แจ้งเตือนเรื่องการถูก hack email, user รวมถึงแสปมข้อความอันตรายภายในบอร์ดกับหลายคนไม่นานมานี้

[bubbleball]

4 โพสต์จบ สรุปเบื้องต้นนะครับ ใครเคยติดต่อ [email protected] กับเคยได้รับข้อความ bkbmovie.com หรือ [email protected] ให้สันนิษฐานเบื้องต้นว่าคุณอาจเคยโดน hack  
bkbmovie ปล่อยหมดอายุไปแล้วนะครับ

จากกรณีที่มีการ hack user ของคุณ sabaydee เกิดขึ้น อ้างอิงจากกระทู้เดิม

http://www.thaiseoboard.com/index.php/topic,297137.0.html

โดยได้นำ user มาโพสต์ประกาศขายของและสคริปต์ พร้อมกับลงข้อมูลปลอมแปลง

เมื่อผมได้ทำการตรวจสอบโดยคร่าวและได้ชี้แจงในหน้า  7  ของกระทู้ดังกล่าวว่าเคยมีคนที่นำสคริปต์คนอื่นมาขายอยู่หนึ่งคนตามนี้

1. จากกระทู้นี้มีการแก้ต่างจากคุณ prempcc เกี่ยวกับโดน user  [email protected] (ระวัง เตือนจาก admin) (ระวัง เตือนจาก admin) (ระวัง เตือนจาก admin) (ระวัง เตือนจาก admin)  แอบอ้าง

http://www.thaiseoboard.com/index.php/topic,278403.0.html

จะเห็นว่ามีการแอบอ้างหรือส่ง pm ไปโดยใช้  user อื่นเกิดขึ้น
และยังเคยสแปมส่งข้อความจำนวนมากในกระทู้นี้
http://www.thaiseoboard.com/index.php/topic,277285.0.html  (โดยหาคนทำเว็บแบบ sv18 up)

สรุป user นี้เคยใช้ชื่อว่า  zoonmovies, chalitza, nonzakiz, และมีข้อมูลเว็บไซต์ชื่อว่า "svloadza.net" (จำโดเมนนี้ไว้) โดยเมื่อเช็ค whois จะเจอชื่อว่า chalitza pontawee ซึ่งมีข้อมูลตรกัน

2. เคยมี user 1 เคยเอาสคริปต์คนอื่นมาขาย และผมเคยแจ้งเตือนในกระทู้นี้

http://www.thaiseoboard.com/index.php?topic=283007.0

ผมจำไม่ได้ว่ากระทู้ที่ขายสคริปต์กระทู้ไหน แต่คงช่วงเวลานั้นแหละ ตรวจสอบด้วยอีเมล์และเบอร์โทร
อีเมล์คือ [email protected]
http://www.phatlung.com/history/detail.php?mem_id=13490&subcat_id=105 (เว็บเขาโดเมนหมดอายุครับ ผมทราบภายหลังๆจากที่สอบถามข้อมูลไป)
ชื่อว่า คุณ. ชลิต ศุภรทววี ( เบิร์ด )
ถ้าเสิรจ์ด้วย  [email protected]

คุณจะเจอชื่อ superuek
http://chaboclubthailand.fix.gs/index.php?action=profile;u=96

ซึ่งอาจจะเป็นคนละคน แต่ถ้า เสิรจ์ในfacebook เราจะเจอ
http://www.facebook.com/profile.php?id=100000680431413

จะเห็นว่านามสกุล กับ ชื่อตรงกัน

3. จากกระทุ้ที่ผมแจ้งเตือนไป เจ้าตัวมาสารภาพผิดดังนี้
http://www.thaiseoboard.com/index.php/topic,283007.msg3877357.html#msg3877357

และภายในกระทู้ชี้แจง

http://www.thaiseoboard.com/index.php/topic,297137.msg4087827.html#msg4087827

จะเห็นว่า มีการบอกว่าโดนแฮ๊กเช่นเดียวกัน รวมถึงในข้อแรกก็ด้วย

ฉะนั้นผมจึงสันนิษฐานว่า คนร้ายในครั้งนี้น่าจะเป็นคนเดียวกัน จากการเอาสคริปต์คนอื่นมาขาย รวมไปถึง การ แฮ๊ก user

หลังจากนั้นผมเข้าไปดูในกระทู้แจ้งเตือนผมจึงพบว่า คนที่ออกมาขอโทษตอนนั้นคือคุณ Mr. Aoffer

