ใบความรท 1 รายวชา การงานอาชพและเทคโนโลย เรอง อาชญากรรมคอมพวเตอร...คอ?

อาชญากรรมทางคอมพวเตอร (Computer Crime) การลกลอบน าเอาขอมลไปใชโดยไมไดรบอนญาต รวมถงการสรางความเสยหายตอบคคลและ

สงคมสารสนเทศโดย “ผไมประสงคด” ทกระจายอยท วทกมมโลกน ท าใหเกดปญหาทเรยกวา อาชญากรรม

คอมพวเตอร (Computer Crime) ขน ซงเปนปญหาทกอใหเกดความเสยหายเปนอยางมาก สงเหลานเกดขนจากการ

ขาด “จรยธรรมทด” ซงนอกจากเปนการกระท าทขาดจรยธรรมทดแลว ยงถอวาเปนการกระท าทผดกฎหมายอกดวย

หลายประเทศมการออกกฎหมายรองรบเกยวกบการกออาชญากรรมคอมพวเตอรขนแลว แตอาจแตกตางกนไปใน

ประเดนของเนอหาทกระท าผด ทงนขนอยกบวฒนธรรม สภาพแวดลอมและระดบความรายแรงของการกอ

อาชญากรรมทกระท าขนดวย ส าหรบประเทศไทยไดเลงเหนถงความส าคญเกยวกบอาชญากรรมคอมพวเตอร

เชนเดยวกบนานาประเทศ และไดออกรางพระราชบญญตวาดวยอาชญากรรมทางคอมพวเตอร ซงผานคณะรฐมนตร

แลวเมอวนท 23 กนยายน 2546 ใชเปนกฎหมายทก าหนดฐานความผดเกยวกบการกระท าตอระบบคอมพวเตอรและ

ขอมล คอมพวเตอร

อาชญากรรมทางคอมพวเตอร คอ 1.การกระท าการใด ๆ เกยวกบการใชคอมพวเตอร อนท าใหเหยอไดรบความเสยหาย และผกระท าไดรบผลประโยชนตอบแทน 2.การกระท าผดกฎหมายใด ๆ ซงใชเทคโนโลย คอมพวเตอรเปนเครองมอและในการสบสวนสอบสวนของเจาหนาทเพอน าผกระท าผดมาด าเนนคดตองใชความรทางเทคโนโลยเชนเดยวกน การประกอบอาชญากรรมทางคอมพวเตอรไดกอใหเกดความเสยหายตอเศรษฐกจของประเทศจ านวนมหาศาล อาชญากรรมทางคอมพวเตอรจงจดเปนอาชญากรรมทางเศรษฐกจ หรอ อาชญากรรมทางธรกจรปแบบหนงทมความส าคญ

อาชญากรทางคอมพวเตอร 1. พวกเดกหดใหม (Novice) 2. พวกวกลจรต (Deranged persons) 3. อาชญากรทรวมกลมกระท าผด (Organized crime) 4. อาชญากรอาชพ (Career) 5. พวกหวพฒนา มความกาวหนา(Con artists) 6. พวกคลงลทธ(Dremer) / พวกชางคดชางฝน(Ideologues) 7. ผทมความรและทกษะดานคอมพวเตอรอยางด (Hacker/Cracker )

•Hacker หมายถง บคคลผทเปนอจฉรยะ มความรในระบบคอมพวเตอรเปนอยางด สามารถเขาไปถงขอมลในคอมพวเตอรโดยเจาะผานระบบ รกษาความปลอดภยของคอมพวเตอรได แตอาจไมแสวงหาผลประโยชน

•Cracker หมายถง ผทมความรและทกษะทางคอมพวเตอรเปนอยางด จนสามารถเขาสระบบได เพอเขาไปท าลายหรอลบแฟมขอมล หรอท าใหเครองคอมพวเตอร เสยหายรวมทงการท าลายระบบปฏบตการของเครองคอมพวเตอร

รปแบบของอาชญากรรมทางคอมพวเตอร

ปจจบนทวโลก ไดจ าแนกประเภทอาชญากรรมทางคอมพวเตอรได

9 ประเภท (ตามขอมลคณะอนกรรมการเฉพาะกจรางกฎหมายอาชญากรรมทาคอมพวเตอร) 1. การขโมยขอมลทางอนเตอรเนต รวมถงการขโมยประโยชนในการลกลอบใชบรการ 2. การปกปดความผดของตวเอง โดยใชระบบการสอสาร 3. การละเมดลขสทธ ปลอมแปลงรปแบบเลยนแบระบบซอฟแวรโดยมชอบ 4. การเผยแพรภาพ เสยง ลามก อนาจาร และขอมลทไมเหมาะสม 5. การฟอกเงน 6. การกอกวน ระบบคอมพวเตอร เชน ท าลายระบบสาธารณปโภค เชน ระบบจายน า จายไฟ จราจร 7. การหลอกลวงใหรวมคาขาย หรอ ลงทนปลอม (การท าธรกจทไมชอบดวยกฎหมาย) 8. การลกลอบใชขอมลเพอแสวงหาผลประโยชนในทางมชอบเชน การขโมยรหสบตรเครดต 9. การใชคอมพวเตอรในการโอนบญชผอนเปนของตวเอง

