รับมืออย่างไร? เมื่อภัยไซเบอร์ข้ามแดนมาถึงหน้าจอคุณ

อาชญากรรมไซเบอร์ข้ามชาติ คือการกระทำผิดกฎหมายคอมพิวเตอร์ที่ตัวผู้กระทำผิด, เหยื่อ, หรือแม้แต่เซิร์ฟเวอร์ที่ใช้ก่อเหตุนั้น อยู่กันคนละประเทศ. แค่นี้ก็เห็นภาพแล้วว่าทำไมการสืบสวนและดำเนินคดีถึงซับซ้อนนัก. สำหรับประเทศไทย ภัยคุกคามนี้ไม่ใช่เรื่องไกลตัวอีกต่อไป. แก๊งคอลเซ็นเตอร์และขบวนการหลอกลงทุนออนไลน์ส่วนใหญ่มีฐานจากต่างประเทศ แต่เป้าหมายคือคนไทยโดยตรง.

อาชญากรรมไซเบอร์ข้ามชาติคืออะไร และน่ากลัวแค่ไหน?

พูดให้ง่ายที่สุด อาชญากรรมไซเบอร์ข้ามชาติคือการใช้อินเทอร์เน็ตเป็นเครื่องมือทำผิดกฎหมาย โดยมีองค์ประกอบอย่างน้อยหนึ่งอย่าง—ไม่ว่าจะเป็นคนร้าย, เหยื่อ, หรือเซิร์ฟเวอร์—อยู่นอกพรมแดนไทย. สถานการณ์เช่นนี้ทำให้กรใช้กฎหมายแบบเดิมๆ ที่เราคุ้นเคยแทบจะเป็นไปไม่ได้เลย.

สถานการณ์ในบ้านเราน่าเป็นห่วงอย่างยิ่ง. ลองดูตัวเลขจากกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.): เพียงแค่ช่วงต้นปี 2568 (1 มกราคม – 12 กุมภาพันธ์) มีคดีออนไลน์พุ่งสูงถึง 43,217 คดี. ความเสียหายรวมทะลุ 3,427,953,493 บาท. นี่ไม่ใช่แค่ตัวเลข. มันคือเงินเก็บทั้งชีวิตของใครบางคน. คือภัยคุกคามทางการเงินที่ร้ายแรงและอยู่ใกล้ตัวเรากว่าที่คิด. จุดที่น่ากลัวที่สุดคือคนร้ายสามารถปกปิดตัวตนและโอนเงินข้ามพรมแดนได้ในเสี้ยววินาที ซึ่งเบื้องหลังมักเป็นกลุ่มองค์กรอาชญากรรมข้ามชาติ (Organized criminal groups) ที่มีเงินทุนและโครงสร้างชัดเจน.

อาชญากรรมข้ามชาติ ต่างจากอาชญากรรมทั่วไปอย่างไร?

ความแตกต่างไม่ได้มีแค่เรื่องสถานที่ แต่หยั่งลึกไปถึงโครงสร้างและกระบวนการยุติธรรมทั้งหมด

• เขตอำนาจศาล (Jurisdiction): คดีทั่วไปมักเกิดและจบในประเทศเดียว. แต่คดีข้ามชาติหนึ่งคดีอาจต้องเกี่ยวข้องกับกฎหมายและตำรวจของหลายประเทศพร้อมกัน ทำให้ทุกอย่างล่าช้าและซับซ้อนขึ้นหลายเท่า.
• การสืบสวนสอบสวน (Investigation): การสืบสวนในประเทศเป็นเรื่องหนึ่ง. แต่เมื่อคนร้ายอยู่ต่างแดน การจะขอข้อมูลจากบริษัทเทคโนโลยีต่างชาติ หรือตามจับผู้ต้องหาที่หนีไปแล้ว ต้องอาศัยความร่วมมือระหว่างประเทศอย่างเป็นระบบ ซึ่งมีขั้นตอนและใช้เวลานานมาก.
• ลักษณะผู้กระทำผิด (Offender Profile): อาชญากรรมทั่วไปอาจทำคนเดียว. แต่ในโลกไซเบอร์ข้ามชาติ คนร้ายมักเป็นแค่ “ฟันเฟือง” ตัวหนึ่งในองค์กรใหญ่ที่มีการจัดตั้งอย่างดี มีผู้เชี่ยวชาญเฉพาะทาง และมีเป้าหมายเดียวคือเงิน.

