KYC ก่อนถอน: เอกสารแต่ละชิ้นตอบคำถามอะไร และควรระวังอะไรก่อนส่ง

ผู้เล่นหลายคนเจอสถานการณ์เดียวกัน ฝากเงินได้ทันที เล่นได้ทันที แต่พอกดถอนกลับมีข้อความว่า "กรุณายืนยันตัวตน" ตามด้วยรายการเอกสารยาวเหยียด บางเว็บขอแค่บัตรประชาชน บางเว็บขอ Statement ย้อนหลังหลายเดือนและหนังสือรับรองเงินเดือน คำถามที่ตามมาคือ เอกสารเหล่านี้จำเป็นจริงหรือเป็นวิธียื้อเงิน

ในบทความนี้เราตรวจสอบจากเงื่อนไขของผู้ให้บริการที่เผยแพร่ไว้ และเทียบกับกติกาของคณะกรรมการการพนันแห่งสหราชอาณาจักร (UK Gambling Commission หรือ UKGC) ซึ่งเขียนเรื่องการยืนยันตัวตนไว้ละเอียดที่สุดเรื่องหนึ่ง ต้องย้ำว่ากติกาของอังกฤษไม่มีผลบังคับในไทย เราใช้เป็นไม้บรรทัดเปรียบเทียบเท่านั้น เพราะในไทยไม่มีใบอนุญาตคาสิโนออนไลน์ และไม่มีหน่วยงานใดกำหนดมาตรฐาน KYC ให้เว็บเหล่านี้

KYC ตอบคำถามสามข้อ ไม่ใช่ข้อเดียว

KYC ย่อมาจาก Know Your Customer คือกระบวนการที่ผู้ให้บริการทางการเงินหรือผู้ให้บริการพนันที่มีใบอนุญาตใช้รู้จักลูกค้าของตัวเอง ถ้าแยกเอกสารตามคำถามที่มันตอบ จะเหลือแค่สามกลุ่ม

1. คุณคือใคร ชื่อ วันเกิด ที่อยู่ และอายุถึงเกณฑ์หรือไม่
2. เครื่องมือชำระเงินเป็นของคุณหรือไม่ บัญชีธนาคาร บัตร หรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝากและถอนเป็นชื่อเดียวกับบัญชีผู้เล่นหรือเปล่า
3. เงินมาจากไหน ซึ่งแยกย่อยได้อีกเป็น Source of funds และ Source of wealth

เมื่อรู้ว่าเอกสารแต่ละชิ้นตอบคำถามข้อไหน คุณจะประเมินได้ว่าคำขอนั้นสมเหตุสมผลหรือเกินจำเป็น เช่น เว็บที่ขอรูปหน้าบัตรเพื่อยืนยันอายุถือว่าตรงคำถาม แต่ถ้าขอรหัส OTP หรือรหัสเข้าแอปธนาคาร นั่นไม่ใช่ KYC แต่เป็นสัญญาณของการหลอกลวง

เอกสารที่มักถูกขอ และแต่ละชิ้นใช้ทำอะไร

ตารางนี้เรียบเรียงจากหน้าแนะนำผู้เล่นของ UKGC และเงื่อนไขที่พบบ่อยในข้อตกลงการใช้งานของผู้ให้บริการ UKGC ระบุเองว่าไม่ได้กำหนดว่าผู้ให้บริการต้องขอเอกสารประเภทใด แต่ยกตัวอย่างหนังสือเดินทาง ใบขับขี่ และบิลค่าสาธารณูปโภค

Source of funds กับ Source of wealth ต่างกันตรงไหน

สองคำนี้ฟังคล้ายกัน แต่ถามคนละเรื่อง Source of funds ถามถึงเงินก้อนที่ใช้ในความสัมพันธ์กับผู้ให้บริการ เช่น เงินที่ฝากเข้ามาเดือนนี้มาจากเงินเดือน เงินขายรถ หรือเงินที่ได้รับโอนจากคนอื่น ส่วน Source of wealth ถามภาพที่กว้างกว่า คือทรัพย์สินทั้งหมดของคุณสะสมมาจากอะไร เช่น ทำงานมาหลายปี มีธุรกิจ หรือได้รับมรดก

