ธนาคาร OCBC ของสิงคโปร์เปิดตัวระบบ kill switch เป็นระบบสำหรับสั่งฟรีซบัญชีทุกอย่างของลูกค้า หากลูกค้าสงสัยว่าบัญชีอาจถูกฉ้อโกงด้วยวิธีใดก็ตาม

วิธีเปิด kill switch ของ OCBC ในสิงคโปร์ ลูกค้าจะต้องโทรเข้าคอลเซ็นเตอร์ของธนาคาร และกดหมายเลข 8 หรือทำรายการที่เครื่องเอทีเอ็มของ OCBC เท่านั้น

เมื่อ kill switch เปิดใช้งานแล้ว บัญชีทั้งหมดของลูกค้า ทั้งบัญชีเดินสะพัดหรือบัญชีออมทรัพย์ ทั้งบัญชีในนามของตนเองหรือบัญชีร่วมจะถูกฟรีซทั้งหมด ไม่สามารถทำธุรกรรมได้ทั้งช่องทางสาขา, เอทีเอ็ม, บัตรเดบิต, บัตรเครดิต ไปจนถึงช่องทางดิจิทัลและแอป OCBC Pay Anyone แม้กระทั่งระบบตัดชำระเงินรายเดือนหรือตั้งโอนเงินล่วงหน้าก็จะถูกระงับเช่นกัน (อธิบายง่าย ๆ คือจะไม่มีธุรกรรมใด ๆ วิ่งผ่านบัญชีเลย)

Mairead McGuinness กรรมการยุโรปด้านการเงิน ประกาศแผนเสนอกฎหมาย "ยูโรดิจิทัล" โดยจะเปิดรับฟังความเห็นสาธารณะในเร็วๆ นี้ และตั้งเป้าผ่านกฎหมายในรัฐสภายุโรปช่วงต้นปี 2023

ร่างกฎหมายที่ McGuinness กล่าวถึง จะให้อำนาจกับธนาคารกลางยุโรป (European Central Bank หรือ ECB) ในการพัฒนาสกุลเงินดิจิทัลที่ออกโดยธนาคารกลาง (Central Bank Digital Currency หรือ CBDC)

ฝั่งของ ECB ก็เริ่มงานพัฒนาต้นแบบ "ยูโรดิจิทัล" ไปบ้างแล้ว โดยยังไม่ฟันธงว่าจะเลือกโซลูชันทางเทคนิคแบบใด (มีทางเลือกทั้งแบบ centralized/decentralized ภายใต้การกำกับดูแลของธนาคารกลาง) และคาดว่าจะออกต้นแบบได้ช่วงปลายปี 2023

แบงค์ชาติสิงคโปร์ (Monetary Authority of Singapore - MAS) สั่งลงโทษธนาคาร DBS ที่เกิดเหตุล่มยาวสองวันเมื่อปลายปี 2021 ด้วยการสั่งให้ธนาคารเพิ่มเงินกองทุนสำหรับความเสี่ยงด้านปฎิบัติการ (risk-weighted assets for operational risk) เป็น 1.5 เท่าตัวจากการสำรองตามปกติ ทำให้ธนาคารต้องเพิ่มเงินก้อนนี้รวม 930 ล้านดอลลาร์สิงคโปร์ หรือประมาณ 22,800 ล้านบาท พร้อมกับตำหนิ DBS ว่าไม่สามารถจัดการเหตุให้ดี และขาดกระบวนการกู้คืนระบบจนทำให้ระบบมีปัญหาต่อเนื่องยาวนาน

ธนาคารกลางสหรัฐฯ ประจำบอสตัน (The Federal Reserve Bank of Boston) ร่วมกับศูนย์เงินดิจิทัลของ MIT เปิดรายงานการวิจัยเงินดิจิทัลธนาคารกลาง โดยนำเสนอสถาปัตยกรรมเงินดิจิทัลที่เป็นไปได้ 2 รูปแบบ พร้อมปล่อยซอร์สโค้ดเป็นโครงการ OpenCBDC ให้ทดสอบได้