โดยอันนี้เป็นข้อความที่ใช้ user คุณ Mr.Aoffer  pm ส่งมาหาผม

คุณครับผมไม่อยากติดคุกแล้วผมก็จะไม่ขายสคริปอีกต่อไปแล้ว   คุณช่วยส่งเบอร์มาให้ผมทางเมล์ได้มัย เมล์  [email protected] (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin)

ที่จริงผมยังไม่มีสคริปดังกล่าวเลย ผมรับงานมาอีกทีครับ คือว่า พอมีใครอยากได้สคริปผมก็จะแจ้งให้คนทำอีกที แล้วผมก็จะได้ส่วนแบ่งอันนั้น

ผมขอรองผมไม่อยากติดคุกจริงๆช่วยหน่อยผมจะไม่ทำอีกต่อไป

ผมยังไม่อยากติดติดคุก ผมจะไม่รบกวนแบบนี้อีกแล้ว จริงๆผมยังไม่มีสคริปเลยนะที่ผมโพต์รายชื่อเว็บไปผมรับงานมาอีกทีพอใครรจะซื้อสคริปผมก็ต้องแจ้ง ให้คนทำรู้ก่อน แล้วผมจะมีว่วนแบ่งนั้นด้วย     พี่ admin ช่วย pm เบอร์พี่มาหน่อยที่ [email protected] (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin) (ระวังโดนหลอก เตือนโดย admin)

ถ้าจำไม่ผิด ตอนนั้นน่าจะขายทาง pm ผมเลยเข้าไปในระบบเซนเซอร์คำ วงเล็บต่อท้ายอีเมล์ไว้ คนรับข้อความจะได้รู้ตัว แล้วก็เซนเซอร์คำบางคำเป็นคำว่า "โจร"

-------

หลังจากนั้นในกระทู้ดังกล่าวคุณ Mr.Aoffer มาพูดทำนองว่าเคยโดน hack มาก่อน เมื่อผมย้อนไปในกล่อง pm ก่อนหน้านี้ก็เจอส่ง pm มาแจ้งเรื่องนี้เหมือนกัน แต่ดูเหมือนผมจะลืมๆไป

สุดท้ายผมจึงไล่ตรวจสอบไปยัง user เก่าทั้งหมด ว่ามีใครที่โดน  hack อีก

เนื่องจาก user zoonmovies ของเจ้าตัวโดนลบไปทำให้ผมตามเช็คไม่ได้ว่ากระทู้เขาอยู่ไหน เลยต้องไปไล่จากโพสต์ย้อนหลังของตัวเอง แล้วขุดกลับมาจากถังขยะ

กระทู้นี้นะครับ
ขายสคริปต์ โดย zoonmovies
http://www.thaiseoboard.com/index.php/topic,277679.0.html

ตามมาต่อที่กระทู้นี้นะครับ ขุดมาจากถังขยะเหมือนกัน เป็นกระทู้พาดพิง zoonmovies
http://www.thaiseoboard.com/index.php/topic,277685.0.html

จากกระทู้ดังกล่าวจะเห็นชื่อ user ที่สแปม
http://awesomescreenshot.com/0719grc90

ทำให้ผมรู้ว่าเขาใช้ชื่อใหม่ตอนนั้นคือ  kid1412kid
ตามไปดู user นั้นต่อนะครับ
http://www.thaiseoboard.com/index.php/topic,277336.msg3810613.html#msg3810613
บอกว่าโดนเอา id ไปเล่น

แปลว่าเจ้าตัวแอบทำแบบนี้มานานแล้วครับ

หลังจากนั้นผมจึงย้อนกลับไปตรวจสอบ user ทุก user พบว่าคนที่โดน  hack ทั้งหมดมีดังนี้  nonzakiz, kid1412kid, prempcc, jojoe_ohoo (อันนี้ผมกลับมาตรวจสอบทีหลังถึงได้รู้ว่าเป็นของคุณ Tricker แต่เพราะสแปมขายสคริปต์เลยโดนลบ user ไปตามลิงค์ในกระทู้แจ้งเตือนในข้อ 1 ด้านบน และมีอีก user ที่โดนลบไปแล้วคือ admindd นี่ก็แสปมขายของเหมือนกัน)

จบคดีย้อนหลังครั้งเก่าก่อน

[bubbleball]

