พรบ.คอมพ์ with KKthai LISG
เคส !! คดีความ ประสบการณ์ ถ้า เก็บ Log file พรบฯ.คอมพิวเตอร์ ไม่ครบ, ไม่ถูกต้อง , ตรวจสอบประวัติ ผู้กระทำความผิดตาม พรบฯคอมพิวเตอร์ เหมือนใน คดี เคสนี้ เจ้าของสถานที่ ที่เกิดเหตุ (หอพัก)
มีโทษปรับสูงสุด 5 แสนบาท
นอกจากนี้ หากไม่สามารถนำส่งข้อมูลจราจรคอมพิวเตอร์
ตามคำสั่งของศาลหรือพนักงานเจ้าหน้าที่มีโทษปรับไม่เกิน 200,000 บาท
และปรับอีกวันละไม่เกิน 5,000 บาท จนกว่าจะปฎิบัติให้ถูกต้อง


อันนี้ เป็นการลงข่าว เมื่อตำรวจ จับเรียบร้อย แถลงการ แล้วนะครับ




เริ่ม เขียน My Blog
วันนี้ 26 กุมภาพันธ์ 2551

14:00 น . ทำงานทั้งวัน มาเหนื่อยๆ ครับ มีลูกค้าท่านหนึ่ง เป็นผู้ที่ซื้อโปรแกรม Kkthai LISG ผมไปใช้ในการ
บริหารจัดการอินเตอร์เน็ตบนตึกอาคารเช่า จำนวน 200 ห้อง โทรมา บอกว่า พี่อาร์ม ค๊าบบ " มีเรื่องด่วน รบกวนแล้ว
ตำรวจ หน่วยไหนไม่รู้โทรมา แจ้งว่า เจ้าของคู่สาย ADSL ที่ตึก
กระทำความผิด Post หลอกขายสินค้า หรือหลอกขายตั๋ว ดูพี่โน็ตอุดม เวอร์ชั่น 7 ไรนี่แหล่ะ
บนเวป www.pantip.com หัวข้อ pantip market " ลงชื่อผู้ Post xxxx อะไรสักอย่างนี่แหล่ะ คงเป็น นามปากกา ของ
คุณ น้ำผึ้ง ณ บางช้าง .....เพราะ Slip การโอนเงิน ของเจ้าทุกข์ เมื่อเช็คกับธนาคารแล้ว เป็นชื่อ นี้ คุณ น้ำผึ้ง ณ บางช้าง
โดยเจ้าทุกข์ นำ webboard กระทู้นั้น นำมาแจ้งความกับ สน.ลาดพร้าว ทางเจ้าหน้าที่ตำรวจ จึงขอความช่วยเหลือไปยัง
ผู้ให้บริการอินเตอร์เน็ต เพื่อสืบหาว่า IP ที่โชว์ WAN และพ่วง IP ปลอม ( 192.168.50.80 )
ในกระทู้ของ pantip ใครเป็นเจ้าของเลขหมาย ADSL ปรากฏว่า IP WAN เป็นของลูกค้าผมเองที่ซื้อโปรแกรมผมไปใช้
...."งานเข้าซะแระ" เรา เริ่มค้นแน่นอนแหละครับ มีสมาชิกบนตึก ใช้บัตร Hotspot Wifi แบบ prepaid ไปเล่นแน่ๆ เพราะนี่
มัน IP ปลอม วงของโปรแกรมเรานี่หว่า..... เอาหละสิครับ เจ้าหน้าที่ตำรวจ เลยเชิญ เจ้าของหมายเลข ADSL ไปคุย
ว่า ใครเป็นคนใช้ IP( 192.168.50.80 )ตัวนี้บนตึก ..พระเจ้าช่วยกล้วยทอดครับ ลูกค้าผม เนี่ย บริการสมาชิกที่เล่นเน็ต
บัตรแบบ WiFi Hotspot ครับ จะตามไงเนี่ย ว่า ใครที่ไหนใช้ เอาหละ... ผมเลย ขอตั้งสติแป๊บ1 ใจดีสู้เสือไว้ว่า
" โปรแกรมเรา ก้อมี เก็บ Log อะไรหลายๆอย่าง"
เด๋วช่วยดูให้ จึงบอกท่านตำรวจไปว่า เด๋วเราจะให้ข้อมูล ขอเวลา ค้นหา ตรวจสอบก่อน