อาชญากรรมคอมพวเตอร แบงเปน 4 ลกษณะ คอ 1. การเจาะระบบรกษาความปลอดภย ทางกายภาพ ไดแก ตวอาคาร อปกรณและสอตางๆ 2. การเจาะเขาไปในระบบสอสาร และการ รกษาความปลอดภยของซอฟตแวรขอมลตางๆ 3. เปนการเจาะเขาสระบบรกษาความปลอดภย ของระบบปฏบตการ(Operating System) 4. เปนการเจาะผานระบบรกษาความปลอดภยสวนบคคล โดยใชอนเตอรเนตเปนชองทางในการกระท าความผด ตวอยางอาชญากรรมทางคอมพวเตอร 1. Morris Case การเผยแพรหนอนคอมพวเตอร (Worm)โดยนายโรเบรต ท มอรส นกศกษา สาขาวชาคอมพวเตอร จากมหาวทยาลยคอรแนลหนอน (worm) สามารถระบาดตดเชอจากคอมพวเตอรเครองหนงไปสอก เครองหนง ท าใหคอมพวเตอรไมสามารถท างานได โดยมการแพรระบาดอยางรวดเรว ; ศาลตดสนจ าคก 3 ป แตใหรอลงอาญา โดยใหบรการสงคมเปนเวลา 400 ชวโมง และปรบเปนเงน 10,050 ดอลลารสหรฐ

. Digital Equipment case เดอนธนวาคม ค.ศ.1980 เครอขายของบรษท Digital EquipmentCorporation ประสบปญหาการท างาน โดยเรมจากบรษท U.S Leasing - คนรายโทร. ปลอมเปนพนกงานคอมของ บรษท Digital Equipment - ขอเขาไปในระบบ(Access)โดยขอหมายเลขบญชผใช (Account Number) และรหสผาน (password) - ตอมามการตรวจสอบ - มการกอวนาศกรรมทางคอมพวเตอร * คอมพวเตอรพมพขอความหยาบคาย เครองพมพพมพกระดาษเตมหอง *ลบขอมลในไฟลบรษททงหมด เชน ขอมลลกคา สนคาคงคลง ใบเรยกเกบเงน 3. “141 Hackers” และ “War Game” ภาพยนตรทเกดขนในป ค.ศ.1983 - “141 Hackers” การเจาะระบบสาธารณปโภคของสหรฐอเมรกา - “War Game” การเจาะระบบจนกระทงเกอบเกดสงครามปรมาณ ระหวาง - สหรฐอเมรกา และโซเวยต - ทงสองเรอง ถกน าเขาสทประชมของสภาคองเกรส (Congress) 4. ไวรส Logic bomb/Worm ใน Yahoo

- ท าลายระบบคอมพวเตอรของผใชบรการของ Yahoo ในป 1997 - ท าลายระบบคอมพวเตอรนบลานเครอง

5. การเจาะระบบขอมลของ Kevin Mitnick

- โดยเจาะระบบของนกฟสกส Shimomura ของ San Diego - Supercomputer center - เจาะระบบการบรการออนไลน The Well - เจาะระบบโทรศพทมอถอ - ไมแสวงหาผลประโยชน - Mitnick เจาะระบบขอมลเหมอนคนตดยาเสพตด ไมสามารถเลกได

6. การปลนเงนธนาคารพาณชย 5.5 ลานบาท

•คนรายเปนอดตพนกงานธนาคาร โดยมคนในรวมท าผด เปนทม

•วธการ

*โดยการปลอมแปลงเอกสารหลกฐาน เพอขอใชบรการ ฝาก-ถอน โอนเงนผานอนเตอรเนต “อนเตอรเนตแบงคกง” ซงเปนบญช ของลกคาทมการฝากเงนไวเปนลาน เมอไดรหสผาน(Password)แลว ท าการโอนเงนจากบญชของเหยอ ทางอนเตอรเนต และทางโทรศพท (เทโฟนแบงคกง) ไปเขาอกบญชหนง ซงไดเปดไวโดยใชหลกฐานปลอม * ใชบรการคอมฯ จากรานอนเตอรเนตคาเฟหลายแหง * ใช A.T.M. กดเงนไดสะดวก (ปจจบน ร.ร.คอมฯเปดสอนเกยวกบการแฮคเกอรขอมล, การใชอนเตอรเนตคาเฟโดยเสร ไมก าหนดอาย เงอนไข การแสดงบตรประชาชน) 7. การทจรตในโรงพยาบาล และบางบรษท โดยการท าใบสงของปลอมจากคอมพวเตอร เชนเจาหนาทควบคมคอมพวเตอร ยกยอกเงนโรงพยาบาล 40,000 เหรยญโดยการท าใบสงของปลอมทก าหนดจากเครองคอมพวเตอรโรงพยาบาล เจาหนาท ควบคมสนเชอ จดท าใบสงของปลอม จากบรษททตงขนปลอมโดยใหเชคสงจายบรษทปลอมของตวเองทตงขน สงถง 155,000 เหรยญ 8. การทจรตในบรษทคาน ามน พนกงานควบคมบญช สงใหคอมพวเตอรน าเชคจายภรรยา แทนการจายใหแกเจาของทดน โดยการแกไขรหสผรบเงน 9. การทจรตในธนาคารของเนเธอรแลนด ผจดการฝายตางประเทศ และผชวยถกจบในขอหายกยอกเงนธนาคารถง 65 ลานเหรยญ ภายใน 2 ป โดยการแกไขรหสโอนเงนทสามารถโอนเงนผานคอมพวเตอร 10. การทจรตในบรษทประกน เจาหนาทวเคราะหสนไหมทดแทนของบรษท ท าการทจรตเงนของ บรษทจ านวน 206,000 เหรยญ ในรอบ 2 ป ใชความรเรองสนไหมทดแทน โดยใชชอผเสยหายปลอมแตใชทอยของ ตวเองและแฟน 11. ระบบคอมพวเตอรในมหาวทยาลยมชแกน ระบบขอมลซงประมวลโดยคอมพวเตอร ทมผสามารถจดการขอมลได มากกวา 1 คน ท าใหระบบขอมลนกศกษา 43,000 คนไดรบความเสยหาย คะแนนเฉลยถกเปลยน ขอมลบางอยางถกลบ 12. การทจรตในบรษทแฟรนไชส