หลังจากนั้นผมก็ได้เบาะแสโดยมีคนแจ้งทาง pm มาว่า ตัวอย่างเว็บที่มีการเอามาโพสต์นั้น มี user อื่นโพสต์มาด้วยคือคุณ tanutsun ตามลิงค์นี้
http://www.thaiseoboard.com/index.php/topic,296244.msg4072923.html#msg4072923

เนื่องจากว่ามีการขายสคริปต์  truebidbuy.com แบบเดียวกับโพสต์ของคุณ sabaydee ตามนี้
http://www.thaiseoboard.com/index.php/topic,297102.msg4087306.html#msg4087306

ผมจึงเริ่มทำการตรวจสอบคุณ tanutsun  และเผอิญนึกขึ้นได้ว่า ก่อนหน้านี้คุณ tanutsun เคยส่ง pm มาหาผมด้วยผมก็เลยสอบถามไปว่าอย่างไร และได้รับคำปฏิเสธดังนี้

tanutsun

ขอโทดที นะครับ อยากจะบอกว่า ผมยังทำเว็บไม่ถึงไหนเลย จะไปขายสคริปนี้ได้ยัง งง คับ

แต่สคริปนี้ไม่ใช่ของผมและผมก็ไม่เคยขายนะ ยังไม่เคยตั้งกระทู้ด้วย ผมไม่เคยตั้งกระทู้ขายไรเลยนิคับ

ซึ่งผมยังไม่แน่ใจว่าอยู่ในข่ายโดนแฮ๊กหรือเป็นเพื่อนกันเพราะอายุไล่เลี่ยกันมาก ใกล้เคียงกับเคสของคุณ prempcc ที่ปฏิเสธว่าไม่ได้เกี่ยวข้องกันซึ่งผมก็เคยสงสัยว่าอายุไล่เลี่ยกัน เพื่อนกันหรือเปล่า

และคุณ tanutsun เคยส่งข้อความมาหาผมเชิงจี้อย่างมากว่าแบบนี้

ว่าไงเรื่องสมัครสมาชิก ด่วนจริงๆครับ เพราะรอไม่ได้แล้วจริงๆ

ไม่ได้พลาดนะครับ ผมรอ ม2 เดือนแล้ว รอแล้วรออีกผมรอไม่ไหวจริงๆ คุณช่วยนัดเวลามาหน่อยได้มัยเพื่อนผมจะสมัคร ตอนนี้เพื่อผมอยู่บ้านผม  เค้าสังให้บอกคุณหน่อยว่าเค้ารอมาไม่ได้แล้วเพราะเค้าจะใช้เครดิต ของเค้าเอง


วอนนะครับเปิดระบบสมัครให้แปบเดียวให้สมัครแปบเดียวนัดเวลามาได้เลยเพราะเพื่อนผมไม่อยากเสียเวลาอีกแล้วจะทำการใหญครับ

ติดต่อยังไงครับผมว่าคุณช่วยพูกให้หน่อยครับ หรือเอาเมล์พี่เค้ามาให้ผมหน่อย

เรื่องธุรกิจจริงๆครับ ไม่ได้เล่นๆนะครับ เป็นเรื่องธุรกิจจริงๆครับเพราะเพื่อนผม รอ มา 2 เดือนเศษ แล้วจริงๆ เป็นบริษัทนะครับ ขอเปิดเผยตัว

อันนี้บอกให้ไปถามพี่ต่อ

เค้าไปอยู่ครับคุณช่วยประสานงานให้หน่อยได้มัยครับ ขอแค่ user เดียวนิครับคุณ มันยากตรงไหน เพื่อผมรอมี2 เดือนกว่าไม่หนักกว่าหรือ เพื่อนผมต้องใช้ user ผมในการทำธุรกิจ ผมไม่อยากให้ใครมามัว user ผม แต่เห็นแก่เพื่อนกัน หวังว่าคุณคงเข้าใจและเห็นใจสิ่ที่ผมพุดไปนะครับ นัดเวลามาเลยเดียวผมบอกเพื่อนผมให้รอสมัครไว้จะได้ทันการ

อันนี้ผมก็บอกแล้วว่าผมสร้างให้ไม่ได้ ผมไม่อยากให้ใครมาใช้สิทธิ์กันทีหลัง

ผมไม่ไปบอกใครหรอกครับ หากมีใครมาถามแบบนั้นให้แบน user หรือทำอะไรกับ user ผมได้เลย ผมรับปากครับ