OpenCBDC ทดสอบรูปแบบของเงินดิจิทัลโดยธนาคารกลางที่เป็นระบบรวมศูนย์ ธนาคารกลางเป็นผู้ดูแลระบบทั้งหมด แต่ระบบต้องกระจายตัว (distributed) เพื่อให้แน่ใจว่าไม่ล่ม สามารถรันระบบกระจายไปตามภูมิภาคต่างๆ และหากมีศูนย์ข้อมูลใดล่มไปก็กู้กลับมาได้ภายในเวลาต่ำกว่า 10 วินาที

สถาปัตยกรรมที่ OpenCBDC นำเสนอมี 2 แบบ ได้แก่

ธนาคารแห่งประเทศไทยเปิดรับฟังความเห็นต่อแนวนโยบายของธนาคารแห่งประเทศไทย โดยมีแนวนโยบายที่เสนอไว้ 3 ด้านคือ เทคโนโลยี, ความยั่งยืน, และการกำกับดูแล จุดน่าสนใจคือในหมวดเทคโนโลยีนั้นธนาคารแห่งประเทศไทยเสนอหลายประเด็น เช่น

ตั้งแต่ช่วงเที่ยงที่ผ่านมา บริการพร้อมเพย์หลายธนาคารประสบปัญหาไม่สามารถโอนเงินข้ามธนาคารได้เป็นพักๆ โดยทุกธนาคารเริ่มปิดเมนูโอนเงินกันแล้ว

อย่างไรก็ดีมีผู้ใช้บางส่วนรายงานว่าสามารถกดโอนไปได้ แต่เงินกลับไม่ถึงปลายทาง ซึ่งน่าจะร้ายแรงกว่าการโอนไม่สำเร็จตามปกติ ใครที่ไม่รีบใช้งานอาจจะควรรอวันอื่นที่ปริมาณธุรกรรมน้อยกว่านี้

ธนาคารแห่งประเทศไทยออกรายงานข้อมูลสถิติระบบเทคโนโลยีสารสนเทศขัดข้องกระทบต่อการให้บริการสำคัญของธนาคารพาณิชย์ ประจำไตรมาส 4 ปี 2021 ทำให้มีข้อมูลครบทั้งปี ความเปลี่ยนแปลงสำคัญคือ ธนาคารกรุงเทพมีปัญหาในช่องทางโทรศัพท์มือถือลดลงอย่างมาก จากปี 2020 สูงกว่า 40 ชั่วโมง เหลือ 9 ชั่วโมงในปี 2021 แต่ธนาคารกรุงศรีอยุธยาและธนาคารทหารไทยธนชาตนั้นกลับมีอัตราการล่มเพิ่มขึ้นมาก

หากมองเฉพาะไตรมาสที่ 4 จะะบว่าธนาคารหลักๆ ยังมีปัญหายาวหลายชั่วโมงกันหลายครั้ง เช่น ธนาคารกรุงเทพรายงานปัญหาทั้งโทรศัพท์มือถือและเว็บมีปัญหานาน 6 ชั่วโมง ธนาคารกสิกรไทยรายงานช่องทางอินเทอร์เน็ตมีปัญหา 9 ชั่วโมง

ธนาคารไทย 6 แห่ง ได้แก่ ธนาคารกรุงเทพ, ธนาคารไทยพาณิชย์, ธนาคารเกียรตินาคินภัทร, ธนาคารกรุงศรีอยุธยา, ธนาคารกสิกรไทย, และธนาคารกรุงไทย เริ่มเปิดให้บริการ dStatement ที่เป็นบริการแลกเปลี่ยนข้อมูลบัญชีเงินฝาก (bank statement) ระหว่างธนาคารโดยไม่ต้องออกจดหมายรับรองเช่นเดิม

