Webull KYC คือกรณีที่ FINRA หน่วยงานกำกับโบรกเกอร์ของสหรัฐฯ ปรับ Webull Financial 4.2 ล้านดอลลาร์ ประกาศเมื่อ 5 พฤศจิกายน 2569 (ค.ศ. 2026) เพราะช่วง ม.ค. 2020–ก.ย. 2023 อนุมัติบัญชีกว่า 120,000 บัญชีโดยตรวจตัวตนไม่เพียงพอ บางบัญชีส่งรูปวิวแทนรูปบัตร บทความนี้เขียนให้นักลงทุนรายย่อยและทุกคนที่เคยส่งรูปบัตรให้แอป
ลองนึกภาพป้าแดง (ตัวอย่างสมมติ) แม่ค้าตลาดนัดที่เคยส่งรูปบัตรประชาชนในแชตให้ “เจ้าหน้าที่” ที่บอกว่าจะช่วยสมัครแอปลงทุนให้ หลายเดือนต่อมามีหมายเรียกมาที่บ้าน เพราะมีบัญชีชื่อป้าแดงถูกใช้รับเงินจากคนที่โดนหลอก ป้าแดงไม่เคยเปิดบัญชีนั้นเลย เรื่องแบบนี้เริ่มจากความเชื่อผิดไม่กี่ข้อ ซึ่งกรณี Webull ช่วยแยกให้เห็นชัด
สรุปสั้น: FINRA ปรับ Webull 4.2 ล้านดอลลาร์ เพราะอนุมัติบัญชีกว่า 120,000 บัญชีโดยตรวจตัวตนไม่พอ บางบัญชีใช้รูปวิวแทนบัตร บางบัญชีเป็นของคนที่ระบบบันทึกว่าเสียชีวิตแล้ว Webull ยอมความโดยไม่รับหรือปฏิเสธข้อกล่าวหา บทเรียนของคนไทยคือแอปผ่านการสมัครได้ไม่ได้แปลว่ามีใครตรวจบัตรจริง และตัวตนที่หลุดไปอาจกลายเป็นบัญชีม้าในชื่อเรา
Webull KYC โดน FINRA ปรับเพราะอะไร
Webull KYC โดนปรับเพราะ FINRA พบว่าระบบเปิดบัญชีของ Webull ตรวจตัวตนลูกค้าไม่เพียงพอ และไม่ตามสอบรายการน่าสงสัย ตามที่ Finance Magnates และ Bloomberg รายงาน ค่าปรับครอบคลุม 3 เรื่อง คือการป้องกันการฟอกเงิน (AML) การป้องกันการขโมยตัวตน และ best execution
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ใครปรับใคร | FINRA ปรับ Webull Financial |
| ค่าปรับ | 4.2 ล้านดอลลาร์ |
| ช่วงเวลาที่ตรวจพบ | ม.ค. 2020 – ก.ย. 2023 |
| บัญชีที่ตรวจตัวตนไม่พอ | กว่า 120,000 บัญชี บางบัญชีส่งรูปวิว บางบัญชีเป็นของผู้ที่ระบบบันทึกว่าเสียชีวิต |
| การโอนที่ไม่ได้ตามสอบ | ACH ไม่ได้รับอนุญาต 473 รายการ มูลค่ากว่า 1.5 ล้านดอลลาร์ |
| ผลการยุติเรื่อง | ยอมความโดยไม่รับหรือปฏิเสธข้อกล่าวหา และต้องตั้งที่ปรึกษาอิสระเข้าตรวจ |
ข่าวนี้ไม่มีข้อมูลว่า Webull มีใบอนุญาตหรือให้บริการในไทยหรือไม่ บทความนี้จึงใช้กรณี Webull เป็นบทเรียน ไม่ได้บอกว่าคนไทยเป็นผู้เสียหาย
