2Madames.com

Leave a Comment

ในยุคที่ Social Media เข้ามามีบทบาทกับผู้คน ทำให้บัญชีต่างๆ ทั้ง Email, Facebook, Youtube เริ่มมีมูลค่า และตกเป็นเป้าก็การขโมยของเหล่าแฮกเกอร์

มี.ค. 2021 เฟสบุ๊คทั้งบัญชีส่วนตัวและเพจของผมถูกโจมตี โดยแฮกเกอร์บุกรุกและสามารถขโมยบัญชี Facebook ส่วนตัวไป ทำให้สูญเสียการควบคุมเพจ 2Madames.com เที่ยวและไลฟ์สไตส์แบบครอบครัว ที่เราเป็นผู้ดูแล (Admin) Hacker ทำการเตะแอดมินเก่าออกจากเพจอย่างรวดเร็ว เพจที่เราสร้างมากับมือมานานกว่า 11 ปีก็ตกไปอยู่ในมือ Hacker โดยสมบูรณ์

ผมใช้เวลา 5 วันในการกู้คืนเพจและบัญชีส่วนตัว วันนี้จะมาเล่าเรื่องราวและแชร์ประสบการณ์เกี่ยวกับสาเหตุ, ช่องทางที่โจรแฮกเข้ามา เอกสารที่ต้องเตรียม วิธีร้องเรียน, ช่องทางที่ควรติดต่อ, การแจ้งความ วิธีการกู้เพจ และวิธีป้องกันบีญชีของเราให้ปลอดภัย ตามมารับชมกันครับ

มารับชมคลิปกันครับ

เช้าวันสบายๆ หลังจากเข้านอนไปประมาณห้าทุ่มกว่าๆ ตื่นเช้ามาหยิบโทรศัพท์ขึ้นมาจะเข้าแอพ Facebook เหมือนที่เคย แต่วันนี้แอพเฟสบุ๊คแจ้งว่า รหัสหมดอายุ ต้องลงชื่อเข้าใหม่ ถึงจะงงๆ แต่ยังไม่ได้ตกใจอะไรมาก นึกในใจว่าเราคงจะ Log-in ไว้นานแล้ว ระบบอาจจะแค่ต้องการให้ Log-in ใหม่ แต่ๆๆๆ พอเราใส่รหัสเข้าไป อ้าว รหัส Password ของเราใช้งานไม่ได้แล้ว เอ้ย นี่มันเรื่องอะไรกัน

ปรากฏว่า จากอีเมล์แจ้งเตือน เราพบว่า

12:29am ประมาณเที่ยงคืนครึ่ง มีการรีเซทรหัสผ่านและรับ Recovery Code ทางอีเมล์

1:14am ตีหนึ่งกว่าๆ มีการแฮกสำเร็จ แฮกเกอร์สร้าง Password ใหม่แล้ว

6:15am หกโมง ผมตื่นนอน รีเซทรหัสผ่านกลับคืนมา ก็คิดว่าไม่มีอะไรมั๊ง เพราะเพจยังไม่ถูกแฮก และไม่รู้ตัวว่าอีเมล์ถูก Hack ด้วย

ความฉลาดของแฮกเกอร์ คือการลบเมล์แจ้งเตือนทั้งหมดระหว่างที่ผมหลับอยู่ ทำให้ผมตื่นมาไม่สงสัยอะไรเลย มารู้ทีหลังว่าจริงๆ แฮกเกอร์สามารถเข้าอีเมล์ก็เราได้ก็รีบเปลี่ยนรหัสผ่านของอีเมล์ แต่ทุกอย่างก็สายไปเสียแล้ว

 

8:29am แปดโมงเช้า ได้รับข้อความแจ้งรีเซทรหัสผ่าน และถูกถอดออกจากการเป็นผู้ดูแลหรือแอดมินของเพจ!!

