อาชญากรรมคริปโตเคอร์เรนซี: บทเรียนจากแก๊งบุกปล้นและทรมานเหยื่อเพื่อชิงรหัสผ่าน
ในโลกของการลงทุนดิจิทัล คริปโตเคอร์เรนซี (Cryptocurrency) หรือสินทรัพย์ดิจิทัล มักตกเป็นเป้าหมายของมิจฉาชีพเสมอ แต่สิ่งที่น่าสะพรึงกลัวกว่าการแฮ็กข้อมูลทางไกล คือการโจรกรรมแบบเผชิญหน้าที่มีความรุนแรงสูง ซึ่งเปลี่ยนจากการใช้โค้ดคอมพิวเตอร์มาเป็นการใช้กำลังบังคับและทรมานร่างกายเพื่อให้ได้มาซึ่งรหัสผ่านและทรัพย์สิน
กรณีล่าสุดที่สร้างความตกตะลึงคือการกวาดล้างแก๊งอาชญากรนำโดย Remy Ra St. Felix ชายวัย 24 ปีจากรัฐฟลอริดา ซึ่งนำทีมก่อเหตุบุกรุกบ้านเรือนในหลายรัฐของสหรัฐอเมริกา เพื่อบังคับให้เหยื่อโอนเหรียญดิจิทัลให้ โดยใช้ความรุนแรงในระดับที่โหดเหี้ยมเกินกว่าคดีโจรกรรมทั่วไป
เส้นทางจากแฮ็กเกอร์สู่แก๊งอาชญากรสายโหด
จุดเริ่มต้นของกลุ่มนี้ไม่ได้เริ่มจากการบุกปล้น แต่เริ่มจากการโจรกรรมทางไซเบอร์ที่เรียกว่า SIM Swap (การหลอกลวงผู้ให้บริการเครือข่ายมือถือเพื่อโอนย้ายเบอร์โทรศัพท์ของเหยื่อมายังเครื่องของคนร้าย) เพื่อขโมยรหัสยืนยันตัวตนแบบสองชั้น (2FA) และเข้าถึงบัญชีออนไลน์ โดยหนึ่งในสมาชิกชื่อ Jarod Seemungal และพรรคพวกที่รู้จักกันผ่านเกม Minecraft เคยขโมยเงินจากเหยื่อรายเดียวได้สูงถึง 3 ล้านดอลลาร์
อย่างไรก็ตาม เมื่อพบว่ามีเหยื่อบางรายที่มีระบบป้องกันแน่นหนาจนไม่สามารถแฮ็กได้ แก๊งนี้จึงตัดสินใจยกระดับวิธีการเป็น การกรรโชกทรัพย์ทางกายภาพ (Physical Extortion) โดยใช้แอปพลิเคชัน Telegram ในการประสานงานและวางแผนบุกรุกบ้านเป้าหมายที่เชื่อว่ามีคริปโตจำนวนมาก
พฤติกรรมความรุนแรงและการทรมานเหยื่อ
จากการสืบสวนของกระทรวงยุติธรรมสหรัฐฯ พบว่าแก๊งนี้ก่อเหตุใน 4 รัฐ ได้แก่ ฟลอริดา, เท็กซัส, นอร์ทแคโรไลนา และนิวยอร์ก โดยมีเหยื่อที่ถูกบุกรุกบ้านถึง 11 ราย วิธีการของพวกเขามีความโหดเหี้ยมอย่างยิ่ง เช่น:
- การทรมานร่างกาย: ใช้ของมีคมแทรกใต้เล็บ และใช้เตารีดร้อนๆ นาบผิวหนังเหยื่อ
- การข่มขู่ขั้นรุนแรง: ขู่จะตัดนิ้วเท้าหรืออวัยวะเพศ รวมถึงขู่จะทำร้ายลูกของเหยื่อเพื่อใช้เป็นเครื่องต่อรอง
- การลักพาตัว: มีการลักพาตัวเหยื่อและปรึกษากันว่าจะสังหารทิ้งหรือไม่
หนึ่งในเหตุการณ์ที่รุนแรงที่สุดคือการบุกบ้านคู่รักสูงอายุในนอร์ทแคโรไลนา โดยคนร้ายปลอมตัวเป็นคนงานก่อสร้าง บุกเข้าไปทำร้ายร่างกายและบังคับให้โอน Bitcoin และ Ether มูลค่ากว่า 150,000 ดอลลาร์ ก่อนจะทำลายอุปกรณ์สื่อสารและคอมพิวเตอร์ของเหยื่อทิ้งทั้งหมด
ความล้มเหลวของแผนการและจุดจบของแก๊ง
แม้จะใช้ความรุนแรงอย่างมาก แต่แก๊งนี้กลับประสบความสำเร็จในการรีดไถคริปโตได้น้อยกว่าที่คาด เนื่องจากเหยื่อหลายรายไม่ยอมบอกรหัสผ่าน หรือเก็บสินทรัพย์ไว้ใน Hardware Wallet (อุปกรณ์เก็บรักษากุญแจส่วนตัวของคริปโตในรูปแบบออฟไลน์) ซึ่งทำให้คนร้ายไม่สามารถเข้าถึงเงินได้แม้จะบุกเข้าไปในบ้าน
