เมล yahoo ถูกแฮก

[เต่ามาก]

เรื่องราวเกิดขึ้นเมื่อวาน
พ่อผมได้รับเมลจาก ดร.อำนวย ซึ่งเป็นอาจารย์ผู้ทรงคุณวุฒิท่านหนึ่ง และสนิทกับพ่อของข้าพเจ้าดี
เมลเขียนมาเป็นภาษาอังกฤษ แต่มีเืนื้อความ ภาษาแปลกๆ (คนสนิทกันเราจะจำสำนวนคนคนนั้นได้ดีใช่ป่ะครับ)
ในเนื้อหาของเมลกล่าวโดยสรุปว่า

ขณะนี้ผมติดอยู่ที่ไนจีเรีย กระเป๋าสตางค์ รวมถึงบัครเครดิต วีซ่า พาสปอร์ต ฯลฯ หายหมดเลย
ขอให้ช่วยส่งเงิน 1500 $ ผ่านทาง Western union ด้วย

เมื่อมาวิเคราะห์
1. อ.อำนวยค่อนข้างมีอายุมาก ไม่น่าจะไปไนจีเรียคนเดียว
2. สมมติว่าไปจริง ทำไมไม่ติดต่อสถานฑูต
3. ภาษาที่ใช้พยายามเลียนแบบเมลฉบับอื่นๆ ใน mail box แต่ไม่เหมือน สรรพนามที่ใช้เรียกพ่อข้าพเจ้าก็ไม่เนียน
4. ปกติ อ.อำนวยจะส่งเมล์เป็นภาษาอังกฤษ แต่ไอ้นี่ส่งมาบอกว่า Yes I send that mail to you
ไม่ว่าจะรีบแค่ไหนก็ไม่น่าจะผิด grammar ได้ปานนี้

และอื่นๆ ที่พอจะจับผิดมันได้อีก

พ่อของข้าพเจ้าก็ได้โทรไปเช็คกับเจ้าตัวแล้ว พบว่าไอ้บ้านี่เที่ยวส่งเมลไปให้คนทั่วโลกนี้ (Address มีเท่าไหร่ก็เอาหมด)
มีคนโทรมาเช็คทั้งจากในและต่างประเทศว่าแกไปอยู่ไนจีเรียได้ไงวะ
แล้วแกก็บอกว่า เข้าเมล yahoo ไม่ได้จริงๆ
จึงมั่นใจได้ว่า mail ถูกแฮกเข้าไปแก้ password เรียบร้อยแล้น
ซึ่งจริงๆ แล้วผมคิดว่าการ hack yahoo ไม่น่าเป็นเรื่องยากเท่าไหร่ พวกลองของ kiddy ก็น่าจะทำได้
การทำงานต้มชาวบ้านทำไม่เนียน ดูแล้วไม่โปรเลย

ยังไงก็ตาม ตอนนี้มีคนหลงผิดส่งเงินไปให้มันแล้วหมื่นนึง
แล้วเจ้าของเมล์เองก็โกรธมากๆ (ลองนึกดูว่ามีคนแฮกเมลคุณไปทำเสียๆ หายๆ สิครับ)
ผมเลยอยากถามผู้รู้รอบด้านในที่นี้ ทั้งด้านกฏหมาย  การฑูต  อาชญากรรมคอมฯ  การส่งตัวผู้ร้ายข้ามชาติ การยิงนกตกปลลา ฯลฯ
ว่าเราจะดำเนินการยังไงดีครับ ควรจะเริ่มต้นตรงไหน แจ้งใครก่อน

ต้องการจับตัวคนร้ายครับ
ตอนนี้เท่าที่คิดคือแกล้งส่งเงินไปให้ผ่าน Western union แล้วขอให้เช็คตัวผู้รับให้
แต่ก็ไม่ชัวร์ว่ามันอาจจะ safe ตัวเองป้องกันไว้อีกชั้นรึเปล่า
แล้วก็ยังกลัวว่ามันไม่ใช่คนไทย อดเจอ พรบ. ใหม่เ้ลย

[✖ S U R A L I S M ✖]

พรบ. ใหม่ สามารถใช้ได้นะครับ

บุคคลใดไม่ว่าจะคนไทย หรือต่างด้าว ถ้าคนไทยหรือรัฐบาลไทยเป็นผู้เสียหาย สามารถฟ้องร้องเอาผิดได้ครับ

สรุปคือ

คนไทย ทำกับคนไทย ผิด  มีผลบังคับใช้
คนไทย ทำกับฝรั่ง ฝรั่งฟ้องมา  ผิด มีผลบังคับใช้
ฝรั่งทำกับคนไทย คนไทยเสียหาย ผิด มีผลบังคับใช้
ฝรั่งทำกับฝรั่ง แต่ถ้าคนไทยเสียหาย  ผิด มีผลบังคับใช้

แต่ลองคิดดูดี ๆ นะครับ ว่าจะคุ้มมั้ยกับการดำเนินคดีระหว่างประเทศ
ขนาดรัฐบาลไทย โดนคนไทยกระทำ ยังไม่สามารถดำเนินคดี กับคนกระทำผิดได้เลยครับ 

[เต่ามาก]

