ธนาคาร CaixaBank ในสเปน เริ่มแผนติดตั้งตู้ ATM ที่ฝังตัวอ่านชิป NFC ในตัวจำนวน 8,500 ตู้ โดยจะทยอยติดตั้งในปีนี้เป็นต้นไป และค่อยๆ ติดตั้งจนครบทั้งหมดตามแผนภายใน 10 ปี

ตัวแทนของ CaixaBank บอกว่าลูกค้าจะสามารถถอนเงินสดได้โดยไม่ต้องสอดบัตรกดเงิน แต่ใช้สมาร์ทโฟนหรืออุปกรณ์ไอทีแบบสวมใส่ได้ยืนยันตัวตนแทน การใช้ NFC จะช่วยให้กระบวนการกดเงินใช้เวลาลดลงจากเดิม 30%

ธนาคาร CaixaBank เริ่มทดสอบตู้ ATM แบบนี้มาตั้งแต่ปี 2012 โดยใช้ตู้ที่ผลิตโดย Fujitsu Frontech งบประมาณสำหรับการผลิตและติดตั้งตู้นี้ทั้งหมด 500 ล้านยูโร

ที่มา - IT World

บรรยากาศความสัมพันธ์ระหว่างจีนและสหรัฐอเมริกาส่อเค้าตึงเครียดเขม็งเกลียวไปอีกขั้น หลังจากต่างฝ่ายต่างกล่าวหาว่าอีกฝ่ายพยายามแฮกข้อมูลสำคัญจากประเทศของตน ฟากอเมริกาเองก็ได้แสดงอาการไม่พอใจโดยอาจไม่ให้วีซ่าแก่แฮกเกอร์ชาวจีน เพื่อตัดโอกาสเข้าร่วมงานสัมมนาด้านความปลอดภัย ฝั่งจีนเองก็ไม่ได้นิ่งเฉย โดยมีรายงานจาก Bloomberg ว่าจีนเตรียมผลักดันให้ธนาคารของจีนทุกแห่งเลิกใช้งานอุปกรณ์ฮาร์ดแวร์ IBM ซึ่งถือเป็นสินค้าจากสหรัฐอเมริกาทั้งหมด

ห้าง Target เพิ่งถูกแฮ็กบัตรเครดิตเมื่อปลายปีที่ผ่านมาสร้างความเสียหายให้กับบริษัทจำนวนมาก ตอนนี้ทางห้างก็ออกมาประกาศว่ากำลังเปลี่ยนบัตรเครดิตและเดบิตของตัวเองที่ชื่อว่า REDcard เป็นบัตรแบบชิป และยืนยันตัวตนร่วมกับรหัสผ่าน (chip and PIN)

บัตรแบบชิปที่มีกระบวนการเข้ารหัสแน่นหนาทำให้การทำสำเนาบัตร (skimming) ทำได้ยาก ขณะที่การใช้รหัสผ่านจะช่วยลดความเสียหายในกรณีที่ห้างร้านเองเป็นฝ่ายทำข้อมูลลูกค้าหลุดออกไป เช่น ในกรณีของห้าง Target นี้

ห้าง Target ระบุว่าจะลงทุน 100 ล้านดอลลาร์เพื่อปรับปรุงระบบจ่ายเงินของตัวเองทั้งระบบ

สำหรับประเทศไทยตอนนี้ธนาคารแห่งประเทศไทยออกประกาศให้ธนาคารเริ่มเชื่อมโยงเครือข่ายกันในปี 2558 เพื่อเตรียมพร้อมเปลี่ยนไปใช้บัตรแบบชิปในปี 2559

เมื่อสัปดาห์ที่ผ่านมาธนาคารกสิกรไทยเปิดตัวบริการใหม่ ที่จริงๆ แล้วเปิดให้ลูกค้าเข้าใช้งานไปเงียบๆ ก่อนนี้แล้ว ที่ชื่อว่า K-Expert MyPort เป็นบริการจัดการสินทรัพย์ออนไลน์ โดยทั่วไปมันคือหน้าจอ dashboard สรุปว่ามูลค่าทรัพย์สินของเราที่ในตอนนี้มีมูลค่าเท่าไหร่แล้ว

เครื่องมีตัวนี้อยู่ในกลุ่ม K-Expert ให้คำปรึกษาทางการเงินกับลูกค้าโดยไม่ได้คิดมูลค่าหรือบังคับว่าต้องใช้บริการของทางกสิกรโดยตรง ความเด่นของมันคงเป็นเรื่องของการคำนวณมูลค่าหุ้น, กองทุน, และเงินฝากให้เราโดยอัตโนมัติ วาดออกมาเป็น pie-chart ให้เราสวยงามพร้อมสรุปตัวเลขมูลค่าทรัพย์สินแต่ละประเภท

