พบแอปเงินกู้จำนวนมากใน Google Play ใช้ Backend API เหมือนกับ "สินเชื่อความสุข"

หลังจากแอป "สินเชื่อความสุข" ถูก preload เข้ามาในโทรศัพท์ Oppo และ Realme จนเป็นข่าวใหญ่ แม้ตอนนี้มีการอัพเดตถอดแอปออกไปแล้ว แต่จากการตรวจสอบนของ Blognone จากแอปเงินกู้ตัวอื่นๆ ที่เจาะกลุ่มลูกค้าคนไทย และมีให้ดาวน์โหลดบน Google Play Store พบว่าแอปเหล่านี้มีพฤติกรรมเหมือนกันแทบทุกประการ จนเชื่อได้ว่ามีโอกาสสูงที่จะมาจากต้นตอเดียวกัน

Blognone ลองตรวจสอบแอปกลุ่ม "เงินกู้" หรือ "สินเชื่อ"​ ที่อยู่บน Google Play Store ที่ดูน่าสงสัย พบว่าแอปพลิเคชั่นเหล่านี้มีคุณสมบัติเหมือนกันแทบทั้งหมด โดยมีรูปแบบดังนี้

• ทุกแอปพลิเคชั่นอ้างตัวว่าเป็น "แพลตฟอร์ม" เพื่อเลี่ยงการบอกว่าเป็นบริการเงินกู้โดยตรง
• หลายแอปพลิเคชั่นใช้ชื่อบริษัท publisher ที่จดทะเบียนในไทยจริง โดยบริษัทจดทะเบียนช่วงไตรมาสที่ 2 ของปี 2023 ตรงกันโดยมิได้นัดหมาย
• ใช้เซิร์ฟเวอร์ Alibaba Cloud เหมือนๆ กัน
• ตัวเว็บของแอปเหล่านั้น เป็นเว็บแบบ static ที่ไฟล์จำนวนมากโหลดตรงจาก Object Storage ของ Alibaba Cloud และข้อมูลจาก API อ้างถึง bucket เดียวกันทั้งหมด
• backend API ใช้ endpoint แบบเดียวกันทั้งหมด โดยใช้ Backend เป็น go-micro เวอร์ชั่น v2.5.0-6484a86-1587040401 ที่ออกมาตั้งแต่ปี 2020
• แอปมีรีวิวบนสโตร์จำนวนมากนับแสนรีวิว คะแนนเฉลี่ยสูงเกิน 4 ดาว รีวิวจำนวนมากเขียนโดยชื่อบุคคลต่างชาติ แม้เป็นแอปภาษาไทย

หากเราเริ่มต้นจากแอป "สินเชื่อความสุข"​ ที่เป็นจุดเริ่มต้นของเรื่องราวครั้งนี้ API Endpoint เริ่มต้นที่ https://api.hizonetech.com/cosyzone ตัวโดเมนหลัก เป็น hizonetech.com ซึ่งเป็นเว็บทางการของแอปสินเชื่อความสุข

จากการสอบสวน เราพบแอปที่มีความเชื่อมโยงกันเกินกว่าปกติ 3 ตัว ได้แก่

• สินเชื่อ KK (1 ล้าน+ ดาวน์โหลด, 4.3 ดาว, 310,000 รีวิว)
  • ชื่อบริษัท publisher: LUSTROUS PEARL COMPANY LIMITED
  • ชื่อแพ็กเกจ com.instantingot.finance.loan
  • อีเมลซัพพอร์ต: Assistance@eaglecreditofficial.com (น่าสังเกตว่าโดเมนนี้ก็เป็นแอปกู้เงินตามสาวออกไปได้อีก)
  • ที่อยู่: 54/8, 71 Nawamin Alley, Nawamin Subdistrict, Bueng Kum District, Bangkok 10240
  • เว็บไซต์: https://www.magastarspeed.com/#/
  • Backend API: https://api.magastarspeed.com/cosyzone/system/start