Webull KYC กับความเชื่อผิดที่คนไทยทั่วไปควรเลิกเชื่อ
กรณี Webull KYC ชี้ว่าความเชื่อหลายข้อที่คนทั่วไปมีต่อแอปลงทุนไม่ตรงความจริง ด้านล่างคือ 4 ความเชื่อผิดที่พบบ่อย แต่ละข้อตามด้วยความจริงจากข่าวและการวิเคราะห์ของผู้เขียน
เชื่อผิด: แอปลงทุนตรวจบัตรเราละเอียดเสมอ
ความจริงคือระบบอัตโนมัติอาจปล่อยผ่านได้แม้เอกสารผิดชัด ๆ กรณี Webull KYC มีบัญชีที่ส่งรูปวิวแทนบัตรแล้วยังผ่าน และมีบัญชีของคนที่ระบบของ Webull เองบันทึกว่าเสียชีวิตแล้ว แอปที่สมัครง่ายในไม่กี่นาทีจึงไม่ได้แปลว่ามีคนดูเอกสารของเราจริง
เชื่อผิด: ถ้าเราไม่ได้เปิดบัญชีเอง ก็ไม่เกี่ยวกับเรา
ความจริงคือบัญชีที่เปิดด้วยตัวตนของเรา จะถูกตามมาที่ชื่อเราก่อน ถ้าบัญชีนั้นถูกใช้รับเงินจากการหลอกลวง ไทยกำลังปราบบัญชีม้าทั้งในหุ้นและคริปโต เจ้าของชื่อต้องพิสูจน์ว่าไม่รู้เห็น ซึ่งเสียเวลาและเสียความรู้สึกมาก การรีบแจ้งเมื่อพบบัญชีแปลก ๆ จึงช่วยได้มาก
เชื่อผิด: ส่งรูปบัตรในแชตให้เจ้าหน้าที่ช่วยสมัครได้ ไม่เป็นไร
ความจริงคือรูปบัตรที่ส่งในแชตคือวัตถุดิบหลักของการขโมยตัวตน คนร้ายเอาไปเปิดบัญชีที่ตรวจหละหลวมแบบกรณี Webull KYC ได้ แอปจริงจะให้ถ่ายบัตรและหน้าผ่านแอปของตัวเอง ไม่ขอให้ส่งในแชตหรือ LINE ส่วนตัว และเรื่องหน้าตาก็ปลอมได้แล้ว ดู Deepfake สวมหน้าขอซิมใหม่ ดูดคริปโต 162 ล้านบาท ขณะที่ ธปท. เตรียมเลิก SMS-OTP ธุรกิจที่ใช้ eKYC ด้วยใบหน้าต้องเตรียมอะไร
เชื่อผิด: บริษัทจ่ายค่าปรับแล้ว แปลว่ายอมรับผิด
ความจริงคือ Webull ยอมความโดยไม่รับหรือปฏิเสธข้อกล่าวหา ข้อตกลงแบบนี้พบได้บ่อยในการยุติเรื่องกับหน่วยงานกำกับในสหรัฐฯ จึงไม่ควรเขียนหรือแชร์ว่า Webull “ยอมรับว่าผิด” ที่ชัดคือ Webull ต้องจ่าย 4.2 ล้านดอลลาร์ และต้องให้ที่ปรึกษาอิสระเข้าตรวจระบบ
ถ้าคุณทำธุรกิจที่ต้องยืนยันตัวตนลูกค้า
ข้อนี้มุมธุรกิจข้อเดียว FINRA เอาผิดทั้งระบบอนุมัติอัตโนมัติ และการแจ้งเตือนที่ไม่มีใครตามสอบ เช่น การโอน ACH 473 รายการที่ไม่ได้สอบ แจ้งเตือนที่บันทึกไว้แต่ไม่มีใครดูจึงกลายเป็นหลักฐานความบกพร่อง ไม่ใช่ข้อแก้ตัว ธุรกิจไทยที่ใช้ e-KYC ควรมีคนสุ่มตรวจเอกสารและมีเจ้าของงานตามสอบแจ้งเตือน
