้างสรรพสินค้าเทสโก้ โลตัส บางนา ตั้งอยู่ที่ถนนบางนา-ตราด กม. 8 ปากทางเข้ามหาวิทยาลัยรามคำแหง 2 ตรงข้ามกับห้างเมกา บางนา ต่อมาเวลา 13.42 น. คนร้ายสอบถามยอดเงินอีกรอบที่ตู้เอทีเอ็ม ธนาคารกสิกรไทยภายในห้างเทสโก้ โลตัส ก่อนที่จะโอนเงินข้ามธนาคารผ่านเอทีเอ็ม ไปยังบัญชีธนาคารกรุงเทพ 4 ครั้ง ครั้งละ 50,000 บาท ใช้เวลาประมาณ 5 นาที รวม 200,000 บาท
จากนั้นเวลา 14.46 น. คนร้ายถอนเงินที่ตู้เอทีเอ็ม ธนาคารกสิกรไทย สถานีบริการน้ำมัน ปตท. กรุงเทพฯ-พระราม 2 กม.14 ไป 7 ครั้ง ครั้งละ 20,000 บาท และครั้งที่ 8 จำนวน 10,000 บาท ใช้เวลาประมาณ 10 นาที รวม 150,000 บาท
ปั้มน้ำมันแห่งนี้ตั้งอยู่ที่ถนนพระราม 2 กม. 14 ขาออก หน้าวัดพรหมรังสี แขวงแสมดำ เขตบางขุนเทียน กทม.
จากนั้นเวลา 00.34 น. วันที่ 1 ส.ค. คนร้ายถอนเงินที่ตู้เอทีเอ็ม ธนาคารกสิกรไทย ภายใน K-Lobby ปตท. พาร์ค เขาย้อย จ.เพชรบุรี ไป 4 ครั้ง ครั้งละ 20,000 บาท และครั้งที่ 5 จำนวน 4,900 บาท ใช้เวลาประมาณ 3 นาที รวม 84,900 บาท
โดยสรุปแล้ว ใช้เวลาตั้งแต่เที่ยงวันยันข้ามคืน คนร้ายถอนเงินไปทั้งสิ้น 984,900 บาท
ซึ่งจุดที่น่าสังเกตคือ ประการแรก คนร้ายถอนเงินโดยใช้บัตรเอทีเอ็มของนายสุริไกร จุดแรก 50,000 บาท หักค่าธรรมเนียมถอนเงินข้ามเขตสำนักหักบัญชี (บัญชีเปิดที่ จ.ราชบุรี) รายการละ 15 บาท รวม 45 บาท ก่อนที่จะใช้วิธีโอนเงินต่างธนาคารผ่าน K-Cyber Banking แต่โอนเงินได้สูงสุดแค่ 500,000 บาทต่อวัน แล้วจึงโอนเงินผ่านตู้เอทีเอ็ม อีก 200,000 บาท รวมเป็น 700,000 บาท ซึ่งถูกหักค่าธรรมเนียม 35 บาท รวมแล้ว 490 บาท จากนั้น คนร้ายถอนเงินจุดที่ 2 ซึ่งอยู่ห่างออกไป 8 ครั้ง ถูกหักค่าธรรมเนียม 120 บาท
แล้วคนร้ายก็ทำรายการถอนเงินต่อไม่ได้อีกแล้ว เพราะบัตรเดบิตกสิกรไทยถอนเงินได้สูงสุดแค่ 200,000 บาทต่อวันเท่านั้น หลังเที่ยงคืน คนร้ายจึงถอนเงินที่ อ.เขาย้อย จ.เพชรบุรีอีก 5 ครั้ง ถูกหักค่าธรรมเนียม 60 บาท คาดว่าเงินในบัญชีที่ทำรายการพร้อมค่าธรรมเนียมรวมกันแล้ว 985,615 บาท (แต่ไม่รู้ว่าเงินคงค้างกี่บาท)
ประการต่อมา จากเส้นทางที่คนร้ายแอบอ้างเป็นผู้เสียหายขอซิมการ์ดใหม่เบอร์เดิม จากถนนบางนา-ตราด ไปยังถนนพระราม 2 มุ่งหน้าสู่ภาคใต้ เชื่อว่าใช้รถยนต์เป็นยานพาหนะ และไม่ได้ลงมือเพียงคนเดียว แต่ทำกันเป็นขบวนการ
อีกประการหนึ่ง นายสุริไกร มีบัญชีธนาคารที่ใช้ในการก่อเหตุอยู่ 2 บัญชี คือ บัญชีธนาคารกสิกรไทย สาขาโรบินสัน ราชบุรี และบัญชีธนาคารกรุงเทพ สาขาบิ๊กซี ราชบุรี คาดว่ามีส่วนรู้เห็นกับคนร้ายอย่างแน่นอน ต่อให้อ้างว่าเป็นการเปิดบัญชีแทนกันก็ตาม จากการสังเกตรายการแรก คือถอนเงินจากตู้เอทีเอ็มสาขาที่เปิดบัญชีไป 1,000 บาท (แต่การรับจ้างเปิดบัญชี หรือยอมให้ผู้อื่นใช้บัญชี มีโทษทางกฎหมาย หากบัญชีถูกนำไปใช้ในทางทุจริต)