เจาหนาทคอมพวเตอรของบรษทผผลตอาหารรายใหญ ท าการทจรต ลบขอมลสนคาคงคลง และคาแรงของแฟรนไชส 400 แหง 13. การทจรตในกรมสวสดการสงคมของแคลฟอรเนย หวหนาและเสมยน ยกยอกเงนไปกวา 300,000 เหรยญ ภายในหนงป โดยการรวมกนจดท าใบเบกปลอม และไมผานกระบวนการอนมตทถกตอง

14. การทจรตสนามมาแขงในออสเตรเลย เสมยนทควบคมในระบบมาแขงแหงหนงของรฐบาลไดทจรต การแกไขเวลาในเครองใหชาลง 3 นาท ทราบผลการแขงขนจะโทรแจงแฟน ความเสยหายทเกดขน ไมมใครพสจนทราบ ไมรวาท ามานานเทาใด จบไดเพราะแฟนสาวโกรธทไดเงนมาแลวแบงใหหญงอน 15. การทจรตโกงเงนในบรษท เชน โปรแกรมเมอรน าเอาโปรแกรมบญชฝากเผอเรยก มายกยอกเบกเกนบญช ในบญชตนเอง เปนเวลา 6 เดอน รวม 1,357 เหรยญพนกงานทถกนายจางไลออก ไดท าลายขอมลทจดเกบไวในระบบon-line เจาหนาทควบคมการปฏบตงานแผนกคอมพวเตอร ขโมยทอยของลกคา จ านวน 3 ลานราย เพอเรยกคาไถจากบรษท รองประธานระบบคอมพวเตอร หวหนาปฏบตการของธนาคารรวมกบ บคคลภายนอกอก 3 คน โอนเงนจากบญชของลกคาทไมคอยเคลอนไหว ไปเขาบญชทจดท าขนมา ผปฏบตการคอมพวเตอรกดปม “Repeat” เพอจดท าเชคใหตนเองถง 200 ใบ แตถกจบขณะน าเชคใบท 37 ไปแลกเงนสดจากธนาคาร การบนทกรายการปลอม พนกงานคอมพวเตอรตอรองใหทางบรษทขนเงนเดอนใหทงแผนก ไมเชน นน ใบสงของจ านวน 28,000 ใบ ทก าลงจะสง จะถกลดราคาลงไป 5%ผวเคราะหของระบบหางสรรพสนคาใหญ สงซอสนคาจากหางราคาแพงแตใหคอมฯพมราคาต า ธรกจบน Internet คาขายดวย E-Commerce (Electronics commerce) ธรกจบนอนเทอรเนตมอะไรบาง 1 ธรกจขายตรง 2 รานขายหนงสอ 3 ธรกจรานคาอาหาร E-commerce กบธรกจผดกฎหมาย ปจจบนไดมการน าอนเทอรเนตมาใชในทางผดกฎหมายมากขน เชน การขายหนงสอลามก, วดโอลามก, สอลามกประเภทตางๆ เปนแหลงโอนเงนทผดกฎหมาย รวมทงใชเปนชองทางในการหลอกลวงเพอกระท าความผด เปนตน ผลกระทบของอาชญากรรมคอมพวเตอร -ผลกระทบตอเศรษฐกจของประเทศ -ผลกระทบตอความมนคงของประเทศ -ผลกระทบตอจรยธรรมเชน การใชอนเตอรเนตในการหลอกลวง การเผยแพรภาพลามก -ผลกระทบตอการประกอบอาชญากรรมประเภทอน ๆ

*******************

ใบความรท 2 เรอง “ววฒนาการ แนวโนมของปญหาอาชญากรรมคอมพวเตอร”

อาชญากรรมทางคอมพวเตอร ( Computer - Related Crime )

พ.ต.อ.ญาณพล ย งยน

ววฒนาการทางอาชญากรรม

จากเดมระบบการบรหารบานเมองสมยกอนเปนระบบ เวยง วง คลง นา พฒนาตอเนองกนมาเปน กระทรวงตางๆ ในปจจบน และววฒนาการของการประกอบอาชญากรรมกเชนเดยวกน มการพฒนาตามความเจรญของบานเมอง เชน พาหนะทเดม จากการเดนเทา พายเรอ ขมา มาใชจกรยานยนต รถยนต เครองบน อาวธเดมใชมด ขวาน ดาบ กเปลยนเปนปน อาวธททนสมยอนๆ