8:30am หนึ่งนาทีต่อมา ระหว่างที่เรากำลังรีบเข้าไปแก้ไขอะไร แต่ก็ไม่ทันแล้ว เพราะแฮกเกอร์ทำการเปลี่ยนแปลงอายุในบัญชีให้ต่ำกว่า 13 ทำให้ Account เราไปละเมิดกฏ Community ของ Facebook บัญชีจึงถูกล็อก Disabled ต้องส่งยืนยัน Identity ทันที

หลังจากส่งรูปถ่ายบัตรประชาชนไป บัญชีเราก็เข้าไม่ได้อีกเลย จะถูกแช่ไว้หน้านี้ตามในภาพด้านล่าง ไม่สามารถยื่นเอกสาร หรือสอบถามความคืบหน้า หรือแม้แต่จะยื่นร้องเรียนขอความช่วยเหลือจากเฟสบุ๊คได้เลย

แถมๆๆๆ พอค้นหาเรื่องนี้ใน google โดนหน้าแบบนี้กันเยอะมาก บางคนเวลาผ่านไปหลายเดือนก็ยังไม่มีใครได้คืนบัญชีเลย (บางคนบอกว่ามันเป็นช่วงโควิด เจ้าหน้าที่ไม่พอ เลยไม่มีตรวจ) ตายๆๆๆ ทำไงดีหละเนี่ย!!

วันต่อมา บัตรเครดิตของเราที่เคยใช้ซื้อ Ads ก็ถูกใช้บูสโพสโดยแฮกเกอร์ 25,000 และอีกหลายใบก็ถูกทยอยใช้ซื้อโฆษณา

โชคยังดีที่เราติดต่อไปยังธนาคารให้อายัดรายการที่ไม่ได้ใช้ รวมทั้งระงับบัตรเครดิตต่างๆที่ผูกไว้ชั่วคราว

ถึงตรงนี้ ผมได้เสีย Page Facebook ไปให้ Hacker และบัญชี Account ส่วนตัวก็ถูก Disabled อีก หมดทางที่ยื่นอุทรณ์ขอความเป็นธรรมใดๆ แม้แต่กระทั่งจะติดต่อ Facebook ยังทำไม่ได้ด้วยซ้ำ!!

โดยทั่วไป หากคุณเป็น Admin คนเดียวของเพจแล้วบัญชีถูก Disabled บอกเลยว่าความหวังคุณน่าจะริบรี่ เพราะคุณไม่สามารถพิสูจน์ตัวเองได้อีกเลย

แต่หากบัญชีส่วนตัวสามารถกู้คืนมาได้ หรือยังมีแอดมินอีกคนที่เป็นผู้ดูแลเพจ คุณยังพอจะมีหวังนะฮะ เดี๋ยวจะเล่าวิธีกู้ให้ฟังนะ

สำหรับการกู้เฟสบุ๊คบัญชีส่วนตัว Personal Account

1. กดเข้าลิงก์ https://www.facebook.com/hacked
2. เลือก มีคนอื่นเข้าถึงบัญชีของฉันโดยไม่ได้รับอนุญาต
3. จากนั้น พยายามพิสูจน์ตัวตนของคุณผ่านการเข้าสู่ระบบ หรือเลือกชื่อเพื่อนจากภาพ หรือข้อความที่เคยคอมเม้น

หากคุณทำสำเร็จ คุณจะสามารถรีเซทรหัสผ่าน Password บัญชีส่วนตัวกลับมาได้

แต่ในสถานการณ์ของผม แม้จะกู้รหัสผ่านบัญชีส่วนตัวกลับมาได้ แต่ก็โดนล็อก Disabled อยู่ดี ทำให้เรื่องมันยากขึ้นไปอีก ถ้าจะรอให้บัญชีส่วนตัวใช้งานได้ก็กลัวว่าจะนาน และไม่รู้ว่าจะใช้งานได้เมื่อไหร่ เพจเฟสบุ๊คที่สร้างมากกับมือก็คงปลิวไปแบบไม่กลับมาแน่นอน ไม่ทางยอมแพ้ง่ายๆอยู่แล้ว จากนี้ผมจะมาเล่าประสบการณ์การกู้เพจที่ถูกแฮกนะครับ

