เรื่องนี้เป็นประเบ็นที่ถกเถียงกันอย่างรุนแรงมากในสังคมไทยปัจจุบันครับ และเป็นเรื่องที่น่าเห็นใจผู้เสียหายอย่างยิ่ง เพราะเงินหายไปในพริบตาโดยที่แทบไม่ได้ทำอะไรผิดไปมากกว่าการหลงเชื่อกลโกง
หากมองอย่างเป็นกลางและพิจารณารายละเอียดตามความเป็นจริง รวมถึงกฎหมายปัจจุบัน (เช่น พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี) เราสามารถแยกแยะมุมมองได้เป็น 2 ด้านหลักๆ ดังนี้ครับ
1. ในมุมที่มองว่า “ธนาคารทำถูกแล้ว (ตามข้อสัญญาและการพิสูจน์หลักฐาน)”
ฝั่งที่มองว่าธนาคารไม่ต้องรับผิดชอบโดยตรงในทันที มักใช้เหตุผลทางเทคนิคและข้อกฎหมาย ดังนี้:
- ความยินยอมและสิทธิ์การเข้าถึง: การที่เงินถูกโอนออก เกิดจากการที่ผู้ใช้งานเป็นคนดาวน์โหลดแอปพลิเคชันรีโมท และ “กดอนุญาต (Allow)” ให้สิทธิ์การควบคุมเครื่องแก่ผู้อื่นด้วยตนเอง ระบบของธนาคารเพียงทำหน้าที่อนุมัติคำสั่งที่ส่งมาจากเครื่องที่ลงทะเบียนไว้ถูกต้อง ไม่ได้เกิดจากระบบของธนาคารโดนแฮก (System Breach)
- มาตรการป้องกันพื้นฐาน: ปัจจุบันธนาคารแทบทุกแห่งมีระบบสแกนและบล็อกไม่ให้เปิดแอปธนาคารหากตรวจพบว่ามีการเปิดใช้งาน “การเข้าถึงพิเศษ (Accessibility Service)” หรือมีแอปรีโมทเปิดค้างอยู่ แต่กลุ่มมิจฉาชีพก็มักจะพัฒนาแอปพลิเคชันหลอกลวงให้ข้ามผ่านการตรวจจับนี้ หรือใช้อุบายหลอกให้ผู้ใช้ปิดระบบความปลอดภัยของเครื่องก่อน
- ความรับผิดชอบต่อทรัพย์สินส่วนบุคคล: ในทางกฎหมายแพ่ง โทรศัพท์มือถือ รหัสผ่าน (PIN) และสิทธิ์การเข้าถึง เปรียบเสมือนกระเป๋าเงินและกุญแจบ้าน หากเจ้าของบ้านยื่นกุญแจให้คนร้ายเข้าบ้านเอง (แม้จะโดนหลอกลวง) ธนาคารซึ่งเป็นผู้รับฝากเงินจึงมองว่าตนเองไม่ได้ทำผิดสัญญาฝากทรัพย์
2. ในมุมที่มองว่า “ธนาคารทำไม่ถูก (และควรต้องร่วมรับผิดชอบ)”
ฝั่งผู้เสียหายและนักสิทธิผู้บริโภค มองว่าธนาคารในฐานะผู้ให้บริการและได้ประโยชน์จากค่าธรรมเนียมหรือการนำเงินไปหมุนเวียน ควรมีหน้าที่ปกป้องความปลอดภัยให้ครอบคลุมมากกว่านี้:
- ความหละหลวมของระบบตรวจจับความผิดปกติ (Fraud Detection): ทำไมระบบของธนาคารคุมพฤติกรรมที่ผิดปกติไม่ได้? เช่น มีการโอนเงินออกติดต่อกันหลายครั้งในเวลาอันสั้น ไปยังบัญชีม้าที่มีประวัติเสี่ยง หรือโอนหมดบัญชีในเวลาที่ผู้ใช้งานปกติไม่เคยทำ ระบบควรจะมีกลไก “อายัดชั่วคราวอัตโนมัติ” ที่มีประสิทธิภาพมากกว่านี้
- ธนาคารเป็นผู้ผลักดันให้ใช้ Digital Banking: เมื่อธนาคารลดสาขา ลดพนักงาน และผลักดันให้ทุกคนต้องทำธุรกรรมผ่านมือถือ ธนาคารก็ควรต้องรับความเสี่ยงในฐานะ “ผู้พัฒนาระบบ” ด้วย ไม่ใช่ปล่อยความเสี่ยงทั้งหมดมาอยู่กับผู้บริโภคที่ไม่ได้มีความรู้เท่าทันเทคโนโลยีทุกคน
