เน็ตพุ่งผิดปกติ! AIS จับมือ CIB บุกยึดคอมดัดแปลง อรัญฯ

ความผิดปกติของปริมาณใช้อินเทอร์เน็ต กลายเป็นเบาะแสสำคัญที่นำเจ้าหน้าที่เข้าตรวจสอบพื้นที่อำเภออรัญประเทศ จังหวัดสระแก้ว ก่อนพบอุปกรณ์คอมพิวเตอร์ดัดแปลง ซึ่งอาจเชื่อมโยงกับการใช้งานเครือข่ายในทางมิชอบ

ปฏิบัติการครั้งนี้เป็นความร่วมมือระหว่าง AIS สำนักงาน กสทช. และตำรวจสอบสวนกลาง หรือ CIB เป้าหมายคือหยุดโครงสร้างพื้นฐานที่อาจถูกใช้สนับสนุนอาชญากรรมออนไลน์ พร้อมขยายผลไปยังผู้เกี่ยวข้อง

สารบัญ

01

สัญญาณเตือนเริ่มจากปริมาณเน็ตผิดปกติ

02

พบเบาะแสพาดพิงมากกว่าหนึ่งเครือข่าย

03

ตัดอินเทอร์เน็ต เท่ากับตัดเครื่องมือสำคัญ

04

เจ้าของเน็ตต้องระวังบัญชีถูกนำไปใช้

สัญญาณเตือนเริ่มจากปริมาณเน็ตผิดปกติ

ข้อมูลที่เผยแพร่เมื่อวันที่ 9 กรกฎาคม 2569 ระบุว่า ทีมวิศวกรของ AIS ตรวจพบการใช้อินเทอร์เน็ตปริมาณสูงอย่างผิดปกติและต่อเนื่องในพื้นที่อรัญประเทศ ลักษณะดังกล่าวถูกมองว่าเข้าข่ายพฤติกรรมต้องสงสัย จึงประสานข้อมูลทางเทคนิคให้หน่วยงานรัฐตรวจสอบ

หลังลงพื้นที่ เจ้าหน้าที่พบอุปกรณ์คอมพิวเตอร์ที่ถูกดัดแปลงและสงสัยว่าอาจถูกนำไปใช้ในทางมิชอบ บริการที่เกี่ยวข้องจึงถูกระงับ ส่วนอุปกรณ์ถูกตรวจยึดไว้เป็นหลักฐาน

AIS ระบุว่าได้สนับสนุนข้อมูลด้านเครือข่ายแก่ กสทช. และ CIB พร้อมดำเนินการตามกฎหมายกับผู้กระทำผิด อย่างไรก็ตาม การตรวจยึดอุปกรณ์ยังเป็นเพียงส่วนหนึ่งของกระบวนการสืบสวน เจ้าหน้าที่ต้องตรวจสอบข้อมูลดิจิทัล เจ้าของอุปกรณ์ ผู้ใช้บริการ และเส้นทางการเชื่อมต่อต่อไป

พบเบาะแสพาดพิงมากกว่าหนึ่งเครือข่าย

อีกประเด็นที่ต้องจับตาคือ การตรวจสอบเบื้องต้นพบการเชื่อมต่อที่เกี่ยวข้องกับผู้ให้บริการเครือข่ายมากกว่าหนึ่งราย ขณะนี้ยังอยู่ระหว่างการขยายผล

ข้อมูลดังกล่าวไม่ได้หมายความว่าผู้ให้บริการเครือข่ายที่พบการเชื่อมต่อมีส่วนร่วมกับการกระทำผิดโดยอัตโนมัติ อาชญากรสามารถสมัครบริการผ่านบุคคลอื่น ใช้ข้อมูลประจำตัวที่ได้มาโดยมิชอบ หรือเชื่อมอุปกรณ์หลายระบบเข้าด้วยกันได้

ผู้ตรวจสอบจึงต้องแยกให้ชัดว่า ใครเป็นผู้สมัครบริการ ใครเป็นผู้ควบคุมอุปกรณ์ และข้อมูลถูกส่งไปยังปลายทางใด การพบปริมาณใช้งานสูงเป็นเพียงสัญญาณเตือน ไม่ใช่หลักฐานตัดสินความผิดด้วยตัวเอง

