หมวดหมู่: การเงินดิจิทัล

ในโลกอาชญากรรมไซเบอร์ยุคใหม่ การสืบสวนคดีเว็บพนันออนไลน์ข้ามชาติไม่ได้จำกัดอยู่แค่การตรวจสอบบัญชีธนาคารแบบเดิมอีกต่อไป แต่ต้องเผชิญกับโครงสร้างการเงินแบบไฮบริด (Hybrid Money Laundering) ที่ผสมผสานระหว่าง บัญชีม้า (Fiat Currency) และ สินทรัพย์ดิจิทัล (Cryptocurrency)

การทำงานของสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) และกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท. / ตำรวจไซเบอร์) จึงต้องใช้เทคนิคการวิเคราะห์ข้อมูลเชิงลึก (Data Forensics) ที่ซับซ้อน ซึ่งสามารถจำลองกระบวนการนี้ได้ด้วยภาษาฐานข้อมูลระดับสูงอย่าง PostgreSQL เพื่อติดตามเส้นทางการเงินที่ถูกซ่อนเร้น

1. การแกะรอยบัญชีม้า (Mule Accounts Layering) ด้วย JOIN

เว็บพนันจะสร้างโครงสร้างบัญชีม้าหลายชั้น (Tiers) เพื่อทำให้การติดตามเงินทำได้ยากที่สุด การสืบสวนจึงต้องใช้คำสั่ง JOIN เพื่อเชื่อมโยงธุรกรรมที่ดูเหมือนไม่เกี่ยวข้องกันให้เป็นภาพรวม

SQL

-- 1. ตรวจสอบการเชื่อมโยงบัญชีม้า (Mule Accounts) ระหว่างผู้เล่น (Player) กับบัญชีรับเงิน (Front Layer) และบัญชีพักเงิน (Buffer Layer) ที่ถูกใช้ในเวลาใกล้เคียงกัน<br>SELECT<br>    p.player_id, <br>    f.mule_account_id AS front_layer, <br>    b.mule_account_id AS buffer_layer,<br>    COUNT(t.transaction_id) AS total_transactions<br>FROM transactions t<br>JOIN accounts p ON t.sender_id = p.account_id<br>JOIN accounts f ON t.receiver_id = f.account_id<br>JOIN accounts b ON t.receiver_id = b.account_id<br>WHERE t.transaction_timestamp BETWEEN '2023-10-01' AND '2023-10-31'<br>GROUP BY p.player_id, f.mule_account_id, b.mule_account_id<br>HAVING COUNT(t.transaction_id) > 5<br>ORDER BY total_transactions DESC;

ผลลัพธ์จากการ JOIN นี้จะช่วยระบุผู้เล่นรายใหญ่ที่ใช้โครงสร้างบัญชีที่ซับซ้อนและเชื่อมโยงกันเป็นเครือข่าย

2. การติดตามสินทรัพย์ดิจิทัล (Crypto Tracing) ด้วย CTE

เมื่อเงินถูกโอนจากบัญชีม้าเข้าสู่การซื้อคริปโตเคอร์เรนซี (เช่น USDT) การวิเคราะห์จะต้องเปลี่ยนไปที่ Blockchain Data การใช้ Common Table Expression (CTE) หรือคำสั่ง WITH ใน PostgreSQL ช่วยให้สามารถจำลองการวิเคราะห์ข้อมูลบล็อกเชนแบบเป็นขั้นตอนได้

SQL

-- 2. ติดตามกระเป๋าเงิน (Wallet) ที่รับเงินจากการแลกเปลี่ยน (Exchange) เพื่อหาแหล่งที่มาของเงิน (Source Wallet)<br>WITH <br>  source_wallets AS (<br>    SELECT wallet_address, transaction_hash, 'Source' AS stage<br>    FROM blockchain_transactions<br>    WHERE asset_type = 'USDT' AND amount > 1000<br>  >),<br>  exchange_wallets AS (<br>    SELECT wallet_address, transaction_hash, 'Exchange' AS stage<br>    FROM blockchain_transactions<br>    WHERE asset_type = 'USDT' AND is_exchange_related = TRUE<br>  >)<br>SELECT<br>    s.wallet_address, <br>    e.wallet_address, <br>    s.transaction_hash AS source_tx, <br>    e.transaction_hash AS exchange_tx<br>FROM source_wallets s<br>JOIN exchange_wallets e ON s.wallet_address = e.wallet_address<br>LIMIT 10;

การ JOIN ข้อมูลจากแหล่งกำเนิด (Source) และแหล่งแลกเปลี่ยน (Exchange) ทำให้เจ้าหน้าที่สามารถระบุเส้นทางเงินที่ชัดเจนได้

3. การยึดและอายัดทรัพย์สิน (Asset Seizure)

หลังจากระบุเส้นทางเงินและทรัพย์สินที่เกี่ยวข้องได้แล้ว ขั้นตอนสุดท้ายคือการส่งคำสั่งอายัดทรัพย์สิน ซึ่งในเชิงฐานข้อมูลคือการอัปเดตสถานะ (Status Update) ของบัญชีหรือสินทรัพย์เหล่านั้น

SQL

-- 3. อัปเดตสถานะบัญชีที่ต้องถูกอายัด (Seizure Status) โดยใช้รหัสรายการที่ตรวจสอบแล้ว<br>UPDATE accounts<br>SET status = 'SEIZED', <br>    seizure_date = CURRENT_DATE,<br>    reason = 'Illegal Gambling Proceeds'<br>WHERE account_id IN (SELECT account_id FROM investigation_targets WHERE target_id = 'T-12345');

บทสรุป

การสืบสวนคดีอาชญากรรมทางการเงินข้ามชาติในปัจจุบันจึงไม่ใช่แค่การจับกุมตัวบุคคล แต่คือการตามร่องรอยของข้อมูล (Data Trail) ตั้งแต่บัญชีม้าไปจนถึงบล็อกเชน การใช้เครื่องมือวิเคราะห์ฐานข้อมูลที่ทรงพลังอย่าง PostgreSQL ในการจำลองการเชื่อมโยงข้อมูล (JOIN) และการวิเคราะห์เป็นขั้นตอน (CTE) จึงเป็นหัวใจสำคัญที่ช่วยให้ ปปง. และตำรวจไซเบอร์สามารถปิดช่องโหว่ทางการเงินและยึดทรัพย์สินคืนสู่แผ่นดินได้อย่างมีประสิทธิภาพ