บริการนี้เปิดตัวมาตั้งปีที่แล้ว โดยระบุว่าการขอสินเชื่อนั้นมีการทำธุรกรรมปีละ 10 ล้านรายการ และต้องไปขอข้อมูลจดหมายรับรองเป็นกระดาษจากธนาคารต่างๆ การขอข้อมูลข้ามธนาคารได้โดยตรงทำให้ลดต้นทุนและความยุ่งยากลง

Monetary Authority of Singapore (MAS) หรือธนาคารกลางสิงคโปร์ ประกาศเพิ่มมาตรการความปลอดภัยหลังจากสองสามเดือนที่ผ่านมา มีผู้ใช้ธนาคารออนไลน์ในสิงคโปร์ตกเป็นเหยื่อ SMS หลอกลวง (phishing) จำนวนมาก และชาวสิงคโปร์เรียกร้องให้เพิ่มมาตรการความปลอดภัยเพิ่มเติม

เหตุ SMS หลอกลวงในสิงคโปร์นั้นคนร้ายอาศัยการตั้งค่า sender ID ให้ตรงกับที่ธนาคารเคยส่งข้อความหาผู้ใช้มาก่อน โปรแกรมอ่าน SMS จึงจัดให้อยู่ในหน้าเดียวกับข้อความที่ธนาคารเคยส่งมา ผู้ใช้จึงหลงเชื่อกันเป็นจำนวนมาก

มาตรการที่ประกาศออกมาร่วมกับสมาคมธนาคารสิงคโปร์ ให้เวลาธนาคารอิมพลีเมนต์มาตรการเพิ่มเติมสองสัปดาห์ เช่น

เมื่อวานนี้ธนาคาร DBS ในสิงคโปร์เกิดปัญหาระบบล่มตั้งแต่ช่วง 10 โมงเช้า แม้จะแก้ปัญหาได้บางส่วนแต่บริการออนไลน์ เช่น แอป DBS PayLah!, digibank, และ 3D e-comm ก็มีปัญหาต่อเนื่อง กระทบถึงผู้ใช้บริการบัตรเงินสด NETS สำหรับจ่ายค่าโดยสารและค่าสินค้าที่ผูกบัตรไว้กับ DBS ไม่สามารถใช้งานไปด้วย

ทาง DBS แก้ปัญหาสำเร็จช่วงตีสองที่ผ่านมา รวมเวลาล่ม 15 ชั่วโมง แต่พอช่วง 10 โมงเช้าระบบก็กลับไปมีปัญหาอีกครั้ง และตอนนี้ก็ยังมีปัญหาอยู่

ธนาคารกลางสิงคโปร์ (MAS) มีมาตรฐานระบบล่มว่าต้องไม่เกินปีละ 4 ชั่วโมง เหตุการณ์ครั้งนี้นับว่าเกินมาตรฐานไปมาก แต่ตอนนี้ทาง MAS ก็ยังไม่ได้ออกแถลงอะไร

Federal Deposit Insurance Corporation (FDIC) หน่วยงานกำกับดูแลธนาคารสหรัฐฯ ออกกฎบังคับให้ธนาคารต้องแจ้งเหตุความมั่นคงปลอดภัยคอมพิวเตอร์ไปยังหน่วยงานกำกับดูแลภายใน 36 ชั่วโมง

กฎนี้ไม่ได้บังคับให้แจ้งทุกครั้ง แต่บังคับเฉพาะเหตุที่มีความรุนแรงอย่างมีนัยสำคัญ โดยเฉพาะเหตุที่กระทบต่อการให้บริการ หรือเสถียรภาพของระบบการเงิน นอกจากนี้ผู้ให้บริการแทนธนาคาร (bank service provider) ก็จะถูกบังคับให้ต้องแจ้งเหตุความมั่นคงปลอดภัยของระบบคอมพิวเตอร์ไปยังธนาคารเช่นกัน

