KNOWLEDGE SYSTEM · VERIFIED 10 JUL 2026

From one clue
to the whole network.

ฐานความรู้ Maltego ภาษาไทยสำหรับนักสืบ นักวิเคราะห์ OSINT และทีมต่อต้านการฉ้อโกง — แยกข้อเท็จจริง ข้อวิเคราะห์ และข้อจำกัดอย่างชัดเจน

เริ่มจาก Workflow เปิดคลังแหล่งข้อมูล
✓ Public-safe✓ Source-linked✓ Thai-first✓ No affiliation
SEEDdomain
DNSinfra
WHOISidentity
PIXELadvertising
PAYpayment
SOCIALpropagation

LINK ANALYSIS · CONNECTED INTELLIGENCE

4,300+โดเมนเลียนแบบ FIFA ที่ Group-IB รายงาน
6รูปแบบการฉ้อโกงที่ดำเนินคู่ขนาน
3แกน pivot: semantic · infrastructure · content
30:55ความยาวเว็บบินาร์ต้นทาง

EXECUTIVE ANALYSIS

ข้อสรุปก่อนลงมือใช้

Maltego เด่นที่สุดเมื่อใช้เป็น “โต๊ะทำงานเชื่อมโยงข้อมูล” ไม่ใช่เครื่องตัดสินว่าใครผิด

คำตัดสิน 8/10

Workflow ใช้งานจริงได้

แนวทางเริ่มจาก indicator เดียว แล้วขยายด้วย domain similarity, infrastructure, content, social propagation และ identity resolution มีโครงสร้างดีและทำซ้ำได้

ข้อเท็จจริง

Graph ทำให้ “ความสัมพันธ์” มองเห็นได้

Entity คือจุดข้อมูล, Link คือความสัมพันธ์, Transform คือคำสั่งดึงข้อมูลเพิ่ม และ Machine คือชุดคำสั่งอัตโนมัติ การเห็น lineage ช่วยย้อนที่มาของ lead ได้

ข้อจำกัด

ความเหมือน ≠ ผู้กระทำรายเดียวกัน

Shared IP, certificate, LayUI, analytics ID หรือภาพเดียวกันเป็นตัวชี้วัดการรวมกลุ่ม แต่ยังไม่ใช่ attribution ต้องยืนยันด้วยหลายแหล่งและ timeline

บทวิเคราะห์

เว็บบินาร์มีส่วนเป็น product demo

การสาธิตใช้ Search, Graph, Monitor, Hunchly และ Evidence ต่อเนื่อง แต่บางความสามารถและแหล่งข้อมูลอยู่ในแผนเสียเงินหรือใช้ credits เพิ่ม

PLATFORM MAP

Maltego ใช้อะไร ทำหน้าที่ไหน

เลือกเครื่องมือให้ตรงช่วงของวงจรสืบสวน ไม่จำเป็นต้องใช้ทุกโมดูลในทุกคดี

01
⌕

Search

ค้นหาเบื้องต้นจากชื่อ นามแฝง อีเมล โทรศัพท์ หรือโดเมน เพื่อหา seed และประเมินว่ามีข้อมูลพอขยายผลหรือไม่

TRIAGE
02
⌘

Graph

วิเคราะห์ความเชื่อมโยงเชิงลึกด้วย Entities, Links และ Transforms รวมข้อมูลภายนอกกับข้อมูลภายในองค์กร

LINK ANALYSIS
03
◉

Monitor

ติดตาม social media, news, live blogs และ risk signals ต่อเนื่อง เหมาะกับ event monitoring และการเฝ้าดูผู้เผยแพร่ลิงก์

PERSISTENT WATCH
04
▣

Evidence

เก็บและวิเคราะห์ข้อมูล social network หลายแพลตฟอร์ม พร้อมโครงการ, logging และการจัดการข้อมูลต้นฉบับ

SOCIAL EVIDENCE
05
▤

Hunchly

บันทึกหน้าเว็บและ metadata ระหว่างค้นคว้า ช่วยเก็บ snapshot, hash, tag และเส้นทางการค้นพบไว้ตรวจสอบย้อนหลัง

