ชายถูกตัดสินจำคุก 12 ปี ในคดีหลอกลวงฝ่ายบริการลูกค้า Coinbase มูลค่า 16 ล้านดอลลาร์

เกิดอะไรขึ้น?

เมื่อวันที่ 23 กันยายน ศาลนิวยอร์กพิพากษาจำคุก Ronald Spektor วัย 23 ปีชาวบรูกลิน เป็นเวลา 4 ถึง 12 ปี หลังเขายอมรับสารภาพในข้อหา 31 รายการ เมื่อวันที่ 2 กันยายน โดยมีความผิดหลักคือ ฟอกเงินชั้นหนึ่ง ยักยอกทรัพย์ และยักทรัพย์ที่ได้จากการกระทำผิด

สำนักงานอัยการเขตบรูกลินระบุว่า Spektor แอบอ้างเป็นพนักงานฝ่ายบริการลูกค้าของ Coinbase เตือนเหยื่อว่า "แฮ็กเกอร์กำลังจะโจมตีบัญชี" แล้วชี้นำให้พวกเขาโอนคริปโตไปยัง "วอลเล็ตปลอดภัย" ที่แท้จริงคือวอลเล็ตของเขาเอง เหยื่อทั้งหมดราว 100 คนทั่วสหรัฐฯ รวมขาดทุนประมาณ 15.944 ล้านดอลลาร์ บางรายสูญเงินเกิน 1 ล้านดอลลาร์

มันหลอกลวงกันยังไง?

จุดอันตรายของมุมนี้คือ เหยื่อเป็นคนกดโอนเงินเองทั้งหมด โดยเชื่อว่ากำลัง "ช่วยตัวเอง" อยู่ หนึ่งในคดีที่อัยการเปิดเผย เหยื่อชายชาวเพนซิลเวเนียได้รับข้อความยืนยันตัวตนสองชั้น (2FA) ปลอม ก่อนมีสายโทรเข้าอ้างว่าเป็น "Fred Wilson" จากทีมความปลอดภัยของ Coinbase เตือนว่ามีรายการโอนคริปโตผิดปกติ เขาจึงย้ายเงินเองและเสียเงินไปราว 53,150 ดอลลาร์

ด้านการฟอกเงิน ทรัพย์ที่ปล้นมาถูกสลับเหรียญ ส่งผ่านเว็บเอ็กซ์เชนจ์และมิกซิงเซอร์วิสหลายรอบ แปลงเป็นโทเค็นอื่น เข้าแพลตฟอร์มพนัน และใช้ซื้อกิฟต์การ์ดกับร้านออนไลน์

ตำรวจจับได้อย่างไร?

นักสืบสัมภาษณ์เหยื่อแล้วกว่า 70 รายเมื่อฟ้องคดีเดือนธันวาคม 2025 ก่อนประมาณการเหยื่อเพิ่มเป็นราว 100 คน การวิเคราะห์บล็อกเชนและหมายค้นพบว่า IP บ้านของ Spektor เชื่อมโยงกับวอลเล็ตหลายใบที่เกี่ยวข้องกับเงินที่ถูกขโมย นอกจากนี้ยังพบว่าเขาอ้างว้าสมัครคนหลอกลวงรายอื่นผ่านฟอรัมออนไลน์ และเปิดช่อง Telegram ชื่อ @lolimfeelingevil อวดผลงานขโมย ข้อความในโทรศัพท์ของเขายังแสดงว่า เขาทิ้งฮาร์ดแวร์วอลเล็ตใบหนึ่งและซื้อใหม่ หลังถูกกล่าวหาบนอินเทอร์เน็ต

ทำไมผลลงโทษจึงต่ำกว่าที่อัยการขอ?

Spektor รับสารภาพทุกข้อกล่าวหาแลกกับคำสัญญาโทษ 4-12 ปี ฝ่ายอัยการคัดค้านและขอให้ผู้พิพากษา Danny Chun ตัดสินจำคุก 7-21 ปี แต่ศาลยึดตามข้อตกลงเดิม อย่างไรก็ตาม ศาลสั่งริบทรัพย์เงินสด คริปโต และทรัพย์สินส่วนตัวรวมกว่า 500,000 ดอลลาร์ พร้อมสั่งชดใช้เหยื่อเกือบ 16 ล้านดอลลาร์

ปัญหาคือ ยอดริบเป็นเพียงเศษเสี้ยวของความเสียหาย และอัยการไม่ได้ระบุว่ากู้คืนคริปโตได้เท่าไร หรือเหยื่อได้รับเงินคืนแล้วมากน้อยเพียงใด

คดีนี้สำคัญกับเราอย่างไร?

Coinbase เตือนลูกค้าเสมอว่า ทีมซัพพอร์ตจะไม่ขอให้คุณโอนเงินไปวอลเล็ตใหม่ ไม่ขอ seed phrase และไม่ขอรหัสผ่านหรือรหัสยืนยันตัวตนเด็ดขาด คดีนี้แสดงให้เห็นว่ากลโกงแบบ social engineering อาจสำเร็จก่อนที่ผู้ใช้จะติดต่อซัพพอร์ตทางการแม้แต่ครั้งเดียว ไม่ว่าคุณใช้แพลตฟอร์มใดทั้ง Coinbase หรือเว็บไหนในไทยอย่าง Bitkub กฎง่าย ๆ คือ ห้ามโอนคริปโตไปที่ใดตามคำแนะนำทางโทรศัพท์หรือข้อความที่อ้างว่าเป็นเจ้าหน้าที่ — ให้วางสายแล้วติดต่อผ่านช่องทางทางการด้วยตัวเองเท่านั้น