เจ้าหน้าที่ตำรวจ กก.2 บก.ปอท. ได้ทำการสืบสวน กรณีผู้เสียหายรายหนึ่ง แจ้งความว่า มีคนร้ายได้โทรศัพท์ติดต่อมาหาผู้เสียหาย โดยอ้างว่าเป็นเจ้าหน้าที่ของบริษัทผู้ให้บริการเครือข่ายโทรศัพท์รายหนึ่ง ออกอุบายหลอกลวงว่า ผู้เสียหายได้นำบัตรประชาชน ไปเปิดหมายเลขโทรศัพท์ที่จังหวัดเลย และหมายเลขโทรศัพท์ดังกล่าว ถูกนำไปใช้โทรหลอกผู้เสียหายคนอื่น จากนั้นคนร้ายได้ให้ผู้เสียหายติดต่อกับไลน์ชื่อว่า “สภ.เมืองเลย” โดยอ้างว่าเป็นเจ้าหน้าที่ตำรวจ พูดจาข่มขู่ผู้เสียหายว่าผู้เสียหายมีส่วนเกี่ยวข้องกับการกระทำความผิด และให้ผู้เสียหายโอนเงินมาตรวจสอบ โดยอ้างว่าหลังจากโอนเงินมาแล้ว จะมีการโอนเงินคืนให้ ซึ่งด้วยความกลัว ผู้เสียหายจึงโอนเงินไปยังบัญชีม้าที่คนร้ายเตรียมไว้ ต่อมาภายหลังผู้เสียหายรู้ตัวว่าถูก จึงได้โทรแจ้ง 1441 ของศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) สำนักงานตำรวจแห่งชาติ

จากการสืบสวน ประสานงานระหว่างศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) กับ บริษัท ทรูมูฟ เอช ยูนิเวอร์แซล คอมมิวนิเคชั่น จำกัด และ บริษัท แอดวานซ์ ไวร์เลส เน็ทเวอร์ค จำกัด จนทราบว่า กลุ่มคนร้ายมีการใช้อุปกรณ์แปลงสัญญาณโทรศัพท์แบบใส่ซิมการ์ด (Sim Box หรือ GSM Gateway) เจ้าหน้าที่ตำรวจจึงลงพื้นที่ตรวจสอบจนทราบว่า น่าจะมีการติดตั้ง Sim Box  ภายในห้องเช่าแห่งหนึ่ง ในพื้นที่ ต.คลองหินปูน อ.วังน้ำเย็น จ.สระแก้ว จากนั้นจึงได้มีการรวบรวมพยานหลักฐานเพื่อขออนุมัติหมายค้นสถานที่ดังกล่าว ต่อมาเมื่อวันที่ 19 ก.พ.69 เจ้าหน้าที่ตำรวจจึงได้สนธิกำลัง เข้าตรวจค้นห้องเช่าดังกล่าว โดยก่อนการตรวจค้น พบว่าบริเวณหน้าประตูห้องเช่า มีการล็อคด้วยแม่กุญแจ เจ้าหน้าที่จึงได้ใช้อุปกรณ์ตัดทำลายและนำกำลังเจ้าหน้าที่เข้าตัดสัญญาณเครื่อง Sim Box เพื่อไม่ให้กระทบต่อประชาชนผู้บริสุทธิ์ จากการตรวจค้นสามารถตรวจยึด เครื่อง Sim Box ได้จำนวน 8 เครื่อง พร้อมอุปกรณ์ที่เกี่ยวข้อง อาทิ เราเตอร์ Wi-Fi, เครื่องสำรองไฟ, ปลั๊กไฟอัจฉริยะ และ กล้องวงจรปิด เป็นต้น ซึ่งในการเข้าตรวจค้นภายในห้องเช่าดังกล่าว ไม่พบผู้อยู่อาศัย เจ้าหน้าที่จึงเร่งสืบสวนขยายผลในทันที โดยจากการสอบถามผู้ให้เช่าทราบว่า เมื่อปลายเดือน ม.ค.69 มี นายสันติโชคฯ (ผู้ต้องหา) เป็นผู้ติดต่อมาขอเช่า พร้อมติดตั้งลากสายอินเตอร์เน็ต ซึ่งนายสันติโชคฯ มักจะแวะเวียนมาที่บ้านห้องเช่าดังกล่าวเป็นครั้งคราว