อีกอย่างตอนนี้พี่เค้าไม่อยู่และเพื่อนผมรับโปรเจกมาหลายอย่างอยากจะใช้ user ของตนเองเพื่อสมัครสักทีเพราะรอมาหลายวันแล้ว  เรื่องนี้ด่วนจริงๆนะครับ ถือว่าเห็นแก่คนทำธุรกิจด้วยกันเถอะครับ

แล้วเจ้าตัวก็เงียบหายไป เพราะตอนนั้น barbies55 บอกผมว่า รู้สึกเจ้าตัวจะส่งสแปมข้อความมาให้ด้วย ผมก็เลยเตือนไปว่าผิดกฏนะ

แต่จากการตรวจสอบข้อมูลเพิ่มเติมและยังไม่เปิดเผย ผมคิดว่า น่าจะเป็นเพื่อนกันหรือไม่ก็คนเดียวกันครับ รู้เห็นร่วมกัน สาเหตุเพราะผมเอาอีเมล์คุณ tanutsun ไปเสิรจ์แล้วเจอ facebook ขายสคริปต์ที่นี่

http://www.facebook.com/salescript?ref=stream

ซึ่งเปิดมาตั้งแต่เมษายนแล้ว  แล้วยังมีการเปลี่ยนอีเมล์ เป็น [email protected]  เมื่อเสิรจ์ไปก็จะเจออีกเว็บ
http://classifiedboard.fix.gs/index.php?action=profile;u=3 
เป็นชื่อคุณ tanutsun ไม่มีผิด รวมถึงโพสต์ย้อนหลังด้วย

http://classifiedboard.fix.gs/index.php?PHPSESSID=aeq363s943s64d5krfo1rudmq2&action=profile;u=3;sa=showPosts

เหมือนกับของ thaiseoboard เป๊ะๆ

หลังจากนั้นผมก็แอ๊ด facebook ไปถามและชี้ให้เห็นหลักฐานกันเลยว่าผมเจออะไรบ้างแต่คุณ tanutsun ก็ยังปฏิเสธ บอกว่าไม่รู้เรื่อง ถึงแม้ผมจะบอกว่า user ของเขากด like เพจตั้งแต่เริ่มวันเปิดเพจเลยด้วยซ้ำ (ดูวันที่ like เพจย้อนหลัง)

หรืออีกกรณีเดียวที่จะเป็นไปได้ก็คือ ต้องโดน hack ยันอีเมล์เท่านั้น  แต่เนื่องจากผมไม่มีข้อมูลอะไรมากไปกว่านี้แล้ว และคุณ tanutsun ยังยืนยันว่าไม่เคยรู้ไม่เคยเห็นเรื่องนี้มาก่อนเลย มาได้ไงก็ไม่รู้ จึงต้องย้อนกลับมาสืบที่จุดอื่นกันแทน

[bubbleball]

นอกจากนี้ ระหว่างสนทนากับคุณ sabaydee มีการแจ้งมาว่ามีอีก user นึงที่เกี่ยวข้องคือคุณ anankaenwong  เพราะมีการลงอีเมล์เดียวกับที่ลงในโพสต์ของคุณ sabaydee คือ [email protected]

และเนื่องจากก่อนหน้านี้เคยมีคนปรึกษาผมเรื่องว่า user โดนแฮ๊ก และผมก็จำไม่ได้ว่าทางไหน ผมก็เลยย้อนไล่อ่าน pm อีกรอบ และผมก็พบว่า มีอีกคนที่ส่งมาหาผมในทำนองเดียวกันคือคุณ anankaenwong ด้วยเหมือนกัน

พี่ครับเปิดระบบการสมัครสมาชิกด้วยครับ  ยังไงก็ตอบกลับมาด้วยนะครับ
นาย  สริทร์ทอน   สกุลล ปูขาว
25/98 หมู่ 2

จะสมัครเพิ่มครับ  สมัครให้เพือน

ป.ล.​ ผมสังเกตวิธีลงที่อยู่ แบบสั้นๆเหมือนที่ลงของคุณ sabaydee จึงคิดว่าน่าจะมีความใกล้เคียงกันสูงว่าน่าจะเป็นคนเดียวกันด้วย

พี่ครับ เว็บนี้พี่ลองสมัครเข้าไปดู ระบบ ของเค้าทำมัยมีเมนู หนังด้วยแทมโหลดฟรี และ โหลดไฟล์ 3  gb แค่ 25 กว่านาที  ผมยังงว่าเป็นเว็บไลท์ แต่มีระบบหนังด้วยแถมยังโหลดแรงด้วย ยังไงลองเข้าไไปดูหน่อยนะ http://plus.xxx.com/