14:30 น. เสร็จงาน เรื่องเอกสาร ที่จะรีบเสนอ project ให้กับ TOT เลยเริ่มลงมือ Remote ไป Server
ลูกค้าที่ใช้ Software LISG ของเราเริ่มทีละจุดครับ
- เริ่มจาก ดูเอกสาร ของ web board pantip market ว่า เขา post วันไหน เวลาไหน สรุปคือ post เมื่อวันที่ 25 กุมภาพันธ์ 2551
เวลา เที่ยงหน่อยๆผมเริ่มเปิด Log DHCP Server ไล่เช็คมาตั้งแต่ วันที่ 20 กุมภาพันธ์ - 26 กุมภาพันธ์ กันไปเลย เพราะ
ธรรมชาติของ DHCP Server แล้ว เวลา clientร้องขอ IP มักจะจ่าย IP เดิมๆให้ เพราะมันจำ mac-address client ไว้
ผลปรากฏว่า ip 192.168.50.80 ถูกใช้งานกับ Mac-Address

lease 192.168.50.80 {
starts 2 2008/02/20 08:10:09;
ends 2 2008/02/20 16:10:09;
binding state active;
next binding state free;
hardware ethernet 00:1b:77:ca:ad:60;
client-hostname "amnaj";
}


lease 192.168.50.80 {
starts 2 2008/02/26 11:04:04;
ends 2 2008/02/26 19:04:04;
binding state active;
next binding state free;
hardware ethernet 00:1b:77:ca:ad:60;
client-hostname "amnaj";
}


เอาหล่ะ....เรามั่นใจแล้วว่า IP 192.168.50.80 นี้ เป็นของ MAC 00:1b:77:ca:ad:60 นี้แน่ๆ เพราะ มันไม่ขยับไปไหนเลย
ตั้งแต่วันที่ 20 กุมภาพันธ์ จนถึง เลยวันเกิดเหตุ ไป 1 วัน ได้ หมายเลข MAC-Address แล้ว ทำไงต่อหละทีนี้ ...เหอะๆ
เครื่องคอมพิวเตอร์ของผู้ต้องหา มันคือ 1 ใน 200 เครื่องกระมัง เพราะ ตึกนี้ เป็นตึกใหญ่ 200 ห้องครับ .........
ศาล คงออกหมายค้น 200 ห้องให้นะเนี่ย ( อิๆ ขำๆ )


15:30 น. เริ่ม มุ่งประเด็นไปที่ Log Radius Billing ที่ไว้คอย เก็บ Log History ของ ID Username ที่ซื้อบัตรไปเล่น
เริ่มค้นหา แล้วว่า IP 192.168.50.80 มี ID Username ของ บัตรไหนบ้าง ที่ผู้ต้องหา ได้ซื้อไปใช้งานอินเตอร์เน็ต
ได้ความว่า มี 2 Username ที่ใช้งานระหว่าง เดือน มกราคม กับเดือน กุมภาพันธ์ โดยใช้ผ่านหมายเลขMAC 00:1b:77:ca:ad:60
เหมือนกันลักษณะการใช้งาน จะ Connect ใช้งาน ไม่ต่ำกว่า 8 ชั่วโมง
เริ่ม ค้นหาตั้งแต่ record แรก ...เกินคาด ครับ MAC 00:1b:77:ca:ad:60 กับ หมายเลข IP 192.168.50.80
นั้น ซื้อบัตรเล่น มาตั้งแต่ เดือน พฤศจิกายน 2550 แหน่ะ ...เอ้า เราก้อดูซะหน่อยไหนๆ ก้อได้ค้นแล้ว ดูตั้งแต่ ปีก่อนเลยแล้วกัน



เดือน ธันวาคม ก้อยัง Mac-Address เดิม IP เดิม แต่....เริ่มเปลี่ยน ID Username บัตรใหม่แร่ะ



เอาหละ มาถึง เดือน มกราคมแร้ว ก้อยัง ใช้ ID Username เดิมๆ , Mac-Address เดิมๆ , IP 192.168.50.80 เดิมๆ


คราวนี้ มาถึง เดือนกุมภาพันธ์ 2551 กันแล้ว ก้อยัง เหมียนน เดิม ใช้ MAC-Address 00:1b:77:ca:ad:60 เดิมๆ
IP 192.168.50.80 เดิมๆ แต่สลับมาใช้ ID USERNAME อื่น แต่อย่างน้อย ทำให้ผมมั่นใจว่า ผู้ต้องหารายได้
ใช้งานอินเตอร์เน็ตอยู่เป็นประจำ และใช้งานเครื่องเดิมๆ ตลอด ไม่เปลี่ยนเครื่อง



