การสืบสวนมันต้องใช้เวลา เคสที่สืบได้แล้วตามจับได้ก็มีเยอะ ส่วนจะออกข่าวหรือไม่ออกข่าวนั่นก็อีกเรื่องครับ

ตัวอย่างสมมตินะแต่น่าจะคล้ายๆกัน ทำกันหลายคน
เช่น
เหยื่อโอนเข้า บัญชีม้าค่ายสีเขียว
โจรโอนม้าเขียว เข้าม้าม่วง โอนต่อม้าเหลือง โอนต่อม้าฟ้า
เอาม้าฟ้า ไปซื้อเหรียญคริปโต้ แบบ p2p ที่มีผู้ขายซักคนใน binance
จากนั้นโอนเหรียญคริปโตเข้ากระเป๋า ตปท.
ได้รับคริปโต้ก็หา คน p2p ที่รับซื้อ คริปโต้โอนเป็น สกุลเงินปลายทาง

เพราะฉนั้น กว่าคุณจะสาวได้ ก็นะ

อันนี้ไม่เหมือนทุบตู้ atm ครับ เหมือนโดนเอาบัตรไปกดมากกว่า ซึ่งเคสแบบนี้ก็ต้องใช้เวลาสืบอยู่ดี และหลักฐานต้องสืบจากเครื่องผู้เสียหายด้วย ไปเข้าใจเองว่าเกิดจากสาย USB ยิ่งหลงทางยิ่งเสียเวลา

คดีฉ้อโกง กับคดี ทำลายทรัพย์สิน มันคนละบริบทนะ มันเอามาเทียบกันไม่ได้หรอก

แค่บอกโทรศัพท์ไว้เล่นเกมอย่างเดียว ผมก็ว่าไม่ใช่ล่ะ อย่างน้อยมันต้องลงเกมหรือเปล่า แล้วลงแอพอะไรหรือไม่ ใช้ QooApp ป่าว

เอามือถือไปตรวจดูก็รู้แล้ว มันไม่ได้ไร้ร่องรอย ต่อให้มัลแวร์มันก็ต้องมีขออนุญาตตัว os บ้างละ

blognone เป็นเว็บที่รวบรวมคน it ไว้เยอะมาก ๆ ครับ
ซึ่งการที่คน it ที่มีความเข้าใจเรื่องแบบนี้
จะไม่ไปทางสาย usb มันเป็นเรื่องปกติอยู่แล้วครับ

เพราะมันแทบเป็นไปไม่ได้เลย ที่คนธรรมดาทั่วไป
จะโดน hack จากสาย usb ที่ต้องสร้างขึ้นมาโดยเฉพาะ

ต้นเหตุมาจากเพจที่เรียกตัวเองว่า จ่า นั่นแหละครับ ตัวสร้างความเข้าใจผิดขั้นร้ายแรงในเคสนี้เลยครับ

จริง ๆ ปลั๊ก usb ตามสาธารณะจะเสี่ยง มันคือเรื่องจริงนะครับ
แต่คิดว่าสมัยนี้น่าจะต้องขอสิทธิ์การเข้าถึงอยู่ดี (มั้งนะ)
หรือมันอาจมีช่องเข้าถึงโดยไม่ขอ อันนี้ก็ไม่แน่ใจ

แต่ถ้าไปในที่ ๆ เราไม่รู้จัก การไม่เสียบปลั๊ก usb ตรง ๆ ก็เป็นการป้องกันตัวเองที่รับได้

พวกปลั๊ก USB นี่จริงๆก็อันตรายเท่ากับต่อคอมที่ไม่ใช่ของเรานั่นแหละครับ การฝังวงจรเล็กๆลงไปไม่ได้ยากเลย

