7 maj 2567 • Länk till källan •

Efter gripandet av två bedragare som nyligen sålt personuppgifter om miljontals människor till ”Dark Web”, avslöjade cyberpolisen 6 november att de hade gripit ytterligare tre bedragare, varav en av dem hade skrivit ett program för att kringgå ansiktsskanning och stjäla stora pengar från offrens bankkonton.
Tillförordnad biträdande nationella polischefen och chefen för Cyber Crime, sa att Data Guardians Operation hade utökat utredningen efter att en ung ingenjör arresterades på Phuket i juli förra året anklagad för att ha sålt personlig information om över 2 miljoner människor till gråa företag. Detta ledde sedan till gripandet av en mellanhand som fick information om över 15 miljoner kunder av ett kosttillskottsföretag som sålde dem i omgångar till ingenjören som i sin tur sålde det vidare till ”Dark Web”, genererade över 400 000 baht i månaden.
Uppföljningsutredning har lett till att ytterligare tre bedragare har gripits enligt följande:
Pasin, 41, en försäkringsmäklare i Pathum Thani som sålde kundinformation till bedragare med cyberpolis som kontrollerade hur många namn han vidarebefordrade;
Natthapong, 28, en programmerare i Kalasin som skrev ett program för att kringgå API för ansiktsigenkänning, som används för att tillåta överföring av mer än 50 000 baht, och sålde det till onlinespeloperatörer. Men denna ansiktsskanning är för närvarande endast tillgänglig på vissa Android-telefoner.
Yodchai, 24, administratör för en Facebook-sidagrupp som sålde grundläggande information, främst namn och telefonnummer, om över 15 miljoner människor till spelwebbplatser. Denna sida användes också för att sälja och utbyta data mellan Dark webb”-operatörer i vinstsyfte.

På presskonferensen spelade polisen upp en video där API-bypass-programmet han skrev hade två funktioner. Den första var att överföra pengar med en webbläsare utan att behöva gå igenom bankens applikation om bedragare skulle känna till offrets bankkontonummer. Banken kommer att skicka ett OTP-nummer för att verifiera denna transaktion till offrets telefon, men eftersom bedragarna redan har detta telefonnummer och kontrollerar enheten behöver de bara kopiera OTP:n och skicka den till banken och ta ut över 50 000 baht.
Den andra delen är att avbryta Facial Recognition API efter att ha fått över 50 000 baht.