เพจว่าง ๆ ก็อาจถูกสร้างไว้รอโกง? Meta ลบ “Shell Pages” 3.64 ล้านเพจก่อนถูกนำไปใช้

เวลาพูดถึงเพจมิจฉาชีพ หลายคนอาจนึกถึงเพจที่เปิดมาแล้วเห็นทันทีว่ามีอะไรผิดปกติ

ชื่อคล้ายธนาคาร รูปเหมือนร้านดัง โฆษณาของราคาถูกผิดธรรมชาติ หรือโพสต์ชวนลงทุนที่ดูดีเกินจริง

แต่ข้อมูลชุดใหม่จาก Meta และตำรวจสิงคโปร์ทำให้เห็นอีกชั้นหนึ่งของระบบสแกมออนไลน์

บางเพจยังไม่ได้โพสต์อะไรเลย ยังไม่ได้ถูกนำไปหลอกใคร แต่ถูกสร้างเตรียมไว้แล้วเพื่อรอวันนำมาใช้งาน

Meta เรียกเพจลักษณะนี้ว่า “shell pages”

และในเดือนกรกฎาคม 2026 บริษัทระบุว่าได้ลบ shell pages มากกว่า 3.64 ล้านเพจ ก่อนที่เพจเหล่านี้จะถูกนำไปใช้ในแคมเปญสแกม

ภาพประกอบเชิงแนวคิด ไม่ใช่ภาพหลักฐานจริงหรือหน้าจอบัญชีที่ Meta ตรวจพบ

“Shell Page” คืออะไร?

คำว่า shell ในที่นี้ไม่ได้หมายถึงเพจที่หลอกคนสำเร็จไปแล้ว

แต่หมายถึงเพจที่บนผิวหน้าอาจดูว่างหรือยังไม่มีพฤติกรรมอันตรายให้ผู้ใช้เห็น ขณะที่ Meta ระบุว่าจากการตรวจสอบความเชื่อมโยง พบเพจจำนวนหนึ่งอยู่ในโครงสร้างที่เกี่ยวข้องกับกิจกรรมสแกมและถูกเตรียมไว้สำหรับนำไปใช้ในภายหลัง

ถ้าจะเปรียบเทียบให้เห็นภาพ มันคล้ายร้านที่ยังไม่เปิด

ป้ายยังไม่แขวน
สินค้ายังไม่วาง
ลูกค้ายังไม่เดินเข้า

แต่โครงสร้างถูกเตรียมไว้แล้ว

เมื่อถึงเวลานำมาใช้ เพจหนึ่งอาจถูกเติมเนื้อหา เปลี่ยนรายละเอียด หรือถูกเชื่อมเข้ากับกิจกรรมของเครือข่ายได้

จุดสำคัญคือ เราไม่ควรตีความกลับกันว่า “เพจว่าง = เพจโกง” เพราะการเป็นเพจใหม่หรือยังไม่มีโพสต์สามารถเกิดขึ้นได้จากหลายเหตุผล

ทำไมต้องเตรียมเพจจำนวนมากไว้ล่วงหน้า?

ในแถลงการณ์ร่วมของ Singapore Police Force และ Meta ระบุว่า การจัดการสแกมช่วงหลังไม่ได้มองเฉพาะบัญชีหรือโพสต์ที่กำลังใช้หลอกผู้ใช้เท่านั้น แต่พยายามขยายจากสัญญาณที่พบไปหาองค์ประกอบอื่นที่เชื่อมโยงกันในเครือข่าย

ระหว่างเดือนมกราคมถึงมิถุนายน 2026 ตำรวจสิงคโปร์ส่งข้อมูลบัญชี เพจ และเนื้อหาที่เกี่ยวข้องกับสแกมกว่า 20,000 รายการ ให้ Meta ตรวจสอบ

Meta ระบุว่าสามารถขยายผลไปดำเนินการกับบัญชีและเพจที่เกี่ยวข้องมากกว่า 113,000 รายการ

จากนั้นในเดือนกรกฎาคม การตรวจสอบเชิงเครือข่ายนำไปสู่การค้นพบ shell pages กว่า 3.64 ล้านเพจ ซึ่ง Meta ระบุว่ายังไม่ได้ถูกเปิดใช้งานในแคมเปญสแกม

ภาพนี้อธิบายแนวคิดเชิงโครงสร้างแบบง่าย ไม่ใช่ขั้นตอนจริงของเครือข่ายใดเครือข่ายหนึ่ง

ตรงนี้ทำให้ภาพของ “เพจมิจฉาชีพ” เปลี่ยนไปพอสมควร

มันอาจไม่ใช่เพียงเพจหนึ่งเพจที่เกิดขึ้นมา แล้วเริ่มหลอกคน ก่อนถูกแจ้ง Report และปิดลง

