จีนเทา 2.0 (ตอนที่ 1) กายวิภาคของเครือข่าย: จาก Scam Centres สู่บริษัทที่ถูกกฎหมาย

ร้านขายผลไม้อบแห้งและของฝากในเชียงใหม่และกรุงเทพฯ ติดป้ายส่วนลด 32% สำหรับผู้ถือบัตร UnionPay เพื่อดึงให้นักท่องเที่ยวจีนจ่ายด้วยบัตร จากนั้นบัตรแต่ละใบถูกรูดสองครั้ง ครั้งแรกผ่านเครื่องอ่านแถบแม่เหล็กที่ต่อกับคอมพิวเตอร์ อีกครั้งผ่านเครื่องรูดบัตรจริง ข้อมูลที่ได้ถูกส่งต่อทางแอปพลิเคชันแชตไปยังผู้ร่วมขบวนการในสหรัฐอเมริกา ผลลัพธ์คือผู้เสียหายชาวจีนกว่า 1,200 ราย และความเสียหายราว 29 ล้านบาท ก่อนที่กองบัญชาการตำรวจสอบสวนกลาง (CIB) จะปิดปฏิบัติการในชื่อ CIB OPERATION : CARD SHIELD เมื่อเดือนกรกฎาคม 2569 [1]

บทวิเคราะห์เชิงยุทธศาสตร์ในกรอบ Thailand Comprehensive Security & Resilience (TCSR) — เรียบเรียงจากแนวคิดของ พลเอก เจิดวุธ คราประยูร (24 สิงหาคม 2569) | ตอนที่ 1 จาก 3 ตอน

หากอ่านคดีนี้เป็นเพียง "คดีสกิมเมอร์" ประเทศไทยจะพลาดสัญญาณที่สำคัญกว่านั้นมาก เพราะสิ่งที่ CARD SHIELD เปิดเผยคือ วิวัฒนาการของอาชญากรรมข้ามชาติ จากโมเดล "ฐานปฏิบัติการที่แยกตัวออกมา" แบบ scam centre ไปสู่โมเดลที่ใช้ธุรกิจจริง ระบบชำระเงินจริง นักท่องเที่ยวจริง และโครงสร้างเศรษฐกิจจริง เป็นส่วนหนึ่งของสถาปัตยกรรมอาชญากรรม — โดยที่ทุกองค์ประกอบดูถูกกฎหมายเมื่อมองแยกชิ้น

บทวิเคราะห์ชุดนี้แบ่งเป็น 3 ตอน ตอนที่ 1 ว่าด้วยกายวิภาคของเครือข่าย — จีนเทา 2.0 ต่างจากจีนเทา 1.0 อย่างไร ทำงานเป็นระบบ 5 ชั้นแบบไหน และเหตุใดธุรกิจนอมินีจึงเป็นประตูด้านความมั่นคง ไม่ใช่เพียงปัญหากฎหมายบริษัท ตอนที่ 2 ว่าด้วยผลกระทบเชิงระบบต่อการท่องเที่ยว ระบบชำระเงิน และเสถียรภาพทางการเงินของประเทศ ส่วน ตอนที่ 3 ว่าด้วยสถาปัตยกรรมการตอบสนองที่รัฐไทยควรสร้างขึ้น

คำถามเชิงยุทธศาสตร์ของ CARD SHIELD ไม่ใช่ "เราจะไล่จับมิจฉาชีพได้อย่างไร" แต่คือ "ประเทศไทยจะป้องกันไม่ให้โครงสร้างพื้นฐานทางเศรษฐกิจที่ถูกกฎหมาย กลายเป็นโครงสร้างพื้นฐานให้อาชญากรรมได้อย่างไร" 

จาก "จีนเทา 1.0" สู่ "จีนเทา 2.0": เลิกสร้างโลกใต้ดิน หันมาเช่าใช้เศรษฐกิจจริง

ภาพจำเดิมของจีนเทามักผูกกับกิจกรรมที่รัฐมองเห็นได้ง่ายกว่า เพราะมันแยกตัวออกมาเป็นก้อนชัดเจน ใน จีนเทา 1.0 เครือข่ายจะเริ่มจากการตั้ง scam centre เป็นฐานปฏิบัติการของตัวเอง แล้วต่อยอดไปสู่พนันออนไลน์และคอลเซ็นเตอร์หลอกลวง จากนั้นรับและกระจายเงินผ่านบัญชีม้า ก่อนแปลงเป็นคริปโตเคอร์เรนซีเพื่อฟอกและเคลื่อนย้ายออกนอกระบบการเงินปกติ

