สามเรื่องจากด้านมืดของอินเทอร์เน็ต เมื่อความไว้ใจ ข้อมูลส่วนตัว และความอยากรู้อยากเห็นพาความเสี่ยงมาถึงชีวิตจริง

อินเทอร์เน็ตไม่ต้องมีเว็บลับ ก็กลายเป็นพื้นที่อันตรายได้

หลายเหตุการณ์ที่ถูกเรียกว่า “ด้านมืดของอินเทอร์เน็ต” มีจุดร่วมแปลกๆ คือไม่ได้เริ่มจากแฮ็กเกอร์ระดับอัจฉริยะ ไม่ได้เริ่มจากโปรแกรมลึกลับ และไม่ได้ต้องเข้าเว็บผิดกฎหมายด้วยซ้ำ หลายครั้งมันเริ่มจากโพสต์ธรรมดา ชื่อผู้ใช้ที่ใช้ซ้ำ รูปหน้าบ้าน ตารางชีวิต หรือข้อความที่คนแปลกหน้าส่งมาแล้วดูน่าเชื่อถือเกินเหตุ

เรื่องแรก ข้อมูลชิ้นเล็กๆ พอเอามาต่อกัน มันไม่เล็กแล้ว

รูปหนึ่งใบอาจไม่ได้บอกที่อยู่ แต่ป้ายร้าน สถานีรถไฟ โรงเรียน โลโก้ที่ทำงาน วิวจากหน้าต่าง หรือเวลาที่โพสต์ซ้ำๆ สามารถช่วยให้คนที่ตั้งใจสืบค่อยๆ จำกัดพื้นที่ได้ การค้นหาข้อมูลจากแหล่งเปิดหรือ OSINT เป็นของจริงและถูกใช้ทั้งในงานข่าว ความปลอดภัย และการสืบสวน ปัญหาเกิดเมื่อวิธีเดียวกันถูกเอาไปใช้เพื่อติดตามหรือคุกคามคนอื่น

สิ่งที่น่ากลัวจึงไม่ใช่ “ข้อมูลลับก้อนใหญ่” เสมอไป แต่เป็น เศษข้อมูลที่เชื่อมกันได้ ชื่อเล่น + วันเกิด + รูปชุดนักเรียนเก่า + เช็กอินร้านประจำ + เบอร์โทรที่เคยลงขายของ พอรวมกันแล้วอาจมากพอให้เดาอีเมล ค้นบัญชีอื่น หรือสร้างเรื่องปลอมให้ดูสมจริงขึ้นได้

จุดพลาดที่เจอบ่อย คือโพสต์สถานที่แบบเรียลไทม์ เปิดรายชื่อเพื่อนเป็นสาธารณะ ใช้ชื่อผู้ใช้เดียวทุกแพลตฟอร์ม และถ่ายเอกสารหรือบัตรต่างๆ โดยลืมปิดข้อมูลที่ไม่จำเป็น ต่อให้ลบโพสต์ภายหลัง ก็ไม่ได้แปลว่าสำเนาหรือภาพแคปจะหายไปด้วย

เรื่องที่สอง คนร้ายจำนวนมากไม่ได้เจาะเครื่อง แต่เจาะความเชื่อใจ

ฟิชชิงเป็นรูปแบบหนึ่งของ social engineering หรือการหลอกให้คนเปิดเผยข้อมูล ทำบางอย่าง หรือกดเข้าไปยังจุดที่ผู้โจมตีเตรียมไว้ เทคนิคที่ใช้ซ้ำๆ คือทำให้รีบ ทำให้กลัว หรือทำให้รู้สึกว่าข้อความนั้นมาจากคนที่ไว้ใจ เช่น แจ้งว่าบัญชีมีปัญหา พัสดุติดค้าง มีเงินคืน หรือมีเหตุฉุกเฉินต้องโอนเงินทันที

