มุกใหม่มิจฉาชีพน่ากลัวมาก! เปิดร้านของฝากบังหน้า ดูดข้อมูลบัตรเครดิต "รูดซ้ำ" อ้างโปรโมชัน

เตือนภัยซื้อของด้วยบัตรเครดิต ทลายเครือข่ายสกิมบัตร ร้านของฝากแอบรูดซ้ำ 2 ครั้ง เหยื่อกว่า 1,200 ราย เสียหาย 29 ล้าน

ตำรวจสอบสวนกลางเปิดปฏิบัติการ “CIB OPERATION : CARD SHIELD” ทลายเครือข่ายชาวจีนร่วมกับคนไทย หลังพบพฤติการณ์ลักลอบคัดลอกข้อมูลบัตรเครดิตของนักท่องเที่ยวภายในร้านขายผลไม้อบแห้งและของฝาก ก่อนข้อมูลถูกนำไปใช้ซื้อสินค้าและถอนเงินสดในต่างประเทศ

คดีนี้พบผู้เสียหายชาวจีนแล้วมากกว่า 1,200 ราย มูลค่าความเสียหายประมาณ 6 ล้านหยวน หรือราว 29 ล้านบาท ขณะที่ตำรวจเชื่อว่าอาจยังมีผู้เสียหายรายอื่นที่ไม่อยู่ในข้อมูลเบื้องต้น จึงอยู่ระหว่างขยายผลไปยังเครือข่ายในจีนและสหรัฐอเมริกา

ผู้เสียหายมีจุดร่วม เคยใช้บัตรซื้อของในไทย

พล.ต.ต.พุฒิพงศ์ มุสิกุล รองผู้บัญชาการตำรวจสอบสวนกลาง เปิดเผยว่า คดีเริ่มจากทางการจีนประสานมายังสำนักงานตำรวจแห่งชาติ เพื่อขอให้ตรวจสอบขบวนการโจรกรรมข้อมูลบัตรเครดิตที่เชื่อมโยงระหว่างไทย จีน และสหรัฐอเมริกา

จากการรวบรวมข้อมูลพบว่า ผู้เสียหายชาวจีนทั้งหมดเคยเดินทางมาท่องเที่ยวในประเทศไทย และใช้บัตรเครดิตชำระค่าสินค้าในพื้นที่เชียงใหม่และกรุงเทพมหานคร เมื่อตรวจสอบเส้นทางการใช้บัตร ตำรวจพบร้านค้าต้องสงสัย 3 แห่ง เป็นร้านขายผลไม้อบแห้งและของฝากในเชียงใหม่ 2 แห่ง และย่านเยาวราชอีก 1 แห่ง

ร้านทั้งสามแห่งมีผู้เกี่ยวข้องกลุ่มเดียวกัน และตั้งอยู่ในพื้นที่ที่นักท่องเที่ยวชาวจีนนิยมเดินทางไปจับจ่ายสินค้า ตำรวจจึงส่งชุดสืบสวนลงพื้นที่และพบข้อสังเกตหลายอย่าง โดยเฉพาะการติดตั้งกล้องวงจรปิดจำนวนมากบริเวณเคาน์เตอร์ชำระเงิน

ซ่อนสกิมเมอร์ในอุปกรณ์ใกล้จุดชำระเงิน

วันที่ 22 กรกฎาคม 2569 เจ้าหน้าที่จากหลายหน่วยงานเข้าตรวจค้นร้านค้าและสถานที่เกี่ยวข้องรวม 6 จุด ในจังหวัดเชียงใหม่ กรุงเทพมหานคร และชลบุรี ก่อนพบอุปกรณ์ต้องสงสัยซึ่งดัดแปลงให้สามารถอ่านข้อมูลจากแถบแม่เหล็กของบัตรได้

จากการทดสอบของเจ้าหน้าที่ อุปกรณ์ดังกล่าวสามารถคัดลอกข้อมูลสำคัญที่บันทึกอยู่ในแถบแม่เหล็ก ขณะเดียวกัน กล้องวงจรปิดบางตัวถูกติดตั้งในมุมที่มองเห็นบริเวณเครื่องชำระเงินและแป้นกดรหัสได้อย่างชัดเจน ตำรวจจึงเชื่อว่าอาจใช้บันทึกขั้นตอนการยืนยันรายการของลูกค้า