อาชญากรรมไซเบอร์ข้ามชาติที่พบบ่อยในไทยมีรูปแบบใดบ้าง?

ประเทศไทยเผชิญกับภัยไซเบอร์ข้ามชาติหลายรูปแบบ แต่ที่สร้างความเสียหายให้คนไทยอย่างมหาศาล มักมีอยู่ไม่กี่ประเภท

1. แก๊งคอลเซ็นเตอร์และการหลอกลวงลงทุน (Scam & Fraud): นี่คือรูปแบบที่เจอบ่อยและสร้างความเสียหายสูงสุด. คนร้ายมักตั้งฐานในประเทศเพื่อนบ้าน แล้วใช้เทคโนโลยีโทรศัพท์ผ่านอินเทอร์เน็ต (VoIP) ซึ่งทำให้เบอร์ที่โชว์บนมือถือเราเป็นเบอร์ในไทยได้ ทั้งที่จริงแล้วโทรมาจากต่างประเทศ. พวกเขาจะปลอมเป็นเจ้าหน้าที่รัฐ, ตำรวจ, หรือพนักงานธนาคาร เพื่อหลอกให้เราโอนเงิน. เบื้องหลังคือองค์กรอาชญากรรมขนาดใหญ่.
2. แรนซัมแวร์ (Ransomware): เป็นการโจมตีที่มุ่งเป้าไปยังองค์กร, โรงพยาบาล, หรือหน่วยงานรัฐ. แฮกเกอร์จากต่างชาติจะเจาะระบบแล้วเข้ารหัสไฟล์ข้อมูลสำคัญ ทำให้เปิดใช้งานไม่ได้. จากนั้นจะเรียกค่าไถ่เป็นเงินดิจิทัล (เช่น บิตคอยน์) เพื่อแลกกับกุญแจถอดรหัส. การใช้สินทรัพย์ดิจิทัลทำให้การติดตามเส้นทางการเงินเพื่ออายัดหรือเอาคืนนั้นแทบจะเป็นไปไม่ได้เลย.
3. ฟิชชิง (Phishing) และการขโมยข้อมูลส่วนบุคคล: คนร้ายจะสรางเว็บไซต์หรือส่งอีเมลปลอมที่หน้าตาเหมือนธนาคารหรือหน่วยงานที่น่าเชื่อถือเป๊ะๆ เพื่อหลอกให้เรากรอกชื่อผู้ใช้, รหัสผ่าน, หรือข้อมูลบัตรเครดิต. ข้อมูลที่ถูกขโมยไปมักถูกนำไปขายต่อในตลาดมืด (Dark Web) หรือใช้เพื่อเข้าถึงบัญชีการเงินของเราโดยตรง.

อาชญากรรมข้ามชาติมีอะไรบ้าง?

นอกเหนือจากภัยไซเบอร์ที่คุ้นเคย อาชญากรรมข้ามชาติยังรวมถึงการกระทำผิดร้ายแรงอื่นๆ ด้วย เช่น การค้ามนุษย์ผ่านแอปหาคู่, การเปิดเว็บพนันออนไลน์โดยตั้งเซิร์ฟเวอร์ในต่างประเทศ, การผลิตและเผยแพร่สื่อลามกอนาจารเด็กข้ามโลก, ไปจนถึงการโจมตีระบบคอมพิวเตอร์ที่ควบคุมโครงสร้างพื้นฐานสำคัญของประเทศ (Attacks against information systems) ซึ่งอาจกระทบความมั่นคงของชาติได้เลยทีเดียว.

องค์กรอาชญากรรมข้ามชาติ คืออะไร?