ตัวอย่างเพื่อให้เห็นภาพ สมมติผู้เล่นคนหนึ่งมีรายได้เดือนละ 25,000 บาท แต่ฝากเข้าบัญชีผู้เล่นรวม 300,000 บาทในเดือนเดียว คำถามเรื่อง Source of funds คือเงิน 300,000 บาทนี้มาจากไหน ถ้าตอบว่าขายรถ หลักฐานที่ตรงคำถามคือสัญญาซื้อขายและสลิปรับเงิน ส่วนคำถามเรื่อง Source of wealth จะถามต่อว่ารถคันนั้นได้มาอย่างไร ตัวเลขในย่อหน้านี้เป็นตัวอย่างสมมติเพื่ออธิบายเท่านั้น

ในกติกาของอังกฤษ การขอข้อมูลทั้งสองแบบอยู่ในหมวดการตรวจสอบลูกค้าแบบเข้มข้น (Enhanced customer due diligence) ตาม Regulation 33 ของ Money Laundering Regulations 2017 ซึ่ง UKGC อ้างถึง กรณีที่ต้องใช้การตรวจเข้มข้น ได้แก่ ลูกค้าที่เป็นบุคคลที่มีสถานภาพทางการเมือง ลูกค้าที่ใช้เอกสารปลอมหรือเอกสารที่ถูกขโมย ธุรกรรมที่ซับซ้อนหรือมีมูลค่าสูงผิดปกติ และธุรกรรมที่ไม่มีวัตถุประสงค์ทางเศรษฐกิจหรือทางกฎหมายที่ชัดเจน

ทำไมเว็บจำนวนมากขอเอกสารตอนถอน

คำตอบตรง ๆ คือ ขั้นตอนถอนเป็นจุดที่ผู้ให้บริการมีแรงจูงใจตรวจมากที่สุด เพราะเป็นจุดที่เงินออกจากระบบ ในอังกฤษ UKGC จึงเขียนกติกาไว้เพื่อไม่ให้ใช้จุดนี้ยื้อเงิน ตั้งแต่ 7 พฤษภาคม 2019 ผู้ให้บริการที่ยังไม่ได้ยืนยันชื่อ ที่อยู่ และวันเกิดของลูกค้า ต้องยืนยันให้เสร็จก่อนให้ลูกค้าเล่น

หน้าแนะนำผู้เล่นของ UKGC เขียนว่าผู้ให้บริการพนันออนไลน์ทุกรายต้องขอให้พิสูจน์อายุและตัวตนก่อนเล่น และถ้าต้องการข้อมูลเพิ่ม ควรขอโดยเร็ว ไม่ใช่ขอเฉพาะตอนที่ลูกค้าต้องการถอนเงิน โดยทั่วไปผู้ให้บริการจะตั้งเงื่อนไขขอพิสูจน์อายุและตัวตนเพื่อแลกกับการถอนไม่ได้ ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องขอข้อมูล ณ จุดนั้น

เว็บที่เปิดให้คนไทยเล่นไม่ได้อยู่ภายใต้กติกานี้ เงื่อนไขของแต่ละเว็บจึงเป็นตัวกำหนดเพียงอย่างเดียว และข้อที่เขียนว่า "บริษัทขอสงวนสิทธิ์ในการขอเอกสารเพิ่มเติมได้ทุกเมื่อ" เปิดทางให้ขอได้ไม่สิ้นสุด นี่คือเหตุผลที่เราให้น้ำหนักกับเงื่อนไข KYC มากในวิธีประเมินของเรา

สัญญาณที่บอกว่าคำขอเอกสารผิดปกติ

เอกสารที่ถูกขอไม่ได้ผิดปกติในตัวเอง สิ่งที่ผิดปกติคือรูปแบบของการขอ จากการอ่านเงื่อนไขและการร้องเรียนที่พบในข่าว เราสรุปสัญญาณเตือนไว้ดังนี้