ตกลงควรจะทำอะไรมั่งครับเนี่ย 

แจ้งความ สภอ.เทศบาลนครเชียงใหม่
หรือดำเนินการยังไง เช็คได้มั้ยว่าคนที่ log in เ้ข้าเมล์ใช้เครื่องที่ไหน

ขอบคุณมากครับที่ตอบ

[iannnnn]

เรื่องใหญ่นะเนี่ย
อาจเป็นการแฮกโดยไม่ใช่คนก็ได้ครับ
หมายถึงเป็นโปรแกรมอะไรสักอย่างที่เจเนอเรตโดยระบบ
(คล้ายๆ กับเมลนรกที่ควานชื่อจากสมุดรายชื่อของ Hi5)

การจะดูว่าไอ้ตัวนี้มาจากไหนก็คงต้องเช็กจากพฤติกรรมของผู้เสียหายนั่นแหละครับ
เช่นเคยเข้าเว็บ(โป๊?) ที่ไหนที่มันให้สมัคร หรือกรอกรหัสอะไรหรือเปล่า
เพราะเพียงใช้รหัสเดียวกับอีเมลกับเว็บที่เชื่อถือไม่ได้ เท่านี้ก็หวานโจรแล้ว

การสืบนั้นพอจะคลำได้เพียงนิดหน่อย
แต่การจับนี่ไม่ทราบจริงๆ ครับ

[เต่ามาก]

คิดว่าเป็นคนครับ
เพราะว่าพ่อผมส่งเมลตอบฉบับแรกไป
แล้วก็ถามรายละเอียดปลีกย่อยบางอย่าง
มันก็ตอบกลับมาในเวลาอันสั้นครับ

ไอ้ I send that mail to you นี่แหละ

ส่วนเว็บโป๊นี่ผมว่าไม่น่ามีครับ เพราะ อ.แก อายุปาเข้าไป จะ 70 แล่ว
แล้วก็ไม่ค่อยได้ใช้เน็ตเท่าไหร่  กว่าจะรู้ว่าเมลถูกแฮกนี่คือมีคนโทรไปถามแกครับ

เรื่องของเรื่องคือมันไม่ใช่การแฮกเล่นๆ ก่อกวน
แต่นี่มันเอาไปต้มตุ๋นหาลู่ทางหลอกเอาเงินชาวบ้านครับ เลวมาก 

[iannnnn]

ตอบกลับมาในระยะเวลาอันสั้น?
นี่ยิ่งน่าจะเป็นระบบส่งมากกว่านะ

ลองส่งไปอีกทีซิว่าตอบกลับมาเหมือนเดิมไหม

[✖ S U R A L I S M ✖]

ปรึกษาพนักงานเจ้าหน้าที่ ซึ่งเป็นพนักงานเจ้าหน้าที่ ซึ่งได้รับแต่งตั้งตาม พรบ. นี้โดยเฉพาะ
และท่านผู้นั้นก็คือ  พันตำรวจเอก ญาณพล ยั่งยืน ที่เราคุ้นเคยครับ

แจ้งเบาะแส หรือร้องเรียนได้โดยตรงที่ DSI ครับ

http://www.dsi.go.th/dsi/feed_show_index.jsp

[เต่ามาก]

อ่อ
อันสั้นคือส่งไปเช้าๆ เย็นก็ตอบกลับมาครับ
คือคิดว่าถ้าลำบากขนาดหนักจริงๆ คงไม่น่าจะมีเวลาเช็คเมล์ทุกวันมั้งครับ 

[เต่า...]

วันนี้มีคนโดนอย่างเดียวกันอีกรายแล้วครับ แต่เป็น G-mail
ส่งมาจาก Nigeria เหมือนกัน แต่เปลี่ยนเนื้อความเล็กน้อย (คราวนี้เป็นผู้หญิง)

ปัญหาคือ มันเป็นบอทหรือมนุษย์ครับ
คือมันเขียนเมลเลียนแบบเมลเก่าๆ จนเหมือนคนทำมาก
แต่มันจะโง่ขนาดส่งเมลจากสองคนมาหาคนเดียวกันเลยเหรอครับ (มันน่าจะเป็นบอทใช่มั้ย)
(ที่เค้าว่าอาชญากรไนจีเรียโง่ เป็นเรื่องจริงรึเปล่าครับ)

อย่างไรก็ตาม
ผมคิดว่าอาจจะแจ้งทาง yahoo ดูก่อนครับ
แล้วยังไง DSI อาจจะเป็นตัวเลือกต่อไป

[iannnnn]

ไม่เชื่อตูเลย

[เต่า...]

ฮึ่ย อยากเชื่อพี่แอนจริงๆ นะ
ทีแรกข้าพเจ้าก็อยากจะเชื่อเช่นนั้น
แต่บอทคงไม่ฉลาดขนาดตอบเมลตามคำถามปลีกย่อยทุกประการ
และคนก็คงไม่โง่ขนาดส่งเมลมาซ้ำเหยื่อคนเดียวกัลล์

ข้าพเจ้าควรทำยังไงดีเนี่ย

[psyfer]

แฮ่ จะบอกว่าตูได้รับเมล์นี้ด้วย  /