จีนเทา 2.0 (ตอนที่ 2) — เมื่อการท่องเที่ยว ระบบชำระเงิน และเงินฟอก กลายเป็นความเสี่ยงระดับชาติ

หากยังจำกันได้ ใน ตอนที่ 1 เราได้พาไปแกะรอยพิมพ์เขียวของ "จีนเทา 2.0" ซึ่งทำงานเป็นวงจร 5 ขั้นตอนอย่างไร้รอยต่อ ตั้งแต่การใช้นอมินีตั้งบริษัทถูกกฎหมายเพื่อฝังรากลึกในระบบเศรษฐกิจ ใช้ประโยชน์จากโครงสร้างธุรกิจทั่วไปเป็นเครื่องมือส่งต่อข้อมูลข้ามแดน และฟอกเงินหมุนเวียนกลับมาซื้อโครงข่ายเพิ่ม ปฏิบัติการ CIB OPERATION : CARD SHIELD ถือเป็นกรณีศึกษาสำคัญที่ชี้ให้เห็นภัยเงียบนี้ เมื่อร้านของฝากในกรุงเทพฯ และเชียงใหม่ กลายเป็นจุดรั่วไหลที่สร้างความเสียหายถึง 29 ล้านบาท และมีนักท่องเที่ยวจีนตกเป็นเหยื่อกว่า 1,200 คน [1]

บทวิเคราะห์เชิงยุทธศาสตร์ในกรอบ Thailand Comprehensive Security & Resilience (TCSR) — เรียบเรียงจากแนวคิดของ พลเอก เจิดวุธ คราประยูร (24 สิงหาคม 2569) | ตอนที่ 2 จาก 3 ตอน

คำถามของตอนที่ 2 คือ เมื่อเครือข่ายฝังตัวอยู่ในเศรษฐกิจจริงแล้ว ความเสียหายต่อประเทศไทยมีขนาดและรูปร่างอย่างไร คำตอบไม่ได้อยู่ที่มูลค่าความเสียหายรายคดี แต่อยู่ที่ความเสี่ยงเชิงระบบ 3 ชั้นที่ซ้อนกัน โครงสร้างพื้นฐานการท่องเที่ยวที่กลายเป็นพื้นผิวการโจมตี ระบบชำระเงินที่ยังไม่ถูกจัดชั้นตามความสำคัญที่แท้จริง และกระแสเงินฟอกระดับหมื่นล้านบาทต่อปีที่หล่อเลี้ยงทุกอย่าง

ตอนนี้จึงปิดท้ายด้วยการวินิจฉัยจุดอ่อนที่สำคัญที่สุดของฝ่ายรัฐ ซึ่งจะเป็นโจทย์ตั้งต้นของ ตอนที่ 3 ว่าด้วยสถาปัตยกรรมการตอบสนอง

โครงสร้างพื้นฐานการท่องเที่ยว คือพื้นผิวการโจมตีใหม่ของประเทศ

ประเทศไทยมีระบบนิเวศการท่องเที่ยวขนาดใหญ่ ตั้งแต่สนามบิน โรงแรม ร้านอาหาร บริษัททัวร์ ค้าปลีก ขนส่ง สถานบันเทิง ระบบชำระเงิน ไปจนถึงแพลตฟอร์มจองที่พัก

ทว่าทุกจุดบริการที่สร้างความสะดวกแก่นักท่องเที่ยว กลับแปรสภาพเป็น พื้นผิวการโจมตี (attack surface) ของประเทศได้อย่างง่ายดาย กรณีศึกษาของ CARD SHIELD ชี้ชัดว่า วงจรการท่องเที่ยว ระบบชำระเงินดิจิทัล และการรั่วไหลของข้อมูล สามารถเชื่อมโยงเข้าสู่อาชญากรรมข้ามชาติได้เบ็ดเสร็จผ่านการรูดจ่ายแค่ครั้งเดียว

ยิ่งประเทศไทยผลักดันการชำระเงินดิจิทัลสำหรับนักท่องเที่ยวมากขึ้น เรื่องนี้ยิ่งต้องถูกมองในเชิงความทนทานของระบบ เพราะธนาคารแห่งประเทศไทยและธนาคารกลางจีนได้เปิดใช้ การเชื่อมโยงการชำระเงินด้วย QR ข้ามพรมแดน ระหว่างธนาคารไทยกับ Alipay, UnionPay และ WeChat Pay อย่างเป็นทางการเมื่อเดือนตุลาคม 2568 [2] ขณะที่การท่องเที่ยวแห่งประเทศไทย (ททท.) เดินหน้าแคมเปญ "Pay Like a Local" เพื่อขยายการใช้ QR ข้ามพรมแดนสำหรับนักท่องเที่ยวต่างชาติในปี 2569 [3]

ทั้งสองเรื่องเป็นผลดีต่อเศรษฐกิจอย่างไม่ต้องสงสัย แต่ก็หมายความว่า

ความมั่นคงยืดหยุ่นของระบบชำระเงิน คือความมั่นคงยืดหยุ่นของการท่องเที่ยว (Payment resilience becomes tourism resilience.)