อนุสัญญาสหประชาชาติเพื่อต่อต้านองค์กรอาชญากรรมข้ามชาติ (UNTOC) ได้ให้คำนิยามไว้ชัดเจน. องค์กรอาชญากรรมข้ามชาติคือกลุ่มคนตั้งแต่ 3 คนขึ้นไปที่รวมตัวกันอย่างมีโครงสร้าง เพื่อก่ออาชญากรรมร้ายแรงซ้ำๆ. เป้าหมายหลักมีอย่างเดียวคือเงินหรือผลประโยชน์อื่นใด. กลุ่มเหล่านี้ปฏิบัติการข้ามพรมแดน และมักเป็น “นายทุน” หรือ “ผู้บงการ” ที่อยู่เบื้องหลังเครือข่ายคอลเซ็นเตอร์และขบวนการฟอกเงินออนไลน์ที่เราเห็นในข่าว.

กฎหมายและกลไกสากลที่ใช้จัดการปัญหานี้ทำงานอย่างไร?

การจะสู้กับอาชญากรรมไซเบอร์ข้ามชาติได้ ต้องอาศัยความร่วมมืระหว่างประเทศเป็นหัวใจหลัก. ลำพังกฎหมายไทยไม่สามารถตามไปจับคนร้ายที่อยู่ต่างแดนได้. กลไกหลักๆ ที่ทั่วโลกใช้กันอยู่ มีดังนี้

• อนุสัญญาบูดาเปสต์ว่าด้วยอาชญากรรมไซเบอร์ (Budapest Convention on Cybercrime): นี่คือสนธิสัญญาสากลฉบับแรกที่ว่าด้วยการสู้กับอาชญากรรมทางเน็ตโดยตรง. แม้ไทยจะยังไม่ได้เป็นภาคีเต็มตัว แต่เราก็ได้นำหลักการหลายอย่างมาปรับใช้. อย่างไรก็ตาม การที่ยังไม่เป็นภาคีหมายความว่าตำรวจไทยไม่สาารถใช้ช่องทางด่วนตามอนุสัญญา (เช่น มาตรา 16–21) ในการสั่งให้บริษัทในประเทศสมาชิกเก็บหรือเปิดเผยข้อมูลได้ทันที. เรายังต้องพึ่งพากระบวนการที่ช้าและซับซ้อนกว่า.
• องค์การตำรวจสากล (INTERPOL): ทำหน้าที่เหมือนศูนย์กลางประสานงานให้ตำรวจ 196 ประเทศทั่วโลก. เครื่องมือเด็ดคือ หมายแดง (INTERPOL Red Notice) ซึ่งไม่ใช่หมายจับ แต่เป็นการแจ้งเตือนประเทศสมาชิกให้ช่วยสอดส่องและควบคุมตัวผู้ต้องหาไว้ชั่วคราว เพื่อรอเข้าสู่ ขั้นตอนการส่งผู้ร้ายข้ามแดน อย่างเป็นทางการต่อไป. นี่คือขั้นตอนสำคัญที่ทำให้เรามีโอกาสได้ตัวคนร้ายกลับมาดำเนินคดีในไทย.
• สัญญาความช่วยเหลือซึ่งกันและกันในทางอาญา (Mutual Legal Assistance – MLA): เป็นการขอความช่วยเหลือทางกฎหมายอย่างเป็นทางการระหว่างรัฐบาลต่อรัฐบาล. เช่น การขอหลักฐานการโอนเงินจากธนาคารในต่างประเทศ หรือขอให้ช่วยสอบปากคำพยานที่นั่น. MLA เป็นกระบวนการที่สำคัญแลจำเป็นอย่างยิ่ง แต่จุดอ่อนคือมักใช้เวลานานหลายเดือน หรือบางทีเป็นปี.

อาชญากรรมข้ามชาติ โทษเป็นอย่างไร?

โทษจะขึ้นอยู่กับกฎหมายของประเทศที่พิจารณาคดี. หากจับกุมและนำตัวคนร้ายมาขึ้นศาลในประเทศไทยได้ ศาลจะใช้กฎหมายไทยเป็นหลัก เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (และที่แก้ไขเพิ่มเติม) ซึ่งมีทั้งโทษจำคุกและโทษปรับ. แต่ความท้าทายที่แท้จริงไม่ใชเรื่องบทลงโทษ. มันคือการทำอย่างไรที่จะลากตัวคนร้ายที่อยู่ต่างประเทศเข้ามาสู่กระบวนการยุติธรรมให้ได้ตั้งแต่แรก.