มาถึง วันที่ 26 กุมภาพันธ์ ครับ ณ เวลาที่ผม เริ่มทำการตรวจ Log พอดี ปรากฏว่า วันนี้ พี่ แก ก้อยังใช้เครื่อง
เดิมๆ IP เดิม Mac-Address เดิม เพียงแต่ ใช้ Username " b050123 " ใช้งาน


เง้อ ผมค่อนข้างมั่นใจแล้วว่า หมายเลข IP 192.168.50.80 ตามที่ เจ้าหน้าที่ Web Pantip Market แจ้งมานี้
มีตัวตนจริงๆ และ ไม่เปลี่ยนเครื่องสลับเครื่องหนีหายไปไหน ยังคงใช้เครื่องเดิมๆ ทำงาน

เอาหละสิ .............. ทีนี้ จะมั่นใจอย่างไร ว่า IP 192.168.50.80 + MAC 00:1b:77:ca:ad:60 + ชื่อเครื่อง client-hostname "amnaj";
ที่ DHCP Server แจกให้อยู่ตลอด เป็นเครื่องที่ Access Internet เข้า Web Site Pantip Market กันหละครับ ?

เอาหละ ทีนี้ เริ่มตั้งสติใหม่....เอ้อ Software KKthai LISG เราทำ Transparent Proxy Server ไว้นี่หว่า
( บังคับอัตโนมัติ ให้เข้าเวป ต้องผ่าน Proxy ทุกๆ User )
เลยลอง มุ่งตรงไปที่ IP 192.168.50.80 มันนี่แหล่ะ
.........เจอ จริงๆครับ ไม่รู้ว่า สวรรค์เริ่มมีตา เจอ IP 192.168.50.80 นี้ เข้า เวป หากิน เขาจริงๆ ก็ เวปที่ไปหลอก Post
ขายสินค้า ต่างๆ เช่น pantip market, http://www.pramool.com/ Etc...
ที่สำคัญ เหมือน ผมถูกหวย เบอร์ใหญ่ ครับ ทั้งตึก ภายใน เดือน กุมภาพันธ์ ไม่ทราบว่า มีใครไม่ชอบคุณ โน้ตอุดม หรือเปล่า
ไม่มีใคร เข้าเวป http://www.udomteam.com/ นี้เลยครับ ซั๊ก IP มี IP เป้าหมายผมนี่แหล่ะ ที่เข้าอยู่คนเดียว

เริ่มดูจากวันที่ 23-24 กุมภาพันธ์

ผมเลยลองสลับไปดู วันที่ ก่อนหน้านี้ซะหน่อย เพื่อดูพฤติกรรม การเข้าเวป ของเครื่องนี้
คือดูวันที่ 10 - 11 กุมภาพันธ์

ทีนี้ ลองดู วันแห่งความรัก ซิครับ 14 กุมภา วันวาเลนไทม์ ของขวัญจากใจ ของชายคนหนึ่ง หึๆ
ดูว่า วันแห่งความรักแบบนี้ เขาจะไปเที่ยวกับแฟนไม๊ หยุด เล่นเน็ตสักวันป่าว ...............แต่ ป่าวเลยครับ เวลาเป็นเงินเป็นทองครับ

แต่อาจจะไป Dinner กันตอนค่ำ ก้อเป็นได้



มาดูระหว่างวันที่ 25- 26 กัน




เอาหละผม เริ่ม มั่นใจยิ่งขึ้น เพราะ อะไรรู้ไหม... ก้อ ผมลอง Trace Log ตามชื่อ website อีกที ปรากฏว่า คนทั้งตึก 200 ห้องเนี่ย
ระหว่างวันที่ 20-26 ทำไมไม่มีใครเข้าเวป พี่โน็ตอุดม http://www.udomteam.com/ กันฟ่ะ นี่ ...........
.. มีแต่ IP 192.168.50.80 เข้าเป็นอยู่คนเดียวหรือไงง เกิดความสงสัยว่า คนบนตึกนี้ ไม่ชอบดูคอนเสิร์ต พี่โน็ตหรือเปล่า


