หัวข้อ: ยูสเซอร์ "tomthemall" โดนแฮ็กข้อมูลครับ
กระทู้ และ ความคิดเห็นต่างๆ
ยูสเซอร์ "tomthemall" โดนแฮ็กข้อมูลครับ
ใครปิดรายการของยูสเซอร์นี้ห้ามโอนเด็ดขาด
เจ้าของยูสเซอร์ไม่ได้เข้าใช้งานมาร่วมเดือนแล้วครับ
----------------------------------------------------------------------------------------------
เจ้าของตัวจริงรายละเอียดติดต่อตามนี้ครับ (จากเว็บยู)
ชื่อบัญชี :
ประเภทบัญชี :
---------------------------------------------------------------------------------------
ส่วนด้านล่างนี้รายละเอียดเลขที่บัญชีที่โดนเปลี่ยนแปลง
Username :
สาขา: big-C
เลขบัญชี: 19-221-586-34
ชื่อเจ้าของบัญชี: ทวัชชัย เกดสภา
ชนิดบัญชี: ออมทรัพย์
บัญชีนี้ดันไปตรงกับไอ้ยูสเซอร์ขี้โกง mp3 จากเว็บยูเมื่อปีที่แล้วครับ
ผู้ตั้งประมูล : mp3
ที่อยู่ : 89/2 หมู่ที่8 ตำบลศาลเจ้าไก่ต่อ อำเภอลาดยาว นครสวรรค์ 60150
ประเทศ : Thailand
เบอร์โทรติดต่อ : 0878320013
ชื่อบัญชี : ธวัชชัย เกตุสุภะ
เลขที่บัญชี : 192-2-15863-4
ประเภทบัญชี : ออมทรัพย์
ธนาคาร : ธนาคารไทยพาณิชย์ จำกัด (มหาชน)
สาขา : โลตัส
E-mail : gatesuka@hotmail.com
---------------------------------------------------------------------------------------------------
เจ้าของตัวจริงรายละเอียดตามนี้ครับ
ชื่อบัญชี :
ทำไมตัวหนังสือมันเด้งไปเด้งมาล่ะ...งงงงงงงงง
ขอบคุณมากเลยครับ พี่ anan
เรียนเพื่อนสมาชิกทุกท่าน
สำหรับกรณีนี้ ได้มีผู้เสียหายเกิดขึ้นแล้ว 3 ท่าน
1. พุทธสยาม
2. พงษ์15
3. hotพระเครื่อง
http://www.web-pra.com/ProfileAuction/OwnedItems/14893
ในเบื้องต้นคาดว่าอาจมีการ hack เกิดขึ้นจริง
เนื่องจาก user tomthemall ได้เพิ่มบัญชีธนาคาร ไทยพาณิชย์ 19-221-586-34 สาขา : big-C ชื่อเจ้าของบัญชี : ทวัชชัย เกดสภา เมื่อวันที่วันที่สร้าง: พฤ. - 11 ส.ค. 2554 - 03:01.12
และได้เริ่มตั้งประมูล ตั้งแต่วันที่ พฤ. - 11 ส.ค. 2554 - 15:14.42 โดยลงเบอร์โทรศัพท์ 0858116480 ไว้ทุกรายการ และเปิดราคาที่ต่ำกว่าท้องตลาด
บางรายการมีลงประมูลด่วนเอาไว้ ซึ่งสมาชิกสามารถเคาะปิดประมูลได้ทันที
หน้าพระของสมาชิกนั้น เป็นราคาที่ผิดแตกต่างไปจากการการตั้งประมูลเมื่อ 6 เดือนก่อน อย่างผิดหูผิดตา
ทางทีมงานได้รับทราบข้อมูลจาก คุณ AnanBhangananda ว่าเลขบัญชีสมาชิกดังกล่าว ตรงกับบัญชีดำเว็บเพื่อนบ้าน ทางเราจึงระงับ User tomthemaill เพื่อตรวจสอบ เมื่อเวลา 17.52น. ของวันที่ 12 ส.ค. 2554 และได้แจ้งให้ผู้ซื้อทราบในเวลาต่อมา