ผมจึงสันนิษฐานเบื้องต้นว่าน่าจะเป็นหนึ่ง user ที่โดน hack เพราะข้อความอื่นๆดูแล้วไม่เข้ากันเท่าไร

ผมจึงให้พี่ต่อช่วยเรื่องตรวจสอบว่า user tanutsun กับ anankaenwong มีการแสปมเรื่องอะไรออกไปบ้าง ที่โพสต์หาคนเยอะๆ ซึ่งข้อความมีดังนี้

ของ tanutsun ข่วงเดือน พฤศจิกายน

ขอ pm  

ใครทำเว็บแบบนี้เป็นบ้างครับ
http://www.bkbmovie.com
ให้ค่าทำ9000-12000 บาท ครับ

ใครรับงานนี้ ช่วยสมัครแล้วดูระบบด้สนในหน่อยเพราะระบบมันแปลกมากอยากได้ระบบด้านในแบบนั้น  (ถ้าไม่ login จะมองไม่เห็นระบบดังกล่าว ครับ)

หากสมัครดูแล้วคิดว่าทำได้ก็ pm กลับมาถ้าไม่รับก็ไม่ต้องตอบกลับมานะครับ

พากันรวยรับเจ้าหน้าที่ทำเว็บไซต์  + ประสานงาน เป็นระบบ ทีมงานครับ


ข้อมูลผู้จ้างงาน


ชื่อ : นายวิภาส  สังแดหวา
ที่อยู่ : 25/10ถ. ดอนเมือง กทม 10210
โทร : 080867524  คุณเจม
Email: [email protected]
MSN : ติดต่อทาง [email protected] อย่างเดียว

ของ anankaenwong ตั้งแต่เดือนตุลาคม

พี่ครับรับทำเว็บหนังมัยครับ  พี่ช่วย login เข้าไปดูระบบหน้าสมาชิกของเว็บนี้หน่อยว่าพี่ทำได้มัยถ้าทำได้ก็พิม เลขบัญชี่และเบอร์โทร ของพี่มาเลย ว่าราคาเท่าไร www.bkbmovie.com  (ถ้าไม่ login เข้าไปดูจะไม่เห็นระบบของสมาชิก)

(ใครทำได้พิมมาเลยนะครับ)

ผมจึงโฟกัสไปที่เว็บ bkbmovie.com เพราะเว็บนี้อยู่ในรายการขายของ jojoe_ohoo ด้วย จึงพยายามหาจุดเชื่อมโยงว่า zoonmovies กับคนที่ hack น่าจะเป็นคนเดียวกัน

เนื่องจากทีแรกเว็บ phatalung ดับไป และผมไม่แน่ใจว่าเกี่ยวข้องกับ zoonmovies อย่างไร จึงตรวจสอบตรงนั้นก่อน โดยเช็ค whois เทียบกับ bkbmovie ผมจึงรู้สึกเอะใจนิดนึงตรงที่

phatlung.com
sensor Nukaw monkey_ปปป@hotmail.com
    E-buyhost
    31 M.12
    Tamnan Muang,Phatthalung,TH 93000

กับ

bkbmovie.com
Nattaphong Nhookaew        ([email protected])
   1/17 I think C. S. Koo Kwang Road, Nai Muang
   Muang
   Nakhon Si Thammarat.,80000
   TH

มีนามสกุลใกล้เคียงกัน ผมจึงคิดว่า สองเว็บนี้น่าจะโยงถึงกันตรงจุดไหนสักอย่าง และผมพบว่าเจ้าของเว็บพัทลุงมีข้อมูลอยู่ในเว็บที่อยู่เขต ใกล้เคียงกับ นครศรีธรรมราช และผมย้อนกลับไปดู เฟสบุ๊กของ zoonmovies อีกครั้งก็พบว่า คนที่ชื่อ chalitza ก็อยู่ สุราษฏร์ ซึ่งอยู่ใกล้เคียงกันอีก
ก็น่าจะมีแนวโน้มใกล้เคียง แต่ยังไม่ชัดเจนนัก

หลังจากที่ผมสอบถามเจ้าของเว็บพัทลุงไปตรงๆ เขาบอกว่าไม่รู้เรื่อง และที่เว็บดับไปก็เพราะโดเมนหมดอายุ ผมจึงต้องมาสืบที่ bkbmovie เพียงเว็บเดียวเท่านั้น มีการสอบถามไปยังคนทำเว็บนี้ ก็เพียงรู้แค่ว่าเป็น "เด็ก" แต่ก็ยังหาจุดเชื่อมโยงมากกว่านี้ไม่ได้เท่าไร