กรณการคาประเวณ สบเนองจากในสมยกรกมความเชอวาการไดถวายตวแกนกบวชถอวาเปนการท าบญทยงใหญ คนสงอายทไมสามารถถวายตวได กจะจางเดกสาวมาท าหนาทนแทนตน สบตอกนมา ส าหรบเมองไทยนนเดมมการคาประเวณในสถานบรการ (ซอง) แลวเปลยนรปแบบมาอยตามโรงแรม สถานเรงรมย ในตางประเทศผหญงบรการจะยนอยขางถนน พรอมรถต 1 คน เพอใชปฏบตการโดยวงไปตามทองทตางๆ คนขบจะน าเงนทไดจากการนไปซอนไวกอนทจะขบรถออกไป เมอถกจบไดกไมมหลกฐานมาผกมด นอกจากนยงมวธการเสพอารมณทางโทรศพท (Sex Phone) โดยลงโฆษณาในหนงสอ พรอมหมายเลขโทรศพทใหตดตอ กรณยาเสพตด เรมจากฝน ผานการสกดเปนมอรฟน จากมอรฟนมาส เฮโรอน ซงมฤทธ รายแรงกวาฝน นบสบนบรอยเทาทเดยว นอกจากน กญชา ยาอ ยามา กเปนปญหาส าคญเชนเดยวกน ท าใหตองมการตงหนวยงานขนมาเพอปราบปรามยาเสพตดโดยเฉพาะ กรณปญหาการจราจร ในอดตเมอ 50-60 ปทแลว ไมมปญหาการจราจรแตอยางใด เพราะเหตวามรถยนตเพยงไมกคน ดงนนหากมใครเสนอตงหนวยงานต ารวจ เพอจดการจราจร ในขณะนน คงจะเปนสงทนาขน แลวปจจบนเปนอยางไร อาชญากรรมทางคอมพวเตอร มผใหความหมายไว 2 ประการ ไดแก

1. การกระท าใด ๆ กตาม ทเกยวกบการใชคอมพวเตอร อนท าใหเหยอไดรบความเสยหาย และท าใหผกระท าไดรบผลตอบแทน

2. การกระท าผดกฎหมายใด ๆ ซงจะตองใชความรเกยวของกบคอมพวเตอร มาประกอบการกระผด และตองใชผมความรทางคอมพวเตอร ในการสบสวน ตดตาม รวบรวมหลกฐาน เพอการด าเนนคด จบกม อาชญากรทางคอมพวเตอร ถาจะแปลใหเขาใจงายๆ กคอผกระท าผดกฎหมายโดยใชเทคโนโลยคอมพวเตอรเปนสวนส าคญ เปนการกระท าใดๆ ทเกยวกบการใชการเขาถงขอมล โดยทผกระท าไมไดรบอนญาต การลกลอบ

แกไข ท าลาย คดลอกขอมล ท าใหคอมพวเตอรท างานผดพลาด แมไมถงกบเปนการกระท าทผดกฎหมาย แตเปนการกระท าทผดระเบยบกฎเกณฑ จรรยาบรรณของการใชคอมพวเตอรนนๆ

ความสมพนธระหวางคอมพวเตอรกบอาชญากรรม

จากการทคอมพวเตอรมคณประโยชนนานบประการ จงมผน าเทคโนโลยเหลานน มาเปนชองทาง หรอเปนเครองมอทใชในการกระท าความผด ซงลกษณะหรอรปแบบของความสมพนธระหวางคอมพวเตอรกบอาชญากรรม พอสรปไดดงน 1. คอมพวเตอรเปนเปาหมายในการกออาชญากรรม (Computer as Crime “Targets”) เชน การลกทรพยเครองคอมพวเตอร หรอ ชนสวนของเครองคอมพวเตอร (ชป หรอ สวนประกอบตางๆ) โดยเฉพาะทมขนาดเลก แตมราคาแพง 2. คอมพวเตอร เปนเครองอ านวยความสะดวก ในการกออาชญากรรมในรปแบบ ”ดงเดม” (Facilitation of “Traditional” Crimes) เชน ใชเครองคอมพวเตอรในการเกบขอมลลกคายาเสพตด หรอ ในกรณ UNABOMBER ซงอาชญากรใชคอมพวเตอรในการก าหนดตวเหยอ จาก On-line Address แลวสงระเบดแสวงเครองไปทางไปรษณย โดยวตถประสงคเพอสงหารบคคลทชอบเทคโนโลยชนสง 3. อาชญากรรมทเกดกบคอมพวเตอรโดยเฉพาะ (Computer-unique Crime) เชน การสรางใหไวรสคอมพวเตอร (Computer Virus) แพรระบาดไปในระบบเครอขายคอมพวเตอรโดยมเจตนาทจะสรางความเสยหาย, Nuke, การลกลอบเขาไปในระบบคอมพวเตอร (Hacking /Cracking), การละเมดทรพยสนทางปญญาทเกยวกบคอมพวเตอร (Violation of Computer Intellectual Properties) 4.คอมพวเตอรเปนเครองมอในการประกอบอาชญากรรม (Computeras “Instrumentality” of Crimes) เชน การใชเครองคอมพวเตอรในการโอนเงนจากบญชธนาคาร จากบญชหนงไปเขาอกบญชหนง โดยมเจตนาทจรต, ใชเครองคอมพวเตอรในการเปนเจามอรบพนนเอาทรพยสน, หรอ ใชคอมพวเตอรในการเผยแพรเอกสาร สงพมพ รปภาพ หรอ โฆษณาวตถ ลามก อนาจาร ผดกฎหมาย

อาชญากรรมทางคอมพวเตอร ถกละเลย

สาเหตบางประการทท าใหอาชญากรรมทางคอมพวเตอรถกละเลย ไมไดรบความสนใจ 1.อาชญากรรมทางคอมพวเตอรโดยธรรมชาตจะมความไมเปนสวนตว (Impersonal) จงไมมผลกระทบตอ

จตใจและความรสก (Emotion) ของประชาชนโดยทวไป และถกมองขามไป 2.อาชญากรรมทางคอมพวเตอร เชน การละเมดทรพยสนทางปญญา (Theft of Intellectual Property), การ