เจ้าหน้าที่ฝ่ายสืบสวนจึงได้รีบเดินทางไปที่บ้านพักของนายสันติโชคฯ ในพื้นที่ อ.อรัญประเทศ จ.สระแก้ว เมื่อไปถึงได้พบกับนายสันติโชคฯ โดยจากการสอบถามให้การรับว่าตนเป็นผู้นำอุปกรณ์ Sim Box มาติดตั้งจริง โดยได้รับการว่าจ้างจากบุคคลสัญชาติไทยไม่ทราบชื่อ (อยู่ระหว่างการพิสูจน์ทราบ) โดยทำมานานประมาณ 1 เดือน ทั้งนี้ เจ้าหน้าที่ยังได้ตรวจยึด Sim Box จำนวน 1 เครื่อง ภายในบ้านพักของนายสันติโชคฯ นอกจากนี้ นายสันติโชคฯ ยังให้การเพิ่มเติมว่า ตนได้มีการติดตั้งเครื่อง Sim Box ภายในอาคารพาณิชย์แห่งหนึ่งในพื้นที่ อ.วัฒนานคร จ.สระแก้ว เจ้าหน้าที่จึงได้รีบเดินทางไปตรวจสอบในทันที ผลการตรวจค้นพบ เครื่อง Sim Box เพิ่มเติมอีกจำนวน 3 เครื่อง พร้อมอุปกรณ์ที่เกี่ยวข้อง ได้แก่ เราเตอร์ Wi-Fi เครื่องสำรองไฟ และคอมพิวเตอร์โน๊ตบุ๊ก เป็นต้น

จากการสอบปากคำ นายสันติโชคฯ ให้การเพิ่มเติมว่า เดิมตนเองประกอบอาชีพเป็นช่างรับติดตั้งอินเทอร์เน็ตบ้าน ซึ่งในช่วงต้นเดือน ม.ค.69 ได้รับงานติดตั้งอินเทอร์เน็ตจากลูกค้ารายหนึ่ง ในพื้นที่ อ.วัฒนานคร จ.สระแก้ว แต่เมื่อไปถึงสถานที่ติดตั้ง ลูกค้า (นายเอ นามสมมติ) ไม่สามารถยืนยันตัวตนเพื่อดำเนินการติดตั้งอินเตอร์เน็ตได้ และเนื่องด้วไยนายสันติโชคฯ เป็นเจ้าหน้าที่ช่างติดตั้งอินเตอร์เน็ต จึงได้ช่วยเหลือติดตั้งอินเตอร์เน็ตจนเรียบร้อย จากนั้นนายเอฯ จึงได้เสนองานพิเศษให้กับนายสันติโชคฯ คือ การติดตั้งเครื่อง Sim Box และการจัดหาบ้านเช่าเพื่อใช้เป็นสถานที่ติดตั้งอุปกรณ์เครื่อง Sim Box โดยมีบอสชาวจีนเป็นผู้ส่งอุปกรณ์ดังกล่าวมาจากต่างประเทศ เมื่อสามารถจัดหาสถานที่ที่เหมาะสมได้ นายสันติโชคฯ จะเป็นผู้ดำเนินการติดตั้งอุปกรณ์ Sim Box พร้อมติดตั้งระบบอินเตอร์เน็ตให้พร้อมใช้งาน โดยได้รับค่าจ้างในการติดตั้งอุปกรณ์ Sim Box จำนวน 2,000 บาท ต่อเครื่อง

เจ้าหน้าที่ตำรวจจึงได้ทำการจับกุมตัว นายสันติโชคฯ ในข้อหา “ร่วมกันทำ มี ใช้ นำเข้า นำออก หรือค้าซึ่งเครื่องวิทยุคมนาคม โดยไม่ได้รับอนุญาตจากเจ้าพนักงานผู้ออกใบอนุญาต” ตามหมายจับศาลอาญา ที่ 1007/2569 ลงวันที่ 20 กุมภาพันธ์ 2569 ทั้งนี้ ทางเจ้าหน้าที่ตำรวจอยู่ระหว่างขยายผลเพิ่มเติมเพื่อติดตามจับกุมตัวผู้สั่งการ และผู้ร่วมขบวน การรายอื่น มาดำเนินคดีตามกฎหมายต่อไป

จากการวิเคราะห์แผนประทุษกรรมของแก๊งคอลเซ็นเตอร์กลุ่มนี้ พบว่า มีการลักลอบติดตั้งเครื่อง Sim Box ตามบ้านเช่าในพื้นที่ย่านชุมชนชนบท และจะกระจายพื้นที่การติดตั้ง ไม่รวมเครื่อง Sim box ไว้ในจุดเดียว เพื่อให้ยากต่อการสืบสวนติดตามจับกุม จากการตรวจสอบ Log การใช้งาน หรือข้อมูลจราจรคอมพิวเตอร์ของเครื่อง Simbox เบื้องต้น เพียง 2 เครื่อง พบว่า ตั้งแต่วันที่ 13 – 19 ก.พ.69 มีการโทรออกไปเหยื่อ มากกว่า 56,000 สาย