Bangkok Blueprint เปิด 12 แนวทางรับมือโกงดิจิทัลจากไทยสู่เวทีโลก

กองทุนการเงินระหว่างประเทศ (IMF) และ World Bank Group ร่วมกับธนาคารแห่งประเทศไทย (ธปท.) เปิดตัว Bangkok Blueprint ที่กรุงเทพฯ เมื่อ 14 ตุลาคม 2026 พร้อมแนวทางสำคัญ 12 ข้อภายใต้ 5 เสาหลัก ระหว่างการประชุมประจำปีของสององค์กรระหว่างประเทศ กรอบนี้เสนอให้ประเทศต่าง ๆ เชื่อมการป้องกัน การตรวจพบ และการตอบสนองต่อการฉ้อโกงในบริการทางการเงินดิจิทัล โดยกำหนดหน้าที่ของรัฐ ผู้กำกับดูแล สถาบันการเงิน และผู้เกี่ยวข้องนอกภาคการเงินให้ทำงานต่อกันได้

สิ่งที่เปิดตัวคือกรอบอ้างอิงเชิงนโยบายสำหรับแต่ละประเทศนำไปปรับใช้ตามกฎหมายและความเสี่ยงของตน ผลต่อธนาคารหรือผู้ใช้บริการจึงขึ้นอยู่กับการออกเกณฑ์และการประสานงานในขั้นต่อไป ประเด็นสำคัญสำหรับไทยคือมีมาตรการรู้จักลูกค้า ตรวจธุรกรรม และจัดการบัญชีต้องสงสัยอยู่แล้ว แต่กรอบใหม่วางงานเหล่านั้นไว้ในเส้นทางเดียวกับการติดตามเงินและการเยียวยาผู้เสียหาย

12 แนวทางแบ่งหน้าที่ไว้ใน 5 เสาหลักอย่างไร

เอกสารฉบับสมบูรณ์ของ IMF และ World Bank จัดข้อพิจารณา 12 ข้อเป็น 5 เสาหลัก ตั้งแต่ฐานยุทธศาสตร์และกฎหมาย วงจรป้องกันจนถึงฟื้นฟู การใช้กลไกเดิม ความร่วมมือ และการคุ้มครองผู้บริโภค ข้อพิจารณาเหล่านี้ระบุทิศทางที่ประเทศอาจเลือกดำเนินการ ไม่ได้กำหนดว่าทุกประเทศต้องใช้ขั้นตอนหรือเกณฑ์เดียวกันทันที

เสาหลักที่ 1: ยุทธศาสตร์และอำนาจตามกฎหมาย

• KC1 ยุทธศาสตร์ระดับชาติ: ให้รัฐประเมินรูปแบบภัยที่เกิดขึ้นและกำลังเปลี่ยนไป แล้วกำหนดหน่วยงานนำ เป้าหมายที่วัดผลได้ และความรับผิดชอบของแต่ละฝ่าย ยุทธศาสตร์ต้องเชื่อมแผนปฏิบัติการ การสื่อสารต่อสาธารณะ และการประเมินผลเข้าด้วยกัน สำหรับผู้กำกับดูแล นี่คือฐานที่จะระบุว่าใครต้องรับสัญญาณจากธนาคาร ใครประสานตำรวจ และใครติดตามว่าการตอบสนองได้ผลเพียงใด
• KC2 กฎหมายและการกำกับดูแล: ให้ประเทศทบทวนอำนาจในการแลกเปลี่ยนข้อมูลอย่างรวดเร็ว ระงับและติดตามทรัพย์สิน กำหนดความรับผิด และคุ้มครองผู้ใช้บริการ การเพิ่มอำนาจต้องมาพร้อมเกณฑ์ที่ได้สัดส่วนกับความเสี่ยงและปรับตามวิธีโกงที่เปลี่ยนไป ประเด็นที่สถาบันการเงินต้องติดตามคือข้อมูลใดส่งต่อได้ ใครสั่งระงับธุรกรรม และการตัดสินใจนั้นตรวจสอบย้อนหลังได้อย่างไร