โอนเงนโดยผดกฎหมาย (Unlawful Transfer of Money), การฉอโกงดานการสอสาร (Telecommunication Fraud) มความแตกตางกบอาชญากรรมแบบดงเดม ทเจาหนาทต ารวจมความคนเคยและเขาใจเปนอยางด เชนการลกทรพย, ท ารายรางกาย อยางสนเชง

3.เจาหนาทต ารวจมกจะมองไมเหนวาอาชญากรรมทางคอมพวเตอรน เปนปญหาทกระทบตอประสทธภาพการปฏบตงานของตน จงไมใหความสนใจ

4. อาชญากรรมทางคอมพวเตอรแตกตางจากอาชญากรรมรนแรง (Violent Crime) จดความ รสกใหเกดอารมณ ( Emotion )ในหมชน จงท าใหเจาหนาทผรบผดชอบมความจ าเปนทจะตองทมเท สรรพก าลงไปในการแกไขปญหา อาชญากรรมในรปแบบทวไป

5.อาชญากรรมทางคอมพวเตอร มความเกยวพนอยางยงกบเทคโนโลยสมยใหม ซงจะท าใหบคคลทไมมความรเกยวกบเทคโนโลยทเกยวของ เกดความไมกลา (Intimidated) ในการทจะเขาไปยงเกยวของดวย

6.บคคลโดยสวนมากจะมองอาชญากรรมทางคอมพวเตอรในลกษณะ “มตเดยว” (Unidimensionally) ในลกษณะสภาวะของเหตการณทเกดขนเปนครงๆ ไป โดยปราศจากการมองใหลกซงถง ผลกระทบ ความรนแรง การแพรกระจาย และปรมาณของความเสยหายทเกดขน ในการกออาชญากรรมแตละครงนน

7.เทคโนโลยทเกยวของ และ ประสทธภาพในการใชเทคโนโลยของอาชญากร มการพฒนาทรวดเรว ท าใหยากตอการเรยนรถงความเปลยนแปลง ในวงการของอาชญากรรมประเภทน

8.ผเสยหาย กลบจะตกเปนผทถกประนามวา เปนผเปดชองโอกาสใหกบอาชญากรในการกระท าผดกฎหมาย เชน ผเสยหายมกถกต าหนวาไมมการวางระบบการรกษาความปลอดภยทเหมาะสมกบโครงขายงานคอมพวเตอร บางครงจงมกไมกลาเปดเผยวา ระบบของตนถกบกรกท าลาย

9.ทรพยสนทางปญญาโดยทวไปจะไมสามารถประเมนราคาความเสยหายไดอยางแนชด จงท าใหคนทวไปไมรสกถงความรนแรงของอาชญากรรมประเภทน

10.พนกงานเจาหนาททเกยวของอาจไมมความร ความช านาญ หรอ ความสามารถพอเพยงทจะสอบสวนด าเนนคดกบอาชญากรรมทางคอมพวเตอรไดอยางมประสทธภาพ

11.บคคลทวไปมกมองเหนวา อาชญากรรมทางคอมพวเตอรน ไมไดเกดขนบอยครง จงไมควรคาตอการใหความสนใจ

12.เจาหนาทมกใชความรความเขาใจในอาชญากรรมแบบดงเดมน า มาใชในการ สบสวนสอบสวนคดอาชญากรรมทางคอมพวเตอร ซงเปนเหตใหอาชญากรรมประเภทนไมครบองคประกอบความผดตามอาชญากรรมแบบดงเดม และถกมองขามไปโดยไมพบการกระท าผด

13.เจาหนาทต ารวจโดยทวไปไมมการเตรยมการเพอรองรบอาชญากรรมทางคอมพวเตอรอยางจรงจง

14.ในปจจบนน อาชญากรรมทางคอมพวเตอร ไมใชอาชญากรรมทมผลกระทบตอความมนคงทางการเมอง เมอเทยบกบอาชญากรรมทเกยวกบทรพย หรอ ชวตรางกาย ซงท าใหประชาชนเกดความรสกไมปลอดภยในชวตและทรพยสน

ใบความรท 3 เรอง ขาวและกฎหมายอาชญากรรมคอมพวเตอร

……………………………………………………………………………………………………….. ประเดนทตองศกษาทงดาน กฎหมาย เทคนค และพฤตกรรม