เอาหละ ทีนี้ ผมชักเริ่มจะง่วงแล้ว...เพราะ ทำงานหลายอย่าง ทั้งวัน ลูกค้าประจำๆโทรมาให้ support บางทีก้อ ไม่ได้ทันรับสาย
( ก้อเราทำเรื่องด่วนนิ๊ดนึง......รับไม่ทัน ขออภัยด้วยแระกันครับ )

ระหว่าง ที่นั่ง Trace Log ย้อนหลัง มองดู นาฬิกา ปาเข้าไป 5 ทุ่มแล้ว เนี่ย
จึงรีบโทร หา เจ้าหน้าที่ตำรวจ พ.ต.ท.อัษฎางค์ ม่วงศรี รอง ผกก.กลุ่มงานตรวจสอบฯ ศตท ว่า ท่าน ยังทำงานอยู่ไม๊ครับ
...พอดี ท่านตำรวจ ยังทำงานอยู่ แกกำลังหาข้อมูลเรื่องนี้โดยเฉพาะ และเรา อยู่ไม่ไกลกันมากมนัก
จึงเชิญท่าน มา Office เราที่ นวมินทร์ 50 ประมาณว่า ผม และ เจ้าของ Server Kkthai LISG ที่ซื้อไปใช้งาน เริ่ม
มีข้อมูลให้ท่านแล้ว อาจจะเป็น ประโยชน์ ไม่มาก ก็น้อย ตามที่ท่านได้ขอความช่วยเหลือ

เอาครับ....ทีนี้ ผมก้อเริ่ม ร่าย ทุกสิ่งทุกอย่าง ที่ผมทำการ Trace Log ให้ จนแก เข้าใจทุกอย่าง
พร้อมทั้ง Print Log ต่างๆให้ท่านตำรวจฯ

จริงๆมี Log อีกชิ้นนึงนะครับ ผม Remote ไปที่ตัว Accesspoint แต่ละตัว เพื่อ Trace ดูว่า MAC-ADDRESS 00:1b:77:ca:ad:60
ตัวนี้ เกาะอยู่กับ Accesspoint ตัวไหน ชั้นไหน เพื่อขยายวงกว้าง ให้แคบขึ้น
ว่า Computer เครื่องนี้ น่าจะอยู่ ชั้นไหน พราะ ณ ขณะนี้ เขายังใช้ ID Online อยู่

เกิดข้อสงสัยว่า กรณี เราทำระบบ Login Hotspot แบบมี ID Username / Password เนี่ย กรณีสมาชิก
ที่ช่วยสนับสนุนจ่ายค่าไฟ ค่าบำรุงอุปกรณ์
ขอ ID Hotspot WiFi ไปใช้บนห้อง เราควรมีการ ลงชื่อ ผู้ขอ หรือ สำเนาบัตร
ประชาชน แนบ ด้วย น่าจะดีนะครับ ทำเป็น สำเนาไว้ เวาลาเกิดเหตุณ แบบนี้ ตามตัวได้ง่ายสุด


5 ทุ่มหน่อย ๆ เอาหล่ะ ... พ.ต.ท.อัษฎางค์ ม่วงศรี รอง ผกก.กลุ่มงานตรวจสอบฯ ศตท มาถึง Office ผมแร่ะ
ผมบอกท่านตำรวจฯ ไปตรงๆว่า ผมน่าจะ ส่งข้อมูลให้แก ได้ถึงแค่ตรงนี้แหละครับ
แต่ ทุกอย่างที่ผม Trace Log ดูให้ย้อนหลัง ผมเชื่อมั่น 100% ว่า ผมไม่มีพลาด ไม่ได้มั่วมาให้
สรุปคือ ตั้งแต่ เดือน ธันวาคม 2551 ถึง วันที่ 26 กุมภาพันธ์ 2551 ข้อมูลที่ผม Trace ให้มีดังนี้

1. IP 192.168.50.80 ที่ ปรากฏบน Log webboard ของ Pantip Market
มันคือ เครื่องคอมพิวเตอร์ที่ใช้ชื่อว่า "client-hostname "amnaj";

2. IP 192.168.50.80 มีหมายเลข MAC-ADDRESS 00:1b:77:ca:ad:60
( Adaper Wirelezss Nework Connection )

3. ภายใน เดือน มกราคม - 26 กุมภาพันธ์ ไม่มี ใครเข้า WEB http://www.udomteam.com/ ของพี่โน้ตอุดมฯ เลยสักคน
นอกจาก IP 192.168.50.80 นี้แหล่ะ