- การจัดการบัญชีม้าที่ล่าช้า: ปัญหาเงินถูกดูดจะไม่เสียหายรุนแรงขนาดนี้ หากธนาคารปลายทางมีระบบคัดกรองบัญชีม้าที่เข้มงวดและล็อกเงินได้ทันทีเมื่อมีการแจ้งเหตุพฤติกรรมผิดปกติ
บทสรุปในทางปฏิบัติและข้อกฎหมายปัจจุบัน
ความเห็นส่วนตัว: หากตอบว่าธนาคารทำถูกร้อยเปอร์เซ็นต์ไหม? คงปฏิเสธได้ยากว่าระบบความปลอดภัยของธนาคารยังมี “ช่องโหว่ในเชิงพฤติกรรม” ที่ตามหลังมิจฉาชีพอยู่ก้าวหนึ่งเสมอ แต่ถ้าจะให้ธนาคารรับผิดชอบจ่ายเงินคืนให้ทุกกรณีโดยไม่มีเงื่อนไข ก็อาจทำให้เกิดการทุจริตในอีกรูปแบบหนึ่งได้เช่นกัน
อย่างไรก็ตาม พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี ได้ระบุแนวทางไว้ชัดเจนขึ้นว่า:
- เมื่อผู้เสียหายแจ้งเหตุ: ธนาคารต้นทางต้องทำการ ระงับช่องทางการทำธุรกรรมชั่วคราวทันที (ไม่เกิน 72 ชั่วโมง) เพื่อสืบสวน
- การพิสูจน์ความรับผิดชอบ: หากพิสูจน์ได้ว่า ธนาคารมีความบกพร่อง เช่น ระบบการยืนยันตัวตนไม่ได้มาตรฐาน หรือไม่ยอมระงับบัญชีม้าตามที่ได้รับแจ้งเร็วกว่าที่ควร ธนาคารก็มีโอกาสถูกศาลสั่งให้ร่วมรับผิดชอบชดใช้ค่าเสียหายเช่นกัน (ซึ่งปัจจุบันเริ่มมีเคสตัวอย่างที่ผู้เสียหายฟ้องแพ่งและชนะคดีบางส่วนแล้ว)
สำหรับเคสที่เกิดขึ้นนี้ สิ่งที่ต้องทำทันทีคือการแจ้งความออนไลน์ แจ้งธนาคารเพื่อขอรหัส Bank Case ID และพยายามตรวจสอบว่าธนาคารได้ทำตามขั้นตอนการระงับธุรกรรมอย่างรวดเร็วที่สุดตามกฎหมายแล้วหรือยังครับ
โอกาสในการฟ้องร้องชนะหรือแพ้ในกรณีนี้ ไม่มีคำตอบแบบ 100% ว่าจะออกหน้าไหนครับ เพราะเป็นเรื่องที่เพิ่งมีบรรทัดฐานใหม่ๆ และแนวโน้มของศาลเริ่มเปลี่ยนไปอย่างน่าสนใจมาก
หากเทียบเป็นสัดส่วน (อิงจากแนวคำพิพากษาล่าสุดในช่วงปี 2567-2569) โอกาสชนะและแพ้จะขึ้นอยู่กับ “การพิสูจน์พฤติกรรมผิดปกติและการตอบสนองของธนาคาร” เป็นหลักครับ ดังนี้
⚖️ แนวโน้มการตัดสินของศาลในปัจจุบัน
แต่ก่อน (ก่อนปี 2566) ธนาคารมักจะชนะเกือบ 100% เพราะศาลมองว่าลูกค้าประมาทเลินเล่อ ยื่นกุญแจให้มิจฉาชีพเอง แต่ปัจจุบัน “ผู้เสียหายมีโอกาสชนะคดี หรืออย่างน้อยได้รับการเฉลี่ยความรับผิดชอบมากขึ้น” ด้วยเหตุผลเชิงกฎหมาย 2 ด้าน:
ด้านที่ผู้เสียหายมีโอกาส “ชนะ” (หรือแบ่งรับผิดชอบ)
ถ้าพิสูจน์ได้ว่า ธุรกรรมนั้นผิดปกติอย่างร้ายแรง แต่ระบบของธนาคารละเลยไม่ระงับ เช่น:
- มีแนวคำพิพากษาฎีกา (เช่น ฎีกาที่ 6233/2564 และเคสช่วงปี 2567-2568): ศาลชี้ว่าธนาคารเป็น “ผู้มีวิชาชีพเฉพาะ” ต้องใช้ความระมัดระวังเป็นพิเศษ หากมีธุรกรรมที่ โอนถี่ผิดปกติ โอนเงินออกจำนวนมากในเวลาอันสั้น หรือโอนไปยังบัญชีม้าที่มีประวัติเสี่ยงในยามวิกาล ระบบอัตโนมัติของธนาคารควรจะ “สังเกตเห็นและยับยั้งชั่วคราว” ไม่ใช่ปล่อยผ่านฉลุย