ในที่สุด St. Felix ถูกจับกุมได้ที่ลานจอดรถร้าน McDonald's ในนิวยอร์ก พร้อมอาวุธปืนไรเฟิลและสายรัดพลาสติก (Zip ties) โดยหลักฐานที่มัดตัวเขาได้อย่างแน่นหนาคือ ข้อมูลจากเสาสัญญาณโทรศัพท์, บันทึกการซื้อชุดคนงานก่อสร้างจาก Walmart และประวัติการใช้งาน Google Cloud
นอกจากนี้ แม้เขาจะพยายามฟอกเงินผ่าน Monero (เหรียญที่เน้นความเป็นส่วนตัวและติดตามยาก) โดยใช้บริการ FixedFloat แต่เนื่องจากทำธุรกรรมในเซสชันเดียวกัน ทำให้เจ้าหน้าที่สามารถเชื่อมโยงจุดเริ่มต้นและจุดปลายทางของเงินได้สำเร็จ
ข้อเท็จจริงสำคัญ
- หัวหน้าแก๊ง: Remy Ra St. Felix ถูกตัดสินจำคุกขั้นต่ำ 7 ปี ถึงตลอดชีวิต
- วิธีการหลัก: เริ่มจาก SIM Swap แล้วพัฒนาเป็นการบุกรุกบ้านและทรมานเหยื่อ
- ความเสียหาย: บุกรุกบ้าน 11 หลังใน 4 รัฐสหรัฐฯ มีการลักพาตัวและทรมานร่างกาย
- จุดอ่อนของคนร้าย: การใช้ Hardware Wallet ของเหยื่อทำให้คนร้ายไม่สามารถขโมยเงินจำนวนมหาศาลได้
- การติดตามเงิน: การฟอกเงินผ่าน Monero ล้มเหลวเพราะการทำธุรกรรมในเซสชันเดียวบน FixedFloat
| วิธีการ | รูปแบบการโจมตี | ระดับความเสี่ยงของคนร้าย | ผลลัพธ์/ประสิทธิภาพ |
|---|---|---|---|
| SIM Swapping | ทางไซเบอร์ (หลอกโอเปอเรเตอร์มือถือ) | ต่ำ (ทำจากระยะไกล) | สูง (ขโมยได้หลักล้านดอลลาร์) |
| Home Invasion | ทางกายภาพ (บุกรุกและทรมาน) | สูงมาก (เสี่ยงถูกจับ/เผชิญหน้า) | ต่ำ (ได้เงินน้อยกว่าที่คาด/เหยื่อไม่บอกรหัส) |
คำถามที่พบบ่อย
Hardware Wallet ช่วยป้องกันการถูกปล้นได้อย่างไร?
Hardware Wallet เก็บกุญแจส่วนตัว (Private Key) ไว้แบบออฟไลน์ หากคนร้ายไม่ทราบรหัส PIN หรือ Seed Phrase แม้จะขโมยตัวอุปกรณ์ไปได้ ก็ไม่สามารถโอนเงินออกไปได้ง่ายๆ เหมือนการเก็บเงินไว้ใน Exchange ออนไลน์
SIM Swap คืออะไรและป้องกันได้อย่างไร?
คือการที่มิจฉาชีพหลอกให้ค่ายมือถือโอนเบอร์โทรศัพท์ของเราไปใส่ในซิมของเขา เพื่อรับรหัส OTP ในการรีเซ็ตรหัสผ่านบัญชีต่างๆ วิธีป้องกันคือการใช้แอปพลิเคชันยืนยันตัวตน (เช่น Google Authenticator) แทนการรับ SMS
ทำไมการใช้ Monero ถึงไม่สามารถปกปิดร่องรอยได้ในคดีนี้?
แม้ Monero จะติดตามยาก แต่คนร้ายใช้บริการแลกเปลี่ยน (FixedFloat) ในเซสชันเดียว ซึ่งทำให้เจ้าหน้าที่สามารถขอข้อมูลจากผู้ให้บริการเพื่อเชื่อมโยงบัญชีผู้ส่งและผู้รับเข้าด้วยกันได้
เราจะป้องกันตัวเองจากการตกเป็นเป้าหมายการปล้นคริปโตได้อย่างไร?
แนวทางสำคัญคือการรักษาความเป็นส่วนตัว ไม่เปิดเผยจำนวนทรัพย์สินที่มี และสร้างระบบความปลอดภัยหลายชั้น (Multi-sig) เพื่อไม่ให้สามารถโอนเงินจำนวนมหาศาลได้ในทันทีเพียงคนเดียวหรือด้วยรหัสเดียว