4. IP 192.168.50.80 นี้ ลักษณะการเข้า Website ส่วนใหญ่ จะ เข้า web พวก post board ขายของต่างๆ
( ผมใช้วิธี ลอง Search" น้ำผึ้ง ณ บางช้าง ) จาก google.com ดู
ทำวีรกรรม ไว้เยอะครับ จนเวป แต่ละที่ ประกาศระวังบุคคลนี้

5. บัตร Hotspot WiFi ID Useraname ที่ IP 192.168.50.80ไปใช้ มี 3 บัตร
( ถ้าไม่ผิดพลาด น่าจะเจอ 2 ใน 3 ของบัตรอินเตอร์เน็ต WiFi อยู่ในห้องเขา )

เอาหละครับ คราวนี้ ดึกมาอีกแล้ว เที่ยงคืนหน่อยๆ จึง คุยกัน ทั้งสามฝ่าย
( พ.ต.ท.อัษฎางค์ ม่วงศรี + ผม + คนที่เป็นเจ้าของเครื่อง Server LISG )
อยากจะรู้มากเลย ว่า คนที่ซื้อบัตร Prepaid ที่ใช้ ID Username b050123";;"127.0.0.1";"0";;"2008-02-26
ที่กำลัง Online ด้วย IP 192.168.50.80 อยู่ตอนนี้
เขาน่าจะเป็นหญิง หรือชาย ดีน๊าาา หรือ พักอยู่ห้องไหน
จึง ได้ทดลองทำการ Disable Account b050123 แบบ Real Time
พูดให้ดีหน่อยคือ ระงับการใช้งานของ User หากผู้ดูแลระบบ เห็นว่า ใช้งานผิดปกติ


เอา...........ครับ Disable Account ปุ๊ป
เจ้าตัว อาจจะเข้าได้เข้าเข็ม ในการทำงานบนเน็ต เล่นไม่ได้ครับทีนี้ โทรมา ปรึกษาปัญหา บัตรเน็ตที่ใช้ไม่ได้
กับผู้ดูแลระบบเขาแจ้ง ID Username b050123 พอดี เลย ออกอุบายว่า บัตรอาจมีปัญหา เด๋วพรุ่งนี้
ให้ลงมาเปลี่ยนบัตร นะครับ ตอนนี้ ให้ใช้ Account สำรองไปก่อน
Admin เลย ให้ ใช้ user ฟรีๆ ไป พร้อมกับ ถามเบอร์ห้อง ครับ แกตอบแบบไม่ทันคิด ห้อง 723 คับผม เลขหวย งวดนี้

วันนี้ พวกผม เริ่มนอนหลับ แบบไม่ผวา แล้ว ว่า เรา ส่งท่าน ตำรวจฯ มาถูกทางแล้ว แต่อาจไม่ถึงเส้นชัย
และไม่แน่ชัด ว่า คนในห้อง 723 นี้ จะเป็น คุณ น้ำผึ้ง ณ บางช้าง ตามที่ เจ้าทุกข์ หลายๆคน แจ้งมาว่า หลงโอนเงินให้ บัญชีนี้หลายราย

อันนี้ คงเป็นหน้าที่ของ ตำรวจ และการใช้ หัวคิด ของตำรวจแหละ ว่าจะทราบไง ให้แน่ใจว่า ห้องลับ 723 เลขนี้ มี ผู้ต้องหาอยู่จริงๆ
ปัญหายากๆ กลายเป็นของง่ายๆ ของตำรวจสืบสวนคับ ไปค้น ทะเบียนราษฏร์ ว่า คุณน้ำผึ้ง เนี่ย หน้าตา เป็นไงหนอ
เอาที่ล่าสุด แกคงยัง ไม่ไป สัยกรรม ให้งาม ไปกว่าเดิมมาก ก้อเลย พอได้ เห็นหน้า จากทะเบียนราษฏร์อยู่บ้าง

ทำไงหละครับทีนี้ .............รุ่งขึ้นครับ วันที่ 27 กุมภาพันธ์ สำนักงานตำรวจ ลาดพร้าว ส่ง นอกเครื่องแบบ แกล้งขึ้นไป เคาะห้องผิดครับ
หนู เค๊า เปิดห้องมาพอดี เป๊ะ..........ครับ หน้าตาใช่เลย ตามทะเบียนราษฏร์ที่เห็น มีผู้ชาย 1 คน ผมคาดว่า น่าจะเป็น แฟน เขาครับ
นั่งเล่น Notebook อยู่บนเตียง