ณ ตอนนี้ทางทีมงานยังไม่ได้รับคำชี้แจงจากคุณ อาทอน กันหามล ที่เป็นเจ้าของ User tomthemall ตัวจริง ถ้าหากทางคุณ อาทอน กันหามล ได้อ่านกระทู้นี้รบกวนติดต่อเรื่องเข้ามายัง info@web-pra.com ด้วยครับ
การ Hack มีโอกาสเกิดขึ้นได้อย่างไร
สำหรับการ Hack นั้นมีโอกาสเกิดขึ้นได้หลากหลายรูปแบบ แต่มิจฉาชีพส่วนใหญ่จะใช้วิธีสุ่มพาสเวิล hack เข้าไปใน email หรือ user สมาชิก โดยจะพยายามค้นหาข้อมูลบุคคลที่ต้องการจะ hack ก่อน และอาจจะใช้วิธีสุ่ม วันเดือนปีเกิด เบอร์บ้าน เบอร์มือถือ ชื่อ นามสกุล คล้ายๆ user email อื่นๆที่เกี่ยวข้อง ซึ่งสมาชิกหลายๆท่านก็ได้ใช้ พาสเวิลที่ง่าย เนื่องจากจะได้จำง่าย จึงกลายเป็นความเสี่ยงที่จะเกิดการ hack ได้
ดังนั้นการตั้ง Password ขอแนะนำว่า ให้พิมพ์ตัวหนังสือ และพิมพ์ตัวเลข ตามไปด้วยสัก 2-3 หลัก หรือจะใส่เป็นตัวแปลกๆสัก 1 ตัวเช่น *********+ , *********! , *********% อะไรก็ได้เป็นต้น การพิมพ์พาสเวิลแบบนี้จะยิ่งทำให้การสุ่มนั้นยากมากขึ้น
สำหรับทางด้านระบบของทาง Web-Pra.com ทางทีมงานขอยืนยันว่า ทางเราได้ให้ความสำคัญเรื่องนี้เป็นพิเศษ มีระบบป้องกันอย่างดี เพื่อนสมาชิกทุกท่านโปรดวางใจได้ครับ
http://www2.g-pra.com/webboard/show.php?Category=message&No=270284
ข้อมูลเพิ่มเติมจากเจ้าของยูสเซอร์ตัวจริง
โชคดีที่ เวปมาสเอร์ทำงานเร็วถึงสกัดกั้นความเสียหายลงได้มาก แต่จะได้ ผลดีเยี่ยมกว่านี้คือ "" เจ้าของยูเซอร์แต่ละท่านช่วยหมั่นกันดูแล เป็นหูเป็นตาให้แก่กัน อย่าคิดว่าธุระไม่ใช่ เพราะสักวันหนึ่งรายต่อไปอาจจะเป็นเราเอง
แจ้งตำรวจ ให้เขาช่วยด้วยเพื่อความปลอดภัยของเพื่อนสมาชิก และไม่ถูกหลอกอีก
สวัสดีครับพี่ๆทุกท่านครับ พอดีผมมีเรื่องจะฝากพี่ๆทุกท่านอีกเรื่องนึงครับ คือตามที่เว็บมาสเตอร์ได้กล่าวมาแล้วนั้น เรื่อง การตั้ง Password ที่ผมเคยสังเกตุมาสักพักนึงนะครับ
คือตอนสมัครอีเมล์หรือสมัครอะไรก็ตามจะมีช่องขึ้นมาให้ใส่ คำถามสำหรับลืมรหัสผ่าน นี่แหละครับสำคัญเลยครับ เพราะส่วนใหญ่เวลาคนสมัครก็อยากจะสมัครได้เร็วๆ และรีบร้อนเลยใส่ไปว่า
สัตว์เลี้ยงตัวแรกที่เลี้ยงหรือชอบ คืออะไร เป็นส่วนใหญ่จะ ตอบว่า หมู หมา กา ไก่ แมวฯ นี่ล่ะครับ
คราวนี้ผู้ไม่ประสงค์ดี หรือพวกวิฉาชีพ เลย แฮ็กค์ง่ายๆเลยครับ ที่สำคัญ ((ผมเคยใช้วิธีสุ่มแบบนี้แกล้งเพื่อนๆของผมในอีเมล์หลายครั้ง ได้ผลเกือบทุกครั้งครับ แต่ก็ใช้วิธีนี้แกล้งเฉพาะกับเพื่อนๆในกลุ่มนะครับ))
ถ้าใช้กับคนอื่น คุก ถามหาแน่ๆครับ เห่อๆ
สุดท้ายนี้ผมขอฝากไว้แค่นี้ล่ะครับ ต้องเรียบไปเปลี่ยนพาสใหม่กลัวโดน กะเค้า เห่อๆๆๆ ^_^
