Appendix A — The World's Investigators
ภาคผนวก ก — นักสืบสวนของโลก
Who does this work, with what mandate, and where a skilled individual can plug in. All entries retrieved 2026-08-29.
งานนี้มีคนทำอยู่แล้ว บทนี้ตอบว่าใคร ทำด้วยอำนาจหน้าที่แบบใด และคนมีทักษะจะเข้าไปเสียบตรงจุดไหนได้ ข้อมูลทั้งหมดสืบค้นเมื่อ 2026-08-29
State and inter-state bodies
หน่วยงานภาครัฐและระหว่างรัฐ
| Body | Scope | Mandate and current detail |
|---|---|---|
| INTERPOL | 196 member countries | Does not investigate. Facilitates cross-border cooperation through Notices and Diffusions between National Central Bureaus. Usually the first contact point for a country pursuing an international case. [ESTABLISHED] (GIR guide) |
| Europol — EC3 | EU | European Cybercrime Centre, established 2013. Three strands: expertise and stakeholder management, forensics, operations against cybercrime, payment fraud and dark-web crime. Publishes the annual IOCTA threat assessment. Held its second Cyber Innovation Forum, The Hague, 13–14 Nov 2025. No consolidated 2025–26 operations report located. [ABSENT] on that document. (Europol) |
| FBI — IC3 | USA, accepts international complaints | Internet Crime Complaint Center. 2024 annual report: 859,532 complaints, $16.6 billion in reported losses — a 33% rise over 2023. Investment and crypto fraud alone exceeded $6.5bn; victims aged 60+ filed 147,127 complaints totalling $4.8bn. [ESTABLISHED] (IC3 2024 report PDF) |
| UK NCA — NECC | UK | National Economic Crime Centre, established 2018 inside the National Crime Agency. Multi-agency: NCA, Serious Fraud Office, City of London Police, HMRC, CPS, FCA, Home Office. Mission: reduce fraud, end the UK's use as a haven for illicit finance, increase confiscation. [ESTABLISHED] (NCA) |
| Singapore Police Force — ASC / ASCom | Singapore | Anti-Scam Centre established 18 June 2019 under the Commercial Affairs Department as the nerve centre for rapid freezing and recovery; Anti-Scam Command operationalised 22 March 2022, unifying investigation, incident response, intervention, enforcement and analytics. Reports S$730m+ recovered since 2019 [CLAIMED]. A new Cyber Command was announced May 2026. (SPF) |
| Japan NPA | Japan | Cyber Affairs Bureau and National Cyber Unit created 1 April 2022. The 2026 white paper describes a ransomware-recovery tool and international joint cyber investigations. [ESTABLISHED] (Japan Times, Aug 2026) |
| Korea NPA — Cyber Terror Response Center | South Korea | Investigates cybercrime and cyberterrorism; provides digital forensics. Documented at 900+ staff as of 2008 — no current figure found. [ABSENT] on anything recent. |
| Netherlands Politie | Netherlands | Internationally known for data-driven policing: the Crime Anticipation System, piloted in Amsterdam 2014 and rolled out nationally 2017, predicting hotspots at 125 m² grid resolution from crime, municipal and demographic data. Read with the counterweight: the related Sensing Project in Roermond was criticised by Amnesty International and AlgorithmWatch for discriminatory design. A double-edged reputation, not unambiguous praise. [CONTESTED] (Oxford Academic; Amnesty) |