• ขอเอกสารชุดใหม่ทุกครั้งที่ส่งชุดเก่าครบ โดยไม่บอกว่าชุดเก่าขาดอะไร
• ขอรหัส OTP รหัสเข้าแอปธนาคาร หรือให้ติดตั้งแอปควบคุมเครื่องจากระยะไกล
• ให้ส่งเอกสารทางแชตส่วนตัวของ "แอดมิน" แทนระบบอัปโหลดในบัญชี
• ไม่มีข้อความ KYC ในข้อตกลงการใช้งานเลย แต่เพิ่งมาขอเมื่อยอดถอนสูง
• เรียกค่าธรรมเนียมยืนยันตัวตนหรือค่าปลดล็อกยอดถอน

สัญญาณข้อสุดท้ายแทบไม่ต้องตีความ ผู้ให้บริการที่ถือเงินของคุณอยู่แล้วไม่มีเหตุต้องให้คุณโอนเงินเพิ่มเพื่อถอนเงินของตัวเอง รายละเอียดเรื่องลำดับขั้นการถอนและเวลาที่ควรใช้ อ่านต่อได้ในหน้าการถอนเงิน

ความเสี่ยงของการส่งบัตรประชาชนและใบหน้าให้เว็บ

ในไทย ปัญหาที่ใหญ่กว่าการถูกยื้อเงินคือการที่เอกสารถูกนำไปใช้ต่อ ธนาคารกรุงศรีอยุธยาเตือนลูกค้าว่าห้ามส่งชื่อ นามสกุล เลขบัตรประชาชน วันเดือนปีเกิด หรือรูปถ่ายบัตรประชาชนให้คนแปลกหน้าทางออนไลน์เด็ดขาด เพราะบัญชีที่เปิดด้วยข้อมูลเหล่านี้อาจถูกนำไปใช้รับและโอนเงินของผู้เสียหายรายอื่น

ใบหน้ามีค่ามากขึ้นเพราะระบบธนาคารไทยใช้การเปรียบเทียบใบหน้าแล้ว ข่าวของ ธปท. เมื่อ 13 กรกฎาคม 2566 ยกตัวอย่างว่าการโอนเงินผ่านโมบายแบงก์กิ้งมากกว่า 50,000 บาทต่อครั้ง หรือ 200,000 บาทต่อวัน ต้องยืนยันด้วยการสแกนใบหน้า THE STANDARD รายงานเมื่อ 25 มีนาคม 2567 ว่าเกณฑ์นี้ทำให้ขบวนการบัญชีม้าปรับวิธี โดยพา "ม้า" ข้ามแดนไปสแกนหน้าและรับรหัส OTP ด้วยตัวเอง ข้อมูลใบหน้าและบัตรของคนจริงจึงเป็นสิ่งที่ขบวนการเหล่านี้ต้องการ

ถ้าคุณตัดสินใจส่งเอกสาร อย่างน้อยควรทำสิ่งต่อไปนี้

• เขียนกำกับบนสำเนาหรือภาพว่าใช้เพื่อยืนยันตัวตนกับผู้ให้บริการรายใด และวันที่ส่ง
• ปิดข้อมูลที่ไม่จำเป็น เช่น เลขหลังบัตรที่ใช้ทำธุรกรรมออนไลน์ หรือยอดเงินในภาพหน้าจอบัญชี
• ส่งผ่านระบบอัปโหลดในบัญชีเท่านั้น และเก็บบันทึกว่าส่งอะไรไปเมื่อใด
• ไม่ส่งวิดีโอหรือรูปใบหน้าที่ขอให้หันซ้ายขวาตามคำสั่งทางแชต เพราะเป็นรูปแบบเดียวกับการยืนยันตัวตนของแอปธนาคาร