เทียบกับกฎหมายไทย: Webull KYC กับสิทธิของคนไทยเมื่อตัวตนถูกนำไปใช้
ถ้าเหตุแบบ Webull KYC เกิดในไทย ประชาชนมีสิทธิตาม PDPA เรื่องข้อมูลที่ส่งให้แอป และแจ้งความได้ถ้ามีคนเอาตัวตนไปใช้ ส่วนการกำกับ KYC ของธุรกิจการเงินเป็นงานของ ก.ล.ต. และ ปปง. ตารางนี้เทียบประเด็นหลัก
| ประเด็น | กรณี Webull (สหรัฐฯ) | กฎหมายไทย |
|---|---|---|
| ใครกำกับ | FINRA ปรับ 4.2 ล้านดอลลาร์ | ก.ล.ต. และ ปปง. กำกับเรื่อง KYC และการฟอกเงิน |
| ดูแลรูปบัตรที่ส่งให้แอป | ไม่มีรายละเอียดในข่าว | บริษัทต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม ตาม PDPA ม.37(1) |
| ข้อมูลใบหน้า | ไม่มีรายละเอียดในข่าว | ข้อมูลชีวภาพเป็นข้อมูลอ่อนไหว มีเงื่อนไขเข้มกว่า ตาม PDPA ม.26 |
| ใช้ข้อมูลเราทำอย่างอื่น | ไม่มีรายละเอียดในข่าว | ใช้ได้ตามวัตถุประสงค์ที่แจ้งไว้ ตาม PDPA ม.21 |
| ถ้าถูกสวมตัวตน | ไม่มีรายละเอียดในข่าว | แจ้งความ ร้องเรียน สคส. และขอดูข้อมูลของตัวเองที่บริษัทเก็บไว้ได้ |
ช่องว่างที่คนไทยควรรู้คือ PDPA คุ้มครองข้อมูลที่เราส่งให้บริษัท แต่ถ้ารูปบัตรหลุดจากมือเราเองผ่านแชต การพิสูจน์ว่าใครต้องรับผิดจะยากขึ้นมาก ป้องกันตั้งแต่ไม่ส่งรูปบัตรนอกแอปทางการจึงคุ้มที่สุด
ถ้าไม่ทำอะไรเลย บทเรียน Webull KYC บอกว่าเสี่ยงอะไร
ถ้าไม่ทำอะไรเลย ตัวตนที่หลุดไปอาจถูกใช้เปิดบัญชีในระบบที่ตรวจหละหลวมแบบ Webull KYC โดยเราไม่รู้ตัว
- ถูกตามตัวเป็นเจ้าของบัญชีม้า ต้องเสียเวลาพิสูจน์ว่าไม่รู้เห็น
- ถูกระงับบัญชีธนาคารหรือบัญชีลงทุนของตัวเอง ระหว่างตรวจสอบ
- เสียเครดิตและชื่อเสียง ถ้ามีหนี้หรือธุรกรรมผิดกฎหมายผูกกับชื่อเรา
นักลงทุนรายย่อยควรทำอะไรตอนนี้
นักลงทุนรายย่อยทำ 5 ข้อนี้ได้เองด้วยมือถือ เพื่อลดโอกาสที่ตัวตนจะถูกใช้เปิดบัญชีแบบกรณี Webull KYC
- 1. ส่งรูปบัตรผ่านแอปทางการเท่านั้น ภายในครั้งต่อไปที่ต้องยืนยันตัวตน ไม่ส่งในแชต LINE ส่วนตัว หรืออีเมลให้คนที่อ้างเป็นเจ้าหน้าที่
- 2. เขียนกำกับสำเนาบัตรทุกครั้ง ระบุว่าใช้ทำอะไรและวันที่ ก่อนส่งให้ใครก็ตาม
- 3. ไล่ลบรูปบัตรในเครื่องและในแชต ทำให้เสร็จภายใน 7 วัน รวมถึงรูปที่เคยส่งให้คนอื่นแล้วยังค้างอยู่