แต่ จีนเทา 2.0 มีรูปร่างต่างออกไปโดยสิ้นเชิง เพราะมันเริ่มจากการจดทะเบียนบริษัทที่ถูกกฎหมาย ใช้นอมินีถือหุ้นแทนผู้ควบคุมตัวจริง แล้วเข้าไปดำเนินกิจการจริงอย่างร้านค้า โรงแรม หรือบริษัททัวร์ จากนั้นจึงอาศัยระบบชำระเงินของธุรกิจนั้นเก็บเกี่ยวข้อมูลลูกค้า ส่งต่อเข้าสู่เครือข่ายข้ามพรมแดน ฟอกเงินให้สะอาดขึ้น แล้วนำผลตอบแทนกลับมาลงทุนซื้อโครงสร้างพื้นฐานเพิ่ม

กล่าวคือ เครือข่ายอาชญากรรม ไม่จำเป็นต้องสร้าง "โลกใต้ดิน" ของตัวเองทั้งหมดอีกต่อไป แต่สามารถ เช่า ใช้ ซื้อ หรือแทรกซึม โครงสร้างพื้นฐานทางเศรษฐกิจที่มีอยู่แล้วในระบบปกติ

ทิศทางนี้สอดคล้องกับงานวิจัยเชิงสังคมวิทยาว่าด้วย ทุนสีเทา (grey capital) ในไทย ซึ่งชี้ให้เห็นรูปแบบการใช้บริษัทที่จดทะเบียนถูกกฎหมาย ผู้ถือหุ้นนอมินี เครือข่ายอุปถัมภ์ระหว่างกลุ่มทุนกับเจ้าหน้าที่รัฐ และช่องทางการเงินข้ามพรมแดน เพื่อปกปิดและเคลื่อนย้ายเงินที่เกี่ยวข้องกับอาชญากรรมข้ามชาติ [2]

สถาปัตยกรรมเศรษฐกิจสีเทา 5 ชั้น

ชั้นที่ 1 ความชอบด้วยกฎหมายขององค์กร (Corporate Legitimacy): สร้างสถานะทางกฎหมายให้เครือข่าย

ขั้นแรกคือการสร้างบริษัทหรือเข้าควบคุมธุรกิจที่ดูถูกกฎหมาย ผ่านเครื่องมือหลายรูปแบบ

• ผู้ถือหุ้นนอมินี (nominee shareholder)
• กรรมการคนไทย ที่เป็นตัวแทนเชิงเอกสาร (local director)
• บริษัทเปลือก ที่ไม่มีกิจกรรมทางธุรกิจจริง (shell company)
• แฟรนไชส์ (franchise)
• ห้างหุ้นส่วน (partnership)
• บริษัทโฮลดิ้งเพื่อถือครองอสังหาริมทรัพย์ (property holding company)

จุดสำคัญจึงไม่ใช่ผลกำไร แต่คือการทำให้เครือข่ายมี สถานะที่ชอบด้วยกฎหมาย (legal presence) อยู่ในระบบเศรษฐกิจไทย

ที่ผ่านมา กรมสอบสวนคดีพิเศษ (DSI) ร่วมกับกรมพัฒนาธุรกิจการค้า (DBD) ได้เริ่มปฏิบัติการตรวจสอบธุรกิจนอมินีในพื้นที่ท่องเที่ยวสำคัญ โดยนำร่องที่เกาะสมุยและเกาะพะงัน พร้อมคัดกรองนิติบุคคลราว 11,426 ราย ตามระดับความเสี่ยง ก่อนขยายไปยังภูเก็ต กระบี่ พังงา พัทยา และหัวหิน [3] สะท้อนว่าปัญหานี้ถูกมองในระดับที่กว้างกว่าคดีรายบริษัทแล้ว

ชั้นที่ 2 การฝังตัวทางเศรษฐกิจ (Economic Embedding): เข้าสู่ภาคเศรษฐกิจจริง

บริษัทจากชั้นที่ 1 เข้าสู่ภาคเศรษฐกิจปกติ ทั้งการท่องเที่ยว ค้าปลีก ร้านอาหาร โรงแรม อสังหาริมทรัพย์ โลจิสติกส์ ธุรกิจบันเทิง และบริการดิจิทัล

ประเด็นที่ต้องเน้นคือ ธุรกิจเหล่านี้ อาจดำเนินกิจการจริงทั้งหมด มีลูกค้าจริง เสียภาษีจริง จ้างงานจริง จึงเกิดข้อได้เปรียบสำคัญต่อเครือข่ายอาชญากรรม คือ

ธุรกิจที่ถูกกฎหมายมอบทั้งความชอบธรรม ช่องทางเข้าถึง และฉากบังหน้าให้พร้อมกันในคราวเดียว (Legitimate business provides legitimacy, access and cover simultaneously.)