| Australia — AFP / ACIC | Australia | The Australian Criminal Intelligence Commission collects and analyses national criminal intelligence on organised crime, cybercrime, financial crime and national security, and runs shared police information systems. A recent independent review recommends narrowing it back toward a pure intelligence role, away from operational work. [ESTABLISHED] |
| Thailand — ACSC / AOC 1441 / CCIB | Thailand | See Appendix B in full. |
| หน่วยงาน | ขอบเขต | อำนาจหน้าที่และรายละเอียดล่าสุด |
|---|---|---|
| INTERPOL | 196 ประเทศสมาชิก | ไม่ ทำการสืบสวนเอง แต่อำนวยความสะดวกด้านความร่วมมือข้ามพรมแดนผ่านหมายแจ้งเตือน (Notices) และการเผยแพร่ข้อมูล (Diffusions) ระหว่างสำนักงานกลางแห่งชาติ (National Central Bureaus) มักเป็นจุดติดต่อแรกสำหรับประเทศที่ดำเนินคดีระหว่างประเทศ [ESTABLISHED] (GIR guide) |
| Europol — EC3 | สหภาพยุโรป | ศูนย์อาชญากรรมไซเบอร์แห่งยุโรป ก่อตั้งปี 2013 มีสามด้านหลัก ได้แก่ ความเชี่ยวชาญและการบริหารผู้มีส่วนได้ส่วนเสีย งานนิติวิทยาศาสตร์ และปฏิบัติการปราบปรามอาชญากรรมไซเบอร์ การฉ้อโกงการชำระเงิน และอาชญากรรมบนดาร์กเว็บ เผยแพร่รายงานประเมินภัยคุกคาม IOCTA เป็นประจำทุกปี จัดงาน Cyber Innovation Forum ครั้งที่สองที่กรุงเฮก 13–14 Nov 2025 ไม่พบรายงานปฏิบัติการฉบับรวมของปี 2025–26 [ABSENT] สำหรับเอกสารดังกล่าว (Europol) |
| FBI — IC3 | สหรัฐฯ รับเรื่องร้องเรียนจากต่างประเทศด้วย | Internet Crime Complaint Center รายงานประจำปี 2024: ร้องเรียน 859,532 เรื่อง ความเสียหายที่รายงาน $16.6 billion — เพิ่มขึ้น 33% จากปี 2023 เฉพาะการฉ้อโกงด้านการลงทุนและคริปโทเกิน $6.5bn; ผู้เสียหายอายุ 60 ปีขึ้นไปยื่นเรื่องร้องเรียน 147,127 เรื่อง รวมมูลค่า $4.8bn [ESTABLISHED] (IC3 2024 report PDF) |
| UK NCA — NECC | สหราชอาณาจักร | National Economic Crime Centre ก่อตั้งปี 2018 ภายใต้ National Crime Agency เป็นหน่วยงานร่วมหลายฝ่าย ได้แก่ NCA, Serious Fraud Office, City of London Police, HMRC, CPS, FCA และ Home Office ภารกิจคือลดการฉ้อโกง ยุติการใช้สหราชอาณาจักรเป็นแหล่งพักเงินผิดกฎหมาย และเพิ่มการยึดทรัพย์ [ESTABLISHED] (NCA) |
| Singapore Police Force — ASC / ASCom | สิงคโปร์ | Anti-Scam Centre ก่อตั้ง 18 June 2019 ภายใต้ Commercial Affairs Department ทำหน้าที่เป็นศูนย์กลางในการอายัดและติดตามเงินคืนอย่างรวดเร็ว; Anti-Scam Command เริ่มปฏิบัติการ 22 March 2022 รวมงานสืบสวน การตอบสนองต่อเหตุ การเข้าแทรกแซง การบังคับใช้กฎหมาย และงานวิเคราะห์ข้อมูลเข้าไว้ด้วยกัน รายงานว่ากู้เงินคืนได้กว่า S$730m ตั้งแต่ปี 2019 [CLAIMED] มีการประกาศจัดตั้ง Cyber Command ใหม่เมื่อ May 2026 (SPF) |
| Japan NPA | ญี่ปุ่น | Cyber Affairs Bureau และ National Cyber Unit จัดตั้งขึ้นเมื่อ 1 April 2022 สมุดปกขาวปี 2026 ระบุถึงเครื่องมือกู้คืนจากแรนซัมแวร์และการสืบสวนไซเบอร์ร่วมระหว่างประเทศ [ESTABLISHED] (Japan Times, Aug 2026) |
| Korea NPA — Cyber Terror Response Center | เกาหลีใต้ | สืบสวนอาชญากรรมไซเบอร์และการก่อการร้ายไซเบอร์ ให้บริการงานนิติวิทยาศาสตร์ดิจิทัล มีบันทึกจำนวนเจ้าหน้าที่ 900+ คน ณ ปี 2008 — ไม่พบตัวเลขปัจจุบัน [ABSENT] สำหรับข้อมูลล่าสุดใด ๆ |
| Netherlands Politie | เนเธอร์แลนด์ | มีชื่อเสียงระดับนานาชาติด้านการตำรวจที่ขับเคลื่อนด้วยข้อมูล ได้แก่ Crime Anticipation System ซึ่งนำร่องที่อัมสเตอร์ดัมในปี 2014 และขยายผลทั่วประเทศในปี 2017 คาดการณ์จุดเสี่ยงอาชญากรรมที่ความละเอียดระดับกริด 125 m² จากข้อมูลอาชญากรรม ข้อมูลเทศบาล และข้อมูลประชากร อ่านคู่กับข้อโต้แย้ง: โครงการที่เกี่ยวข้องคือ Sensing Project ในเมือง Roermond ถูกวิจารณ์โดย Amnesty International และ AlgorithmWatch ว่ามีการออกแบบที่เลือกปฏิบัติ เป็นชื่อเสียงสองด้าน ไม่ใช่คำชมที่ปราศจากข้อกังขา [CONTESTED] (Oxford Academic; Amnesty) |
