“น้องทราย เบญจพร” เน็ตไอดอลสาวอวบ สายคอสเพลย์ ขอบคุณตำรวจที่ช่วยเหลือจนได้เพจ"Farmsook Lek Lek" กลับคืนมา พบว่าไม่ใช่การที่โดนคนร้ายแฮก หรือ ฟิชชิ่งข้อมูล แต่เป็นช่องโหว่ของทางเฟซบุ๊กที่ทำให้เรากดรับ  Facebook Business Manager หรือว่า บัญชีสำหรับจัดการตัวธุรกิจ เปิดหลังบ้านให้คนเข้ามาเตะแอดมินเดิมออกไปได้เลย

เมื่อเวลา 13.30 น.วันที่ 29 พ.ค.62 ที่กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) น.ส.เบญจพร เจษฎากานต์ อายุ 23 ปี หรือน้องทราย เบญจพร เน็ตไอดอลสาวอวบสายคอสเพลย์ เจ้าของฉายา "สวยงบน้อยคอสเพลย์สุดครีเอท " แอดมินเพจชื่อ"Farmsook Lek Lek" มีผู้ติดตามจำนวนกว่า 1 แสนคน เดินทางเข้าพบ พ.ต.อ.ศิริวัฒน์ ดีพอ รอง ผบก.ปอท. และ โฆษก บก.ปอท. เพื่อขอบคุณ พ.ต.อ.วชิรพันธ์ ศิริพากษ์ ผกก.1 บก.ปอท. และ พ.ต.ต.หญิง อัมพร จันทะวงศ์  สว.(สอบสวน) กก.1 บก.ปอท.ที่ช่วยเหลือในด้านคดีที่ตนมาแจ้งความเมื่อวันที่ 22 พ.ค.ที่ผ่านมาว่าสงสัยเพจจะถูกคนร้ายแฮกเอาไป จนล่าสุดได้เพจดังกล่าวกลับคืนมาเรียบร้อยแล้ว วันนี้จึงมาเพื่อขอบคุณเจ้าหน้าที่ตำรวจ บก.ปอท.ที่ให้ความช่วยเหลือ

น้องทราย เบญจพร กล่าวว่า ครั้งแรกตนก็คิดว่าเพจโดนคนร้ายแฮก ต่อมาพบเจ้าหน้าที่ตำรวจที่ตรวจสอบเบื้องต้นก็คาดว่าโดนคนร้ายฟิชชิ่งเอาเพจไป หลอกให้เราหลงกรอบข้อมูลพลาสเวิร์ดไปให้ แต่ก็ไม่ใช่

หลังได้เอกสารประจำวันที่มาแจ้งความ ปอท.ก็ไปให้ทนายความทำหนังสือเป็นภาษาอังกฤษ พร้อมสำเนาหนังสือเดินทาง หรือใบขับขี่ หรือ บัตรประชาชน ที่ยืนยันตัวตนเราได้ ส่งไปทางอีเมลให้เฟซบุ๊ก ซึ่งทางเฟซบุ๊กต้องการทราบว่า เพจของเรามีใครเป็นแอดมินบ้าง มีกี่คน บอกเล่าเรื่องก่อนที่เราจะถูกคนอื่นมายึดเพจไปตั้งแต่เมื่อไร

กรณีเพจ"Farmsook Lek Lek" ของตนหลังจากถูกคนอื่นเข้ามายึดครองแล้วเตะแอดมินที่ดูแลอยู่ออกนั้น ใช้เวลาประมาณ 1 วันเมื่อทางเฟซบุ๊กได้รับเอกสารข้อมูลยืนยันอย่างเป็นทางการแล้ว จนเชื่อว่าเราเป็นแอดมินเจ้าของจริงๆ ก็จะดึงเราให้กลับเข้าไปในเพจนั้นใหม่ แต่ก็ไม่ได้ดำเนินการกำจัดคนที่เข้ามายึดเพจเราไป  เนื่องจากทางเฟซบุ๊กเขาเกรงว่าเพจอาจจะมีแอดมินร่วมกันทำหลายคน อาจจะมีการกลั่นแกล้งกันเอง จึงแค่ให้เรากลับเข้าไปเพื่อจัดการคนที่เข้ามาในเพจเราเอง

น้อยทราย เปิดเผยต่อ สำหรับการยึดเพจแบบนี้เป็นวิธีการใหม่มากสำหรับคนเล่นเฟซบุ๊ก ซึ่งไม่ใช่การแฮกผ่านเฟซบุ๊กส่วนตัวของเรา น่าจะเรียกว่าการล่อหลอกมากกว่า ซึ่งปกติในระบบของเฟซบุ๊กปัจจุบันนี้จะมีบัญชีแอคเค้าต์  4 ประเภท คือ   Facebook Profile หรือว่า เพจสำหรับบุคคล