เสาหลักที่ 2: ป้องกัน ตรวจพบ ตอบสนอง และฟื้นฟู

• KC3 ออกแบบบริการให้ปลอดภัย: ให้ผู้ให้บริการฝังมาตรการลดความเสี่ยงไว้ตั้งแต่การสมัคร การยืนยันตัวตน และการทำรายการ ไม่รอให้เกิดเรื่องแล้วจึงเพิ่มขั้นตอนคุ้มครอง วิธีตรวจสอบควรเหมาะกับความเสี่ยงและยังเข้าถึงบริการได้จริง จุดที่ผู้ใช้บริการอาจเห็นความเปลี่ยนแปลงคือคำเตือนหรือการตรวจสอบเพิ่มเติมในธุรกรรมที่มีความเสี่ยงสูง หากผู้กำกับดูแลกำหนดเกณฑ์ให้ใช้
• KC4 ป้องกันร่วมกันและปรับตัว: ให้การป้องกันเป็นงานเชิงรุกของทั้งระบบการเงิน เมื่อพบวิธีหลอกลวงหรือช่องโหว่ใหม่ สัญญาณจากผู้ให้บริการรายหนึ่งควรช่วยให้ผู้เกี่ยวข้องรายอื่นตอบสนองได้ทัน ข้อนี้มุ่งจัดการเครือข่ายการโกงที่ใช้หลายบัญชีหรือหลายช่องทาง แทนการพิจารณาเฉพาะรายการที่ปรากฏในธนาคารแห่งเดียว
• KC5 ตรวจจับระดับระบบ: ให้เชื่อมการเฝ้าระวังของแต่ละสถาบันกับข้อมูลที่แลกเปลี่ยนกันอย่างมีโครงสร้าง รวมทั้งใช้รูปแบบข้อมูลและวิธีวิเคราะห์ที่ทำงานร่วมกันได้ สำหรับธนาคาร การพบธุรกรรมผิดปกติในบัญชีของตนเป็นเพียงจุดเริ่มต้น ส่วนผู้กำกับดูแลต้องวางเงื่อนไขให้เห็นความเชื่อมโยงระหว่างสถาบันโดยคุ้มครองข้อมูลส่วนบุคคล
• KC6 ตอบสนองและฟื้นฟู: ให้มีขั้นตอนรับแจ้ง ยกระดับเหตุ ระงับความเสียหาย สอบสวน และติดตามเงินที่ประสานกันระหว่างผู้ให้บริการ โครงสร้างพื้นฐานทางการเงิน และหน่วยงานกำกับ การพบความผิดปกติจะช่วยผู้เสียหายได้มากเพียงใดขึ้นอยู่กับความเร็วและอำนาจของผู้รับช่วงต่อ การอายัดเงิน การกู้คืนทรัพย์สิน และการชดเชยเป็นคนละกระบวนการ จึงต้องกำหนดผู้รับผิดชอบของแต่ละขั้นให้ชัด

เสาหลักที่ 3: ใช้กลไกความเสี่ยงและการบังคับใช้กฎหมายที่มีอยู่

• KC7 ความมั่นคงปลอดภัยไซเบอร์: ให้นำการกำกับและการบริหารความเสี่ยงไซเบอร์มาคุ้มครองผู้ให้บริการ โครงสร้างพื้นฐาน และผู้ใช้บริการทางการเงิน จุดเชื่อมกับการโกงคือช่องโหว่ทางเทคนิคหรือการปฏิบัติงานอาจเปิดทางให้เข้าถึงบัญชีและทำรายการโดยมิชอบ ผู้กำกับดูแลจึงต้องมองผลต่อธุรกรรมและลูกค้าควบคู่กับความพร้อมของระบบ
• KC8 กรอบป้องกันการฟอกเงิน: ให้ใช้มาตรการ AML/CFT เสริมการระบุตัวผู้เกี่ยวข้อง การตรวจธุรกรรม และการติดตามผลประโยชน์จากการโกง งานรู้จักลูกค้าและการเฝ้าระวังรายการช่วยให้สถาบันการเงินเห็นบัญชีหรือพฤติกรรมที่มีความเสี่ยง แต่การส่งข้อมูลและดำเนินการต่อยังต้องอยู่ภายใต้อำนาจและเงื่อนไขตามกฎหมายของประเทศนั้น
• KC9 การสอบสวนและบทลงโทษ: ให้หน่วยงานบังคับใช้กฎหมายต่อยอดจากข้อมูลการตรวจพบไปสู่การสอบสวน ดำเนินคดี และติดตามทรัพย์สินที่ได้จากการกระทำผิด บทบาทของตำรวจและหน่วยงานติดตามเงินจึงต้องเชื่อมกับภาคการเงินตั้งแต่ช่วงตอบสนองเหตุ การหยุดธุรกรรมที่น่าสงสัยช่วยจำกัดความเสียหายเฉพาะหน้า ส่วนการเอาผิดและยึดคืนทรัพย์สินต้องอาศัยกระบวนการอีกชุดหนึ่ง

