home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Facebook แจ้งเตือนบัญชีถูกคุกคาม (Compromised) หมายความว่าอะไร และทำไง

Facebook "Account Compromised" / "Session Expired" / "Security Alert" คืออะไร?

เมื่อคุณเห็นข้อความจาก Facebook (ในแอป, อีเมล, SMS, หรือหน้าล็อกอิน) ว่า: "Your account has been compromised", "We detected unusual activity", "Your password was changed", "Session expired for security reasons" แปลว่า Facebook ตรวจพบกิจกรรมผิดปกติที่บ่งชี้บัญชีของคุณอาจถูกเข้าถึงโดยบุคคลภายนอก

สัญญาณเตือนว่าบัญชี Facebook ถูกแฮก/คุกคาม

  • 📧 ได้อีเมลจาก security@facebookmail.com แจ้ง: "Login from new device/location", "Password changed", "Email changed"
  • 📱 ได้ Notification ในแอป: "Unrecognized login", "Account recovery requested"
  • 🔐 ไม่สามารถล็อกอินได้ (รหัสผ่านผิด) แม้คุณมั่นใจว่าพิมพ์ถูก
  • 👤 โปรไฟล์เปลี่ยนแปลง: ชื่อ, รูปโปรไฟล์, Bio, Birthday, Email, Phone Number
  • 📝 โพสต์/ข้อความ/Story ที่คุณไม่เคยโพสต์ (Spam, Scam, Malware Links)
  • 💬 เพื่อนบอกว่าได้ข้อความแปลกจากคุณ (ขอเงิน, ส่งลิงก์แปลก, ขายของ)
  • 💳 มีการเรียกเก็บเงินโฆษณา/ซื้อของใน Facebook ที่คุณไม่ทำ
  • 🔍 ใน Settings → Security & Login → Where You're Logged In พบ Device/Location ที่ไม่รู้จัก

สาเหตุที่บัญชีถูกคุกคาม (How it Happens)

วิธีโจมตีคำอธิบายป้องกัน
Credential Stuffingใช้ Username/Password ที่รั่วไหลจากเว็บอื่น (Reuse Password) มาลองเข้าทุกที่Unique Password ทุกไซต์ + MFA
Phishing / Fake Login Pageส่งลิงก์ปลอม (SMS, Email, Messenger) นำไปหน้า Login ปลอม → ขโมย Credentialsตรวจสอบ URL (facebook.com), ไม่คลิกลิงก์แปลก, MFA (FIDO2/Passkey)
Malware / Keylogger / Stealerไวรัสในคอม/โทรศัพท์ บันทึก Keystrokes, Cookie, Session TokenAntivirus/EDR, ไม่โหลดไฟล์แปลก, อัปเดต OS/App
Session Hijacking / Cookie Theftขโมย Session Cookie (คุกกี้ล็อกอิน) ใช้เข้าต่อไม่ต้องรหัสผ่านMFA, Short Session TTL, Secure/HttpOnly Cookies, Logout อุปกรณ์อื่น
SIM Swappingโจมตีโอนเบอร์โทรศัพท์ไป SIM ใหม่ → รับ 2FA SMS / Reset Passwordใช้ Authenticator App (ไม่ใช่ SMS), PIN Lock SIM, Number Lock
Insider / Shared Deviceคนรู้จักเข้าถึงอุปกรณ์ที่ล็อกอินอยู่ / ใช้รหัสผ่านร่วมกันLock Device, ไม่แชร์รหัส, Logout อุปกรณ์อื่น
Third-party App BreachApp/Website ที่ "Login with Facebook" ถูกแฮก → Token/Access ถูกขโมยAudit Apps & Websites (Settings → Apps), Revoke ไม่ใช้

🚨 ขั้นตอนดำเนินการทันที (Immediate Action Plan)

ขั้นที่ 1: เข้าสู่ศูนย์ควบคุมความปลอดภัย Facebook

  1. ไปที่: facebook.com/hacked (Official Recovery Page)
  2. หรือ: Settings → Security & Login → Security Checkup
  3. ทำตามขั้นตอน: Verify Identity → Secure Account

ขั้นที่ 2: เปลี่ยนรหัสผ่านทันที (หาล็อกอินได้)

  1. Settings → Security & Login → Change Password
  2. สร้างรหัส Unique, 16+ chars, Complex (ใช้ Password Manager)
  3. ติ๊ก: "Log out of other sessions" / "Log me out of other devices"