แม้อรัญประเทศจะเป็นพื้นที่ชายแดน แต่รายละเอียดที่เผยแพร่ยังไม่ยืนยันว่าเครือข่ายนี้เชื่อมโยงกับฐานปฏิบัติการในต่างประเทศ จึงไม่ควรสรุปเกินกว่าหลักฐานที่หน่วยงานเปิดเผย

ตัดอินเทอร์เน็ต เท่ากับตัดเครื่องมือสำคัญ

อาชญากรรมออนไลน์จำนวนมากต้องพึ่งพาการเชื่อมต่อที่เสถียร เพื่อส่งข้อความ โทรผ่านระบบอินเทอร์เน็ต ควบคุมบัญชีโซเชียล หรือจัดการข้อมูลจากอุปกรณ์จำนวนมาก หากเจ้าหน้าที่ตรวจพบและระงับโครงข่ายได้เร็ว ความสามารถในการติดต่อเหยื่ออาจลดลงทันที

ปฏิบัติการที่อรัญประเทศจึงสะท้อนว่า การป้องกันภัยออนไลน์ไม่ได้เริ่มต้นหลังเงินถูกโอนไปแล้วเสมอไป การวิเคราะห์ความผิดปกติจากเครือข่ายสามารถช่วยให้เจ้าหน้าที่เข้าถึงต้นทางของอุปกรณ์ได้ก่อนความเสียหายขยายวงกว้าง

อย่างไรก็ตาม ระบบเฝ้าระวังต้องใช้อย่างรอบคอบ เพราะการใช้ข้อมูลจำนวนมากอาจเกิดจากธุรกิจหรือกิจกรรมที่ถูกกฎหมายได้ การดำเนินคดีจึงต้องอาศัยหลักฐานจากอุปกรณ์ บันทึกการเชื่อมต่อ และพฤติการณ์ของผู้ควบคุมระบบร่วมกัน

เจ้าของเน็ตต้องระวังบัญชีถูกนำไปใช้

ประชาชนและผู้ประกอบการควรตรวจสอบอุปกรณ์ที่เชื่อมต่อกับเราเตอร์เป็นประจำ หากพบเครื่องที่ไม่รู้จัก ควรเปลี่ยนรหัสผ่านทันทีและติดต่อผู้ให้บริการเครือข่าย

ไม่ควรให้ผู้อื่นยืมชื่อ บัตรประชาชน หรือข้อมูลส่วนตัวไปสมัครอินเทอร์เน็ต ซิมโทรศัพท์ หรือบริการโทรคมนาคม เพราะข้อมูลเหล่านี้อาจทำให้เจ้าของชื่อถูกเรียกไปชี้แจง หากบริการถูกนำไปใช้กระทำผิด

ร้านค้า หอพัก และสำนักงานที่เปิดเครือข่ายให้บุคคลจำนวนมากใช้ ควรเก็บข้อมูลการติดตั้ง ใบแจ้งค่าบริการ และข้อมูลผู้ดูแลระบบไว้ให้ครบ การตรวจพบปริมาณใช้งานสูงผิดปกติ โดยเฉพาะในช่วงเวลาที่ไม่มีผู้ใช้งานตามปกติ ควรได้รับการตรวจสอบทันที

ผู้ที่สงสัยว่าตนเองตกเป็นเหยื่ออาชญากรรมออนไลน์ สามารถแจ้งเหตุผ่านเว็บไซต์ Thai Police Online หรือติดต่อสายด่วน 1441 โดยควรเก็บข้อความสนทนา หมายเลขโทรศัพท์ ลิงก์ หลักฐานการโอนเงิน และรายละเอียดบัญชีที่เกี่ยวข้องไว้ทั้งหมด

คดีนี้ยังอยู่ในขั้นตอนตรวจสอบและขยายผล จำนวนผู้เกี่ยวข้อง รูปแบบอาชญากรรม และความเสียหายทางการเงินยังไม่ได้รับการเปิดเผยอย่างเป็นทางการ ผลการตรวจอุปกรณ์ที่ยึดได้จึงเป็นจุดสำคัญที่จะชี้ว่า โครงข่ายดังกล่าวถูกใช้เพื่อกิจกรรมใด และมีผู้ควบคุมอยู่เบื้องหลังมากเพียงใด