ตรงนี้มีบทเรียนสำคัญมาก ข้อความที่ดูสมจริง ไม่ได้แปลว่าต้นทางเป็นของจริง ชื่อผู้ส่ง รูปโปรไฟล์ น้ำเสียง หรือข้อมูลส่วนตัวบางอย่างหาได้จากอินเทอร์เน็ตแล้วเอามาประกอบเรื่องได้ การติดต่อกลับผ่านช่องทางเดิมจึงอาจไม่ช่วย ถ้าเรื่องเกี่ยวกับเงินหรือบัญชี ควรเปิดแอปหรือเว็บไซต์ทางการด้วยตัวเอง ไม่กดลิงก์จากข้อความ และตรวจสอบกับช่องทางที่รู้แน่ว่าเป็นของจริง

เรื่องที่สาม การติดตามออนไลน์สามารถไหลออกมาสู่ชีวิตจริง

Cyberstalking หมายถึงการติดตาม เฝ้าดู รบกวน หรือคุกคามผ่านเทคโนโลยีอย่างต่อเนื่อง พฤติกรรมอาจเริ่มจากการส่งข้อความซ้ำๆ สร้างบัญชีใหม่ตามไปหลังถูกบล็อก ปลอมตัวเป็นคนอื่น หรือเก็บข้อมูลความเคลื่อนไหวจนผู้ถูกติดตามรู้สึกไม่ปลอดภัย บางกรณีไม่ได้จบอยู่แค่หน้าจอ เพราะข้อมูลสถานที่ กิจวัตร และเครือข่ายคนรู้จักสามารถเชื่อมไปถึงโลกจริงได้

ถ้าเจอสถานการณ์แบบนี้ การเถียงให้ชนะไม่ใช่เป้าหมายแรก สิ่งที่สำคัญกว่าคือ เก็บหลักฐานให้เป็นระบบ ทั้งภาพหน้าจอ ชื่อบัญชี วันเวลา URL อีเมล และข้อความที่เกี่ยวข้อง แล้วค่อยบล็อกหรือรายงานตามความเหมาะสม หากมีการข่มขู่เรื่องความปลอดภัยหรือมีการนำข้อมูลส่วนตัวไปใช้ ควรแจ้งแพลตฟอร์ม ผู้ให้บริการ ธนาคาร หรือหน่วยงานที่เกี่ยวข้องตามลักษณะเหตุการณ์

วิธีลดร่องรอยแบบทำได้ทันที

• ตั้งรหัสผ่านไม่ซ้ำกัน และใช้ตัวจัดการรหัสผ่านแทนการจำรูปแบบเดิมๆ

• เปิดการยืนยันตัวตนหลายขั้น โดยเฉพาะอีเมล โซเชียล และบัญชีการเงิน

• ปิดการแชร์ตำแหน่งที่ไม่จำเป็น และหลีกเลี่ยงการโพสต์ตำแหน่งปัจจุบันแบบเรียลไทม์

• ค้นชื่อ เบอร์โทร อีเมล และชื่อผู้ใช้ของตัวเองเป็นระยะ เพื่อดูว่ามีข้อมูลอะไรเปิดสาธารณะอยู่

• แยกอีเมลสำหรับงาน สมัครบริการ และเรื่องส่วนตัว จะช่วยลดการเชื่อมโยงบัญชีเข้าหากัน

• ก่อนส่งเอกสาร ถามก่อนว่าปลายทางต้องใช้ข้อมูลทุกช่องจริงหรือไม่ แล้วปิดส่วนที่ไม่จำเป็น

ด้านมืดของอินเทอร์เน็ตจึงไม่ใช่สถานที่เดียวที่ต้อง “เข้าไปถึง” แต่มันคือสถานการณ์ที่เกิดขึ้นได้บนแพลตฟอร์มปกติเมื่อข้อมูล ความไว้ใจ และความเร่งรีบมาชนกัน คนที่ระวังตัวที่สุดไม่จำเป็นต้องหายออกจากโลกออนไลน์ แค่ต้องรู้ว่าร่องรอยแต่ละชิ้นกำลังบอกอะไร และหยุดให้ทันก่อนกด ก่อนส่ง ก่อนโพสต์