ประธานธนาคารกลางของสหรัฐอเมริกา (Federal Reserve หรือ Fed) อาจถือเป็นผู้ทรงอิทธิพลหมายเลขหนึ่งของแวดวงเศรษฐกิจโลก ล่าสุด Janet Yellen ประธาน Fed คนปัจจุบันออกมาให้ความเห็นเรื่อง Bitcoin แล้ว

Yellen เขียนจดหมายชี้แจงข้อมูลต่อคณะกรรมาธิการด้านการธนาคารของวุฒิสภาสหรัฐ (งานเดียวกับข่าวนี้) โดยเธอพูดชัดเจนว่าระบบของธนาคารกลางสหรัฐในปัจจุบันไม่มีอำนาจกำกับดูแล Bitcoin ด้วยเหตุผลว่า Bitcoin เป็นนวัตกรรมด้านการจ่ายเงิน (payment innovation) ที่เกิดขึ้นนอกระบบธนาคารที่อยู่ใต้การกำกับดูแลของ Fed และไม่มีส่วนใดคาบเกี่ยวกันเลย

ข่าวเก่าไปสักนิดแต่ยังน่าสนใจครับ T-Mobile โอเปอเรเตอร์เบอร์ 4 ของสหรัฐกำลังปรับตัวสุดชีวิตผ่านการนำเสนอบริการใหม่ๆ มากมาย (ข่าวเก่า) บริการล่าสุดที่เปิดตัวคือ Mobile Money ที่แปรรูปกิจการโทรคมนาคมให้เป็นกิจการการเงินขนาดย่อมๆ

วันนี้ธนาคารหลายแห่งกำลังแจ้งลูกค้าที่ใช้ตู้เอทีเอ็มในอาคาร ออลซีซั่น โรเล็กซ์ และ อพอลโล่ ว่ามีตู้จำนวนหนึ่งมีปัญหาความปลอดภัย ทำให้เงินถูกโอนออกไปจากบัญชีลูกค้าไปยังบัญชีปลายทางในประเทศยูเครน เบื้องต้นธนาคารที่ได้รับผลกระทบอายัดบัตรเอทีเอ็มของลูกค้าแล้วให้ไปติดต่อธนาคาร

ยังไม่มีความชัดเจนว่าปัญหาเกิดจากอะไรบ้าง แต่โดยทั่วไปแล้วความเสี่ยงของเอทีเอ็มคือการถูกเครื่อง skimmer หรือเครื่องทำสำเนาบัตรแม่เหล็กไปติดไว้ที่ตู้เอทีเอ็มและติดกล้องเพื่อบันทึกรหัสผ่าน

ตอนนี้สมาคมธนาคารไทยออกมาระบุว่าความเสียหายทั้งหมดธนาคารจะรับผิดชอบเอง และแนะนำให้เอามือบังขณะกดรหัสผ่านทุกครั้ง

ข่าวการเข้าใช้งานบริการกลุ่มเมฆในระดับโลกนั้นหาได้ไม่ยากนัก แต่ในกรณีของไทย ไมโครซอฟท์และธนาคารกรุงเทพแถลงข่าวร่วมกันว่า ธนาคารกรุงเทพได้เข้าใช้บริการกลุ่มเมฆของไมโครซอฟท์สองตัว คือ Yammer เครือข่ายสังคมออนไลน์ภายในองค์กร และ Office 365 สำหรับงานเอกสาร

นอกจากบริการทั้งสองตัวแล้ว ธนาคารกรุงเทพยังเลือกใช้แท็บเล็ต Windows 8 และ Surface ในสาขาต่างๆ เพื่อให้บริการแก่ลูกค้า โดยผู้บริหารธนาคารกรุงเทพระบุว่า Windows 8 นั้นใช้งานง่ายและมีประสิทธิภาพดี โดยตอนนี้ธนาคารกรุงเทพมีแอพพลิเคชั่นบน Windows 8 ได้แก่ อัตราการแลกเปลี่ยนเงินตรา, ราคาหุ้น, และการค้นหาสาขาของธนาคารกรุงเทพ

ที่มา - อีเมลประชาสัมพันธ์ไมโครซอฟท์

เมื่อวานนี้ตำรวจ สน.ประเวศ ได้แถลงข่าวจับกุมวัยรุ่นไทยสองคน อายุ 18 ปี และ 19 ปี ในข้อหาโจรกรรมเงินทาง E-Banking ของผู้เสียหายเป็นจำนวนมากถึง 1.8 ล้านบาท

