แฉความจริง "บริการรับค้น IP Facebook หาพิกัดบ้าน" ทำได้จริง หรือแค่หลอกเอาเงิน? | 9mza

เวลาที่เราโดนบัญชีอวตาร (Avatar / Fake Account) ทักมาป่วน มาด่า หรือมาโพสต์ประจาน สิ่งแรกที่หลายคนคิดในหัวคือ “อยากรู้ว่ามันเป็นใคร และอยู่ที่ไหน”

ความคับแค้นใจนี้เองที่กลายเป็นช่องทางหากินชั้นดีให้เพจมิจฉาชีพในโซเชียลเปิดบริการ “รับจ้างค้นหา IP Address จาก Facebook เพื่อเช็กพิกัดหลังคาบ้าน” โดยคิดค่าบริการตั้งแต่หลักร้อยไปจนถึงหลักพันบาท

คำถามคือ… บริการพวกนี้ทำได้จริงไหม?

ตอบแบบไม่อ้อมค้อมและฟันธงตรงนี้เลยครับ: “คนธรรมดาไม่มีทางดึง IP จาก Facebook เพื่อระบุพิกัดหลังคาบ้านได้จริง” และถ้าคุณกำลังจะโอนเงินจ้างเพจพวกนี้ หยุดมือไว้ก่อนเลยครับ!

1. ทำไมการ “เจาะ IP จาก Facebook” ถึงเป็นไปไม่ได้ในทางเทคนิค

ระบบการทำงานของ Facebook (Meta) ไม่ใช่การเชื่อมต่อแบบเครื่องต่อเครื่อง (Peer-to-Peer / P2P) เหมือนโปรแกรมแชตยุคโบราณ แต่มันคือสถาปัตยกรรมแบบ Centralized Server ระดับโลก

[ผู้ใช้อวตาร] ──> [Load Balancer / Reverse Proxy ของ Meta] ──> [ผู้ใช้ฝั่งเรา]
                                 │
                   (คนนอกเห็นแค่ IP ของ Meta เท่านั้น)

ทุกอย่างวิ่งผ่านเซิร์ฟเวอร์กลาง: ไม่ว่าคุณจะแชต โพสต์ หรือกดไลก์ ข้อมูลทั้งหมดจะวิ่งผ่าน Load Balancer และ Proxy ของ Meta ก่อนเสมอ สิ่งที่คนนอกหรือแฮกเกอร์ฝั่งตรงข้ามเห็น จึงมีแค่ IP Address ของเซิร์ฟเวอร์ Facebook เท่านั้น ไม่ใช่ IP ของผู้ใช้งานตัวจริง
ระบบความปลอดภัยระดับโลก: Meta มีมาตรการปกป้องข้อมูลความเป็นส่วนตัวสูงมาก ขนาดเจ้าหน้าที่ตำรวจไทยถือหนังสือตราครุฑไปยื่น ยังต้องผ่านกระบวนการกฎหมายระหว่างประเทศ หรือระบบขอข้อมูลเฉพาะ (Meta Law Enforcement Online Request System) แล้วคิดว่าเพจรับจ้างสืบพิกัดในเฟซบุ๊กจะเอาช่องทางไหนไปเจาะดึงข้อมูลออกมาได้ครับ?

2. ต่อให้ได้ IP มา… ก็ไม่ได้พิกัดหลังคาบ้าน!

สมมติว่ามีเวทมนตร์เนรมิตทำให้คุณได้หมายเลข IP Address ของคนนั้นมาจริงๆ สิ่งที่คุณจะเห็นก็คือชุดตัวเลข เช่น 171.xx.xx.xx แต่ปัญหาก็คือ:

IP Geolocation บอกได้เต็มที่แค่ระดับเมืองหรือค่ายเน็ต

ระบบค้นหาตำแหน่ง IP (IP Geolocation) บอกได้เต็มที่แค่ว่า IP นี้เป็นของค่ายมือถือไหน (AIS, True, NT, 3BB) หรือตั้งอยู่ในเขตจังหวัดอะไร มันไม่เคยบอกพิกัด GPS บ้านเลขที่ หรือเลขซอยได้เลยแม้แต่ครั้งเดียว

ระบบ Dynamic IP & CGNAT (Carrier-Grade NAT)

เน็ตบ้านและเน็ตมือถือส่วนใหญ่ในปัจจุบันใช้ระบบ Dynamic IP (หมุนเวียนเปลี่ยนไปเรื่อยๆ) และ CGNAT ที่แชร์ IP สาธารณะร่วมกันทีละหลายร้อยหลายพันคนในเวลาเดียวกัน คนที่รู้ว่า ณ วินาทีนั้น IP นี้แจกจ่ายให้ผู้ใช้คนไหน มีแค่ ผู้ให้บริการอินเทอร์เน็ต (ISP) เท่านั้น

3. แฉกลโกง… เพจรับสืบ IP เขาใช้วิธีไหนหลอกเงินเรา?