| Australia — AFP / ACIC | ออสเตรเลีย | Australian Criminal Intelligence Commission รวบรวมและวิเคราะห์ข่าวกรองอาชญากรรมระดับชาติเกี่ยวกับอาชญากรรมที่จัดตั้งเป็นองค์กร อาชญากรรมไซเบอร์ อาชญากรรมทางการเงิน และความมั่นคงแห่งชาติ พร้อมดูแลระบบข้อมูลตำรวจที่ใช้ร่วมกัน การทบทวนอิสระล่าสุดแนะนำให้ปรับบทบาทกลับไปเน้นงานข่าวกรองล้วน ๆ ให้ห่างจากงานปฏิบัติการ [ESTABLISHED] |
| Thailand — ACSC / AOC 1441 / CCIB | ไทย | ดูรายละเอียดทั้งหมดในภาคผนวก ข |
Non-state investigators
นักสืบสวนนอกภาครัฐ
| Body | What it is | Method |
|---|---|---|
| Bellingcat | Open-source investigative outlet | Geolocation, satellite imagery, social-media forensics; publishes its own toolkit. Method and its legal boundary are examined in Chapter 8. |
| OCCRP | Journalist network, organised crime and corruption | Co-investigated the Panama Papers and the Pandora Papers; 70+ OCCRP journalists among 600+ reporters across 117 countries on the latter. (OCCRP) |
| ICIJ | International consortium of investigative journalists | Coordinated Panama (2016) and Pandora (2021). Method: ingest leaked documents — only about 4% of the Pandora files were structured data — into a shared searchable platform with graph analysis, then parallel reporting. The closest existing analogue to what Chapters 4 and 5 describe, run by journalists rather than police. (ICIJ) |
| GASA | Global Anti-Scam Alliance, The Hague | Public-private coalition, 100+ member organisations across financial institutions, technology companies and governments. Partnership with Microsoft announced May 2025. Publishes survey data on scam prevalence, including Thailand. (GASA) |
| UCL Jill Dando Institute | UK academic | Founded 2001; the first university institute devoted to crime science as a discipline distinct from criminology — engineering, geography, computer science and psychology applied to reducing crime. The academic route into this field. |
| หน่วยงาน | คืออะไร | วิธีการ |
|---|---|---|
| Bellingcat | สำนักข่าวสืบสวนแบบโอเพนซอร์ส | ใช้การระบุพิกัดจากภาพ ภาพถ่ายดาวเทียม และงานนิติวิทยาศาสตร์บนโซเชียลมีเดีย เผยแพร่ชุดเครื่องมือของตนเอง วิธีการและขอบเขตทางกฎหมายของมันถูกตรวจสอบไว้ในบทที่ 8 |
| OCCRP | เครือข่ายนักข่าวด้านอาชญากรรมที่จัดตั้งเป็นองค์กรและการทุจริต | ร่วมสืบสวนคดี Panama Papers และ Pandora Papers; ในคดีหลังมีนักข่าว OCCRP กว่า 70 คนอยู่ในกลุ่มผู้สื่อข่าวกว่า 600 คนจาก 117 ประเทศ (OCCRP) |
| ICIJ | กลุ่มความร่วมมือระหว่างประเทศของนักข่าวสืบสวน | ประสานงานคดี Panama (2016) และ Pandora (2021) วิธีการคือนำเอกสารที่รั่วไหลออกมา — มีเพียงราว 4% ของไฟล์ Pandora ที่เป็นข้อมูลโครงสร้าง — เข้าสู่แพลตฟอร์มที่สืบค้นได้ร่วมกันพร้อมการวิเคราะห์เชิงกราฟ แล้วจึงรายงานข่าวไปพร้อมกัน เป็นสิ่งที่ใกล้เคียงที่สุดกับสิ่งที่บทที่ 4 และ 5 อธิบาย เพียงแต่ดำเนินการโดยนักข่าวแทนที่จะเป็นตำรวจ (ICIJ) |
| GASA | Global Anti-Scam Alliance กรุงเฮก | กลุ่มพันธมิตรรัฐและเอกชน มีองค์กรสมาชิกกว่า 100 แห่ง ครอบคลุมสถาบันการเงิน บริษัทเทคโนโลยี และภาครัฐ ประกาศความร่วมมือกับ Microsoft เมื่อ May 2025 เผยแพร่ข้อมูลสำรวจความชุกของการหลอกลวง รวมถึงในประเทศไทย (GASA) |
| UCL Jill Dando Institute | สถาบันวิชาการในสหราชอาณาจักร | ก่อตั้งปี 2001 เป็นสถาบันมหาวิทยาลัยแห่งแรกที่อุทิศให้กับ วิทยาศาสตร์อาชญากรรม ในฐานะสาขาวิชาที่แยกจากอาชญาวิทยา โดยนำวิศวกรรมศาสตร์ ภูมิศาสตร์ วิทยาการคอมพิวเตอร์ และจิตวิทยามาประยุกต์ใช้เพื่อลดอาชญากรรม เป็นเส้นทางสายวิชาการสู่วงการนี้ |