บัญชีรับเงินต้องเป็นชื่อเดียวกับผู้เล่น

ข้อที่พบบ่อยในเงื่อนไขของผู้ให้บริการคือ ห้ามฝากหรือถอนผ่านบัญชีของบุคคลอื่น ข้อนี้มีเหตุผลทางกฎหมายรองรับ ถ้าเงินถูกถอนเข้าบัญชีของญาติหรือเพื่อน บัญชีนั้นเข้าไปอยู่ในเส้นเงินของเว็บทันที และเจ้าของบัญชีอาจถูกตั้งคำถามตามกฎหมายเรื่องบัญชีม้า เราอธิบายเรื่องนี้ไว้ละเอียดในบทความเรื่องบัญชีม้าและการอายัดบัญชี

อีกด้านหนึ่ง เมื่อเว็บรับเงินฝากผ่านบัญชีบุคคลที่ชื่อไม่ตรงกับชื่อบริษัท นั่นแปลว่าเว็บเองก็ไม่ได้ทำตามหลักเดียวกับที่บังคับผู้เล่น UKGC เคยตั้งข้อสังเกตในรายงานแนวโน้มคดีเดือนตุลาคม 2025 ว่าผู้ให้บริการบางรายยอมรับ Statement ที่มีเงินฝากจากบุคคลที่สามจำนวนมาก หรือมีรายจ่ายสูงกว่ารายได้ โดยไม่ตรวจต่อ ซึ่งหน่วยงานถือเป็นจุดบกพร่อง

ก่อนฝากครั้งแรก ควรตรวจเงื่อนไข KYC อย่างไร

วิธีที่ดีที่สุดคือรู้ล่วงหน้าว่าจะถูกขออะไร ผู้ให้บริการที่ตั้งใจทำตามหลักที่ UKGC วางไว้ คือยืนยันตัวตนก่อนเล่นและไม่ยื้อการถอน ควรเขียนให้ลูกค้ารู้ตั้งแต่ก่อนฝากว่าอาจต้องใช้เอกสารประเภทใด ในสถานการณ์ใด และส่งในรูปแบบใด ห้าข้อด้านล่างใช้เป็นเช็กลิสต์อ่านเงื่อนไขของเว็บใดก็ได้

1. หาหัวข้อที่ชื่อว่า Verification, KYC หรือการยืนยันตัวตน ในข้อตกลงการใช้งาน
2. ดูว่าระบุรายการเอกสารชัดเจนหรือใช้คำกว้าง ๆ ว่า "เอกสารอื่นใดตามที่บริษัทเห็นสมควร"
3. ดูว่าระบุระยะเวลาตรวจเอกสารหรือไม่
4. ดูว่ามีข้อใดให้สิทธิ์ยึดยอดถ้าส่งเอกสารไม่ทันกำหนด
5. ดูว่าเงื่อนไขชื่อบัญชีรับเงินเขียนไว้อย่างไร

เงื่อนไขที่ตอบห้าข้อนี้ได้ชัดไม่ได้แปลว่าเว็บนั้นถูกกฎหมายในไทย เพราะไม่มีเว็บคาสิโนออนไลน์ใดได้รับอนุญาต แต่ช่วยให้คุณรู้ว่ากำลังรับความเสี่ยงแบบใด ข้อพิจารณาอื่นที่เราใช้ดูความน่าเชื่อถือรวบรวมไว้ในหน้าเว็บที่ควรระวังและวิธีตรวจ

เอกสารคือคำตอบของคำถาม ไม่ใช่ค่าผ่านทาง

ถ้าจำได้ว่าเอกสารแต่ละชิ้นตอบคำถามอะไร คุณจะแยกได้ว่าคำขอไหนสมเหตุสมผล และคำขอไหนเกินจำเป็นหรือเป็นสัญญาณหลอกลวง ข้อมูลตัวตนเป็นสิ่งที่เปลี่ยนไม่ได้ เมื่อหลุดออกไปแล้วเรียกคืนไม่ได้ ต่างจากเงินที่ยังมีทางพิสูจน์ ความระมัดระวังตอนส่งเอกสารจึงสำคัญไม่น้อยกว่าการอ่านเงื่อนไขโบนัส

และถ้าการตามทวงยอดถอนเริ่มกินเวลาและความคิดของคุณมากเกินไป สายด่วนสุขภาพจิต 1323 ให้คำปรึกษาเรื่องการพนันได้ตลอด 24 ชั่วโมง