ตำรวจนอกเครื่องแบบ คงได้เห็นแค่นั้น ..เพราะเคาะห้องผิดหนิครับ เนียน เหมือนกัน ต้องรีบ โบกไม้โบกมือลา :)
พร้อมขอ ขมา ที่เคาะห้อง หนูๆ ผิด อิๆ

เอาหละ ทีนี้ น่าจะมั่นใจกันยิ่งขึ้น ว่า 200 ห้องของตึกนี้ น่าจะใช่ ห้อง 723 นี่แหละที่มี คนชื่อ น้ำผึ้ง ณ บางช้าง อาศัยอยู่
ไปขอความร่วมมือ จากเจ้าของตึก เพื่อค้นหาชื่อผู้ทำสัญญา ห้อง 723 ก้อ ดันไม่ใช่ ชื่อน้ำผึ้ง กับ ชื่อ อำนาจ ( ที่โชว์ในชื่อ Computer ) ใช้ ชื่อคนอื่นทำสัญญาเช่าอีก

เราสงสัย ในใจ ว่า เอ๊ะ ทำไม มีเลขที่บัญชีแล้ว ไม่ลอง จู่โจม จับเลย ครับ ขอหมายศาลจับเลย
ท่าน ตำรวจเลยบอกว่า มันต้องมีหลักฐานให้ครบพร้อม มิงั้น ท่าน เปา เขาไม่อนุญาต ออกหมายจับให้
ยิ่งเป็น คดี ที่เกี่ยวกับ พรบ.คอมพ์ แล้วด้วย ต้องมี Log ยืนยัน

ช่วงบ่ายๆ
เอาหล่ะ....สงสัย ข้อมูลของตำรวจ คงจะครบถ้วน สามารถ ขอ อนุญาต ศาล ในการออกหมายจับ ค้น ห้องได้แล้วมั๊งตอนนี้
ถ้าผมจำไม่ผิด เบอร์โทรศัพท์ ที่ผู้ต้องหาใช้ติดต่อ กับเจ้าทุกข์รายนี้
ตำรวจ Scan หาได้ครับ ว่า เป็น Sim ที่ใช้สัญญาณ มาจาก แถวๆ ลาดพร้าว
เป็นเบอร์ ที่ไม่จดทะเบียน ใช้งานแล้ว หักทิ้งได้เลย ยิ่งมั่นใจไปใหญ่ ว่า อยู่ ลาดพร้าว ตึกนี้แหล่ะ
อ่อ รู้สึกจะเป็นของ AIS นะครับที่เขา ประสาน ตรวจสอบให้
เพราะ ผู้ต้องหาบอกว่า เนื่องจากต้องไปทำงานที่ จ.เชียงใหม่
หากสนใจให้โอนเงินเข้ามายังบัญชีธนาคารกรุงศรีอยุธยาจำกัด ชื่อบัญชี น.ส.น้ำผึ้ง ณ บงช้าง เลขที่บัญชี 4491164032 แล้วจะทำการส่งบัตรให้ทางสายการบินนกแอร์โดยให้ไปรับที่สนามบินดอนเมือง
( http://www.jeban.com/viewtopic.php?t=7345 )

ฮ่า คืนวันที่ 27
เอาหล่ะ.......... ตอน 23:00 น . ของวันนี้ ผมและเจ้าของ Server LISG ทาง สน.ลาดพร้าว
เลยต้องไปให้การ ที่ สน. ลาดพร้าว ว่า รายละเอียดเป็นไง เพื่อพิมพ์ เป็นหนังสือ ขอหมายศาล จับในวันรุ่งขึ้น

ศุกร์ ที่ 28 กุมภาพันธ์
ท้องฟ้าวันนี้ สดใส มีหมอกควันเล็กน้อยครับ
.... มีเรื่องฟ้า ผ่า นิ๊ดหน่อย เกี่ยวกับเรื่อง วงการตำรวจครับ มีการ โยกย้ายตำแหน่ง.....
แต่ เรื่องของผม ตำรวจก้อยังทำงานกัน
นำหมายศาล ขึ้นไป จับ นาง น้ำผึ้ง ณ บางช้า ถึงห้อง
พร้อม รวบรวมหลักฐาน ในห้อง เพื่อมาทำ สำนวนคดี
ก้อมีพวก