WEB CAPTURE
06
⇄

Data & Connectors

เชื่อม OSINT, commercial data และฐานข้อมูลภายในผ่าน Data Hub, API, Local Transform หรือ iTDS

ENRICHMENT

REPEATABLE WORKFLOW

จาก 1 indicator สู่ fraud ecosystem

ถอดจาก webinar และ cheat sheet แล้วปรับเป็น workflow สำหรับใช้จริง

  1. 01

    Define the seed

    เริ่มจากโดเมน URL อีเมล เบอร์โทร wallet, advertising ID หรือบัญชี social ที่ตรวจสอบแหล่งที่มาได้

    OUTPUT · seed record
  2. 02

    Semantic similarity

    หา typosquat, sibling/cousin domain, TLD อื่น และรูปแบบชื่อที่จดทะเบียนคล้ายกันด้วย dnstwist, URLScan หรือ provider ที่เกี่ยวข้อง

    OUTPUT · candidate set
  3. 03

    Infrastructure similarity

    Pivot ไป certificate, DNS/IP, passive DNS, historical WHOIS, hosting และเทคโนโลยีหน้าเว็บ เพื่อตรวจจุดร่วมเชิงเทคนิค

    OUTPUT · infra cluster
  4. 04

    Content similarity

    เทียบภาพ ข้อความ Terms/About, external links, archived snapshots, source code และ analytics/advertising identifiers

    OUTPUT · content fingerprint
  5. 05

    Propagation & payment

    หาว่าใครแชร์ลิงก์ที่ไหน เมื่อไร และเชื่อมช่องทางชำระเงิน redirector, payment gateway, wallet หรือ merchant identifiers

    OUTPUT · actor/payment leads
  6. 06

    Monitor & preserve

    ตั้ง watchlist สำหรับโดเมน ผู้ใช้ คำค้น และพื้นที่ พร้อมเก็บ snapshot, timestamp, hash และบันทึกผู้ปฏิบัติ

    OUTPUT · evidence log
  7. 07

    Corroborate before action

    ให้คะแนนความเชื่อมั่น แยก lead จาก evidence ตรวจ alternative hypothesis แล้วจึงส่งต่อ takedown, fraud team หรือพนักงานสอบสวน

    OUTPUT · action package

CASE STUDY · FIFA WORLD CUP 2026

สิ่งที่เว็บบินาร์สาธิต — และสิ่งที่ต้องระวัง

รายงานต้นทางGroup-IB · 27 May 2026
โดเมนที่พบ4,300+ impersonating domains
ยืนยัน active300+ domains
เฝ้าระวัง~3,800 parked / dormant
รูปแบบหลักPhishing · tickets · merchandise · streaming · betting · infostealer
แกนสืบสวนDomains · infra · pixels · payments · actors
01Ad / Searchtraffic source
→
02Fake pageFIFA-like UX
→
03Fake SSOcredentials + PII
→
04Checkoutcard / P2P / crypto
→
05No ticketfunds + identity lost
🚩

เริ่มจาก fifa.com อาจทำให้โจทย์เบี่ยง

เว็บจริงเหมาะเป็น baseline เพื่อหา domain resemblance แต่การดึง breached employee records จากองค์กรจริงไม่ได้พิสูจน์ความเชื่อมโยงกับ fraud cluster โดยอัตโนมัติ

🚩

Shared technology ไม่ใช่ attribution

LayUI, certificate, shared hosting หรือ Meta Pixel เพิ่มน้ำหนักการ clustering แต่ต้องมีตัวบ่งชี้หลายชนิดและช่วงเวลาสอดคล้องกันก่อนผูกเป็น actor เดียว

🚩

Breach data ต้องมีฐานกฎหมาย

ข้อมูลรั่วอาจมี provenance ไม่สมบูรณ์ ผิดพลาด หรือล้าสมัย การใช้กับบุคคลต้องจำกัดวัตถุประสงค์ บันทึกเหตุผล และตรวจสอบซ้ำกับแหล่งที่ชอบด้วยกฎหมาย