ไม่น่าทำกันเลย
ผมก็พึ่งโดน นาย ธวัชชัย เกตุสุภะ ไปเมือ 2 วันก่อน ที่ web uamulet โดยมันใช้user name ของ ธวัชชัย รักขาว ที่กระทู้ หลวงพ่อกวย#16464 เหรียญจตุรพิธ โดนไป 11,000 บาท มันยังใช้เลข บัญชีเดิม นาย ธวัชชัย เกตุสุภะ เลขบัญชี 1922158634 ธ ไทยพาณิชย์ สาขาย่อย Lotus จรัลสนิทวง ผมได้แจ้งความที่ สน บางบัวทองเช้านี้
ชื่อจริงของโรรายนี้คือนายสิริภัทร อยู่แถวสำเหร่ อาละวาดไปทั่วทุกเว็บครับ
ที่เว็บยูใช้ชื่อ MP3, หว้ากอ, โมทย์ และอีกหลายชื่อ
หลังๆมาใช้วิธีการแฮกเข้าใช้ยูสเซอร์ ที่เจ้าของตัวจริงไม่ค่อยได้เข้าใช้งานและมีการตั้งรหัสผ่านแบบง่ายๆ เช่นใช้เบอร์โทรศัพท์ วันเดือนปีเกิด เป็นต้น
ที่เว็บพระ, จีพระ และที่เว็บยู หลังๆจโดนกันลักษณะนี้
ข้อระวังลักษณะของโจร
2. ชอบอ้าง "ไม่ใช่สายตรง" แต่พอตกลงแล้วมักมีรายการอื่นๆมาเสนอในราคาที่ล่อใจเพิ่มมากขึ้น
3. ต้องการใช้เงินด่วนเลยปล่อยถูก ขอให้โอนเร็ว "พร้อมส่งทุกเมื่อ"
4. ถ้า "พร้อมโอน" ต่อราคาเท่าไรก็ให้
5. นัดเจอมักอ้าง "ตอนนี้อยู่ต่างจังหวัด" ประจวบฯ, ระยอง, นครฯ ว่าไปเรื่อย พร้อมท้าชน "ถ้ามีเพื่อนอยู่ใกล้ นัดมารับพระได้เลย" ประมาณว่า เราต้องไม่มีเพื่อนครบทุกจังหวัดแน่ๆ
6. มักเริ่มปฏิบัติการก่อนวันหยุดยาว "มีหมายเลข EMS ให้ลูกค้าทุกราย แต่ไปรษณีย์ยังไม่ถึง" ทำให้เราตรวจสอบผู้ที่ปิดประมูลก่อนหน้าไม่ได้ว่ารับพระหรือยัง เพื่อจะได้มีเวลาจัดการเหยื่อได้หลายรายในคราวเดียวกัน
7. พึงระวังยูสเซอร์ที่ไม่มีการใช้งานติดต่อกันนานๆ
8. การเปลี่ยนหน้าพระแบบกระทันหัน เดิมขายพระหลักร้อย วันดีคืนดีมีพระหลักหมื่นมาขาย แบบนี้พึงระวังไว้ก่อน
โจรมักใช้รูปแบบเดิมๆในการหลอกล่อเหยื่อ อาจมีการพัฒนาไปบ้าง แต่ถ้ารู้จักสังเกต มักมีรูปแบบเดิมๆอยู่ในปฏิบัติการ
ขอบคุณครับพี่ร่วมด้วยช่วยกัน
อย่างนี้ดีครับจะได้เป้นหูเป็นตาให้อีกทีครับ
http://forum.uamulet.com/view_topic.aspx?bid=13&qid=3511
ลองเข้าไปดูครับ ไม่แน่ใจว่าดำเนินการให้เฉพาะสมาชิกเว็บยูหรือเปล่า
ขอบคุณข้อมูลดีๆนะครับ
lสวัสดีครับ พวกพี่ๆ
ผมพึ่กลับมาใช้คอมเลยมา 5 เดือนกว่าเพราะอาการเจ็บป่วย ไม่รู้ความเคลื่อนไหวว่าในเวบพระเป็นอย่างไรบ้าง ต้องขอขอบคุณพี่เวบมาสเตอร์มากที่ยังกรุณาไม่ปิดร้านค้าผมไป ผมทราบได้จากยังมีพี่น้องที่สนใจโทรมาสอบถามราคาพระเครื่องในร้านค้าอยู่ ต้องบอกว่าขอบคุณอีกครั้งที่ทางเวบมีการตรวจสอบเหลือบไรที่ทำให้คนอื่นเดือดร้อนต้องบอกว่า เลวจริงๆๆ
ขอบคุณสำหรับข้อมูลดีๆ จะได้ระวังตัวมากขึ้นครับ.