ระบบชำระเงินต้องถูกจัดเป็นโครงสร้างพื้นฐานทางเศรษฐกิจที่สำคัญยิ่ง

ตามปกติเราพูดถึงโครงสร้างพื้นฐานสำคัญของประเทศ (critical infrastructure) ในความหมายของไฟฟ้า น้ำ โทรคมนาคม และธนาคาร แต่ในเศรษฐกิจดิจิทัล ระบบชำระเงินสำหรับค้าปลีกและการท่องเที่ยวก็ควรถูกยกระดับเป็น โครงสร้างพื้นฐานทางเศรษฐกิจที่สำคัญยิ่ง (Critical Economic Infrastructure) เช่นกัน

เพราะหากความเชื่อมั่นในระบบนิเวศการชำระเงินลดลง ผลกระทบจะเกิดขึ้นทันทีกับความเชื่อมั่นของผู้บริโภค การใช้จ่ายของนักท่องเที่ยว ความไว้วางใจของร้านค้า ชื่อเสียงของภาคธนาคาร และการค้าข้ามพรมแดน

บทเรียนจาก CARD SHIELD จึงไม่ควรจบที่คำเตือนว่า "อย่าละสายตาจากบัตร" แต่ควรจบที่คำถามว่า เราตรวจจับร้านค้าที่กลายเป็นจุดรั่วของข้อมูลได้เร็วเพียงใด

จากการเฝ้าระวังรายธุรกรรม สู่การเฝ้าระวังทั้งเครือข่าย

ธนาคารส่วนใหญ่มีระบบตรวจจับการฉ้อโกงรายธุรกรรมอยู่แล้ว แต่การรับมือจีนเทา 2.0 ต้องยกระดับจาก ความเสี่ยงรายธุรกรรม (Transaction Risk) ไปสู่ ความเสี่ยงรายร้านค้า (Merchant Risk) และต่อไปสู่ ความเสี่ยงระดับเครือข่าย (Network Risk)

ลองพิจารณาลำดับการวิเคราะห์ต่อไปนี้

1. นักท่องเที่ยวจีน 100 คนถูกฉ้อโกงบัตรหลังเดินทางกลับประเทศ
2. ระบบพบว่า 73 คนเคยใช้บัตรที่ร้านเดียวกันในไทย
3. คะแนนความเสี่ยงของร้านนั้นเพิ่มขึ้น
4. ตรวจสอบเจ้าของกิจการ พบเชื่อมโยงกับบริษัทอีก 8 แห่ง
5. เชื่อมต่อข้อมูลบัญชีธนาคาร ซิม ทรัพย์สิน และรายชื่อกรรมการ
6. เกิด แผนที่เครือข่าย ของกลุ่มทุนนั้น

วิธีนี้ต่างจากการรอให้เหยื่อเดินเข้ามาแจ้งความทีละรายอย่างสิ้นเชิง เพราะมันเปลี่ยนหน่วยของการสืบสวนจาก "คดี" เป็น "เครือข่าย"

การฟอกเงินคือ "ระบบไหลเวียนเลือด" ของเศรษฐกิจสีเทา

หัวใจของอาชญากรรมที่จัดตั้งเป็นองค์กร (organized crime) ไม่ได้อยู่ที่การหลอกลวง แต่อยู่ที่คำถามว่า เงินที่ได้มานั้นเคลื่อนย้าย เก็บรักษา และนำกลับมาใช้ใหม่ได้หรือไม่ (Can the proceeds be moved, stored and reused?)