🚩

กราฟคือ intelligence ไม่ใช่คำพิพากษา

Graph ช่วยเสนอสมมติฐานและเส้นทางสืบสวน การดำเนินคดีต้องพึ่งหลักฐานต้นฉบับ chain of custody และกฎหมายพยานหลักฐานของเขตอำนาจ

TOPMANIDMB FIELD GUIDE

Playbook สำหรับคดีฉ้อโกงออนไลน์

กรอบปฏิบัติฉบับย่อ: รวบรวม → เรียบเรียง → วิเคราะห์ → นำเสนอ

รวบรวม

สร้าง seed ledger

  • ค่า indicator ดิบ + ประเภท
  • URL ต้นทาง + เวลา UTC
  • ผู้รวบรวม + วิธีได้มา
  • hash/screenshot เมื่อจำเป็น
เรียบเรียง

Normalize เป็น Entity

  • Domain / URL / IP / Email
  • Phone / Account / Wallet
  • Ad ID / Pixel / Certificate
  • Person / Org / Location
วิเคราะห์

ให้คะแนน link

  • ตรงกันโดยตรง = สูง
  • โครงสร้างร่วม = ปานกลาง
  • ความคล้ายทั่วไป = ต่ำ
  • บันทึกข้อโต้แย้งทุก hypothesis
นำเสนอ

ส่ง action package

  • BLUF หนึ่งย่อหน้า
  • Graph ที่ตัด noise แล้ว
  • Source table + confidence
  • Next action + release gate

Confidence gate

สูง

มีตัวชี้วัดอิสระ 3+ ประเภท สอดคล้องด้านเวลาและไม่มีหลักฐานสำคัญขัดแย้ง

ปานกลาง

พบจุดร่วมหลายรายการ แต่ยังอธิบายได้ด้วย shared provider, template หรือ coincidence

ต่ำ

เป็น lead จากความคล้ายหรือแหล่งเดียว ห้ามใช้เป็นข้อสรุปบุคคล/เครือข่าย

COST REALITY

ราคาและขอบเขตที่ควรรู้

Snapshot จากหน้า pricing เมื่อ 10 ก.ค. 2026 — ต้องตรวจหน้าเว็บอีกครั้งก่อนจัดซื้อ

Basic

€0

Graph Community Edition, ผลลัพธ์ต่อ Transform จำกัด และ 200 credits/เดือนเป็น baseline

Entry

€3,000/ปี

สำหรับผู้ใช้รายบุคคล ผ่านการ vetting และเพิ่ม Hunchly ตาม variant ที่หน้า pricing ระบุ

FULL WORKFLOW

Professional

€7,500/ปี/seat

Graph + Search + commercial data ตามแผน เหมาะกับนักวิเคราะห์ประจำหรือทีมเล็ก

Enterprise

ติดต่อฝ่ายขาย

ทีม 5+ คน, credits ยืดหยุ่น และเลือก Monitor/Evidence รวมบริการสนับสนุน

SOURCE LIBRARY

📚 ฐานข้อมูลและแหล่งที่มา

คลังลิงก์ต้นฉบับพร้อมประเภท ความน่าเชื่อถือ และวันที่ตรวจล่าสุด

กำลังโหลดคลังข้อมูล…

ORIGINAL RESOURCE

Investigating Fraudulent Domains with Maltego

Cheat sheet 1 หน้า: Semantic similarity · Infrastructure similarity · Content similarity

👁 เปิดดู PDF📥 ดาวน์โหลดต้นฉบับ

INDEPENDENT KNOWLEDGE BASE

สร้างเพื่อการเรียนรู้และงานสืบสวนที่ชอบด้วยกฎหมาย

เว็บไซต์นี้จัดทำโดย TOPMANIDMB และไม่มีความเกี่ยวข้อง การสนับสนุน หรือการรับรองจาก Maltego Technologies GmbH, FIFA หรือ Group-IB ชื่อและเครื่องหมายการค้าเป็นของเจ้าของแต่ละราย ข้อมูลอาจเปลี่ยนแปลง โปรดตรวจแหล่งต้นฉบับก่อนใช้งานเชิงปฏิบัติหรือจัดซื้อ