กลโกง “รูดบัตร 2 ครั้ง” อ้างครั้งแรกเป็นโปรโมชั่น

ตำรวจเปิดเผยแผนประทุษกรรมว่า เมื่อลูกค้านำบัตรเครดิตมาชำระเงิน พนักงานจะนำบัตรไปรูดกับอุปกรณ์ต้องสงสัยก่อนหนึ่งครั้ง จากนั้นจึงนำไปทำรายการชำระเงินจริงผ่านเครื่อง EDC อีกครั้ง

หากลูกค้าสงสัยว่าทำไมต้องรูดบัตรมากกว่าหนึ่งครั้ง พนักงานจะอ้างว่าการรูดรอบแรกเป็นขั้นตอนสำหรับรับโปรโมชั่นหรือแจ้งส่วนลดกับธนาคาร วิธีนี้ทำให้ลูกค้าเข้าใจว่าเป็นกระบวนการปกติและยอมให้พนักงานทำรายการต่อ

หลังข้อมูลบัตรหลุดออกไป ผู้เสียหายอาจยังไม่พบความผิดปกติทันที เพราะการนำข้อมูลไปใช้สามารถเกิดขึ้นในภายหลังและอยู่คนละประเทศกับร้านที่ชำระเงิน เจ้าของบัตรบางรายจึงเพิ่งรู้ตัวเมื่อพบรายการซื้อสินค้าหรือถอนเงินที่ตนไม่ได้ทำ

จับผู้ต้องหา 4 ราย ยึดอุปกรณ์จำนวนมาก

ตำรวจระบุว่า ผู้ต้องหาชาวจีนมีบทบาทร่วมลงทุนและจัดหาอุปกรณ์ ส่วนผู้ต้องหาชาวไทยที่เกี่ยวข้องทำหน้าที่บริหารร้าน ดูแลพนักงาน และดำเนินขั้นตอนการรับชำระเงิน เบื้องต้นมีผู้ถูกดำเนินคดีรวม 4 ราย โดยข้อกล่าวหาและพฤติการณ์ทั้งหมดอยู่ระหว่างกระบวนการพิสูจน์ตามกฎหมาย

ของกลางที่ตรวจยึดได้ประกอบด้วยอุปกรณ์ซึ่งติดเครื่องอ่านแถบแม่เหล็ก 11 เครื่อง คอมพิวเตอร์ 5 เครื่อง เครื่องรูดบัตร EDC 3 เครื่อง โทรศัพท์มือถือ 6 เครื่อง กล้องวงจรปิดระบบ IP 18 ตัว เซิร์ฟเวอร์กล้องวงจรปิด 3 เครื่อง และทรัพย์สินที่เกี่ยวข้องอีกหลายรายการ

ผู้ต้องหาถูกแจ้งข้อหาตามประมวลกฎหมายอาญา มาตรา 269/2 และมาตรา 269/7 ส่วนผู้ต้องหาชาวจีนถูกเพิกถอนวีซ่าและควบคุมตัวเพื่อดำเนินคดี ขณะที่ร้านค้าต้องสงสัยทั้งสามแห่งหยุดดำเนินกิจการแล้ว

รู้ทันก่อนรูด สัญญาณเตือนแบบไหนไม่ควรมองข้าม?

• ร้านนำบัตรไปรูดมากกว่าหนึ่งครั้ง ทั้งที่ซื้อสินค้าและชำระเพียงรายการเดียว
• พนักงานนำบัตรออกไปจากสายตา หรือพาไปทำรายการหลังเคาน์เตอร์ในจุดที่มองไม่เห็น
• อ้างว่าต้องรูดบัตรกับอุปกรณ์อื่นก่อน เพื่อรับโปรโมชั่น ลงทะเบียนส่วนลด หรือแจ้งข้อมูลกับธนาคาร
• เครื่องรับชำระเงินมีอุปกรณ์ติดเพิ่มอย่างผิดสังเกต มีช่องเสียบหลวม นูน หรือดูไม่เหมือนเครื่องมาตรฐาน
• มีกล้องติดตั้งตรงแป้นกดรหัส หรือมีบุคคลอื่นมองเห็นรหัสขณะเจ้าของบัตรกด PIN
• ยอดเงินบนเครื่องไม่ตรงกับใบเสร็จ หรือพนักงานเร่งให้ยืนยันรายการโดยไม่เปิดโอกาสให้ตรวจสอบ