1.กฎหมาย รปแบบใหมตองออกมาเพอรองรบ อ านาจการสอบสวน จดเกดเหตตาม ป.วอาญา เวลากระท าความผด สถานททท าผด หลกฐานการท าผดเชน ถามระบบตรวจสอบไดวามการใชรหสนเขาไปกระท าความผด จะถอวาเปนหลกฐานทางกฎหมายไดหรอไม เชนกรณ คนไทยเลนคาสโนบน Internet จะมการจดการทางกฎหมายไดอยางไร ในสหรฐอเมรกาใชมาตรการทางภาษโดยจดเกบภาษคาสโน บน Internet มากถง 3-4 เทาตว ปจจบนแนวโนมอาชญากรรมประเภทนนบวนจะมความรนแรงมากขน ตวอยาง คอมพวเตอรกบอาชญากรรมรนแรงอกฉกรรจสะเทอนขวญ 1. พวกอาชญากรรมเกยวกบเดก มเดกอาย 14 ป ในรฐฟลอรดา ไดมเพศสมพนธ กบผใหญ ซงเธอพบในการสอสารโดยอนเทอรเนต หรอคดอาจเกดขนโดยการตดตอกนในอนเทอรเนต โดยผกระท าผดพยายามสรางความเชอ ความไววางใจ เพอน าไปสความผดทางเพศหรอการลกพาตวและการสนทนาโดยคอมพวเตอร ไดแพรหลายมากขน โดยเดกไมไดทราบถงอนตรายทเกดขน ผลดงกลาว ท าใหเดกถกลอลวงไปในการกระท าผดมากขน 2. สอลามกเดก ปรากฏวาอนเทอรเนต สามารถเปนสอในการการกระจายรปภาพดงกลาวไปไดตามสาย และสามารถมผรบไดมากมายเพราะสามารถท าไดเรว, งาย, ถก และหลากหลาย เคยมตวอยางเจาหนาทศลกากรของสหรฐ สามารถจบผกระท าความผด เกยวกบการเผยแพรรปภาพลามกเดกในอนเทอรเนตไดจ านวนมาก 3. สอลามกอนาจาร ในสหรฐอเมรกามการคาภาพลามกอนาจารโดยสามารถพฒนาและแพรขยาย ดวยการหลบเลยงกฎหมายทมอยไปได 4. อาชญากรรมทางเพศ การทสามารถตดตอสอสารไดอยางกวางขวางท าใหเปนการงายในการกออาชญากรรม เพราะเจอเหยอไดงาย มตวอยางในสหรฐอเมรกาทรฐโอรกอน มชายอาย 19 ป ถกตดสนจ าคก 30 วน และถกท าทณฑบนไว 5 ป ส าหรบการกระท าผดทางเพศกบเดกหญงอาย 14ป ทรจกกนบนอนเทอรเนต จากการวจยในสหรฐฯ ท าใหทราบวามการเพมขนของการเผยแพรภาพลามก และความผดทางเพศมากขน 5. การขมขหรอท าใหเสยหาย มการกระท าผดในลกษณะนโดยแพรหลายในสหรฐดวยการใชอ-เมล (electronic mail) มคดตวอยางทมหาวทยาลยมชแกน นกศกษาชายถกจ าคกในขอหาขมข เนองจากการใช อ - เมล เพราะการสรางรปภาพลงใน on line คอมพวเตอรเกยวกบผหญงซงถกขมขนและทรมานโดยใชชอเพอนเปนผหญงคนนน 6. การกอกวนหรอรงควาน คนเรายงพฒนาความคดในการกอกวน,ขมข มากเทาใดคอมพวเตอรกสามารถสนองความประสงคของผคดไดเสมอ และการท อ - เมล สามารถท างานไดอยางรวดเรว ท าใหการใชถอยค าแมมจ านวนมากกสามารถสงไปยงเปาหมายไดอยางรวดเรว บางกรณผทตกเปนผเสยหายในเรองนเกดขนจากการลงชอเปนสมาชกใชบรการอนเทอรเนต มตวอยางคดหนงทพวกHacker ไดเจาะเขาไปในองคการโทรศพท และแกขอมลของโทรศพทประจ าบานใหกลายเปนโทรศพทสาธารณะ ซงทกครงเจาของบานจะใชจะมเสยงบอกใหหยอดเหรยญทกครง

7. การฉอโกงและฆาตกรรม ปจจบนคอนขางงายทจะท าอาชญากรรมเกยวกบการฉอโกงทางคอมพวเตอรโดยผานขอมลในคอมพวเตอร และมคดฆาตกรรมหนงในเทกซส ซงมผแกไขขอมลเกยวกบการรกษาคนปวย ท าใหคนไขนนตาย โดยผกระท าหวงเงนประกนชวต และมคดฆาตกรรมอกคดหนง โดยมหญงจากมารแลนดพบถกฆาตายอยหลงบานของชายคนหนงใน North Carolinaอนสบเนองมาจากการตดตอแบบชสาวกนทาง อ - เมล โดยฝายชายบรรยายถงวธการทจะทรมานเธอ และฆาเธอหลงจากมสมพนธกน ซงการคนพบศพหญงนนเนองจากขอความทหญงแจงแกสามเธอ และเนอหาใน อ - เมล ทยดไดจากคอมพวเตอรผชาย 8. การไลลาหรอไลตาม (Cyber - Stalking) เปนคดทมชแกนชายอาย 32 ป ถกลงโทษในการใช อ - เมล ไลตามผหญงทเจอกนโดยบรการหาค ซงกรณดงกลาวเกดขนในหลายพนทในสหรฐ ทเกยวกบการตดตามตวของบคคลอน 9. องยในเมอง มอนเทอรเนตชองหนงทเปนจดตดตอของพวกสมาชกแกงคระหวางประเทศเรยกวา “Glock 3” และภาษาทใชหยาบคาย รนแรง และใชอนเทอรเนตเปนอปกรณตอตานศตรGlock 3 มไวส าหรบใหขอมลเปาหมายและขาวสาร ขอมลทตดตอกบแกงอน ใชแจงวธการกระท าผด ใชเขารวมกระท าความผดเปนการรวมกนใชขอมลเกยวกบการท างานของแกงคตดตอกนโดยใช อ - เมล ชองดงกลาว ยงชวยสนบสนนใหสมาชกของแกงคกอกวน ผ ทไมเหนดวยหรอดถกกลมตนทาง อ - เมล 10. พวกกบฎหรอพวกกอกวน ผใชคอมพวเตอรสามารถหาวธเขาไปในระบบคอมพวเตอร จากโคดลบตาง ๆ จนถงขนาดสามารถควบคมจรวดในระยะไกลได บางกลมเพอเปนการยแหยเจาหนาทของรฐ โดยใสขอมลเพอแจงใหผอานทราบถงวธการฆาตวตาย วธการชวยตวเอง วธการทนกเรยนจะระเบดหองน า หรอเขาไปในโรงเรยนเวลากลางคนเพอเผาโรงเรยน มขอมลหลากหลายในวธการทจะกอกวนหรอท าลายโดยใชอนเทอรเนต 11. พวกกอการราย จากพยานหลกฐานในคดในสหรฐพบวาพวกกอการรายชอบใช อนเทอรเนต เปนเครองมอในการแลกเปลยนขอมล เพราะปลอดภยกวา หลากหลายกวา แผนของพวกกอการรายในการสงผานอนเทอรเนต ท าไดในระยะเวลาสนรวดเรวและจบไดยาก 12. ซองโจร มกใชคอมพวเตอรในการสงการท างาน เพราะไมปรากฏแหลงทมา การสงการหรอใหขอมลการท างานท าไดรวดเรว การตดตอสอสารไดทวโลก ขอมลไมคลาดเคลอน และจบไดยาก การท างานของซองโจร หรอองคการอาชญากรรมโดยผาน อ - เมล อนเทอรเนตถอเปนทางทดทสดในการสงขอมล พวกซองโจรมกใชคอมพวเตอรในการเกบขอมลการกระท าผด ฟอกเงน ควบคมเครองมอทใชในการกระท าผด การกระท าความผดอาจประกอบดวย การท าลายระบบของผทรการท างานของแกงมากเกนไป การท าลายผทหกหลงองคการ 13. พวกคลงลทธหรอเหยยดหยามเผาพนธ จากการส ารวจของสมาคมชาวยวพบวาพวกตอตานเผาพนธหรอลทธไดกระจายขอมลบนคอมพวเตอร Networks .ในยโรป ทางตะวนตกและสหรฐ Neo - Nazis กไดจดตง Inter network ใช Mailboxes สงขอมลไปใหนกศกษาใน 70ประเทศ กลมพทกษลทธมนษยชน กไดใชระบบอนเทอรเนต ในการตดตอสอสารแลกเปลยนขอมลเชนกน ในเดอนกนยายน 1996 บนคอมพวเตอรแรกของขอมล Home pages ของกระทรวงยตธรรม และ C.I.A. ไดถกแกไขขอมลโดยพวกกลมพทกษเผาพนธเชนกน ในเดอนเดยวกน ไดตขอความ “เกลยดพวกเผาเยอรมน” ปรากฏในอนเทอรเนตโดยใชโปรแกรมงายๆ เรยกวา“cancelbot” ท าการลบขอมลทหลายกลมใชอย