สรุปผมเลยต้องย้อนกลับมาหาข้อมูลย้อนหลังใหม่อีกรอบ

ป.ล. อีกหนึ่งสาเหตุที่ผมพยายามค้นหาข้อมูลของ bkbmovie.com เนื่องจากว่า ผมวิเคราะห์คำพูดเชิงโน้มน้าวที่พยายามสแปมไปหา user หลายๆคน และบอกว่าต้อง login

ผมจึงสันนิษฐานโดยเบื้องต้นว่า  เขาจะใช้เว็บนี้ในการหลอกให้สมัคร เพื่อดัก user กับ pass ไปใช้ในการ hack ในภายหลังนั่นเอง ฉะนั้นใครที่เคยได้รับสแปม ข้อความนี้และเคยล๊อกอินหรือสมัครไป ให้ไปเปลี่ยนพาสอีเมล์ หรือ user ที่ต่างๆซะ

[bubbleball]

หลังจากข้อมูลไม่คืบหน้า ผมจึงย้อนกลับมาตั้งต้นที่ข้อมูลแรกเริ่มอีกครั้ง ซึ่งบางอันก็เคยเป็นข้อมูลที่ผมเคยใช้ตรวจสอบแล้วแต่ไม่เจออะไร

จากกระทู้นี้จริงๆโดนลบไปแล้ว แต่ผมขุดกลับมา

http://www.thaiseoboard.com/index.php/topic,295733.msg4064386.html#msg4064386

รับเจ้าหน้าที่ทำเว็บไซต์  + ประสานงาน เป็นระบบ ทีมงานครับ


ข้อมูลผู้จ้างงาน


ชื่อ : นายวิภาส  สังแดหวา
ที่อยู่ : 25/10ถ. ดอนเมือง กทม 10210
โทร : 080867524  คุณเจม
Email: [email protected]
MSN : คลิกดูในโปรไฟล์ แอดมาคุยได้ครับ


ใครรับงานทำเว็บไซต์ส่งเมล์มาที่[email protected]  เพื่อผมจ้างคุณทำ

บอกเมล์ผิดนะ  ขอเปลี่ยนเมล์จาก [email protected] เป็น ให้ติดต่อ [email protected]

แน่นอนว่าเบอร์โทรผมลองโทรไปแล้วและพบว่าเป็นเบอร์ปลอม อีเมล์ rattana094 ผมเจอในเฟส แต่ไม่แน่ใจว่าเกี่ยวข้องอะไรยังไงกันแน่

ผมเอา [email protected] ไปหาแล้วก็ไม่ค่อยมีข้อมูลเท่าไร

ผมเลยลองค้นหาด้วย loadkan เฉยๆดู (สังเกตจากที่เขาชอบเอาชื่อเว็บมาตั้งเป็นเมล์เลยคิดว่าน่าจะมีเว็บชื่อนี้อยู่)

http://www.google.co.th/search?q=loadkan&oq=loadkan&sugexp=chrome,mod=6&sourceid=chrome&ie=UTF-8

เนื่องจากผมหาข้อมูลหลายๆอย่าง และเห็นว่าส่วนใหญ่เขามักจะทำเว็บโหลดหนัง ผมเห็นมีเว็บ loadkan.tk ที่เข้าข่ายลักษณะเดียวกัน รวมถึงเจอเฟสบุ๊กใน ผลเสิรจ์ลำดับสอง

http://www.facebook.com/pages/%E0%B8%94%E0%B8%B9%E0%B8%AB%E0%B8%99%E0%B8%B1%E0%B8%87%E0%B8%AD%E0%B8%AD%E0%B8%99%E0%B9%84%E0%B8%A5%E0%B8%99%E0%B9%8C%E0%B9%84%E0%B8%94%E0%B9%89%E0%B9%81%E0%B8%A5%E0%B9%89%E0%B8%A7/415054768556108

มีข้อมูลน้อยมาก แต่เห็นว่ามีลงเว็บเอาไว้ ผมเลยเอาไปเสิรจ์ต่อจาก  

www.18.ro18up.com  (ทีแรกยังไม่เอะใจ แต่ชื่อนี้คุ้นๆ ตรง 18up เปลี่ยนแค่จาก sv เป็น ro เฉยๆ)