• สินเชื่อฉับไว - ยืมสบาย (5 ล้าน+ ดาวน์โหลด, 4.4 ดาว, 334,000 รีวิว)
  • ชื่อบริษัท publisher: Magastar Speed Company Limited (ชื่อบริษัทเหมือนชื่อโดเมนของสินเชื่อ KK)
  • ชื่อแพ็กเกจ com.bull.cherry
  • อีเมลซัพพอร์ต: Help@cherrybk.com
  • ที่อยู่: 9 Soi Srinakarin 60, Nong Bon Subdistrict, Prawet District, Bangkok 10250
  • เว็บไซต์: https://www.cherrybk.com
  • เบอร์โทร: 021148990
  • Backend API: https://api.cherrybk.com/cosyzone/system/start

• สินเชื่อมงคล (1 ล้าน+ ดาวน์โหลด, 4.4 ดาว, 211,00 รีวิว)
  • ชื่อบริษัท publisher: STELLAR HORIZON CO., LTD.
  • ชื่อแพ็กเกจ: com.wattuk.cash.app
  • อีเมลซัพพอร์ต: CS@wattukin.com
  • ที่อยู่: 1999/1 Thanon Siwara, Khwaeng Phlabphla, Khet Wang Thonglang, Krung Thep Maha Nakhon 10310
  • เบอร์โทร: 021148898
  • Backend API: https://api.wattukin.com/cosyzone/system/start

สังเกตว่า Backend API ของแอปทั้งสามตัว ล้วนมีพาทเป็น cosyzone/system/start ซึ่งชื่อ Cosyzone คือบริษัทที่ระบุว่าเป็นผู้พัฒนาแอปสินเชื่อความสุขนั่นเอง

เมื่อนำชื่อบริษัทจดทะเบียนไปค้นหาในฐานข้อมูลของกรมพัฒนาธุรกิจการค้า พบว่าที่อยู่ของบริษัท Magastar Speed ผู้พัฒนาแอป "สินเชื่อฉับไว" และบริษัท Stellar Horizon ผู้พัฒนาแอป "สินเชื่อมงคล"​ เป็นที่อยู่เดียวกัน คือ

81/6 ถนนอรุณอมรินทร์ แขวงอรุณอมรินทร์ เขตบางกอกน้อย กรุงเทพมหานคร

ซึ่งเป็นที่อยู่คนละแห่งกับที่แอประบุไว้ในหน้าแอป-หน้าเว็บ

ส่วนบริษัท LUSTROUS PEARL ผู้ให้บริการแอป "สินเชื่อ KK" เป็นที่อยู่อีกแห่งหนึ่ง และมีวันที่จดทะเบียนต่างออกไป แต่ก็มีวัตถุประสงค์ของบริษัทเป็น

72109 การวิจัยและพัฒนาเชิงทดลองด้านวิศวกรรมและเทคโนโลยีอื่นๆ ซึ่งมิได้จัดประเภทไว้ในที่อื่น

เหมือนกับบริษัท Magastar Speed

ทั้งสามบริษัทยังใช้ชื่อกรรมการเพียงคนเดียวเหมือนกัน

ทำไมกูเกิลถึงยอมให้แอปเหล่านี้อยู่บน Google Play Store?

แอปพลิเคชั่นเหล่านี้ประกาศในหน้า About อย่างชัดเจนว่ามีการเก็บดอกเบี้ย 10-30% แม้ว่านโยบายของกูเกิลจะระบุว่าหากปล่อยเงินกู้เกิน 15% ต้องขอเอกสารจากธนาคารแห่งประเทศไทยหรือกระทรวงการคลัง แต่แอปพลิเคชั่นเหล่านี้ก็ยังคงอยู่ มีรีวิวที่สูงจนคนทั่วไปดูน่าเชื่อถือ แสดงความหละหลวมของกูเกิลทั้งการทำตามนโยบาย และการตรวจสอบการปั้มคะแนน