Where a skilled individual plugs in
จุดที่คนมีทักษะจะเข้าไปมีส่วนร่วมได้
| Entry point | What it is | Typical requirement |
|---|---|---|
| OSINT analyst / investigator (junior) | Open-source data collection and processing for financial, criminal or state investigations. Due-diligence work is described as the most accessible entry. | A relevant degree helps but is often not mandatory; early on, tool fluency and demonstrable work matter more. (SANS) |
| Certified Fraud Examiner (CFE) | Credential covering fraud examination, evidence handling, interviewing | Open to newer entrants aiming specifically at investigation rather than compliance. |
| Certified Anti-Money Laundering Specialist (CAMS) | The standard AML compliance credential | Not an entry credential. ACAMS positions it for people already holding 18–24 months of financial-crime experience. |
| Technical / data track | Python, command-line tooling, cryptocurrency tracing layered onto investigative work | Increasingly the differentiator. Self-taught and portfolio-demonstrable counts more than any single certificate. |
| Academic | Crime science, e.g. UCL JDI | Postgraduate study. |
| จุดเริ่มต้น | คืออะไร | คุณสมบัติทั่วไปที่ต้องใช้ |
|---|---|---|
| นักวิเคราะห์/นักสืบสวน OSINT (ระดับต้น) | การเก็บและประมวลผลข้อมูลจากแหล่งเปิดสำหรับการสืบสวนทางการเงิน อาชญากรรม หรือของรัฐ งาน due-diligence ถูกระบุว่าเป็นจุดเริ่มต้นที่เข้าถึงได้ง่ายที่สุด | ปริญญาที่เกี่ยวข้องช่วยได้แต่มักไม่ใช่ข้อบังคับ ในช่วงต้นความคล่องแคล่วในการใช้เครื่องมือและผลงานที่แสดงให้เห็นได้สำคัญกว่า (SANS) |
| Certified Fraud Examiner (CFE) | วุฒิบัตรครอบคลุมการตรวจสอบการฉ้อโกง การจัดการพยานหลักฐาน และการสัมภาษณ์ | เปิดรับผู้เข้าสู่วงการรายใหม่ที่มุ่งเป้าไปที่งานสืบสวนโดยเฉพาะ ไม่ใช่งานกำกับดูแล |
| Certified Anti-Money Laundering Specialist (CAMS) | วุฒิบัตรมาตรฐานด้านการกำกับดูแลการฟอกเงิน | ไม่ใช่วุฒิสำหรับผู้เริ่มต้น ACAMS วางตำแหน่งไว้สำหรับผู้ที่มีประสบการณ์ด้านอาชญากรรมทางการเงินมาแล้ว 18–24 เดือน |
| สายเทคนิค/ข้อมูล | Python เครื่องมือบรรทัดคำสั่ง และการติดตามคริปโทเคอร์เรนซี ผนวกเข้ากับงานสืบสวน | กำลังกลายเป็นตัวสร้างความแตกต่างมากขึ้นเรื่อย ๆ การเรียนรู้ด้วยตนเองและผลงานที่แสดงให้เห็นได้มีค่ามากกว่าใบรับรองใด ๆ เพียงใบเดียว |
| สายวิชาการ | วิทยาศาสตร์อาชญากรรม เช่น UCL JDI | การศึกษาระดับบัณฑิตศึกษา |
The honest note on all of the above. Every route in this table is an institutional one, and Ice's position — an independent person with a machine and a language advantage — matches none of them cleanly. The two things that transfer regardless of route are a portfolio of work someone can check, and the ability to state the lawful basis for every method used to produce it. Chapter 8's Move is not only ethics; it is the credential available to someone who has no other.
ข้อสังเกตตรงไปตรงมาเกี่ยวกับทั้งหมดข้างต้น ไม่มีเส้นทางใดในตารางนี้ที่ตรงกับ Ice อย่างสมบูรณ์ ทุกเส้นทางเป็นเส้นทางเชิงสถาบัน ส่วนตำแหน่งของ Ice — คนทำงานอิสระ มีเครื่องมือ และได้เปรียบด้านภาษา — ไม่เข้ากับสถาบันไหนเลย สิ่งที่ถ่ายทอดได้ไม่ว่าจะเดินเส้นทางใดมีสองอย่าง ข้อแรก ผลงานที่คนอื่นตรวจสอบได้ ข้อสอง ระบุฐานทางกฎหมายของทุกวิธีที่ใช้สร้างผลงานนั้นได้ ท่าประจำบทที่ 8 จึงไม่ใช่แค่จริยธรรม มันคือหลักฐานแสดงคุณสมบัติสำหรับคนที่ไม่มีสิ่งอื่นใดให้แสดง