- Sim โทรศัพท์ ที่ใช้แล้วพร้อมทิ้ง น่าจะเป็นหลัก 100 pack
- เงิดสด
- สมุดธนาคาร
- สมุด เดสโน้ต วันสิ้นโลกครับ ( สมุดที่เขา จดรายละเอียดลูกค้า แต่ละคน เบอร์โทรแต่ละคน ว่า คนไหน ติดต่อ ซื้ออะไร จะคุย
แบบไหน จะยืดระยะเวลาการรอคอยสินค้าแบบไหน ) ยาวเหยีด ครับ
- มีบัตร Prepaid Hotspot WiFi ตามที่ ผม ได้ Trace Log ให้ ( มีขั้วอยู่ 3 ใบ ตรงกับ log radius billing )
- Notebook ซึ่งใช้งานเป็นประจำ ( ไม่พลาดครับ IP , Mac-Address , ชื่อ Computer Name ) ตรงครับ
แฟน แกชื่อ คุณอำนาจ

ด้วย หลักฐานทั้งหมดนี้ ผู้ต้องหาจึงไม่สามารถ จะปฏิเสธ ได้ จึง ยอมรับสารภาพ ทุกข้อกล่าวหา
แต่หาก .. เจ้าทุกข์ ที่มีอยู่ ทุกซอก ทุกมุม ในประเทศไทย ไม่มาช่วยกัน แจ้ง ว่า เคยโดนคนนี้หลอก
ผมว่า โทษเขาไม่มากครับ แค่ชดใช้เงินคืนแต่ละรายไป ยอมความกัน ก้ออาจออกไปจาก ส.น. ได้
อาจได้ประกันตัวออกไป แต่ที่ แน่ๆ ตอนนี้ เขาอยู่ใน กรง ครับ ยังไม่ได้ประกันตัวออกไป

log ที่ผม Trace ข้อมูลให้ คงเป็นเพียงแค่ ส่วนหนึ่งเท่านั้น เป็นเหมือน เฟือง ตัวเล็กๆ ที่ช่วยให้ คดีนี้ มีหลักฐานครบพร้อมตาม พรบ.คอมพ์ พร้อมที่จะขออำนาจศาล ในการออกหมายจับ ............
แต่แค่นี้ ผมมก้อดีใจแล้วครับ ที่ได้ช่วย ชาติ...เป็นพลเมืองดี คอยประสานงาน ให้ข้อมูลกับเจ้าหน้าที่ตำรวจฯ


Blog , Member ของผมชิ้นนี้ จริงๆ อยากให้ เพื่อนๆที่ทำงานเกี่ยวกับ IT ได้อ่านนะครับ
อย่างน้อย เพื่อนๆ ในวงการ IT ที่ดูแลระบบเกี่ยวกับเรื่องพวกนี้
น่าจะเป็น เคส กรณีศึกษา หาทาง ป้องกัน หรือ เตรียมตัวให้พร้อมอยู่เสมอ
โลกมันกลม ครับ ใครจะไปรู้ ถ้าเกิด กรณีแบบนี้ขึ้นอีก บนระบบ Network
ที่ท่าน ดูแลอยู่ จะได้ ปรับตัวทัน อาจใช้เทคนิค Basic เบื้องต้น ในกรณี Trace log เหมือนผมก็ได้
เพราะ เราทำอาชีพเดียวกัน ใช้ IT เลี้ยงปากเลี้ยงท้อง เลี้ยงครอบครัว :) ต้องช่วยๆกันให้ข้อมูล

ผมมาหยุด คิดนิดนึงว่า เออ.....ถ้า เผอิญ เคส นี้ ไม่มี ข้อมูล ในการค้นหา ตาม พรบ คอมพ์หล่ะ ?
พี่เจี๊ยบครับ ( ผู้กำกับ ศตท) พูดตอนมึนๆ เบียร์ หน่อยแร้วนะครับ ....." กฏหมาย พรบ.คอมพ์ เนี่ยยยย
ถ้า....เหตุการนี้ เจ้าของ เบอร์ ADSL ไม่ มี LOG การใช้งานของuser มาให้ สำนักงานตำรวจ เนี่ย
ผมจาได้ มาชวนแก้ว กะพี่ เหมือน ตอนนี้ป่าวฮับ ....
คำตอบ ผิดกฏหมาย ตาม พรบ.คอมพ์ครับ ปรับไม่เกิน 5 แสน
อู้ว.........แต่คงไม่ถึงขนาดนั้นมั๊ง เผอิญ รอดตาย เคส นี้ไปซะก่อน
งวด หน้า ถ้าโลก มันกลม รบกวน ท่านมิจฉาชีพ ทั้งหลาย ใช้บริการ หรือช่องทาง คนอื่นบ้างนะค๊าบบบบ...แค่นี้ พวกผมก้อเหนื่อยแล้ว "