รปแบบการกระท าผด

- Data Didding คอการเปลยนแปลงขอมลโดยไมไดรบอนญาตกอน หรอระหวางทก าลงบนทกขอมลลงไปในคอมพวเตอร การเปลยนแปลงขอมลดงกลาวน สามารถกระท าโดยบคคลใดกได ทสามารถเขาถงตวขอมล ตวอยางเชน พนกงานเจาหนาท ทมหนาทบนทกเวลาการท างานของพนกงานทงหมด ท าการแกไขตวเลขชวโมงการท างานของคนอน มาลงเปนชวโมงการท างานของตน ซงขอมลดงกลาว หากถกแกไขเพยงเลกนอย พนกงานแตละคนจะไมสงสย - Data Leakage หมายถง การท าใหขอมลรวไหลออกไปอาจจะโดยตงใจหรอไมกตาม เชน การแผรงสของคลนแมเหลกไฟฟา ในขณะทก าลงท างาน คนรายอาจตงเครองดกสญญาณไวใกลกบเครองคอมพวเตอร เพอรบขอมลตามทตนเองตองการ

- Asynchronous Attack เนองจากการท างานของระบบคอมพวเตอรเปนการท างานแบบAsynchronous คอ สามารถท างานหลายๆ อยางไดพรอมกน โดยการประมวลผลขอมลเหลานน จะเสรจไมพรอมกน ผใชงานจะทราบวา งานทประมวลผลเสรจหรอไม กตอเมอเรยกงานนนมาด ซงระบบดงกลาวกอใหเกดจดออน ผกระท าความผด จะฉวยโอกาสในระหวางทเครองก าลงท างาน เขาไปแกไขเปลยนแปลง หรอกระท าการอนใด โดยทผใชจะไมทราบวามการกระท าความผดเกดขน

- Logic Bombs เปนการเขยนโปรแกรมค าสงอยางมเงอนไขไว โดยโปรแกรม จะเรมท างาน กตอเมอมสภาวะ หรอสภาพการณตามทผสรางโปรแกรมก าหนด สามารถใชตดตามดความเคลอนไหว ของระบบบญช ระบบเงนเดอน แลวท าการเปลยนแปลงตวเลขดงกลาว หรอกระท าการอยางอนๆ เชนก าหนดไววา ถาไมมชอของตนเปนพนกงานแลว (ถกไลออก) ในเดอนตอไป ใหโปรแกรมท าอยางใดอยางหนง หรอไมท างาน

- Trojan Horse คอ การเขยนโปรแกรมคอมพวเตอรทแฝง หรอซอนตวไวอยในโปรแกรมทมประโยชนอนๆ เมอถงเวลาโปรแกรม ทไมดจะปรากฏตวขน เพอปฏบตการท างานขอมล วธนมกจะใชกบการฉอโกงทางคอมพวเตอร การท าลายขอมลระบบคอมพวเตอร หรอตองการแกเผด ผแอบละเมดลขสทธ เชนเดยวกบ ยทธการมาไมเมองทรอยด

