ตำรวจไซเบอร์ จับ 2 ผู้ต้องหา แฮกเพจเฟซบุ๊ก เอาไปขายต่อ-ข่มขู่เจ้าของเพจให้จ่ายเงิน พบเหยื่ออื้อเป็น 100 เพจ
เมื่อเวลา 14.30 น. วันที่ 18 ธ.ค.2567 ที่กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) เมืองทองธานนี พล.ต.ท.ไตรรงค์ ผิวพรรณ รรท.ผบช.สอท. พล.ต.ต.วิวัฒน์ คำชำนาญ รอง ผบช.สอท. พล.ต.ต.ภูมิพัฒน์ ภัทรศรีวงษ์ชัย ผบก.สอท.5 พ.ต.อ.เอกวีร์ พงศ์สร้อยเพชร รอง ผบก.สอท.5 พ.ต.อ.ฐาปกรณ์ หนุมาศ ผกก.3 บก.สอท.5 พ.ต.ท.ปฐมพงศ์ มีอยู่ รอง ผกก.3 บก.สอท.5 พร้อมเจ้าหน้าที่ตำรวจ กก.3 บก.สอท.5
จับกุมตัวผู้ต้องหา 2 ราย คือ นายกฤต (สงวนนามสกุล) อายุ 22 ปี ผู้ต้องหาหมายจับศาลจังหวัดนครศรีธรรมราช ที่ จ.653/2567 ลงวันที่ 14 ธันวาคม 2567 จับกุมตัวที่บ้าน ในพื้นที่ ม.5 ต.พิมลราช อ.บางบัวทอง จว.นนทบุรี และ นายคุณัชญ์ (สงวนนามสกุล) อายุ 23 ปี ที่บ้าน ในพื้นที่ ม.9 ต.บานา อ.เมืองปัตตานี จ.ปัตตานี ผู้ต้องหาตามหมายจับศาลจังหวัดนครศรีธรรมราช ที่ จ.645/2567 ลงวันที่ 11 ธันวาคม 2567
ข้อหา ร่วมกัน ฉ้อโกง โดยทุจริตหรือโดยหลอกลวง นำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือน หรือปลอม ไม่ว่าทั้งหมดหรือบางส่วน หรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่บุคคลใดบุคคลหนึ่ง เข้าถึงโดยมิชอบซึ่งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สำหรับตน
,ร่วมกันทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติม ไม่ว่าทั้งหมดหรือบางส่วนซึ่งคอมพิวเตอร์ของผู้อื่นโดยมิชอบ , กระทำด้วยประการใดๆ โดยมิชอบเพื่อให้การทำงานของระบบและข้อมูลคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ หรือรบกวนจนไม่สามารถทำ งานได้ตามปกติ และเป็นเหตุให้เกิดอันตรายแก่บุคคล หรือทรัพย์สินของผู้อื่น
สืบเนื่องจากผู้เสียหายซึ่งเป็นเจ้าของค่ายเพลงฮิตสาวน่ารัก และเป็นเจ้าของเพจดัง 5 เพจ คือ
เพจ งมงาย (ผู้ติดตามประมาณ 1.8 ล้านคน)
เพจ ค่ายเพลงฮิตสาวน่ารัก (ผู้ติดตาม 1 ล้านคน)
เพจ แชร์คลิป (ผู้ติดตาม 9 แสนคน)
เพจ ยอมจากไป (ผู้ติดตาม 5.5 หมื่นคน)
เพจ เธอทำได้ไง (ผู้ติดตาม 1 แสนคน)
ซึ่งแต่ละเพจจะมีการตั้งค่าเฟซบุ๊กเป็นสาธารณะ เพื่อใช้โปรโมทศิลปิน ผลงานเพลง ทำงานด้านนี้มากว่า 7 ปี แล้ว
ต่อมามีเฟซบุ๊กอวตารทักมาที่ข้อความบัญชีผู้เสียหายสอบถามถึงการนำเพจที่มีผู้ติดตามจำนวนมาก ไปประกาศขายในกลุ่มปิด คนร้ายได้ส่งภาพหลักฐานการประกาศขายพร้อมทั้งสอบถามว่า มีเพจอื่นจะประกาศขายอีกไหม ซึ่งผู้เสียหายเชื่อว่าน่าจะเป็นพวกที่ทำการ Hacking เพจดังกล่าวของตนเองไป ผู้เสียหายหลงเชื่อตามคำบอกกล่าวของคนร้าย