ชั้นที่ 3 การฉวยใช้โครงสร้างพื้นฐาน (Infrastructure Exploitation): เปลี่ยนโครงสร้างธุรกิจปกติเป็นเครื่องมือ

จากนั้นจึงใช้โครงสร้างพื้นฐานทางเศรษฐกิจที่ธุรกิจปกติมีอยู่แล้ว — บัญชีธนาคาร เครื่องรูดบัตร (EDC) รหัสร้านค้ารับชำระเงิน (merchant ID) ซิมโทรศัพท์ ระบบชำระเงินผ่าน QR ฐานข้อมูลลูกค้า กล้องวงจรปิด เครือข่าย Wi-Fi คลังสินค้า และระบบขนส่ง — ให้กลายเป็น โครงสร้างพื้นฐานที่เอื้อต่ออาชญากรรม (crime-enabling infrastructure)

CARD SHIELD เป็นตัวอย่างที่ชัดเจนมาก เพราะร้านของฝากธรรมดาสามารถกลายเป็น จุดเก็บเกี่ยวข้อมูล (data-harvesting point) ได้โดยที่นักท่องเที่ยวไม่รู้ตัวแม้แต่วินาทีเดียว

ชั้นที่ 4 เครือข่ายอาชญากรรมข้ามชาติ (Transnational Crime Network): แยกที่เกิดเหตุออกจากที่ทำเงิน

ข้อมูล เงิน สินค้า หรือข้อมูลระบุตัวตนของบุคคล (identity) ไม่จำเป็นต้องถูกใช้ในประเทศไทย แต่สามารถส่งต่อไปยังจีน เมียนมา กัมพูชา ลาว สหรัฐอเมริกา หรือเขตอำนาจศาลอื่น ดังนั้น

ที่เกิดเหตุ ≠ เครือข่ายอาชญากรรม ≠ จุดเปลี่ยนเป็นเงิน
(Crime Scene ≠ Criminal Network ≠ Monetization Location)

นี่คือเงื่อนไขที่ทำให้การบังคับใช้กฎหมายที่ยึดเขตอำนาจศาลเป็นตัวตั้งเริ่มเสียเปรียบเชิงโครงสร้าง

ชั้นที่ 5 การฟอกเงินและนำกลับเข้าระบบ (Laundering & Reintegration): วนเงินกลับมาซื้อโครงสร้างเพิ่ม

ท้ายที่สุดรายได้จากอาชญากรรมจะย้อนกลับเข้าสู่ระบบเศรษฐกิจผ่านการซื้ออสังหาริมทรัพย์ การลงทุนในธุรกิจ สินค้าหรูหรา คริปโตเคอร์เรนซี ธุรกรรมการค้า ธุรกิจที่ใช้เงินสดเข้มข้น และการโอนเงินข้ามพรมแดน จากนั้นเงินที่ดู "สะอาดขึ้น" ก็ถูกนำกลับไปซื้อโครงสร้างพื้นฐานทางเศรษฐกิจเพิ่ม จึงเกิดวงจร

อาชญากรรม → เงินสีเทา → ธุรกิจ → โครงสร้างพื้นฐาน → อาชญากรรม

นี่คือ วงจรป้อนกลับ ที่รัฐต้องตัด ไม่ใช่เพียงไล่จับปลายทาง

นอมินีไม่ใช่แค่ "ปัญหากฎหมายบริษัท" แต่คือประตูด้านความมั่นคง

ในมุม TCSR เรื่องนอมินีมีความหมายเชิงความมั่นคงมากกว่าที่กฎหมายบริษัทมองเห็น เพราะโครงสร้างนอมินีทำหน้าที่ได้ถึง 5 อย่างพร้อมกัน