เมื่อตกเป็นเหยื่ออาชญากรรมไซเบอร์ข้ามชาติ ควรทำอย่างไร?

การรับมือกับภัยไซเบอร์คือการแข่งกับเวลา. ทุกวินาทีที่ช้าลงคือโอกาสที่เงินจะถูกโอนต่อไปยังบัญชีอื่น. หากรู้ตัวว่าตกเป็นเหยื่อ ให้ทำตามขั้นตอนเร่งด่วนนี้ทันที:

1. รวบรวมหลักฐานทันที: ทุกอย่าง. แคปหนาจอแชท, เก็บ URL เว็บปลอม, ถ่ายรูปสลิปโอนเงิน, จดชื่อและเลขบัญชีคนร้าย, และบันทึกเบอร์โทรศัพท์ที่ใช้ติดต่อ. อย่าลบอะไรทั้งสิ้น.
2. แจ้งความออนไลน์และโทรสายด่วนเพื่ออายัดบัญชี: นี่คือขั้นตอนที่สำคัญที่สุด. รีบโทรหาศูนย์ AOC (Anti-Online Scam Operation Center) ที่เบอร์ 1441 ให้เร็วที่สุด. ศูนย์นี้จะทำหน้าที่เป็นตัวกลางประสานงานกับธนาคารเพื่ออายัดบัญชีคนร้ายทันที. หลังจากนั้นให้เข้าไปแจ้งความผ่านระบบออนไลน์ที่เว็บไซต์ www.thaipoliceonline.go.th เพื่อให้คดีเข้าระบบ.
3. รายงานไปยังผู้ให้บริการแพลตฟอร์ม: หากถูกหลอกผ่าน Facebook, LINE, หรือแพลตฟอร์มอื่นๆ ให้กด “รายงาน” (Report) บัญชีหรือโพสต์นั้นทันที. แม้จะไม่ได้เงินคืน แต่ก็ช่วยป้องกันไม่ให้คนอื่นต้องตกเป็นเหยื่อเหมือนเรา.

บทบาทของตำรวจไซเบอร์ไทย (บช.สอท.) ในการสู้กับภัยข้ามชาติคืออะไร?

กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางทคโนโลยี (บช.สอท.) หรือที่เรารู้จักกันในชื่อ ตำรวจไซเบอร์ (Cyber Crime Investigation Bureau – CCIB) คือหน่วยงานด่านหน้าของสำนักงานตำรวจแห่งชาติที่รับผิดชอบการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยีโดยตรง.

บทบาทสำคัญของ บช.สอท. ในการต่อกรกับภัยข้ามชาติ คือการแกะรอยคดีที่ซับซ้อนและเชื่อมโยงไปต่างประเทศ. บช.สอท. จะทำหน้าที่เป็นศูนย์กลางประสานงานกับหน่วยงานตำรวจของประเทศอื่นๆ ผ่านช่องทางอย่าง INTERPOL และเครือข่ายควมร่วมมือต่างๆ เพื่อแลกเปลี่ยนข้อมูล, ติดตามเส้นทางการเงิน, และระบุตัวตนของผู้บงการ. การทลายแก๊งคอลเซ็นเตอร์หรือเว็บพนันใหญ่ๆ ที่เราเห็นในข่าว ล้วนเป็นผลมาจากการทำงานร่วมกันอย่างใกล้ชิดระหว่างตำรวจไซเบอร์ไทยและหน่วยงานพันธมิตรในต่างประเทศ.

บทความนี้เผยแพร่โดยสำนักงานกฎหมายอิสระเพ่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้น และไม่ได้เป็นตัวแทนหรืออ้างถึงความเกี่ยวข้องใดๆ กับหน่วยงานของรัฐ องค์กรระหว่างประเทศ หรือหน่วยงานราชการใดๆ

แหล่งข้อมูล

• thaipoliceonline.go.th