*   Facebook Fanpage หรือว่า เพจสำหรับธุรกิจ

*   Facebook Ad Account หรือว่า บัญชีสำหรับทำโฆษณา

*   Facebook Business Manager หรือว่า บัญชีสำหรับจัดการตัวธุรกิจ

ซึ่งเฟซบุ๊กประเภทที่ 4 ที่เป็นบัญชีสำหรับจัดการตัวธุรกิจถ้าดึงเอาบัญชีส่วนตัวอื่นๆ มาไว้ก็จะสามารถดูได้ทั้งหมดทุกบัญชี  ถ้าเราไม่รู้ตรงนี้แล้วดึงเฟซฯ หรือเพจ เข้าไปบัญชีจัดการธุรกิจคนอื่นเขาจะสามารถเข้ามาสำรวจดูเพจและเฟซฯ เราได้ทั้งหมด เสมือนเราเชิญเขาเข้าบ้านแล้วเขาเดินสำรวจได้ทุกชั้นทุกห้องเลย แถมเตะเราซึ่งเป็นแอดมินออกจากการเป็นผู้ดูแลได้ด้วย

น้องทราย เล่าต่อ สำหรับเพจ "Farmsook Lek Lek" ของตนมีแอดมิน 3 คนดูแลก็โดนคนที่เข้ามายึดแล้วแก้ไขเตะแอดมินเดิมออกไปหมด ดังนั้นฝากเตือนคนที่ทำเพจทั่วไปว่าถ้ายังไม่มีบัญชีตัวจัดการธุรกิจก็จะมีโอกาสเจอปัญหาลักษณะแบบที่ตนเจอมา ทักทายมาว่าอยากลงโฆษณาในเพจเราแล้วดึงให้เราเข้าไปร่วมกับเขา ถ้าเราสร้างเพจตัวจัดการธุรกิจเองแล้วก็จะไม่มีใครมาจัดการดีดเราออกจากเพจเราได้แน่นอน

ด้าน พ.ต.อ.ศิริวัฒน์ กล่าวว่า ต้องขอขอบคุณน้องทรายด้วยนอกจากตัวเองตกเป็นเหยื่อแล้วยังศึกษาหาข้อมูลรวมทั้งนีพอร์ตเฟซบุ๊กด้วยตัวเองตามคำแนะนำของ กก.1 บก.ปอท.ไปจนได้เพจกลับคืนมาในที่สุด นับว่ารวดเร็วมากเมื่อเทียบกับเพจอื่นๆ ที่โดนคนร้ายแฮกหรือยึดเอาไป มีการแปลภาษาอังกฤษหนังสือของทนายความ ใบรับแจ้งความของทางตำรวจ

ทั้งนี้ ฝากเตือนประชาชนที่ใช้งานสังคมออนไลน์ทุกชนิดไม่ว่าจะเป็นเฟซบุ๊ก ตลอดจนการทำธุรกรรมทางการเงินผ่านอินเตอร์เน็ต ถ้าจะต้องกรอบข้อมูลยูสเซอร์เนม -พลาสเวิร์ด ต่างๆ ขอให้ระวัง ตระหนักให้ดีก่อนกรอกให้เขาไป เพราะถ้าเรากรอกไปให้เขาๆ สามารถที่จะยึดบัญชีเฟซบุ๊กเราไปได้ แล้วถ้ามีการผูกติดกับบัญชีธนาคาร ซึ่งมีพ่อค้าแม่ค้าออนไลน์นิยมใช้งานในทุกวันนี้จะอันตรายมาก เขาสามารถที่จะไปทำอะไรกับบัญชีธนาคารต่อไปได้อีก  ดังนั้นจะต้องระวัง  บางรายใช้วิธีการฟิชชิ่งเหยื่อด้วยการส่งหน้าธนาคารปลอมมา ซึ่งปัจจุบันนี้มีการสร้างหน้าธนาคารปลอมที่เหมือนมาก มีทั้งแก๊งคนไทยและต่างชาติ เราเผลอกรอกไปเมื่อไหร่เสร็จทุกราย หากใครได้การติดต่อจากธนาคารแบบนี้แนะนำให้ติดต่อสอบถามคอลเซ็นเตอร์ของทางธนาคารทันทีจะปลอดภัยที่สุด