แต่ในบางเครือข่าย อาจมีบัญชีหรือเพจจำนวนมากถูกเตรียมเป็นทรัพยากรสำรองไว้ก่อนแล้ว

จาก “ลบโพสต์โกง” ไปสู่การรื้อโครงสร้างก่อนเริ่มทำงาน

ผมว่าจุดที่น่าสนใจที่สุดของข่าวนี้ไม่ใช่ตัวเลข 3.64 ล้านอย่างเดียว แต่คือ วิธีคิดในการจัดการสแกม

ถ้าเจอเพจปลอมหนึ่งเพจแล้วจัดการเพียงเพจเดียว ผลที่ได้ก็อาจเป็นแค่การตัดปลายกิ่ง

แต่แนวทางที่ Meta และตำรวจสิงคโปร์อธิบายคือ เมื่อพบสัญญาณหนึ่งจุด ก็พยายามตรวจต่อว่ามีบัญชี เพจ หรือองค์ประกอบอื่นใดเชื่อมโยงกันอีก

จากการไล่ดูความเชื่อมโยงแบบนี้เอง จึงสามารถพบองค์ประกอบที่ยังไม่ได้ถูกเปิดใช้ได้ด้วย

พูดง่าย ๆ คือ จากเดิมที่รอเห็น “หน้าร้านโกง” แล้วค่อยปิด กลายเป็นพยายามหา “ของที่เตรียมไว้หลังร้าน” ก่อนถูกนำออกมาใช้

แล้วคนทั่วไปควรได้อะไรจากข่าวนี้?

สิ่งที่ไม่ควรทำคือเห็นเพจว่าง เพจใหม่ หรือเพจผู้ติดตามน้อย แล้วรีบสรุปว่าเป็นมิจฉาชีพ

เพจใหม่สามารถเป็นร้านใหม่ ธุรกิจใหม่ โครงการใหม่ หรือเพจธรรมดาที่เจ้าของยังไม่ได้เริ่มโพสต์ก็ได้

สิ่งที่ควรทำมากกว่าคือ ดูหลายสัญญาณประกอบกัน

เช่น อายุเพจ ประวัติการเปลี่ยนชื่อ ช่องทางติดต่อ ข้อเสนอที่ผิดธรรมชาติ การเร่งให้โอนเงิน และช่องทางของเพจตรงกับเว็บไซต์หรือบัญชีทางการของแบรนด์นั้นหรือไม่

เพจว่างหรือเพจใหม่ไม่ใช่หลักฐานว่าเป็นมิจฉาชีพ ควรพิจารณาพฤติกรรมและตรวจช่องทางจริงร่วมกัน

3.64 ล้านเพจ ไม่ได้แปลว่ามีเหยื่อ 3.64 ล้านคน

ตัวเลขนี้เป็นจุดที่ต้องระวังมากที่สุดของข่าว

Meta ระบุว่า shell pages เหล่านี้ถูกตรวจพบและนำออก ก่อนที่จะถูกนำไปใช้เป็นส่วนหนึ่งของแคมเปญสแกม

ดังนั้น ตัวเลข 3.64 ล้านไม่ได้หมายความว่า

มีเหยื่อ 3.64 ล้านคน
หรือมีการหลอกสำเร็จ 3.64 ล้านครั้ง
หรือทุกเพจเคยเปิดใช้งานหลอกผู้ใช้แล้ว

สิ่งที่พูดได้ตรงกับต้นทางคือ Meta ระบุว่าพบเพจจำนวนดังกล่าวเชื่อมโยงกับโครงสร้างสแกม และดำเนินการกับเพจเหล่านั้นก่อนถูกนำไปใช้งาน

ความต่างระหว่าง “เตรียมไว้ใช้” กับ “นำไปหลอกแล้ว” มีความหมายมาก และไม่ควรเขียนปนกัน

สิ่งที่เราไม่เห็น อาจเป็นส่วนสำคัญของปัญหา

เวลามีข่าวเพจมิจฉาชีพ เรามักเห็นเรื่องตอนปลายทาง

เห็นโฆษณาแล้ว
มีคนโดนหลอกแล้ว
มีคนออกมาเตือนแล้ว

แต่เรื่อง shell pages ทำให้เราเห็นอีกช่วงหนึ่ง ซึ่งผู้ใช้ทั่วไปแทบไม่มีโอกาสสังเกต

คือช่วงที่เครือข่ายกำลังเตรียมทรัพยากรไว้ก่อน

เพจยังเงียบ
โพสต์ยังไม่มี
เหยื่อยังไม่เกิด

แต่บางส่วนของโครงสร้างอาจถูกสร้างไว้แล้ว

และนี่อาจเป็นเหตุผลว่าทำไมการต่อสู้กับมิจฉาชีพออนไลน์จึงไม่สามารถพึ่งเพียงการรอให้คนโดนหลอก แล้วค่อยกด Report ทีละเพจได้อีกต่อไป

ในโลกของสแกม สิ่งที่เราเห็นบนหน้าจออาจเป็นเพียงปลายทาง แต่สิ่งที่ต้องจัดการจริง ๆ อาจเป็นเครือข่ายที่อยู่ข้างหลังมันครับ