DSI เปิดเผยเมื่อเดือนมิถุนายน 2569 ว่าการขยายผลจากคดีเหมืองขุดคริปโตเคอร์เรนซีผิดกฎหมาย นำไปสู่เครือข่ายทุนจีนสีเทาที่เชื่อมโยงกับอาชญากรรมทางเทคโนโลยีและการฟอกเงินข้ามชาติ โดยบัญชีและนิติบุคคลที่เกี่ยวข้องมีธุรกรรมหมุนเวียนรวมกัน ไม่น้อยกว่าปีละ 10,000 ล้านบาท และมีการถอนเงินสดวันละราว 30–50 ล้านบาท ผ่านบุคคลในเครือข่าย พร้อมความเสียหายจากการลักลอบใช้ไฟฟ้าอีกกว่า 953 ล้านบาท [4]

CARD SHIELD สร้างความเสียหาย 29 ล้านบาท แต่โครงสร้างพื้นฐานทางการเงินที่รองรับอาชญากรรมที่จัดตั้งเป็นองค์กรเคลื่อนเงินได้ระดับ หมื่นล้านบาทต่อปี — ช่องว่างนี้คือขนาดที่แท้จริงของโจทย์

ตัวเลขนี้บอกเราว่ารัฐต้องมอง ความผิดมูลฐานควบคู่กับเครือข่ายทางการเงิน (predicate crime + financial network) พร้อมกันเสมอ ไม่ใช่จับผู้กระทำผิดรายคดีแล้วถือว่าจบ

เมื่อทุนผิดกฎหมายสะสมพอจะสร้าง "ระบบเศรษฐกิจคู่ขนาน"

นี่คือฉากทัศน์ที่กรอบ TCSR ควรกังวลที่สุด หากทุนจากอาชญากรรมสะสมมากพอ มันสามารถสร้างระบบนิเวศของตัวเองได้ตามลำดับ

วงจรนี้เริ่มต้นจากการนำ ทุนสีเทา เข้ามาจัดตั้ง บริษัทบังหน้า เพื่อเข้าถือครอง อสังหาริมทรัพย์ และสร้าง การจ้างงาน ในพื้นที่ ซึ่งดึงดูดให้เกิด เครือข่ายผู้อำนวยความสะดวก ในท้องถิ่น ก่อนจะเชื่อมต่อเข้ากับ โครงสร้างพื้นฐานระบบชำระเงิน เพื่อสร้าง สายสัมพันธ์ทางการเมืองและระบบราชการ จนได้รับ การคุ้มครอง กลายเป็นเกราะกำบังที่ช่วยดูดซับและต่อยอดให้เกิด ทุนที่มหาศาลยิ่งขึ้น

ในระยะหนึ่ง เครือข่ายอาชญากรรมจึงไม่ได้เพียง "หลบรัฐ" แต่อาจก่อรูปเป็น ระบบปกครองคู่ขนาน (parallel governance) บางรูปแบบขึ้นมา โดยมีทุน เครือข่าย ผู้คุ้มครอง และระบบบังคับบัญชาของตัวเอง

อันตรายไม่ได้อยู่ที่เครือข่ายมีเงินมาก แต่อยู่ที่เงินนั้นซื้อ การจ้างงาน ที่ดิน และสายสัมพันธ์ ได้ — เพราะสามอย่างนี้คือสิ่งที่ทำให้ชุมชนและระบบราชการเริ่มมีเหตุผลที่จะปกป้องมัน

ความเสี่ยงต่อประเทศไทย 7 ด้าน

พลเอก เจิดวุธ จัดลำดับความสำคัญของความเสี่ยงไว้ดังนี้

• อธิปไตยทางเศรษฐกิจ — ทุนผิดกฎหมายอาจเข้าแข่งขันหรือครอบงำบางสาขาธุรกิจ
• ความน่าเชื่อถือของระบบการเงิน — ระบบการเงินไทยถูกใช้เป็นช่องทางเคลื่อนย้ายและฟอกเงิน
• ชื่อเสียงด้านการท่องเที่ยว — นักท่องเที่ยวสูญเสียความเชื่อมั่น
• ความปลอดภัยของข้อมูล — ข้อมูลหนังสือเดินทาง บัตรชำระเงิน หมายเลขโทรศัพท์ ข้อมูลระบุตัวตน และข้อมูลการเดินทาง ถูกเก็บเกี่ยวไปใช้
• ธรรมาภิบาลของรัฐ — นอมินีและผู้อำนวยความสะดวกในพื้นที่เชื่อมเศรษฐกิจอาชญากรรมเข้ากับเศรษฐกิจที่ถูกกฎหมาย
• ขีดความสามารถของหน่วยบังคับใช้กฎหมาย — หน่วยงานทำงานแยกกัน ขณะที่ฝ่ายตรงข้ามทำงานเป็นเครือข่าย
• อิทธิพลเชิงยุทธศาสตร์ — เมื่อทุน ธุรกิจ และระบบอุปถัมภ์สะสมมากพอ อาชญากรรมสามารถแปรรูปเป็นเครือข่ายอิทธิพล

