บทวิเคราะห์ ชี้เครือข่ายสแกมข้ามชาติในอินเดียลามหนัก!! จากแรงงานว่างงานชนบทสู่เครือข่ายหลอกลวงระดับโลก รายงานชี้สแกมไซเบอร์กลายเป็น “อาชีพเงา” ในพื้นที่ยากจนของอินเดีย สร้างความเสียหายสหรัฐฯ–ตะวันตกหลายหมื่นล้านดอลลาร์

การหลอกลวงไซเบอร์ข้ามพรมแดนของอินเดียต่อสหรัฐฯ และชาติตะวันตก

ในพื้นที่ยากจน เช่น จามตารา และเมวัต การหลอกลวงทางไซเบอร์ได้กลายเป็นแหล่งรายได้สำคัญของครัวเรือน

อินเดียได้กลายเป็นหนึ่งในแหล่งกำเนิดใหญ่ที่สุดของการหลอกลวงทางไซเบอร์ข้ามพรมแดนในระดับโลก ความสำคัญของเรื่องนี้ไม่ได้จำกัดอยู่เพียงความสูญเสียทางเศรษฐกิจเท่านั้น

งานวิจัยจากสถาบันเทคโนโลยีแห่งอินเดีย เมืองกานปุระ ประเมินว่า การฉ้อโกงผ่านคอลเซ็นเตอร์ของอินเดียสร้างความเสียหายทั่วโลกปีละประมาณ 10,000 ล้านดอลลาร์สหรัฐ โดยเหยื่อกระจุกตัวอยู่ในสหรัฐอเมริกา สหราชอาณาจักร ออสเตรเลีย และแคนาดา ขณะที่ขบวนการหลอกลงทุนคริปโตแบบ “pig-butchering” ภายในอินเดียเพียงอย่างเดียวสร้างความเสียหายมากกว่า 3,600 ล้านดอลลาร์ในปี 2024 และความเสียหายที่สามารถสืบย้อนกลับไปยังอินเดียได้โดยตรงจากเหยื่อในสหรัฐฯ ระหว่างปี 2023–2025 อยู่ที่ 42 ล้านดอลลาร์ ซึ่งเป็นเพียงส่วนที่ตรวจสอบย้อนกลับได้เท่านั้น

ในเชิงภูมิศาสตร์ ภูมิทัศน์ของการหลอกลวงในอินเดียมีโครงสร้างแบบสองเส้นทาง เส้นทางแรกคือเครือข่ายชนบทแบบกระจายตัว ซึ่งมีเขตอาชญากรรมจามตารา–เมวัตเป็นตัวอย่างสำคัญ และเป็นแหล่งที่มาหลักของคดีจำนวนมาก เมืองภารัตปุระในรัฐราชสถานมีอัตราอาชญากรรมไซเบอร์สูงที่สุดของประเทศ คิดเป็น 18% ของคดีที่มีการรายงาน ขณะที่ภูมิภาคเมวัต ซึ่งครอบคลุมรัฐราชสถาน อุตตรประเทศ และหรยาณา คิดเป็น 11% และพื้นที่เหล่านี้รวมกับจามตาราเป็นแหล่งต้นทางของคดีประมาณ 80% ของประเทศ

รูปแบบของเมวัตไม่จำเป็นต้องใช้ทักษะทางเทคนิคสูง ต้องมีเพียงโทรศัพท์และบัญชีธนาคารเท่านั้น ผู้ปฏิบัติการบางรายอายุน้อยเพียง 12 ปี และมีการเริ่มแผนหลอกลวงใหม่มากกว่า 500 รูปแบบต่อวัน

วิธีการหลักของอุตสาหกรรมนี้มี 4 รูปแบบใหญ่ รูปแบบแรกคือการหลอกลวงด้านเทคนิคซัพพอร์ต ซึ่งเป็นรูปแบบส่งออกที่เป็นที่รู้จักมากที่สุดของอาชญากรรมไซเบอร์จากอินเดีย ผู้ปฏิบัติการจะปลอมตัวเป็นเจ้าหน้าที่ของ Microsoft หรือ Apple สร้างการแจ้งเตือนปลอมเกี่ยวกับ “ไวรัส” หรือ “การบุกรุกบัญชี” เพื่อหลอกให้เหยื่อยอมให้เข้าถึงเครื่องจากระยะไกล ก่อนดูดเงินออกจากบัญชีธนาคาร

เจเรมี คาเปลโล เจ้าหน้าที่ FBI เคยตั้งข้อสังเกตว่า กลไกหลักของการหลอกลวงลักษณะนี้คือการสร้างความตื่นตระหนกทางเทคโนโลยีขึ้นมาอย่างจงใจ อีกรูปแบบหนึ่งคือการปลอมตัวเป็นหน่วยงานรัฐ โดยมิจฉาชีพจะอ้างตัวเป็นเจ้าหน้าที่ IRS, Social Security หรือเจ้าหน้าที่ตรวจคนเข้าเมือง แล้วเรียกร้องให้เหยื่อชำระเงินเพื่อ “เคลียร์ข้อกล่าวหา” คำฟ้องของศาลแขวงสหรัฐฯ เขตตอนเหนือของรัฐจอร์เจียในปี 2022 เปิดเผยว่า มีคอลเซ็นเตอร์อินเดียหลายแห่งส่งสายโทรศัพท์ลักษณะนี้หลายสิบล้านสายไปยังผู้บริโภคชาวอเมริกัน