วิธีป้องกันบัตรเครดิตถูกสกิมข้อมูล

1. อย่าปล่อยบัตรคลาดสายตา ขอให้พนักงานนำเครื่องรับชำระเงินมาให้ตรวจสอบและทำรายการต่อหน้า
2. ไม่ยอมให้รูดซ้ำโดยไม่มีเหตุผล หากรายการแรกไม่สำเร็จ ควรขอดูข้อความบนเครื่องและสลิปยกเลิกก่อนทำรายการใหม่
3. เลือกใช้ชิปหรือระบบแตะ แทนการรูดผ่านแถบแม่เหล็กเมื่อร้านและบัตรรองรับ
4. ใช้มือบังแป้นกดรหัส แม้ไม่เห็นบุคคลยืนมองอยู่ใกล้ๆ เพราะกล้องอาจบันทึกจากมุมอื่นได้
5. เปิดแจ้งเตือนทุกธุรกรรม ผ่านแอปธนาคาร ข้อความ หรืออีเมล เพื่อให้รู้ทันทีเมื่อบัตรถูกนำไปใช้
6. กำหนดวงเงินให้เหมาะสม และปิดการใช้งานต่างประเทศหรือถอนเงินสดชั่วคราว หากยังไม่มีความจำเป็น
7. ตรวจรายการเดินบัญชีสม่ำเสมอ อย่ารอเฉพาะใบแจ้งยอดปลายเดือน เพราะรายการทุจริตอาจเริ่มจากยอดเงินเล็กๆ

สงสัยว่าบัตรถูกขโมยข้อมูล ต้องทำอย่างไรทันที?

หากพบรายการที่ไม่ได้ทำด้วยตนเอง ควรล็อกหรือระงับบัตรผ่านแอปธนาคารทันที จากนั้นโทรศัพท์ติดต่อธนาคารตามหมายเลขที่อยู่หลังบัตร เพื่อแจ้งปฏิเสธรายการ ขอออกบัตรใหม่ และสอบถามขั้นตอนการยื่นหลักฐาน

ควรเก็บข้อความแจ้งเตือน ใบเสร็จ วันเวลา สถานที่ใช้บัตร และภาพหน้าจอรายการผิดปกติไว้ทั้งหมด ก่อนแจ้งความกับตำรวจหรือแจ้งเหตุผ่านช่องทางของตำรวจไซเบอร์ โดยไม่ควรโทรกลับหรือกดลิงก์จากข้อความที่อ้างว่าจะช่วยคืนเงิน เพราะอาจเป็นการหลอกซ้ำอีกชั้นหนึ่ง

ผู้ถือบัตรไม่ควรเปิดเผยหมายเลขบัตรเต็ม รหัส PIN รหัส CVV หรือรหัส OTP ให้บุคคลอื่นทราบ ธนาคารไม่มีความจำเป็นต้องขอรหัสลับเหล่านี้ทางโทรศัพท์ แชต หรือข้อความ เพื่อดำเนินการตรวจสอบรายการทุจริต

กลโกงเกิดที่หน้าเคาน์เตอร์ แต่ความเสียหายอาจตามมาทีหลัง

ปฏิบัติการ CARD SHIELD สะท้อนว่า การขโมยข้อมูลบัตรไม่ได้เกิดขึ้นเฉพาะบนเว็บไซต์ปลอมหรือสายโทรศัพท์จากมิจฉาชีพเท่านั้น แต่สามารถเกิดขึ้นระหว่างการชำระเงินในร้านค้าที่ดูเหมือนปกติ โดยใช้คำว่า “โปรโมชั่น” เป็นข้ออ้างให้ลูกค้ายอมรูดบัตรซ้ำ

หลักป้องกันที่จำง่ายที่สุดคือ บัตรต้องไม่คลาดสายตา ไม่รูดซ้ำโดยไม่ทราบเหตุผล และตรวจยอดก่อนยืนยันทุกครั้ง พร้อมเปิดแจ้งเตือนธุรกรรมไว้ตลอดเวลา เพราะการเห็นความผิดปกติเร็วและรีบระงับบัตร อาจช่วยจำกัดความเสียหายก่อนเงินถูกนำไปใช้ต่อได้