DSI ล้างบาง! สแกมเมอร์เว็บราชการ เงินทะลุ 2 หมื่นล้าน

DSI ปฏิบัติการล้างบางเครือข่าย 2 หมื่นล้าน! โยงพนันออนไลน์-สแกมเมอร์ ใช้เว็บราชการสร้าง Backlink ปั่น SEO หลอกประชาชน ฟอกเงินผ่านคริปโทฯ รวบแล้ว 16 ราย จ่อขยายผลถึงตัวการใหญ่

กรมสอบสวนคดีพิเศษ (DSI) เปิดปฏิบัติการใหญ่ ทลายเครือข่ายอาชญากรรมไซเบอร์ระดับชาติ หลังสืบสวนพบขบวนการแฮกเกอร์เจาะระบบเว็บไซต์หน่วยงานราชการหลายแห่ง เพื่อฝังสคริปต์เปลี่ยนเส้นทางไปยังเว็บพนันออนไลน์ หวังผลปั่นอันดับบน Google ตรวจสอบเส้นทางการเงินสุดอึ้ง พบเงินหมุนเวียนกว่า 20,000 ล้านบาท เชื่อมโยงแก๊งคอลเซ็นเตอร์และฟอกเงินผ่านคริปโทเคอร์เรนซี ล่าสุดรวบผู้ต้องหาเพิ่มได้ที่ภูเก็ต รวมจับกุมแล้ว 16 ราย

เมื่อวันที่ 6 พฤศจิกายน  กองคดีเทคโนโลยีและสารสนเทศ กรมสอบสวนคดีพิเศษ ได้นํากําลังเจ้าหน้าที่เข้าปฏิบัติการในพื้นที่ 4 จังหวัด ได้แก่ ตรัง ภูเก็ต ราชบุรี และอํานาจเจริญ เพื่อขยายผลจับกุมขบวนการโจมตีเว็บไซต์ของหน่วยงานภาครัฐ ซึ่งเป็นส่วนหนึ่งของเครือข่ายพนันออนไลน์รายใหญ่ที่มีเงินหมุนเวียนมหาศาล

จากการสืบสวนเชิงลึกพบว่า กลุ่มผู้ต้องหามีพฤติการณ์สุดแยบยล โดยจะเจาะระบบเซิร์ฟเวอร์ของเว็บไซต์หน่วยงานราชการ (Web Server) จากนั้นทําการแทรกไฟล์สคริปต์ (Script) เพื่อเปลี่ยนเส้นทางการเข้าถึง (Redirect) ของผู้ใช้งาน เมื่อประชาชนพยายามเข้าเว็บไซต์ของรัฐเพื่อติดต่อราชการหรือค้นหาข้อมูล จะถูกส่งต่อไปยังเว็บไซต์พนันออนไลน์โดยไม่รู้ตัว

พฤติกรรมดังกล่าวมีเป้าหมายหลักเพื่อสร้างสิ่งที่เรียกว่า "Backlink" ซึ่งเป็นเทคนิคสําคัญในการทํา SEO (Search Engine Optimization) เพื่อหลอกระบบค้นหาของ Google ให้เข้าใจว่าเว็บไซต์พนันเหล่านั้นมีความน่าเชื่อถือสูง เนื่องจากได้รับการเชื่อมโยงมาจากเว็บไซต์ของหน่วยงานรัฐ ส่งผลให้เว็บพนันผิดกฎหมายเหล่านี้ติดอันดับต้นๆ ของผลการค้นหา ทําให้ประชาชนเข้าถึงได้ง่ายขึ้น นอกจากนี้ ยังมีการแฝงโฆษณาและแบนเนอร์การพนันไว้บนเว็บไซต์ราชการที่ถูกแฮก สร้างความเข้าใจผิดอย่างรุนแรงว่าหน่วยงานรัฐให้การสนับสนุนการพนัน และยังทําให้ประชาชนไม่สามารถเข้าถึงบริการภาครัฐได้ตามปกติ ถือเป็นการบ่อนทําลายความเชื่อมั่นต่อระบบสารสนเทศของประเทศอย่างร้ายแรง

ในด้านเส้นทางการเงิน DSI พบว่าเครือข่ายนี้ใช้บัญชีม้ามากกว่า 100 บัญชีในการรับและโอนเงินที่ได้จากการพนันและหลอกลวงประชาชน โดยบัญชีเหล่านี้เชื่อมโยงกับเครือข่ายสแกมเมอร์ (Scammer) และมีการนําเงินไปฟอกผ่านระบบแลกเปลี่ยนสินทรัพย์ดิจิทัล หรือ คริปโทเคอร์เรนซี เพื่อปกปิดและซ่อนเร้นที่มาของเงิน

การกระทําดังกล่าวเข้าข่ายความผิดหลายข้อหาหนัก ทั้งความผิดฐานจัดให้มีการเล่นพนันออนไลน์, ร่วมกันฟอกเงิน, เข้าถึงระบบคอมพิวเตอร์ของผู้อื่นโดยมิชอบ, เปลี่ยนแปลงแก้ไขข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ และการยินยอมให้บุคคลอื่นใช้บัญชีเงินฝากเพื่อการกระทําความผิด

ล่าสุด เจ้าหน้าที่สามารถจับกุมผู้ต้องหาเพิ่มเติมได้อีก 2 ราย คือ นางสาวนรินทร์พร (สงวนนามสกุล) อายุ 23 ปี และ นายพชรดนัย (สงวนนามสกุล) อายุ 19 ปี โดยจับกุมได้ที่จังหวัดภูเก็ต ซึ่งทั้งสองทําหน้าที่บริหารจัดการบัญชีม้าและธุรกรรมการเงินของเครือข่าย ทําให้ยอดผู้ต้องหาที่จับกุมได้แล้วรวมเป็น 16 ราย จากหมายจับทั้งหมด 23 ราย

กรมสอบสวนคดีพิเศษยืนยันว่า ปฏิบัติการครั้งนี้ยังไม่สิ้นสุด โดยเจ้าหน้าที่จะเร่งขยายผลติดตามจับกุมผู้ร่วมขบวนการที่ยังหลบหนี พร้อมทั้งแกะรอยเส้นทางการเงินเพื่อสาวให้ถึงตัวการระดับสั่งการต่อไป การโจมตีครั้งนี้สะท้อนให้เห็นถึงภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนมากขึ้น DSI จึงขอความร่วมมือให้หน่วยงานราชการทุกแห่งเร่งตรวจสอบและอุดช่องโหว่ของระบบ เพื่อยกระดับความปลอดภัยทางไซเบอร์ของประเทศให้แข็งแกร่งยิ่งขึ้น