พล.ต.ท.ไตรรงค์ เปิดเผยว่า ผู้ก่อเหตุทำทีเป็นแนะนำให้ผู้เสียหายตรวจสอบว่าเพจดังกล่าวโดนแฮก หรือไม่โดยวิธีการดังนี้ คือ ให้ผู้เสียหายกดเข้าไปที่บัญชีธุรกิจของผู้เสียหายเองในบัญชีเฟซบุ๊กซึ่งเชื่อมต่อกับเพจเฟซบุ๊กต่างๆ ที่ผู้เสียหายได้สร้างและเป็นแอดมินสูงสุดที่ทำหน้าที่ควบคุมเพจต่างๆอยู่
ผู้เสียหายหลงเชื่อตามวิธีการที่คนร้ายแนะนำให้ ระหว่างดำเนินการเปลี่ยนแปลงการตั้งค่าต่างๆในบัญชีเฟซบุ๊ก จะใช้วิธีการพูดคุยทาง Facebook Messenger โดยการ VDO Call เมื่อผู้เสียหายหลงเชื่อทำตามขั้นตอนที่คนร้ายบอกวิธีการต่างๆ
พบข้อมูลในวันต่อมาว่าไม่สามารถเข้าถึงเพจบัญชีต่างๆ ได้อีก ผู้เสียหายพยายามติดต่อกลุ่มคนร้ายเพื่อขอเพจคืน โดยกลุ่มคนร้ายยินยอมที่จะคืนเพจให้ แต่เรียกร้องเงินเพื่อแลกกับการคืนเพจดังกล่าว ผู้เสียหายจึงเชื่อว่าถูกกลุ่มคนร้ายแฮกเพจ จึงแจ้งความตำรวจไซเบอร์ กก.3 บก.สอท.5 สืบสวนจนทราบตัวคนร้ายได้ จึงได้รวบรวมพยานหลักฐานเพื่อขออนุมัติหมายจับศาลจังหวัดนครศรีธรรมราช
พล.ต.ต.ภูมิพัฒน์ เปิดเผยว่า จากการสอบสวนผู้ต้องหาให้การว่า ใช้วิธีการแฮกบัญชีเพจเฟซบุ๊กโดยใช้เฟซบุ๊กอวตารที่ตนเองได้สร้างขึ้นมา โดยใช้ข้อมูลปลอมสร้างเฟซบุ๊กอวตาร ทักเข้าไปหาเจ้าของเพจเฟซบุ๊ก โดยจะมีผู้ร่วมขบวนการอีกคนทำหน้าที่คัดเลือกเหยื่อ และส่งช่องทางการแฮกให้ผู้ต้องหา
คนร้ายใช้บัญชีเฟซบุ๊กชื่อ “อีปากแดง ร่างสองไฉไลกว่าเดิม” เข้ามาพูดคุยทักทายถึงวิธีการตั้งค่าเพจให้ปลอดภัย (บัญชีธุรกิจ) อันเป็นวิธีการหลอกลวงให้ผู้เสียหายหลงเชื่อทำตามขั้นตอนของคนร้ายเพื่อให้ได้รับสิทธิเป็นตัวจัดการธุรกิจของเพจดังกล่าว
ซึ่งสิทธิดังกล่าวเป็นเครื่องมือที่ช่วยให้คนร้ายจัดการสิทธิ์การอนุญาตในบัญชี Meta Business ของเพจได้ด้วยตนเองโดยทำหน้าที่เป็นแอดมินเพจสูงสุด เพราะตัวจัดการธุรกิจจะมาควบคุมบริหารและจัดการเพจอีกที (คนอื่นไม่สามารถทำการลบหรือแก้ไขเปลี่ยนแปลงได้)
เมื่อทำการยึดเพจได้แล้วจะทำการเพิ่มบัญชีแอดมินของคนร้าย (บัญชีอวตาร) ซึ่งถือว่าวิธีการดังกล่าวเป็นการยึดเพจของผู้เสียหายโดยสมบูรณ์ เมื่อยึดเพจต่างๆ ได้แล้วผู้ร่วมขบวนการอีกคนจะดำเนินการโอนเงินให้เป็นค่าตอบแทนการทำงานอัตราค่าตอบแทน (นับจากยอดคนติดตาม) แสนละ 3,000 บาท สูงสุดไม่เกิน 30,000 บาท (โอนครั้งละ 15,000)