• ช่องทางเข้าสู่ธุรกิจที่หวงห้าม (Legal Access) — เข้าสู่สาขาธุรกิจที่ต่างชาติถูกจำกัด
• เกราะกำบังตัวตน (Identity Shield) — ซ่อนผู้ควบคุมตัวจริง
• ตัวแทนถือครองทรัพย์สิน (Asset Holding) — ถือครองที่ดินและทรัพย์สินแทน
• ประตูสู่ระบบการเงิน (Financial Gateway) — เปิดบัญชีธนาคารและขอสิทธิ์รับชำระเงินในฐานะร้านค้า (merchant facilities)
• ฉากบังหน้าเชิงปฏิบัติการ (Operational Cover) — ใช้บริษัทเป็นหน้าฉากของเครือข่าย

ดังนั้นคำถามที่รัฐควรถามจึงไม่ใช่เพียง "ใครถือหุ้น 51%?" แต่ต้องถามว่า ใครคือผู้ใช้อำนาจควบคุมที่แท้จริง และใครคือผู้รับประโยชน์ตัวจริงจากบริษัทนี้  นั่นคือหลักการรู้จัก ผู้รับประโยชน์ที่แท้จริง หรือ Ultimate Beneficial Ownership (UBO)

บทสรุปตอนที่ 1: เมื่อความถูกกฎหมายกลายเป็นทรัพยากรของอาชญากรรม

สิ่งที่กายวิภาค 5 ชั้นบอกเราคือ จีนเทา 2.0 ไม่ได้แข่งกับรัฐด้วยการหลบซ่อน แต่แข่งด้วยการ ทำตัวให้ถูกกฎหมายมากพอ จนระบบตรวจสอบปกติมองไม่เห็นความผิดปกติ บริษัทมีจริง ใบอนุญาตมีจริง ภาษีจ่ายจริง และลูกค้ามีจริง  สิ่งที่ไม่จริงมีเพียงคำตอบของคำถามว่าใครคือเจ้าของตัวจริง

นัยเชิงปฏิบัติสำหรับภาคธุรกิจจึงเริ่มตั้งแต่วันนี้ การรู้จักโครงสร้างผู้ถือหุ้นของคู่ค้า การตรวจสอบว่ากรรมการรายหนึ่งปรากฏในบริษัทกี่แห่ง และการรู้ว่าใครอยู่เบื้องหลังพันธมิตรทางธุรกิจ ไม่ใช่พิธีกรรมทางเอกสารอีกต่อไป แต่คือการป้องกันไม่ให้องค์กรของตนกลายเป็นชั้นหนึ่งในสถาปัตยกรรมของคนอื่น

คำถามที่ค้างไว้สำหรับ ตอนที่ 2 คือ เมื่อเครือข่ายฝังตัวอยู่ในเศรษฐกิจจริงแล้ว ความเสียหายที่เกิดกับประเทศไทยมีขนาดและรูปร่างอย่างไร ตั้งแต่โครงสร้างพื้นฐานการท่องเที่ยวที่กลายเป็นพื้นผิวการโจมตี ระบบชำระเงินที่ต้องถูกจัดชั้นใหม่ ไปจนถึงเงินหมุนเวียนระดับหมื่นล้านบาทต่อปีที่หล่อเลี้ยงระบบทั้งหมด

คำจำกัดความ

สกิมเมอร์ (Skimmer) คือ อุปกรณ์หรือเครื่องมือลักลอบดักจับและคัดลอกข้อมูลทางการเงินจากบัตรเครดิตหรือบัตรเดบิต โดยมิจฉาชีพจะนำหัวอ่านแม่เหล็กขนาดเล็กไปติดตั้งซ้อนไว้ที่ช่องเสียบบัตรของตู้ ATM, เครื่องรูดบัตร (EDC) หรือแอบรูดบัตรผ่านเครื่องอ่านข้อมูลซ้ำอีกครั้ง เพื่อคัดลอกข้อมูลในแถบแม่เหล็ก (Magnetic Stripe) เช่น หมายเลขบัตร วันหมดอายุ และรหัส CVV จากนั้นข้อมูลที่ถูกโจรกรรมจะถูกส่งต่อไปทำบัตรปลอม (Clone Card) หรือใช้ทำธุรกรรมออนไลน์ข้ามประเทศโดยที่เจ้าของบัตรไม่รู้ตัว ถือเป็นหนึ่งในเทคนิคการโจรกรรมข้อมูลทางการเงินที่มักถูกนำมาผสานเข้ากับเครือข่ายอาชญากรรมข้ามชาติในปัจจุบัน