เสาหลักที่ 4: ประสานงานในประเทศและข้ามพรมแดน

• KC10 ความร่วมมือภายในประเทศ: ให้รัฐ ภาคการเงิน ผู้ให้บริการโทรคมนาคม และแพลตฟอร์มดิจิทัลมีช่องทางส่งสัญญาณและตอบสนองตามระดับความเสี่ยง การหลอกลวงอาจเริ่มบนแพลตฟอร์มหรือผ่านการสื่อสาร ก่อนเงินเคลื่อนผ่านธนาคาร จึงต้องระบุว่าใครรับแจ้ง ใครตรวจสอบสัญญาณ และใครมีอำนาจหยุดเส้นทางเงิน การประสานงานที่ดีต้องครอบคลุมช่วงก่อนโอน ระหว่างโอน และหลังเกิดความเสียหาย
• KC11 ความร่วมมือข้ามพรมแดน: ให้ประเทศต่าง ๆ ใช้และปรับช่องทางแลกเปลี่ยนข้อมูล การกำกับดูแล และความร่วมมือด้านคดีที่มีอยู่ เพื่อติดตามผู้กระทำผิดและเงินที่ย้ายข้ามเขตอำนาจ งานภายในประเทศช่วยเห็นเส้นทางได้เพียงส่วนหนึ่งเมื่อบัญชีปลายทางหรือผู้เกี่ยวข้องอยู่ต่างประเทศ ความเร็วในการประสานงานจึงขึ้นอยู่กับข้อตกลง อำนาจทางกฎหมาย และข้อมูลที่แต่ละฝ่ายส่งต่อได้

เสาหลักที่ 5: สิทธิและความพร้อมของผู้บริโภค

• KC12 การคุ้มครองและเยียวยา: ให้ปรับกรอบคุ้มครองผู้ใช้บริการเพื่ออธิบายความเสี่ยง สิทธิ ช่องทางร้องเรียน หลักแบ่งความรับผิด และวิธีพิจารณาการชดเชย ผู้เสียหายควรทราบว่าเหตุของตนอยู่กับหน่วยงานใดและจะได้รับคำตอบในขั้นตอนไหน การออกแบบมาตรการยังต้องคำนึงถึงคนที่จำเป็นต้องใช้บริการดิจิทัล เพราะการเพิ่มการตรวจสอบทุกกรณีโดยไม่แยกความเสี่ยงอาจทำให้เข้าถึงบริการยากขึ้น

ไทยทำอะไรอยู่แล้ว และส่วนใดยังเป็นข้อเสนอ

ตัวอย่างของไทยเริ่มที่การรู้จักผู้ใช้บริการและตรวจเส้นทางเงิน นายวิทัย รัตนากร ผู้ว่าการ ธปท. ระบุในประกาศของ ธปท. ถึง KYC/CDD/EDD การยืนยันตัวตนร้านค้าของธุรกิจรับชำระเงิน การตรวจธุรกรรมต้องสงสัย และการดูแลการถอนเงินสดตั้งแต่ 5 ล้านบาทขึ้นไป เขายังกล่าวถึงการป้องกันการเปลี่ยนเงินสดเป็นทองคำหรือเงินตราต่างประเทศ และการกำกับธุรกรรมสินทรัพย์ดิจิทัลที่มีความเสี่ยงร่วมกับ ก.ล.ต. มาตรการเหล่านี้เป็นงานที่ไทยยกขึ้นอธิบายการดำเนินการของตน ไม่ใช่ข้อบังคับใหม่ที่ Bangkok Blueprint สั่งให้ทุกประเทศใช้เหมือนกัน