- คดีฝั่งบัตรเครดิต/สินเชื่อโดนดูด (อัปเดตล่าสุดปี 2568-2569): สภาองค์กรของผู้บริโภคพาผู้เสียหายชนะคดีหลายเคส (ศาลฎีกาและศาลแพ่งสั่งยกฟ้อง) ในกรณีที่มิจฉาชีพรีโมทเข้ามาแอบกดเพิ่มวงเงินหรือถอนเงินสดจากบัตรเครดิต โดยศาลมองว่าผู้บริโภคไม่ต้องชดใช้หนี้ที่ตนไม่ได้ก่อ และระบบความปลอดภัยของธนาคารบกพร่องตาม พ.ร.บ.ระบบการชำระเงิน พ.ศ. 2560
- การแจ้งเหตุล่าช้าของธนาคาร: หากเราโทรแจ้งธนาคารทันทีหลังจากรู้ตัว แต่ธนาคารดำเนินการประสานงานเพื่ออายัดบัญชีปลายทางล่าช้าเกินกว่าที่ พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี กำหนดไว้ (ต้องระงับทันทีที่ได้รับแจ้ง) จุดนี้ธนาคารต้องรับผิดชอบเต็มๆ
ด้านที่อาจทำให้ผู้เสียหาย “แพ้”
ถ้าธนาคารพิสูจน์ได้ว่า ระบบของเขาทำดีที่สุดแล้ว แต่เกิดจากความยินยอมของลูกค้าล้วนๆ เช่น:
- แอปธนาคารมีระบบล็อกแอปรีโมทอยู่แล้ว แต่ผู้ใช้งานไปกดปิดระบบความปลอดภัย (Accessibility Service) ในตั้งค่าของเครื่องแอนดรอยด์ตามคำบอกของมิจฉาชีพเอง
- ธุรกรรมที่เกิดขึ้นไม่ได้ดูผิดปกติในเชิงระบบ (เช่น โอนรอบเดียวจบ ยอดเงินไม่ได้สูงเกินลิมิตปกติที่เคยโอน และเป็นการใส่รหัส PIN ที่ถูกต้องของเจ้าตัว) ซึ่งระบบหลังบ้านอาจจะมองไม่เห็นว่าเป็นภัยคุกคาม ณ ขณะนั้น
📊 สรุปตารางประเมินโอกาสในศาล
| ปัจจัยในคดี | โอกาสชนะสูง (ศาลมองว่าธนาคารต้องร่วมรับผิดชอบ) | โอกาสแพ้สูง (ศาลมองว่าลูกค้าประมาทเลินเล่อ) |
| พฤติกรรมการโอน | โอนย่อยๆ ติดกันหลายครั้ง, โอนหมดบัญชีในเวลาไม่กี่นาที, โอนตอนดึกที่ปกติเจ้าของบัญชีไม่เคยทำ | โอนยอดเดียวจบ, วงเงินอยู่ในระดับปกติที่เคยใช้, ทำรายการในเวลาตื่นนอนปกติ |
| การแจ้งเหตุ | รู้ตัวปุ๊บ โทรแจ้งแบงก์ปั๊บ แต่แบงก์ทำงานช้า เงินปลิวไปบัญชีแถว 2 แถว 3 | รู้ตัวช้า ผ่านไปหลายชั่วโมงหรือเป็นวันค่อยติดต่อธนาคาร |
| ระบบหลังบ้าน | บัญชีปลายทาง (บัญชีม้า) มีประวัติหรือติด Blacklist ในระบบอยู่แล้ว แต่ธนาคารยังปล่อยให้โอนเข้าได้ | บัญชีปลายทางเป็นบัญชีเปิดใหม่สะอาดเอี่ยม ไม่มีประวัติเสี่ยงในระบบกลาง |
💡 สิ่งที่ต้องทำหากคิดจะฟ้องร้อง
หากประเมินแล้วว่าธุรกรรมในวันนั้น “ผิดปกติอย่างชัดเจน” และต้องการสู้คดี แนะนำขั้นตอนดังนี้ครับ:
- รวบรวม Log (หลักฐานเวลา): แคปหน้าจอประวัติการโอนเงินโดยดู “วินาที” ที่โอน หากพบว่ามีการโอนออกรัวๆ ถี่ๆ (เช่น ทุก 30 วินาที) นี่คือหลักฐานชิ้นสำคัญที่แสดงความผิดปกติของธุรกรรม
- หลักฐานการโทรหา Call Center: บันทึกเวลาที่โทรหาธนาคารเพื่อยืนยันว่าเราทำหน้าที่แจ้งเหตุเร็วที่สุดแล้ว
- ขอความช่วยเหลือจากหน่วยงานผู้บริโภค: แนะนำให้ติดต่อ “สภาองค์กรของผู้บริโภค” (สายด่วน 1502) เพราะหน่วยงานนี้มีทีมทนายความที่เชี่ยวชาญคดีแอปดูดเงินโดยเฉพาะ และมีเคสตัวอย่างที่ชนะคดีธนาคารมาแล้วหลายคดี ซึ่งจะช่วยประหยัดค่าใช้จ่ายและเพิ่มโอกาสชนะได้มากกว่าการจ้างทนายทั่วไปฟ้องเองครับ