ต้องขอออกตัวก่อนนะคะว่า เกิดมายังไม่เคยตั้งกระทู้ในพันทิปเลย แต่ครั้งนี้คิดว่าคงอยู่เฉยไม่ได้แล้ว เพราะไม่อยากให้ใครต้องตกเป็นเหยื่ออีก

เรื่องมีอยู่ว่า เรามีเพจขายของในเฟสบุ๊ค และลงโฆษณาโดยการหักจากบัตรเครดิต วันหนึ่งเราได้รับ notification ว่ามีคน report รูปในเพจของเรารูปหนึ่ง คนที่ส่ง notification มา ใช้ชื่อประมาณ "Facebook maintenance" อะไรประมาณนี้แหละค่ะ จำไม่ค่อยได้แล้ว และตอนนี้ notification นั้นอยู่ดีๆก็หายไปโดยที่เรายังไม่ได้ capture หน้าจอไว้

พอคลิ๊กเข้าไปดู เห็นข้อความประมาณว่า "มีคนกด report เพจของคุณ และเพจของคุณจะถูกระงับการใช้ชั่วคราว" เราก็ตกใจ ตกใจจนลืมเข้าไปดูเพจตัวเองว่ามันถูกระงับการใช้จริงหรือเปล่า

ต่อมาอีกไม่นานก็จะมี notification อีกอันส่งมา บอกว่าเพจของเราเริ่มใช้งานอีกครั้งได้แล้ว ให้เข้าไปตามลิงค์นี้ และเข้าสู่ระบบใหม่อีกครั้ง ซึ่งลิ้งค์นั้นจะทำหน้าตาให้เหมือนเฟสบุ๊คเพื่อหลอกเรา ...ตรงนี้แหละค่ะ พอเราใส่พาสเวิร์ดไปปุ๊บ มันก็จะรู้พาสเวิร์ดของเราทันที และมันก็จะเข้าใช้ account ของเราได้สบาย

ผลที่ตามมาก็คือ มันใช้บัตรเครดิตของเราไปเล่น poker ออนไลน์ ซึ่งเป็นแอพฯหนึ่งของเฟสบุ๊ค บัตรเครดิตเราโดนหักเงินไปรัวๆโดยที่เราไม่รู้อะไรเลย นั่งกินกุ้งเผาอยู่ที่บ้านอย่างสบายอารมณ์    แต่เดชบุญที่บัตรเครดิตเค้าตรวจเจอว่ามีการหักเงินแบบผิดปกติจากเฟสบุ๊ค เค้าเลยโทรมาถามเรา ตอนแรกเราตกใจมาก รู้ตัวว่าโดนเข้าให้แล้ว แต่ก็ยังจับต้นชนปลายไม่ถูก ได้แต่บอกอายัติบัตรไปก่อนแบบงงๆ กินกุ้งเผาไม่อร่อยเลย 5555

จากนั้นเราเริ่มตั้งสติแล้วเปิดเฟสบุ๊ค หาความผิดปกติ ก็เจอสิ่งนี้ค่ะ

มี notification มาจากแอพฯ poker หลายครั้ง ว่าเราได้เติมเงินเพื่อที่จะเล่น รวมกันแล้วประมาณห้าพันกว่าบาท  

และพอเข้าไปดูใน Activity log ก็เจอสิ่งนี้


มันบอกว่าเราเข้าไปเล่นแอพฯ poker นี้หลายครั้งมาก ทั้งๆที่เราไม่ได้เข้าไปเลย นั่นก็เพราะไอ้มิจฉาชีพมันใช้ account ของเราเข้าไปเล่นนั่นเอง

สรุปรวมค่าเสียหายทั้งหมดห้าพันกว่าบาท ยังดีนะคะที่มันไม่เอา account เราไปทำอย่างอื่นที่เสียหายกับชื่อเสียงของเราด้วย

เรารีบเปลี่ยนพาสเวิร์ดเฟสบุ๊ค และเปลี่ยนพาสเวิร์ดเมล์ที่ใช้สมัครเฟสบุ๊คด้วย และรู้อะไรมั้ยคะ...พอเราเปลี่ยนพาสเวิร์ดได้แค่ไม่กี่นาที มันรู้ตัวว่าเราเปลี่ยนพาสเวิร์ดเฟสบุ๊คแล้ว มันก็พยายามเข้าไปในเมล์เราด้วย ...Gmail แจ้งเราว่ามีคนพยายามเข้าเมล์ของเราจากประเทศอินโดนีเซีย... มันร้ายมั้ยล่ะคะ

ขอปรึกษาค่ะ
เราจะเอาผิดกับใครได้คะ เฟสบุ๊คผิดมั้ยที่หละหลวม ปล่อยให้มิจฉาชีพเข้ามาในระบบได้? หรือเราดันโง่เอง ไม่ดูตาม้าตาเรือให้ดี?

สุดท้ายนี้ อยากเตือนว่า *ถึงแม้จะเป็น notification ก็อย่าไว้วางใจว่าเฟสบุ๊คเป็นคนส่งเอง มิจฉาชีพสามารถเจาะเข้าระบบและส่ง notification ถึงเราได้แล้ว*
และขอขอบคุณบัตรเครดิตกรุงศรีฯค่ะ ที่ตรวจเจอความผิดปกติและรีบโทรมาแจ้งเราก่อนที่ความ ship หาย จะมาเยือน หุหุ