สุดท้ายนี้ ผมก้อขอขอบคุณ ผู้เกี่ยวข้อง ทั้งหมดครับ
( ขออภัย ที่ข้อมูลบุคคลที่เกี่ยวข้องไม่ครบถ้วน )


เจ้าทุกข์
- เจ้าทุกข์ คนที่ไปเสียสละเวลา เข้าแจ้งความที่ สน. ถึงแม้ เงินที่ท่านเสียไป กับการโดนหลอก เพียงน้อยนิด
ท่านเจ้าทุกข์ คนนี้ ก็ยังสละเวลา เข้ามาให้ข้อมูล เจ้าหน้าที่ตำรวจ

และ ผู้เสียหาย ทั่วไปประเทศ ที่ยอมเสียสละมาให้ข้อมูล ลงบันทึก ต่อเจ้าหน้าที่ตำรวจฯ

* ขอให้เจ้าทุกข์ ทุกท่านไปแจ้งความหรือโทรไปพูดคุยว่าจะช่วยเหลือคดียังไงได้บ้างถ้าในกรณีที่อยู่ต่างจังหวัด (อาจจะส่งแฟกช์สลิปการโอนเงินและใบแจ้งความไปได้ ที่ ร.ต.ท.พงศักดิ์ การรัตน์ 086-3980430
เจ้าของคดี 02-3777243-5 เบอร์สน.ลาดพร้าว พร้อมด้วยเอกสารดังนี้ ใบแจ้งความ สลิปธนาคารที่โอนไป


IT
- ทีมงาน เวปไซต์ pantipmarket .com ที่สามารถ ระบุ IP Address ของ
WAN ADSL และหมายเลข IP ภายใน
ที่ผู้ต้องหาใช้ในการ Post กระทู้ดังกล่าว
- ผู้ให้บริการอินเตอร์เน็ต ที่ช่วยค้นหาว่า IP WAN ADSL ณ เวลานั้น เป็นของเลขหมายใด เจ้าของคือใคร
- ผู้ให้บริการ เครือข่ายโทรศัพท์มือถือ ที่ให้ข้อมูล สัญญาณ ที่เบอร์โทรศัพท์ ที่ผู้ต้องหาใช้ติดต่อ ณ เวลานั้น
อยู่แถวไหน
- ผู้ดูแลระบบ Server KKthai LISG ของตึกที่ซื้อโปรแกรมจากผมไปใช้งาน
- ธนาคารกรุงศรีอยุธยาจำกัด ที่ช่วยให้รายละเอียด บัญชีการเงินฯ

Policeศูนย์ตรวจสอบและวิเคราะห์การกระทำผิดทางเทคโนโลยี (http://ict.police.go.th )
1. พ.ต.อ.ศิริพงษ์ ติมุลา ผกก.กลุ่มงานตรวจสอบฯ ศตท
2 พ.ต.อ.กัลป์ ทังสุพานิช ผกก.กลุ่มงานตรวจสอบฯ ศตท.
3. พ.ต.ท.อัษฎางค์ ม่วงศรี รอง ผกก.กลุ่มงานตรวจสอบฯ ศตท.
4. พ.ต.ท.ดรัณ จาดเจริญ สว.กลุ่มงานตรวจสอบฯ ศตท.

เจ้าหน้าที่ตำรวจจาก สน.ลาดพร้าว
5. พ.ต.อ.ทัสสุมิ ยอดประทุมวัน สว.สป.สน.ลาดพร้าว
6. ร.ต.อ.สิรภพ พูลแก้ว รองสว.สป.
7. ร.ต.อ.พงศักดิ์ การรัตน์
8. ด.ต. สุเทพ สุขเรืองรอง
9. คุณตำรวจ สน.ลาดพร้าว ที่รวมจับกุม ( จำชื่อไม่ได้ต้องขออภัยอย่างสูง แต่ จำหน้าพี่ๆ ทุกๆท่านได้ครับ )