อุทาหรณ์ของเรื่องนี้ จึงเป็นข้อคิดให้เตือนใจกันไว้ 2-3 เรื่อง
เรื่องแรก กรณีที่ผู้เสียหายส่งรูปหน้าบัตรประจำตัวประชาชน แม้โดยเจตนาเพื่อความบริสุทธิ์ใจ แต่คนร้ายก็สามารถปลอมแปลงสำเนาบัตรประชาชนแล้วนำไปทำธุรกรรมได้ อย่าได้ไว้วางใจกันเด็ดขาด
เรื่องที่สอง การที่ค่ายมือถืออย่าง ทรูมูฟ เอช อนุญาตให้ใช้เพียงสำเนาบัตรประชาชน ขอซิมการ์ดใหม่เบอร์เดิม โดยคนร้ายอ้างว่ามือถือหาย กระเป๋าสตางค์หาย ถือว่าเป็นความบกพร่องที่สมควรปรับปรุงการให้บริการอย่างยิ่ง เพราะในปัจจุบัน ค่ายมือถืออื่นอย่างเอไอเอส เวลาขอซิมการ์ดใหม่เบอร์เดิม ต่อให้มีบัตรประชาชนตัวจริงเขาก็ไม่ทำให้ เพราะในอดีตเคยมีกรณีถูกบุคคลอื่นแอบอ้าง ปลอมบัตรประชาชน หรือเอกสารที่ทางราชการออกให้ เพื่อขอซิมการ์ดใหม่เบอร์เดิมนำไปกระทำความผิดมาแล้ว ต้องมีใบแจ้งความจากตำรวจมาด้วย
เรื่องที่สาม ธนาคารกสิกรไทย ควรปรับปรุงการยืนยันตัวตน กรณีที่ลืมชื่อผู้ใช้และรหัสผ่าน ไม่ใช่เพียงแค่ติดต่อคอลล์เซ็นเตอร์อย่างเดียว คนร้ายอาจรู้คำตอบในการสนทนากับพนักงาน แต่ควรใช้เครื่องมือในการขอชื่อผู้ใช้และรหัสผ่านใหม่ ยกตัวอย่างธนาคารกรุงเทพ เวลาชื่อผู้ใช้และรหัสผ่านถูกล็อก เค้าใช้วิธีไปขอชื่อผู้ใช้และรหัสผ่านใหม่จากตู้เอทีเอ็ม เพื่อเข้าสู่ระบบอีกครั้ง อย่างน้อยบัตรเอทีเอ็มก็ยังอยู่กับเราไม่ไปไหน แถมปลอดภัยกว่าบัตรประชาชนอีก โดยส่วนตัวอ่านข่าวนี้แล้วก็ได้แต่รู้สึกวิตกกังวล เพราะเป็นลูกค้าธนาคารกสิกรไทยคนหนึ่งเหมือนกัน
และไม่รู้ว่าหลังจากผู้เสียหายรายนี้ผ่านไป ใครจะตกเป็นเหยื่ออีก โดยที่ตำรวจยังจับกุมตัวคนร้ายมาดำเนินคดีไม่ได้ อีกทั้งภายใน ปอท. (กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี) ก็ยังยอมรับตัวเองเลยว่า ภายในองค์กรที่มีพนักงานสอบสวนเพียงแค่ 30 คน แถมไม่มีความรู้เฉพาะทาง คนที่มีความรู้กลับถูกโยกย้ายตามวาระ ยังมีคดีอีกมากเกี่ยวกับธุรกรรมออนไลน์ที่ล้นเหลือสวนทางกับปริมาณเจ้าหน้าที่ที่รับผิดชอบ
ก็ต้องติดตามกันต่อไปว่าคดีนี้จะมีความคืบหน้าไปไหน แต่อย่างน้อยก็เป็นเคสให้หลายคน ทั้งเจ้าของธุรกิจ ทั้งทางค่ายมือถือและธนาคารได้ระวังตัวไว้ให้ดี อย่าประมาทในเอกสารปลอมเด็ดขาด
ขอบคุณข้อมูลจาก
เฟซบุ๊ก ชมรมช่วยเหลือเหยื่ออาชญากรรม
เว็บไซต์ manager.co.th
- ไม่สามารถใส่ชื่อเว็บไซต์ใด ๆ ก็ตาม ลงในช่องแสดงความคิดเห็น
- ระบบสามารถรับข้อความ ได้สูงสุดเพียง 2,000 ตัวอักษร ต่อหนึ่งครั้ง
- ผู้ดูแลเว็บไซต์ จะลบข้อความที่ไม่เหมาะสม และข้อความโฆษณาสินค้า หรือบริการ