แต่ในความเป็นจริงคงไม่มีใครทำ มันไม่คุ้มและตามเช็คง่าย

"ต้องเสียบกับ adapter เท่านั้นถึงปลอดภัย" นี่เป็นคำเตือนที่ถูกต้องจริง ๆ ครับสำหรับการป้องกันข้อมูลรั่วไหลแต่เป็นเมื่อหลายปีก่อนนะครับ คือมีกรณีแบบว่าคนไม่หวังดีทำช่อง USB ไว้บริการชาร์จโดยทำเหมือนว่าเป็นการต่อตรงจาก adapter AC->DC แต่จริง ๆ แล้วต่อจากคอมแล้วก็ดูดข้อมูลเหมือนเสียบคอมทั่ว ๆ ไปนี่แหละไม่ใช่ข้อมูลแอพและนี่เป็นเหตุผลที่เดี๋ยวนี้เวลาเราเสียบมือถือ Android กับคอมแล้วมัน default นี่ชาร์จไฟเฉย ๆ ต้องกดอนุญาติให้ต่อข้อมูลก่อนถึงจะถ่ายโอนข้อมูลได้

เพราะมือถือเปลี่ยนค่า default แล้วทำให้การป้องกันนี้ไม่จำเป็นแล้วครับ (ยกเว้นแต่ว่าใช้มือถือเก่ามาก ๆ เพราะผมจำได้ว่า defualt เปลี่ยนราว ๆ 4.X นี่แหละ) คิดว่านักข่าวพอได้ยินข่าวเรื่อง USB ขโมยข้อมูลก็ไปค้นหาข้อมูลมาทำข่าวแล้วไปเจอข่าวต่างประเทศเก่า ๆ เข้าแล้วคิดว่าการดูดข้อมูลแบบตอนนั้นเหมือนกับกรณีนี้

ไม่ใช่ว่ามันเป็นไปไม่ได้ แต่ความเป็นไปได้มันน้อยเกินกว่าที่จะเอามาเป็นประเด็นได้เพราะความคุ้มค่าของมันต่ำมาก แต่บางเพจในสื่อสังคมออนไลน์เอาไปปั่นจนไปทางนั้นกันนั่นแหละ ส่วนตัวผมก็เชื่อมาตลอดว่าไม่น่าเกินไปกว่าการโดนขุดบ่อล่อปลา แต่เจ้าตัวไม่บอกว่าหลงไปแบบนั้นก็คงเพราะอายนั่นแหละ

เมื่อเกือบสองวันก่อนก็คุยเรื่องนี้กับเชฟแถวบ้านที่มาเห็นข่าวนี้ ก็บอกไปว่าน่าจะเป็นไปได้ว่าจะโดนหลอกนั่นแหละ 555

ขนาดมี Token ยังไม่รอดเลยครับ แต่เคสนี้ก็นานแล้ว https://pantip.com/topic/33856873

เครื่องที่โดนคือเครื่อง android นะครับ

ทางที่ง่ายกว่าคือ เข้าไปดูการให้สิทธิ์ของ applications ครับ
เคสนี้ค่อยข้างชัดว่าแอพปลอมฝังโปรแกรม remote access
ดังนั้นเช็คสิทธิ์ screen capture ก่อนเลย

ไม่เห็นน่าประหลาดใจ ก็มันใกล้ตัว ชาวบ้านร้านตลาดก็รู้จัก แถมเป็นเรื่องเงินๆทองๆ คนยิ่งหูผึ่ง
Pegasus นี่ไม่ใช่คนสายไอที(หรือการเมือง)ก็คงไม่เคยได้ยิน

Pegasus มันแพงนี่ครับ คนที่จ้างคือต้องมีเงินหนาส่วนใหญ่เป็นรัฐบาล แล้วเค้าแฮกเอาข้อมูลเพื่อเล่นงานทางการเมือง คนส่วนใหญ่ก็คิดว่าเป็นเรื่องไกลตัว

แต่นี่มันแฮกดูดเงินไปน่ะครับ มันใกล้ตัวกว่ามากเพราะเจอได้บ่อย ๆ

ตรงประเด็น

บางคนปิดเครื่องก่อนชาร์จนี่สิ