จากการแถลงข่าวพอสรุปวิธีการโจรกรรมคือ ผู้ต้องหานำสำเนาบัตรประจำตัวประชาชนของผู้เสียหาย (ดำมาก) ไปแจ้งผู้ให้บริการโทรศัพท์ว่าซิมการ์ดหายแล้วขอซิมการ์ดใหม่ (โดยผู้เสียหายใช้โทรศัพท์ 2 ซิม) ทำให้ซิมเก่าที่ผู้เสียหายใช้อยู่ถูกระงับทันที โดยไม่มีความผิดปกติเกิดขึ้น (เพราะอีกซิมใช้ได้)

ทุกวันนี้ ลินุกซ์ใช้งานง่ายและปลอดไวรัส แต่ต่อไปนี้ต้องระวังภัยร้ายใหม่กันแล้ว แหล่งข่าวจาก RSA อ้างว่ามีโทรจัน Hand of Thief มาขโมยรหัสผ่านเข้าธนาคารโดยเฉพาะ ซึ่งอาการที่ติด คือ ไปหน้าเว็บ Hand of Thief ทุกครั้งที่เปิดเบราว์เซอร์

จากกระทู้ ใครลองแอพ SCB UP2ME แล้วบ้าง? เขาเอาสิทธิ์ root ไปทำอะไรครับ? ของคุณ thedesp

ทางธนาคารไทยพาณิชย์ได้ส่งคำชี้แจงมาแล้ว ผมเอามาเผยแพร่ต่อโดยยกคำชี้แจงมาทั้งหมดเลยนะครับ

ขอฝากส่งคำชี้แจงสำหรับ thread blognone.com/node/46308 จากทาง SCB นะครับ

เมื่อวันที่ 12-13 มิถุนายนที่ผ่านมา เว็บไซต์สำนักข่าวในประเทศไทยหลายแห่ง ได้ถูกเจาะระบบเพื่อฝังโทรจันที่โจมตีผ่านช่องโหว่ของ Java

โทรจันตัวนี้จะไปแก้ไขหน้าเว็บไซต์ของธนาคารออนไลน์ในประเทศไทย ให้แสดงลิงก์สำหรับใส่เบอร์มือถือเพื่อรับ SMS ดาวน์โหลดโปรแกรม AVG AntiVirus Mobile Pro สำหรับติดตั้งใน Android โดยโปรแกรมดังกล่าวเป็นโปรแกรมแอนตี้ไวรัสปลอม จุดประสงค์เพื่อขโมย SMS OTP จากธนาคาร

สำหรับข้อมูลเพิ่มเติมของโทรจัน รวมถึงวิธีการตรวจสอบและแก้ไข สามารถอ่านได้จากที่มาครับ

ที่มา: ThaiCERT

Barclays Wealth บริการธนาคารส่วนตัวของเครือธนาคาร Barclays ของอังกฤษ เริ่มเปลี่ยนวิธีตรวจสอบตัวตนลูกค้าทางโทรศัพท์ จากเดิมที่ใช้วิธีถามรหัสผ่าน-คำถามข้อมูลส่วนตัว มาเป็นการแยกแยะเสียงพูด (voice recognition) แทน

การตรวจสอบเสียง (voiceprint) ใช้เวลาไม่ถึงหนึ่งนาทีหลังลูกค้าพูดจบ และกรณีที่ระบบตรวจสอบเสียงผิดพลาด ลูกค้ายังสามารถยืนยันตัวตนด้วยวิธีเดิมได้

ระบบแยกแยะเสียงพูดของ Barclays มาจาก Nuance FreeSpeech ของบริษัท Nuance เจ้าพ่อซอฟต์แวร์ด้านเสียงนั่นเอง

เราทุกคนคงชินกับบัตรเครดิตหรือบัตร ATM ที่มีแถบแม่เหล็กอยู่ด้านหลังแล้วใช้ข้อมูลในบัตรนั้นเพื่อจ่ายเงิน ปัญหาสำคัญของบัตร ATM แบบเก่านั้นคือมันไม่มีกระบวนการป้องกันใดๆ ทำให้การปลอมแปลงบัตรหรือการทำสำเนาทำได้ง่ายมาก ในช่วงหลังมานี้การใช้สมาร์ตการ์ดเพื่อเพิ่มความปลอดภัยถูกใช้อย่างเต็มที่แล้วในสหราชอาญาจักรและช่วยลดปัญหาธุรกรรมปลอมไปได้มาก จนถึงตอนนี้ทางมาสเตอร์การ์ดก็ออกมาประกาศแผนการเลิกใช้บัตรแม่เหล็กไปใช้บัตรสมาร์ตการ์ดทั้งหมดแล้ว