โดยโอนเงินผ่านบัญชี True Money ของคนร้าย ที่รู้จักกันผ่านการเล่นเกมส์ออนไลน์ มีความสนิทสนมกันมาก รู้จักกันประมาณ 2-3 ปี จะใช้การติดต่อสื่อสารทางแพลตฟอร์มออนไลน์ Telegram เป็นหลัก ซึ่งแพลตฟอร์มดังกล่าวจะใช้สำหรับการติดต่อพูดคุยงานและการส่งลิงค์บัญชีธุรกิจ (กรณีให้ลูกค้าทำตามขั้นตอนที่คนร้ายแนะนำ) มีรายได้เดือนละหลายล้านบาทจากการกระทำการยึดเพจดังกล่าว
โดยจะนำเพจที่ยึดได้ไปทำการประกาศขายต่อใน กลุ่มปิด ในกลุ่มตลาดมืดที่ทำธุรกิจผิดกฎหมาย เช่น การพนันออนไลน์ Call Center เป็นต้น ข้อสังเกต บางครั้งการถูก Hacking เพจ (Fanpage Facebook) อาจเกี่ยวเนื่องกับ Meta Business Suite หรือตัวจัดการธุรกิจ เพราะตัวจัดการธุรกิจจะมาควบคุมบริหารและจัดการเพจนั้นอีกที
พ.ต.อ.ฐาปกรณ์ กล่าวว่า ทำให้คนร้ายสามารถอาศัยช่องโหว่ตรงนี้เข้ามาทำการยึดเพจไปเป็นของตนเอง โดยคนร้ายอาจจะเข้ามาโดยวิธีการต่างๆ เช่น ขอเป็นเพื่อน ขอลงโฆษณา ลงโพส ขอซื้อเพจ แนะนำวิธีการจัดการการตั้งค่าความปลอดภัยต่างๆ ขอให้ช่วยสอนเรื่องต่างๆ เกี่ยวกับเพจโดยการส่งลิงค์มาให้กด
เมื่อผู้เป็นเจ้าของเพจหลงเชื่อกระทำตามที่คนร้ายแนะนำ ก็อาจจะกลายเป็นการสร้างบัญชีธุรกิจขึ้นมา หรือดึงเขาเข้ามาในบัญชีธุรกิจนั้นโดยที่ผู้เป็นเจ้าของไม่ได้มีความต้องการในเรื่องดังกล่าว หรือในบางกรณีที่เราเคยมีบัญชีธุรกิจอยู่แล้ว ทำให้คนร้ายสามารถเข้ามาอยู่ในบัญชีธุรกิจเราได้ และสามารถควบคุมและยึดเอาเพจผู้เสียหายไปได้โดยง่ายดาย โดยการเพิ่มบัญชีเพื่อทำการเปลี่ยนตัวแอดมินควบคุมเพจดังกล่าว
จนทำให้ผู้เป็นเจ้าของเพจที่แท้จริงไม่สามารถเข้าถึงระบบและข้อมูลอันมีมาตรการเป็นการเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน เมื่อคนร้ายยึดเพจได้แล้วก็เริ่มทำการทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติม ไม่ว่าทั้งหมดหรือบางส่วน ซึ่งคอมพิวเตอร์ของผู้อื่นโดยมิชอบ กระทำด้วยประการใดๆ โดยมิชอบ
เพื่อให้การทำงานของระบบและข้อมูลคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ หรือรบกวนจนไม่สามารถทำงานได้ตามปกติ และเป็นเหตุให้เกิดอันตรายแก่บุคคล หรือทรัพย์สินของผู้อื่น ซึ่งบัญชีธุรกิจนี้เป็นเรื่องที่มีความละเอียดอ่อนและซับซ้อนค่อนข้างมาก เป็นช่องทางที่ให้คนร้ายใช้เข้ามาทำการแฮก
ผู้สื่อข่าวรายงานว่า การแฮกเพจนั้น พบผู้เสียหายมากถึง 100 เพจ โดยมีมูลค่าความเสียหายมากหลายล้านบาท