ถ้าทำไม่ได้จริง แล้วทำไมถึงมีเพจรับจ้างสืบพิกัดโผล่ขึ้นมาเต็มไปหมด? วิธีการของมิจฉาชีพกลุ่มนี้มักมีอยู่ 2 รูปแบบหลักๆ:

1) รับเงินแล้วบล็อกหนี (Pure Scam)

มุกพื้นฐานที่สุด โอนเงินปุ๊บ บล็อกปั๊บ ติดต่อไม่ได้อีกเลย อาศัยความร้อนใจของเหยื่อที่กำลังโดนป่วนมาหากินง่ายๆ

2) ใช้ลิงก์ดัก IP (IP Grabber Link)

มิจฉาชีพจะสร้างลิงก์หลอก (เช่น ลิงก์ข่าว/ลิงก์รูปภาพ) แล้วบอกให้เราส่งไปให้คู่กรณีคลิก พอคู่กรณีหลงกลกดลิงก์ ระบบจะบันทึก IP ไว้… แต่สุดท้าย ข้อมูลที่ได้มาก็เป็นแค่ตำแหน่งศูนย์กระจายสัญญาณของ ISP คร่าวๆ อยู่ดี ไม่ได้ช่วยให้รู้ว่าเขาเป็นใคร แถมคนส่งยังเสี่ยงโดนแฮกย้อนกลับอีกด้วย อ่านบทความวิพากษ์ เมื่อกฎหมายไม่รอตราครุฑและเทคโนโลยีสายเทา

4. แล้วคดีดังๆ ตำรวจไซเบอร์จับ Facebook อวตารได้อย่างไร?

หลายคนอาจสงสัยว่า “ถ้าหา IP ไม่ได้ แล้วทำไมในข่าว ตำรวจถึงตามจับคนร้ายบนโซเชียลได้ล่ะ?”

คำตอบคือ ตำรวจไม่ได้ใช้เทคนิคเนรมิตดึง IP จาก Facebook ครับ แต่เขาใช้วิธีการสืบสวนทางไซเบอร์ที่ครอบคลุมกว่านั้น เช่น:

OSINT (Open Source Intelligence): การสืบจาก “ร่องรอยดิจิทัล” ที่เจ้าตัวทิ้งไว้เอง เช่น เบอร์โทรหรืออีเมลที่เคยใช้สมัครแล้วหลุดในระบบ, สไตล์การพิมพ์, รูปภาพที่ติดจุดสังเกตสถานที่ หรือการเชื่อมโยงกับบัญชีโซเชียลอื่น
เส้นทางการเงิน: หากมีเรื่องเงินมาเกี่ยวข้อง การตามเช็กเลขบัญชีธนาคาร บัญชีม้า หรือกระเป๋าเงินดิจิทัล จะระบุตัวตนจริงได้ไวที่สุด
ขอข้อมูลตามกฎหมาย (ISP Log Matching): ตำรวจจะออกหมายศาลขอข้อมูล Log จากผู้ให้บริการอินเทอร์เน็ต (ISP) และค่ายมือถือ นำมาเทียบเวลาแบบระบุวินาที ร่วมกับการตรวจสอบกล้องวงจรปิด (CCTV) ในพื้นที่จริง

วิธีรับมือที่ถูกต้อง เมื่อโดนบัญชีอวตารป่วน

จำไว้เลยครับว่า “ถ้าคนที่รับจ้าง ไม่ใช่เพื่อนสนิทของ Mark Zuckerberg… อย่าไปเสียเงินให้เขาเด็ดขาด”

หากคุณโดนก่อกวนหรือถูกละเมิดบน Facebook สิ่งที่ควรทำทันทีคือ:

แคปหน้าจอเก็บหลักฐาน: แคปหน้าโปรไฟล์ (รวมถึงคัดลอก URL Link ของโปรไฟล์นั้นไว้ด้วย), ข้อความที่แชตหรือโพสต์, วันและเวลาที่เกิดเหตุให้ชัดเจน
กด Report & Block: รายงานบัญชีผู้ใช้กับระบบ Facebook และกดบล็อกเพื่อตัดการติดต่อ
แจ้งความตามขั้นตอน: นำหลักฐานไปแจ้งความที่สถานีตำรวจใกล้บ้าน หรือแจ้งความออนไลน์ผ่านช่องทางของสำนักงานตำรวจแห่งชาติที่ thaipoliceonline.go.th เพื่อให้เจ้าหน้าที่ที่มีอำนาจตามกฎหมายดำเนินการสืบสวนต่อไป

อย่าปล่อยให้ความร้อนใจ ทำให้เราตกเป็นเหยื่อซ้ำสองของมิจฉาชีพรับจ้างสืบ IP!

บทความโดย นายเอ็มซ่ามากส์ (AEMDEVWEB) — เดฟบ้านๆ ที่อยากเห็นคนไทยรู้เท่าทันเทคโนโลยีและไม่ตกเป็นเหยื่อมิจฉาชีพดิจิทัล

หมายเหตุ: บทความนี้เขียนขึ้นจากประสบการณ์ใช้งานจริงเพื่อเป็นวิทยาทานแก่สาธารณะ โดยไม่มีวัตถุประสงค์ในการหารายได้แอย่างใด มุ่งหวังให้เป็น Digital Footprint ที่ช่วยสร้างภูมิคุ้มกันและสะท้อนมุมมองการพัฒนาเทคโนโลยีให้แก่ผู้ใช้งานในโลกยุคดิจิทัล โดย นายเอ็มซ่ามากส์ (AEMDEVWEB)