เอาคำว่า ro18up ไปเสิรจ์ดู แล้วกดดูไปเรื่อยๆ จนผมพบว่าในหน้าที่ 3 มีข้อมูลตามนี้

http://www.google.co.th/search?q=ro18up&oq=ro18up&sugexp=chrome,mod=6&sourceid=chrome&ie=UTF-8#q=ro18up&hl=th&tbo=d&ei=acC0UKPADcSxrAfvkoBI&start=20&sa=N&bav=on.2,or.r_gc.r_pw.r_qf.&fp=c5d3c634b9484d1b&bpcl=38897761&biw=1675&bih=854

ดูตรง "วิธีเติมเงิน "  อันดับที่ 4  จะเจอข้อความดังนี้

วิธี เติม เงิน VIP - AV.RO18UP.COM
av.ro18up.com/whatisterm.php - แคช
*หมายเหตุ*. เติมเสร็จเสร็จแล้วกรุณาออกจากระบบเว็บแล้วเข้าใหม่. 1.คลิกปุ่มเติมเงินด้านบน. 2. http://svloadza.net/images/true11.bmp. 3. http://svloadza.net/images/true22.

พอเหลือบไปเห็นโดเมน svloadza ปรากฏอยู่เท่านั้น เรียกว่า บิงโก เลยทีเดียว

หลังจากกดเข้าไปดูผมจะเจอหน้านี้

http://av.ro18up.com/whatisterm.php

ผมเหลือบไปที่ด้านซ้ายตรงเมนู จะเห็นว่า มันดูคุ้นๆ ผมเลยย้อนกลับไปดูที่ bkbmovie.com อีกรอบ ปรากฏว่า
http://bkbmovie.com/

ทั้งสองเว็บนี้ เมนูเดียวกัน และเมื่อย้อนไทม์ไลน์กลับไป  user jojoe_ohoo เคยเอาสคริปต์มาขายโดนบอกว่ามีสคริปต์แบบ bkbmovie.com อยู่แล้ว แต่ช่วง ตุลา ยังมาถามหาคนทำ bkbmovie อีก ผมจึงคิดว่าเขาไม่ได้ต้องการหาคนทำ bkbmovie จริงๆ
แต่เขาต้องการให้คุณ login เข้าไปเพื่อขโมยข้อมูลคุณมากกว่า

นอกจากนี้ยังมีอีกหลักฐานในหน้านี้
http://av.ro18up.com/cutrue/

เมื่อลองกดปุ่มกลับสู่หน้าหลัก จะเห็นว่าลิงค์ยังคงเป็นส่งกลับไป  svloadza.net ด้วยซ้ำ

ฉะนั้นขอสรุปในท้ายนี้ว่า คนที่กระทำผิดรายนี้ก็ยังคงเป็นคนๆเดิมนั่นเอง
ตามนี้ http://www.thaiseoboard.com/index.php?topic=283007.0

และใครเป็นเจ้าของ bkbmovie ก็พอจะหาตัวได้ไม่ยาก  สำหรับใครที่จะดำเนินคดีแจ้งความก็ตามสะดวกนะครับ ถือว่าออกมาแจ้งเตือนและหาข้อมูลมาให้แล้ว
ส่วนกรณีออกมาสร้างความเสียหายให้กับบอร์ด ไม่ค่อยแน่ใจว่าใครต้องเป็นคนแจ้งความดำเนินการเหมือนกัน

ป.ล. ข้อมูลหลายๆอย่าง แคปเจอร์ภาพเก็บไว้แล้ว ก็ถือว่าเป็นพยานกันหลายๆคนละกัน

[bubbleball]

ทีแรกผมก็ตั้งข้อสงสัยคุณ tanutsun พอสมควร เพราะมีการไปเมคโปรไฟล์ปลอม แต่ทำให้เหมือนตัวจริงไว้เยอะมาก รวมไปถึงแก้เบอร์โทรในโพสต์เก่าๆย้อนหลัง ทำให้ผมสับสนพอสมควร ไม่รู้ว่าแต่ละคนที่คุย ใครโกหกผมบ้างกันแน่ ผมจึงต้องหาข้อมูลที่เป็นหลักฐานที่ชัดเจนที่สุด (นั่งหาอยู่ 2 วัน)

[jira2712]

ผมมีข้อความแบบนี้มานะครับ แต่ไม่ได้สนใจอะไร จากคุณ tanutsun หัวข้อ สอบถาม เมื่อเวลา  ส่งให้: Maketouch เมื่อ: 11 พฤศจิกายน 2012, 20:03:23