- 4. ถ้าได้ข้อความยืนยันบัญชีที่ไม่ได้เปิด ติดต่อบริษัทนั้นทันที ผ่านช่องทางในแอปหรือเว็บทางการ แคปหน้าจอเก็บไว้ แล้วแจ้งความ
- 5. เตือนพ่อแม่และผู้สูงอายุในบ้าน ว่าใครขอรูปบัตรผ่านแชตเพื่อ “ช่วยสมัคร” ให้ปฏิเสธ ถ้ามีคำถามกฎหมายเฉพาะเรื่อง ลองใช้ เครื่องมือถามคำถามกฎหมายเทคโนโลยีของ Kooru
ถ้าถูกหลอกหรือถูกสวมตัวตนแล้ว กฎใหม่ของไทยเรื่องความรับผิดของธนาคารและค่ายมือถือ สรุปไว้ใน พ.ร.ก. อาชญากรรมเทคโนโลยีฉบับใหม่: ถูกแก๊งคอลเซ็นเตอร์หลอก ใครต้องรับผิดแทนคุณ
มุมมองผู้เชี่ยวชาญ
กรณี Webull KYC ทำให้เห็นว่าการสมัครที่ลื่นไหลไม่ได้แปลว่าปลอดภัย ถ้ารูปวิวยังผ่าน KYC ได้ รูปบัตรของเราในแชตก็ผ่านได้เหมือนกัน สิ่งที่คนทั่วไปมักพลาดคือคิดว่ารูปบัตรเป็นแค่กระดาษ จริง ๆ แล้วมันคือกุญแจเปิดบัญชีในชื่อเรา ส่วนฝั่งบริษัท แจ้งเตือนที่ไม่มีใครตามสอบคือหลักฐานที่หน่วยงานกำกับใช้เอาผิด
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ Webull KYC
Webull คืออะไร
Webull คือแอปและโบรกเกอร์ซื้อขายหุ้นออนไลน์ บริษัทที่ถูก FINRA ปรับคือ Webull Financial ในสหรัฐฯ ข่าวนี้ไม่ได้ระบุว่า Webull ให้บริการในไทยหรือไม่
Webull โดนปรับเท่าไหร่ เพราะอะไร
FINRA ปรับ Webull 4.2 ล้านดอลลาร์ เรื่องการป้องกันการฟอกเงิน การป้องกันการขโมยตัวตน และ best execution โดยพบว่าอนุมัติบัญชีกว่า 120,000 บัญชีโดยตรวจตัวตนไม่พอ Webull ยอมความโดยไม่รับหรือปฏิเสธข้อกล่าวหา
ถูกเอาบัตรไปเปิดบัญชีม้า ต้องทำอย่างไร
ติดต่อบริษัทที่เปิดบัญชีนั้นผ่านช่องทางทางการทันที เก็บหลักฐานทุกอย่าง แล้วแจ้งความ จากนั้นใช้สิทธิตาม PDPA ขอดูข้อมูลที่บริษัทเก็บไว้ในชื่อเรา เพื่อใช้พิสูจน์ว่าไม่ได้เปิดเอง
ส่งรูปบัตรให้แอปลงทุนปลอดภัยไหม
ปลอดภัยกว่าถ้าส่งผ่านแอปทางการของบริษัทที่ได้รับอนุญาต และไม่ควรส่งในแชตหรืออีเมลให้คนที่อ้างเป็นเจ้าหน้าที่ กรณี Webull KYC ชี้ว่าแม้แอปจริงก็ตรวจพลาดได้ จึงควรเขียนกำกับสำเนาบัตรทุกครั้ง
แหล่งอ้างอิง
- Finance Magnates — Finance Magnates (อ่านต้นฉบับ)
- Bloomberg — Bloomberg (อ่านต้นฉบับ)
- ข่าวและบทวิเคราะห์กฎหมายเทคโนโลยีอื่น ๆ: หมวด Tech Law & IP
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