วิธีการกู้เพจที่ถูกแฮก ขอแบ่งเป็น 2 อย่าง คือทางกฏหมาย และการติดต่อกับเจ้าหน้าที่ Facebook

สำหรับทางกฏหมาย ให้เดินทางไปแจ้งความร้องทุกข์ที่ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ ปอท ที่อาคารรัฐประศาสนภักดี(อาคาร B) ศูนย์ราชการฯ แจ้งวัฒนะ ชั้น 4 https://goo.gl/maps/pVEWp6CLtDhfNx8C6

เล่าเหตุการณ์ต่างๆให้ร้อยเวรฟัง เค้าจะออกใบลงบันทึกประจำวันมาให้ ซึ่งอันนี้หวังผลยากนะว่าจะได้เพจคืน แต่ต้องไปเพื่อได้เอกสารแจ้งความมาเพิ่มน้ำหนักของเราในการยื่นต่อเฟสบุ๊คต่อไป

ในส่วนของการติดต่อเจ้าหน้าที่เฟสบุ๊ค อันนี้สำคัญมาก เพราะจะได้คืนไม่ได้คืน อยู่ที่ส่วนนี้จริงๆ ไม่ต้องไปหวังว่าจะติดต่อ Facebook Thailand ผ่านทางโทรศัพท์หรือเดินไปออฟฟิตเค้าเลย เพราะเค้าจะไม่รับติดต่อร้องทุกข์ใดๆ จำเป็นต้องยื่นผ่านช่องทาง Online ในระบบของเค้าเท่านั้น

1.) ตั้งสติให้ดี ข้อนี้สำคัญมาก คุณต้องรวบรวมหลักฐานต่างๆก่อน ห้ามมั่ว อันไหนสามารถแคปจอได้ แคปเลย

2.) เตรียมหลักฐานต่างๆ ดังนี้

• ชื่อบัญชีที่แสดง
• URL : www.facebook.com/……
• อีเมล์ที่ลงทะเบียนไว้
• เบอร์โทรที่ลงทะเบียนไว้
• เวลาที่ถูกแฮก
• IP ของคนร้าย (หาได้จากอีเมล์แจ้งเตือน)
• หลักฐานการซื้อโฆษณา (กรณีเคยซื้อแอดโฆษณา) เลขบัตรเครดิต / ชื่อบนบัตร / ยอดจ่ายล่าสุด / เลขอ้างอิง / วันเวลา
• หลักฐานว่าถูกนำบัตรเครดิตไปใช้โดยไม่อนุญาต (กรณีโดนเอาบัตรเครดิตไปรูด)
• รายชื่อแอดมินหรือผู้ดูแลเพจ มีกี่คน ชื่ออะไรบ้าง ต้องแจ้งให้ครบ

ภาพหลักฐานเตรียมดังนี้ (อันไหนไม่มีก็ข้ามไป ต้องรวบรวมให้เยอะที่สุด)

• บัตรประชาชน
• รูปเราถือบัตรประชาชน
• พาสเปอร์ต
• อีเมล์แจ้งเตือนการ Log-in
• อีมเล์แจ้งเตือนการเตะแอดมินของเพจ
• ภาพก่อนการแฮกทุกสิ่ง (ถ้ามี หน้าจอที่เราเคยเป็นแอดมิน ที่มีเมนู หรือระบบหลังบ้านของเพจด้วยจะดีมาก)
• ภาพหลังการแฮก
• รายงานการซื้อแอดโฆษณา (ถ้ามี)
• ภาพการจ่ายเงินซื้อโฆษณา (ถ้ามี)
• บันทึกประจำวันจากทาง ปอท.