มาสเตอร์การ์ดประกาศว่าบัตรทั้งหมดจะเปลี่ยนไปใช้บัตรแบบ EMV ซึ่งเป็นมาตรฐานบัตรสำหรับการจ่ายเงินที่ใช้กันหลายธนาคาร หรือบัตร M/Chip ซึ่งเป็นเทคโนโลยีเฉพาะของทางมาสเตอร์การ์ดเอง

มีรายงานในห้องสินธรเว็บ Pantip.com ว่าบริการ EasyFund ของธนาคารไทยพาณิชย์ว่านั้นส่งข้อมูลสำคัญหลายอย่างไปกับ URL ที่อยู่ใน iframe ของเว็บธนาคาร ทำให้เมื่อลิงก์เหล่านี้หลุดออกสู่ภายนอก ผู้ที่รู้ค่าพารามิเตอร์ที่ถูกต้องจะสามารถเข้าใช้งานเว็บได้เสมือนเจ้าของบัญชี

ปรกติแล้วเว็บในส่วนของ EasyFund จะถูกรวมอยู่กับเว็บ SCB Easy ภายใต้ iframe ทำให้เบราเซอร์มองไม่เห็น URL จริงๆ แต่หากใครสามารถดึง URL เหล่านั้นออกมาได้ จะพบว่ามีค่าหลายอย่างเช่นหมายเลขบัญชี, หมายเลขผู้ใช้, ตลอดจนหมายเลขประจำ session ซึ่งโดยปรกติแล้วค่าเหล่านี้ควรถูกเก็บไว้กับ cookie มากกว่าที่จะส่งไปมากับ URL เช่นนี้

กลุ่มการเงิน Citigroup ออกมายอมรับว่าบัญชีบัตรของลูกค้าประมาณ 1% โดยไม่เปิดเผยจำนวน ถูกแฮกเกอร์เจาะเข้ามาเอาข้อมูลไปเมื่อเดือนพฤษภาคมที่ผ่านมา โดยข้อมูลที่นำออกไปได้ประกอบด้วยชื่อลูกค้า หมายเลขบัญชี ข้อมูลติดต่อ และอีเมล แต่ข้อมูลที่สำคัญมากกว่านั้น อาทิเช่น หมายเลขประกันสังคม วันเกิด และรหัสเฉพาะของบัตร (CVV) ไม่ถูกเจาะข้อมูลไปด้วย

ในช่วงเวลาห้าปีนับจากการออก Internet Explorer 7 เป็นต้นมา ตลาดเบราเซอร์บ้านเรามีความเปลี่ยนแปลงเป็นจำนวนมาก ไปในทิศทางเดียวกันตลาดโลก เบราเซอร์เช่น Firefox, Chrome, Safari, หรือกระทั่ง Internet Explorer รุ่นใหม่ๆ ได้รับความนิยมมากขึ้นอย่างรวดเร็ว

แต่บริการที่สำคัญอย่างบริการธนาคารออนไลน์ของไทย กลับมีประวัติการไม่ยอมให้บริการกับเบราเซอร์อื่นนอกจาก ยี่ห้อ และรุ่นที่ได้กำหนดไว้ล่วงหน้า ส่งผลให้คนจำนวนมากไม่สามารถเปลี่ยนเบราเซอร์ได้ตามต้องการ ทั้งที่หลายครั้ง การเปลี่ยนไปใช้งานเบราเซอร์อื่นไม่ได้มีผลใดๆ ต่อการใช้งาน

การใช้งานอุปกรณ์ USB เริ่มเป็นที่นิยมกันขึ้นเรื่อยๆ จนในวันนี้เราแทบจะเห็นอุปกรณ์ทุกประเภทที่ใช้งานพอร์ต USB ไปแล้ว และด้วยความนิยมขนาดนี้จึงมีผู้คิดใช้งาน USB เพื่อการจ่ายเงินแทนบัตรเครดิตขึ้นมา โดยบัตรในรูปแบบนี้เป็นผลงานของบริษัท Shinan Card

ข้อดีของการใช้การ์ดแบบนี้คือการจ่ายเงินผ่านอินเทอร์เน็ตที่ผู้ใช้ไม่ต้องกรอกหมายเลขบัตรโดยตรง แต่การจ่ายจะเป็นการยืนยันกับชิปในตัวการ์ดโดยตรง ทำให้มีความปลอดภัยในการทำธุรกรรมผ่านอินเทอร์เน็ตค่อนข้างสูงมาก

นอกจากการเชื่อมต่อแบบ USB แล้วตัวการ์ดยังรองรับการเชื่อมต่อแบบไร้สายเพื่อการจ่ายเงินตามร้านค้าที่ไม่ต้องเสียบการ์ดเข้ากับเครื่องโดยตรงอีกด้วย