- Salami Techniques คอ วธการปดเศษจ านวนเงน เชน ทศนยมตวท 3 หรอปดเศษทงใหเหลอแตจ านวนเงนทสามารถจายได แลวน าเศษทศนยม หรอเศษทปดทงมาใสในบญชของตนเองหรอของผอน ซงจะท าใหผลรวมของบญชยงคงสมดล (Balance) และจะไมมปญหากบระบบควบคม เนองจากไมมการน าเงนออกจากระบบบญช นอกจากใชกบการปดเศษเงนแลว วธนอาจใชกบระบบการตรวจนบของในคลงสนคา เชนเดยวกบการขโมยเมดทราย วนละเลกวนละนอย ไมมใครรเรอง

- Scavenging คอ วธการทจะไดขอมลททงไวในระบบคอมพวเตอร หรอบรเวณใกลเคยงหลงจากเสรจการใชงานแลว วธทงายทสด คอ คนหาตามถงขยะทอาจมขอมลส าคญไมวาจะเปนเบอรโทรศพท หรอรหสผานหลงเหลออย หรออาจใชเทคโนโลยทซบซอนท าการหาขอมลทอยในเครองคอมพวเตอร เมอผเลกใชงานแลว เชน คางอยใน Memory หรอใน Temp file ตางๆ

- Impersonation คอ การทคนรายแกลงปลอมเปนบคคลอนทมอ านาจ หรอไดรบอนญาต เชน เมอคนรายขโมยบตรเอทเอมของเหยอได กจะโทรศพทและแกลงอางตวท าเปนเจาพนกงานของธนาคารและแจงใหเหยอถก

แอบถอนไป จงบอกใหเหยอเปลยนรหสประจ าตว (Personal Identification Number: PIN) โดยเหยอบอกรหสเดมกอน คนรายจงทราบรหสและไดเงนของเหยอไป - การแอบใช ทรพยากรจากระบบของผอน เชน แอบน าขอมลไปเกบไวในฮารดดสตของผอน, แอบสงขอมลไปประมวลผลทเครองอนๆ, แอบใชซอฟทแวรหรอฮารดแวรของทอน - การเจาะระบบ เพอลวงความลบ ขโมยขอมล

นอกจากนน ยงมสวนทไมเกยวของกบอาชญากรคอมพวเตอรสกเทาไร แตเปนตวการส าคญ ทท าใหระบบคอมพวเตอรพงไดเชนกน นนคอ Internet Worn หรอเรยกกนวา หนอนคอมพวเตอร เปนเชอโรคชนดหนงทยากตอการตรวจจบ หรอฆาโดยโปรแกรมเมอรคนอน โดยWorm ถอวาเปนโปรแกรมคอมพวเตอรชนดหนงทระบาด จากเครองคอมพวเตอรหนงสเครองคอมพวเตอรหนงโดยทไมตดเชอ หรอท าใหระบบการด าเนนงานของคอมพวเตอรเสยหายโดยจะมความแตกตางจาก Virus ทเปนโปรแกรมทระบาดหรอตดเชอบนระบบด าเนนงานของคอมพวเตอรทเชอนเขาไป และจะระบาดไปยงเครองอน ๆ ทใชไฟลขอมลจากเครองทตดเชออยแลว นอกจากนนในสวนของ อนเทอรเนต ยงมรปแบบการกระท าผดอกมาก เชนการแอบขโมย โดเมนเนม , แอบใช รบ-สง อ-เมล, แอบใชบญชอนเทอรเนต (เวลาการใชงาน), การสง อ-เมลจ านวนมหาศาล ฯลฯ รวมทงการกระท าผดแบบดงเดมทใชเทคโนโลยอนเทอรเนต เปนเครองมอ เชน ภาพลามกอนาจาร การคาประเวณ การพนน ใสรายปายส หมนประมาท ฯลฯ ปญหาในการสบสวนสอบสวนด าเนนคด

ปญหาบางประการในการสบสวนสอบสวนด าเนนคดในอาชญากรรมทางคอมพวเตอร 1. กฎหมายอาญาปจจบนมขอจ ากด ในการปรบใชยทธวธส าหรบอาชญากรรมแบบดงเดม มาใชกบอาชญากรรมสมยใหม

2. อาชญากรมความร ความเขาใจ และใชวธการทางเทคโนโลยมากยงขน ยากตอการจบกม

3. อาชญากรมความฉลาดมากขน 4. การใชเทคโนโลยท าใหอาชญากร สามารถทจะประกอบอาชญากรรมขามจงหวดหรอ ขามประเทศ ไดโดยไมตองลกออกจากโตะท างานทบานของตนเอง ท าผดไดโดยไมตองไปยงทเกดเหต 5. รปแบบอาชญากรรมมความเปลยนแปลงไป 6. หลกฐานพยานในอาชญากรรมทางคอมพวเตอร มลกษณะทไมสามารถจบตองได เปนเพยงคลนกระแสไฟฟาและรหสโปรแกรม ซงสามารถถกตงขนใหท าลายตวเองได 7. ระยะเวลาทจะใชในการกออาชญากรรม (เวลาเกดเหต) มระยะสนมาก (อาจจะใชเวลาเพยง3/1000 วนาท) 8. อาชญากรรมทางคอมพวเตอร ยากตอการท าความเขาใจ จงท าใหยากตอการทจะใหไดรบการยอมรบวาเปนปญหาอาชญากรรมรายแรงอยางหนง ลกษณะไรพรมแดน (Cyberspace)

ขอสงเกตทส าคญบางประการเกยวกบลกษณะไรพรมแดน (Trans-National /Multi-National) ของอาชญากรรมทางคอมพวเตอร