3.) เข้าลิงก์ https://www.facebook.com/business/help แล้วกดไปตามภาพแบบนี้

เมื่อถึงตรงนี้ บางคนจะมีแชทให้คุยกับเจ้าหน้าที่ อันนี้ง่ายครับ เพราะเล่าเหตุการณ์และส่งหลักฐานกับเจ้าหน้าที่ได้เลย จากนั้นรอประมาณ 1-7 วัน ก็ได้บัญชีกลับมาหมด ส่วนใหญ่คนที่จะมีแชท มักจะเป็นคนที่เคยซื้อโฆษณานะครับ

แต่ในกรณีของผม บัญชีส่วนตัวโดนล็อก ก็เข้ามาที่นี่ไม่ได้ ต้องใช้บัญชีของคนที่เคยเป็นแอดมินของเพจในการติดต่อนะครับ

และก็โชคร้ายมากที่บัญชีของภรรยาที่เป็นแอดมินร่วม ไม่เคยซื้อโฆษณาเลย ทำให้ไม่มีปุ่มแชทครับ

วิธีการทำให้ปุ่มแชทขึ้น

ให้เราไปซื้อโฆษณา 100 บาทกับโพสไหนของเพจอื่นก็ได้ ผ่านไป 1-2 วันปุ่มแชทจะมา แต่ถ้ายังไม่ขึ้น แนะนำให้ซื้อโฆษณาต่ออีก 2-3 โพสนะ

เมื่อเราร้องเรียนเสร็จแล้ว และหลักฐานเราครบถ้วนหนักแน่นพอ ทางเจ้าหน้าที่จะทยอยคืนบัญชีต่างๆ ใน 1-7 วัน

ที่จริงมีช่องทางอื่นๆในการยื่นเรื่องนะ หลายคนก็ได้คืนนะ แต่หลายคนรวมทั้งผมด้วย คือเงียบหายครับ แต่ผมจะแนบไว้ด้านล่างนี้นะครับ ยังไงก็ลองทำเพิ่มเติมได้เลย
https://www.facebook.com/help/contact/1280439701975125

การป้องกันไม่ให้แฮกเกอร์บุกรุก

1.) ป้องกันบัญชี Facebook / Email ด้วยการลงชื่อ 2 factor authentication ผ่านทั้ง SMS หรือ แอพ Google Authenticator
2.) ตั้งรหัส Password ให้ยากที่จะคาดเดาง่าย
3.) ระมัดระวังการหลอกโดยอีเมล์ขโมยรหัส พวกนี้จะมาหลายรูปแบบ ทั้งให้กรอกรหัสลงเว็บไซค์ปลอม บางทีก็มาเสนอผลประโยชน์ แล้วขอเข้ามาในบัญชีธุรกิจ อันนี้บางทีก็เป็นเรื่องใหม่ ที่เราต้องระมัดระวังให้ดี
4.) สำหรับบัญชีของผู้ดูแล อย่าเปิดเผยเบอร์โทรและอีเมล์ให้คนทั่วไปรู้ ซึ่งเค้าจะนำข้อมูลเหล่านี้ไปแฮก

หวังว่าข้อมูลที่เขียนมาน่าจะเป็นประโยชน์กับคนที่ถูกแฮกเพจหรือบัญชีส่วนตัวไปนะครับ วันนี้ลาไปก่อนแล้ว บะบายยยย

ปล.หากคุณชอบรีวิวของเรา เพียงแค่ฝากคอมเม้นท์ กด Like กด Share

หรืออยากใกล้ชิดกันมากขึ้น แอด Line มาได้เลย มีรีวิวใหม่จะส่งไปบอก อยากคุยกับแอดมิน Line มาคุยเลยจ้า ID : @2Madames กดตรงนี้ก็ได้ 

หรือ กรอกอีเมล์ที่ http://www.2madames.com/followus/ เพื่อเป็นกำลังใจเล็กๆแก่ครอบครัวสุขสันต์ 2 Madames หน่อยนะครับ ทั้งหมดที่ว่ามาไม่เสียตังค์จ้า

อย่าลืมแวะไปทักทายเราใน Facebook : 2 Madames Fan Page ด้วยนะครับ