ขั้นที่ 3: เปิด Two-Factor Authentication (2FA/MFA) - สำคัญที่สุด

  1. Settings → Security & Login → Two-Factor Authentication
  2. เลือกวิธี (เรียงความปลอดภัย): Security Key (FIDO2/Hardware Key) > Authenticator App (TOTP: Google Auth, Authy, Bitwarden, Microsoft Auth) > Recovery Codes > SMS (อ่อนที่สุด)
  3. บันทึก Recovery Codes ไว้ที่ปลอดภัย (Password Manager / Print / Offline)

ขั้นที่ 4: ตรวจสอบและลบ Session/OAuth ที่ผิดปกติ

  1. Settings → Security & Login → Where You're Logged In → Log Out of All Sessions
  2. Settings → Apps and Websites → Active/Expired/Removed → Revoke Access ทุกตัวที่ไม่รู้จัก/ไม่ใช้
  3. Settings → Business Integrations → Revoke ที่ผิดปกติ

ขั้นที่ 5: ตรวจสอบข้อมูลส่วนตัวและการตั้งค่า

  1. Settings → Personal Details → ตรวจสอบ: Email, Phone, Name, Birthday (แก้ไขกลับถ้าถูกเปลี่ยน)
  2. Settings → Privacy Checkup → ทำตามขั้นตอน
  3. Settings → Ad Preferences → ตรวจสอบ Advertisers/Businesses ที่ผิดปกติ

ขั้นที่ 6: ตรวจสอบมัลแวร์บนอุปกรณ์

  • รัน Full Scan: Windows Defender / Malwarebytes / Bitdefender / ESET
  • ตรวจสอบ Browser Extensions: ลบ Extension ที่ไม่รู้จัก/ไม่ใช้/แปลก
  • Mobile: Google Play Protect / App Store / อัปเดต OS/App

    • ขั้นที่ 7: แจ้งเพื่อน/ติดต่อ Facebook Support (หากจำเป็น)

    • โพสต์/ส่งข้อความแจ้งเพื่อน: "บัญชีโดนแฮก ไม่อยากลิ้งก์/โอนเงิน/ให้ข้อมูล"
    • หากไม่สามารถกู้คืนได้: facebook.com/hacked → "I can't access my account" → ระบุปัญหา → รอทีม Facebook Review (อาจใช้เวลาหลายวัน)

    🛡️ การป้องกันไม่ให้โดนอีก (Prevention)

    1. Unique Password ทุกไซต์ (Password Manager: Bitwarden, 1Password, Proton Pass, Apple/Google)
    2. MFA ทุกบัญชีสำคัญ (Authenticator App / Hardware Key / Passkeys) - ไม่ใช้ SMS 2FA
    3. Passkeys (FIDO2/WebAuthn) - ใช้แทน Password ได้แล้ว (iOS 16+, Android 9+, Windows 10+, Mac)
    4. Login Alerts: Settings → Security & Login → Get alerts about unrecognized logins (On)
    5. Trusted Contacts: เลือก 3-5 เพื่อนไว้ช่วยกู้คืนบัญชี
    6. Audit Apps/Websites ทุก 3 เดือน (Settings → Apps and Websites)
    7. ไม่คลิกลิงก์แปลก แม้จากเพื่อน (เพื่อนอาจโดนแฮก)
    8. ใช้ Email/Phone เฉพาะสำหรับ Facebook (Alias/Forwarding) เพื่อลด Phishing

    ⚠️ หลีกเลี่ยง Scam "Facebook Security Team" โทรหา/แชทหา

    • Facebook ไม่มีโทรศัพท์สนับสนุนลูกค้าทั่วไป (No Phone Support for Consumers)
    • ข้อความ/โทร: "We detected hack, call 1-844-xxx-xxxx to verify" → 100% SCAM
    • Facebook ติดต่อผ่าน: In-app Notification, Email (security@facebookmail.com), facebook.com/hacked เท่านั้น

    สรุป

    Facebook แจ้ง "Compromised" = มีบุคคลภายนอกเข้าถึงบัญชี (Credential Stuffing, Phishing, Malware, Session Theft, SIM Swap) ดำเนินการทันที: facebook.com/hacked → เปลี่ยนรหัสผ่าน (Unique, Strong) → เปิด MFA (Authenticator App/Hardware Key) → Logout All Sessions → Revoke Apps → Scan Malware → แจ้งเพื่อน → ตั้งค่า Prevention (Passkeys, Login Alerts, Trusted Contacts) อย่าเชื่อโทรศัพท์/ข้อความแอบอ้าง Facebook Support