-----------------------------------
ขอ pm
ใครทำเว็บแบบนี้เป็นบ้างครับ
http://www.bkbmovie.com
ให้ค่าทำ9000-12000 บาท ครับ

ใครรับงานนี้ ช่วยสมัครแล้วดูระบบด้สนในหน่อยเพราะระบบมันแปลกมากอยากได้ระบบด้านในแบบนั้น  (ถ้าไม่ login จะมองไม่เห็นระบบดังกล่าว ครับ)

หากสมัครดูแล้วคิดว่าทำได้ก็ pm กลับมาถ้าไม่รับก็ไม่ต้องตอบกลับมานะครับ
-----------------------------------

หากเป็นประโยชน์ต่อการสึบค้นนะครับ

[bubbleball]

สืบจบแล้วครับ ตามโพสต์ 4

เพิ่งนึกได้ เช็คด้วยนะ อีเมล์โดน forward ไปอีเมล์คนอื่นด้วยหรือเปล่า

[click2charm]

ติดตามอยู่นาน หาเจอจนได้

สุดยอดเลยครับพี่บอล

[jira2712]

ยอดนักสืบนะครับ เก่งจริงๆ หาจนเจอ

[Mr.Aoffer]

สุดยอดมากครับพี่บอลในที่สุดก็รู้ซํกทีว่าใครเป็นคนแฮก

[Udonthanitimes]

สุดยอดมากครับ นักสืบโคนัน  แห่ง TSB ...   

[babynol]

ขอบคุณครับ

ผมเคยได้รับข้อความแบบนั้นเหมือนกัน มาทาง msn เลย

[ode1111]

สุดยอด ขอบคุณ admin ความตั้งใจว่าสูงแล้ว ความสามารและ การวิเคราะห์ ยังมาก กว่าอีกหลายเท่า ขอบคุณครับถึงผมจะไม่ได้รับผลกระทบ แต่ก็ทำให้สบายใจขึ้นเยอะ ขอบคุณครับ

[puensanit]

ผมโดนแสปมข้อความนี้ครับ
ขอ pm  

ใครทำเว็บแบบนี้เป็นบ้างครับ
http://www.bkbmovie.com
ให้ค่าทำ9000-12000 บาท ครับ

ใครรับงานนี้ ช่วยสมัครแล้วดูระบบด้สนในหน่อยเพราะระบบมันแปลกมากอยากได้ระบบด้านในแบบนั้น  (ถ้าไม่ login จะมองไม่เห็นระบบดังกล่าว ครับ)

หากสมัครดูแล้วคิดว่าทำได้ก็ pm กลับมาถ้าไม่รับก็ไม่ต้องตอบกลับมานะครับ

ตอนแรกไม่คิดว่าจะเป็นแสปม โชคดีที่ยังไม่ได้กดเข้าไปดู

สุดท้าย ขอบคุณแอดมินมากครับ เก่งสุดๆเลยครับ

[jakkagi]

สุดยอดเลยครับ อ่านเพลินเลย

[idesigns]

รู้สึกว่าจะได้รับเหมือนกันหมดเลย

[sbaydee]

  ขอบคุณสำหรับการสืบสวนหาข้อมูลครับ เห็นคุณบอลนั่งทำมา 2 วันเช้ายันมืด ผมก็ช่วยอะไรได้ไม่มากเท่าไหร่
ผมถือว่าคราวนี้เป็นบทเรียน และไม่มีการเสียเงินเสียทองเกิดขึ้นเลยปล่อยเลยตามเลย(ที่จริงผมไม่ชอบมีเรื่องคดีความเท่าไหร่)
แต่คราวหน้าไม่แน่

[บักเชนนนน]

สุดยอดเลยชาวไทยเสียวบอร์ดเก่งที่สุดเลย 

[zest_th]

อยากให้เอาเข้าคุกครับ ดูกระทู้เก่าๆ เห็นทำมานานแล้ว และก็ยังมาทำอีก

ต้องบอกว่า เขาชั่วช้าด้วยนิสัยถาวรแล้ว ปล่อยไว้ในสังคมไม่ได้หรอกครับ เขาไม่ใช่คนปกติทั่วไปครับ

[jeen705]

ระวังกันหน่อยนะครับ
เล่นแฮกมาแบบนี้เลย

ดำเนินคดีเลยไหมครับแบบนี้