ประเด็นสุดท้ายต้องใช้ความระมัดระวังอย่างยิ่ง ไม่ควรเหมารวมสัญชาติ หรือเชื่อมโยงอาชญากรรมที่จัดตั้งเป็นองค์กรเข้ากับรัฐต่างประเทศโดยไม่มีหลักฐาน

จุดอ่อนเชิงโครงสร้าง: ภัยคุกคามเป็นเครือข่าย แต่รัฐกระจัดกระจาย

ปัญหาหลักสรุปได้ในประโยคเดียว ภัยคุกคามทำงานเป็นเครือข่าย ขณะที่รัฐทำงานแบบแยกส่วน 

• กรมพัฒนาธุรกิจการค้า  เห็นข้อมูลบริษัท
• ธนาคาร เห็นธุรกรรม
• สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) เห็นการไหลของเงิน
• สำนักงานตำรวจแห่งชาติ เห็นคดี
• สำนักงานตรวจคนเข้าเมือง เห็นการเดินทางเข้าออกประเทศ
• กสทช. เห็นข้อมูลซิมโทรศัพท์
• กรมที่ดิน เห็นการถือครองอสังหาริมทรัพย์
• กระทรวงการท่องเที่ยวฯ ห็นภาพรวมการท่องเที่ยว

แต่แทบไม่มีหน่วยใดเห็น ภาพของทั้งเครือข่าย

ปัญหาหลักสรุปได้ในประโยคเดียว ภัยคุกคามทำงานเป็นเครือข่าย ขณะที่รัฐทำงานแบบแยกส่วน 

รัฐบาลได้ประกาศให้การปราบปรามสแกมเมอร์และเครือข่ายนอมินีข้ามชาติเป็น วาระแห่งชาติ พร้อมผลักดันการลงนามบันทึกความเข้าใจระหว่าง 15 หน่วยงาน ทั้งกระทรวงมหาดไทย กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานตำรวจแห่งชาติ ปปง. สถาบันการเงิน และผู้ให้บริการโทรคมนาคม โดยรายงานผลการยึดทรัพย์รวมกว่า 24,000 ล้านบาทในรอบ 9 เดือน [5] ทิศทางนี้ถูกต้อง แต่โจทย์ต่อไปคือการทำให้ การบูรณาการข้อมูลกลายเป็นขีดความสามารถเชิงปฏิบัติการจริง ไม่ใช่หยุดอยู่ที่การลงนาม

บทสรุปตอนที่ 2: ปัญหาที่นิยามผิด จะแก้ด้วยเครื่องมือที่ผิดเสมอ

ตราบใดที่รัฐยังนิยามจีนเทาว่าเป็น "คดี" ชุดหนึ่ง เครื่องมือที่หยิบมาใช้ก็จะเป็นเครื่องมือระดับคดี จับกุม ยึดของกลาง แถลงข่าว แล้วปิดสำนวน ขณะที่ฝ่ายตรงข้ามทำงานในระดับ โครงสร้าง คือถือครองบริษัท บัญชี ซิม ทรัพย์สิน และช่องทางชำระเงิน ที่พร้อมประกอบร่างขึ้นใหม่ทันทีที่คดีหนึ่งจบลง

นัยเชิงปฏิบัติสำหรับภาคเอกชนก็เปลี่ยนไปด้วย ความเสี่ยงรายร้านค้า การตรวจสอบโครงสร้างผู้ถือหุ้นของคู่ค้า และความปลอดภัยของฐานข้อมูลลูกค้า ไม่ใช่ต้นทุนการกำกับดูแลที่ทำให้ผ่าน ๆ ได้อีกต่อไป เพราะธุรกิจที่ถูกใช้เป็นทางผ่านมักไม่รู้ตัวจนกระทั่งชื่อของตนปรากฏในกลุ่มธุรกรรมทุจริตที่ธนาคารต่างประเทศตรวจพบ

คำถามที่ค้างไว้สำหรับ ตอนที่ 3 จึงเป็นคำถามเชิงสถาปัตยกรรม หากภัยคุกคามเป็นเครือข่ายและรัฐกระจัดกระจาย ประเทศไทยจะสร้างความสามารถแบบใดขึ้นมาเพื่อ "มองเห็นทั้งเครือข่าย" และ "ตัดวงจรการฟื้นตัวของมันได้จริง"