แต่ละมาตรการจับความเสี่ยงคนละจังหวะของเหตุการณ์ การตรวจลูกค้าและร้านค้ามุ่งลดช่องทางเข้าใช้บริการโดยผู้มีความเสี่ยง การเฝ้าดูธุรกรรมมุ่งพบรูปแบบผิดปกติหลังเริ่มเคลื่อนเงิน ส่วนการดูแลการถอนเงินสดหรือเปลี่ยนเป็นสินทรัพย์อื่นเกี่ยวกับปลายทางของเงิน ความสำคัญของกรอบร่วมคือทำให้สัญญาณจากแต่ละจังหวะส่งต่อไปยังผู้มีอำนาจดำเนินการได้ พร้อมบันทึกเหตุผลและรักษาสิทธิของผู้ใช้บริการที่สุจริต

เมื่อเกิดความเสียหาย รายงานของ The Nation ระบุว่าศูนย์ AOC สายด่วน 1441 รับแจ้งเหตุและประสานการระงับธุรกรรมหรือบัญชีต้องสงสัย กลไกนี้เป็นตัวอย่างของการตอบสนองและความร่วมมือภายในประเทศ การระงับรายการช่วยรักษาโอกาสในการติดตามเงิน แต่ไม่เท่ากับการตัดสินสิทธิรับเงินคืน ซึ่งยังต้องพิจารณาข้อเท็จจริง ความรับผิด และกฎที่ใช้กับกรณีนั้น

อีกงานที่ไทยยกขึ้นในเวทีเปิดตัวคือการเชื่อมข้อมูลที่กระจายอยู่ตามหน่วยงานเพื่อมองเห็นความสัมพันธ์ของเหตุเดียวกัน นายเอกนิติ นิติทัณฑ์ประภาศ กล่าวใน รายงานของ ThaiPublica ว่า “การฉ้อโกงไม่มีพรมแดน ดังนั้น การรับมือของเราก็ต้องก้าวข้ามพรมแดนเช่นเดียวกัน” ข้อเสนอนี้ขยายโจทย์จากการแลกเปลี่ยนสัญญาณภายในไทยไปสู่การประสานข้อมูลกับต่างประเทศ เมื่อเงินหรือผู้กระทำผิดออกนอกเขตอำนาจแล้ว

ผลต่อสถาบันการเงินและผู้ใช้บริการจะเกิดเมื่อใด

กรอบจากกรุงเทพฯ ให้น้ำหนักกับการกำหนดผู้รับผิดชอบตลอดเส้นทางเหตุ มากกว่าการเพิ่มเครื่องมือตรวจจับเพียงอย่างเดียว รัฐต้องตัดสินใจเรื่องอำนาจและการแบ่งความรับผิด ผู้กำกับดูแลต้องกำหนดเงื่อนไขการส่งข้อมูลและการตอบสนอง ส่วนธนาคารกับผู้ให้บริการชำระเงินต้องเชื่อมการแจ้งเตือนเข้ากับการระงับรายการและการส่งต่อคดี การตัดสินใจเหล่านี้ต้องผ่านกฎหมาย เกณฑ์กำกับ หรือข้อตกลงปฏิบัติงานของแต่ละประเทศก่อนจึงจะเปลี่ยนขั้นตอนที่ประชาชนพบจริง

สำหรับผู้ใช้บริการ จุดที่เห็นผลได้ชัดคือช่วงหลังพบหรือแจ้งธุรกรรมผิดปกติ: คำร้องถูกส่งถึงผู้มีอำนาจเร็วเพียงใด เงินยังติดตามได้หรือไม่ และมีคำอธิบายเรื่องสิทธิและความคืบหน้าหรือเปล่า สำหรับสถาบันการเงิน งานที่ต้องติดตามคือมาตรฐานข้อมูลร่วม ช่องทางส่งสัญญาณเร่งด่วน และหลักพิจารณาความรับผิดเมื่อการหลอกลวงผ่านหลายผู้ให้บริการ การนำกรอบไปใช้จึงจะวัดได้จากขั้นตอนที่เชื่อมต่อกันและผลต่อผู้เสียหาย ไม่ใช่จากการประกาศรับหลักการเพียงครั้งเดียว