อีกรูปแบบใหม่ที่กำลังขยายตัวคือกลโกง “digital arrest” หรือ “การจับกุมทางดิจิทัล” ซึ่งมิจฉาชีพจะสวมเครื่องแบบตำรวจปลอม โชว์หมายจับปลอมผ่านวิดีโอคอล และข่มขู่ให้เหยื่อโอนเงิน กลโกงลักษณะนี้เริ่มขยายออกไปนอกอินเดีย โดยในปี 2024 มีการระบุเหยื่อภายในอินเดียมากกว่า 92,000 ราย

เบื้องหลังวิธีการเหล่านี้คือโครงสร้างพื้นฐานที่ซับซ้อน เครือข่ายเหล่านี้ใช้การส่งสาย VoIP ผ่านโปรโตคอล SIP โดยวิ่งผ่านเซิร์ฟเวอร์หลายชั้นเพื่ออำพรางต้นทาง อาศัยบัญชี “ม้ารับเงิน” จำนวนมหาศาลราว 850,000 บัญชี ซึ่งถูกเปิดด้วยเอกสาร KYC ปลอม และเคลื่อนย้ายเงินข้ามพรมแดนผ่านระบบฮาวาลา ซึ่งเป็นระบบโอนเงินใต้ดิน รวมถึงสกุลเงินคริปโต

การวิเคราะห์ของสำนักงานสอบสวนกลางอินเดีย หรือ CBI จากที่อยู่ IP มากกว่า 15,000 รายการ พบว่าผู้บงการบางส่วนตั้งอยู่ในเอเชียตะวันออกเฉียงใต้ ขณะที่บุคลากรในอินเดียทำหน้าที่โทรศัพท์และจัดการบัญชีธนาคาร สะท้อนการแบ่งงานกันทำในระดับข้ามทวีป

อย่างไรก็ตาม สิ่งที่ทำให้กรณีของอินเดียมีลักษณะเฉพาะ คือความเชื่อมโยงสีเทาระหว่างเครือข่ายหลอกลวงกับระบบการเมืองและสถาบันต่าง ๆ ในพื้นที่เศรษฐกิจล้าหลัง เช่น จามตาราและเมวัต การหลอกลวงไซเบอร์ได้กลายเป็นแหล่งรายได้หลักของครัวเรือน และนักการเมืองท้องถิ่นก็ปกป้องผู้มีสิทธิเลือกตั้ง ซึ่งเท่ากับปกป้องฐานเสียงของตนเองไปด้วย

รันธีร์ ซิงห์ สมาชิกสภานิติบัญญัติจากพรรคภารติยะชนตะ หรือ BJP ในเขตจามตารา และอดีตรัฐมนตรี เคยกล่าวในการให้สัมภาษณ์ที่ถูกบันทึกไว้ว่า เขามักต้อง “ฝากฝัง” กับตำรวจเพื่อให้ปล่อยตัวผู้มีสิทธิเลือกตั้งที่ถูกจับกุม และขู่ว่าจะล้อมสถานีตำรวจหากประชาชนในเขตเลือกตั้งของเขาถูกคุกคาม ระบบเช่นนี้ทำให้มิจฉาชีพได้รับ “ที่ลี้ภัยทางเลือกตั้ง” โดยที่นักการเมืองไม่จำเป็นต้องเข้าไปมีส่วนร่วมในกระบวนการฉ้อโกงโดยตรง

ความเกี่ยวพันเชิงสถาบันยังลามไปถึงระบบธนาคารและเครือข่ายโทรคมนาคมที่ขบวนการเหล่านี้พึ่งพา ในเดือนมกราคม 2025 ตำรวจไฮเดอราบัดเปิดเผยว่า หญิงวัย 60 ปีคนหนึ่งให้เครือข่ายหลอกลวงยืมบัญชีธนาคารขององค์กร NGO ของเธอ โดยได้รับค่าคอมมิชชัน 201,100 ดอลลาร์ เมื่อเจ้าหน้าที่ตำรวจขอหมายจับ มีทนายความถึง 10 คนปรากฏตัวในศาลเพื่อแก้ต่างให้เธอ

ในเดือนกุมภาพันธ์ 2025 ตำรวจเมืองอินดอร์ระบุกรณีพ่อและลูกชายจากโรงเรียนสอนศาสนาอิสลามแห่งหนึ่ง ให้เครือข่ายฉ้อโกงยืมบัญชีของสถาบันเพื่อพักเงินจากกลโกง “digital arrest” โดยได้รับค่าคอมมิชชัน 50% ส่วน “ซิมผี” ก็เป็นอีกช่องทางสำคัญ ภายในเดือนพฤศจิกายน 2024 ทางการอินเดียได้ปิดกั้นซิมที่เชื่อมโยงกับอาชญากรรมไซเบอร์ประมาณ 669,000 หมายเลข และในปฏิบัติการ “Operation Octopus 3.0” ของตำรวจไซเบอร์ไฮเดอราบัดเมื่อเดือนพฤษภาคม 2026 มีการยึดซิม 1,194 หมายเลขที่ออกภายใต้ชื่อของประชาชนทั่วไป รวมถึงแม้แต่ผู้เสียชีวิตแล้ว