กระทรวงการคลังสหรัฐฯ ออกรายงานถึงความเสี่ยงของเงินคริปโตที่ผูกค่ากับค่าเงินของรัฐบาลหรือ Stablecoin ที่ได้รับความนิยมขึ้นอย่างรวดเร็วในปีที่ผ่านมา จนถึงเวลาที่ควรกำกับดูแลวงการนี้ในรูปแบบที่คล้ายกับธนาคารมากขึ้น

เหตุการณ์บัตรเครดิตและบัตรเดบิตถูกดูดเงินในประเทศไทยทำให้คนตั้งคำถามกันจำนวนมากว่า "แล้วทำไมมาโดน (เฉพาะ) ที่ประเทศไทย" แต่ในความเป็นจริงแล้วการโจมตีแบบ Enumeration Attack นั้นมีมาแล้วระยะหนึ่ง แม้ Visa จะออกรายงานแจ้งเตือนแต่ธนาคารที่ถูกโจมตีไม่ค่อยออกมาเปิดเผยต่อสาธารณะกันบ่อยนัก ยกเว้น Privacy.com ผู้ให้บริการเลขบัตรเครดิตชั่วคราว

Privacy.com รายงานถึงเหตุการณ์ช่วงต้นปี 2020 ที่บริษัทถูกยิงคำสั่งจ่ายเงินจำนวนมาก จากร้านค้า 5 รายในเยอรมนี, นิวซีแลนด์, และสหราชอาณาจักร โดยทาง Privacy.com ระบุว่าร้านค้าเหล่านี้น่าจะเป็นเหยื่อของคนร้ายอีกที โดยคนร้ายอาจจะถูกแฮกระบบหรืออย่างน้อยก็ข้ามระบบจำกัดปริมาณการจ่ายเงิน (rate limit) โดยเชื่อว่าคนร้ายอาศัย botnet เข้าไปโจมตีตัวร้านค้า

ธนาคารกสิกรไทย ชี้แจงกรณีมีภาพโฆษณาประกันภัย “โดนแฮกเงินหาย” เผยแพร่ในโซเชียล ว่าประกันเป็นของธนาคารเป็นผู้เสนอขายจริง แต่ย้ำว่าโฆษณานี้ถูกปล่อยก่อนจะเกิดกระแสข่าวการตัดเงินที่ผิดปกติผ่านบัตรเครดิตและบัตรเดบิตของประชาชน

ธนาคารกสิกรไทยระบุว่ามีการจัดทำโฆษณาเพื่อสื่อสารทางการตลาดที่สอดคล้องกับประสบการณ์ในการซื้อขายสินค้าออนไลน์ของลูกค้าเฉพาะกลุ่ม (ประมาณ 12,000 คน) ผ่านแอป K PLUS เมื่อวันที่ 11 ตุลาคม 2564 และทันทีที่ทราบประเด็นเหตุดังกล่าว ได้ระงับโฆษณาผลิตภัณฑ์ด้วยรูปแบบข้างต้นในทุกช่องทางแล้ว ตั้งแต่วันที่ 17 ตุลาคม 2564

วันนี้ทางธนาคารแห่งประเทศไทยได้ออกมาชี้แจงเหตุการณ์ผู้ใช้จำนวนมากถูกตัดเงินออกจากบัญชีหรือถูกสั่งจ่ายบัตรเครดิตเป็นการ "สุ่มข้อมูลบัตร" โดยไม่ได้ให้ข้อมูลเพิ่มเติมว่าเป็นการสุ่มข้อมูลใดบ้าง (เฉพาะ CVV, ข้อมูลอื่นๆ, หรือเลขบัตร 16 หลักด้วย) อย่างไรก็ดีการโจมตีแบบสุ่มเลขบัตรนี้มีนานแล้ว และทาง Visa ก็ได้ออกรายงานแจ้งเตือนผู้เกี่ยวข้องเมื่อเดือนสิงหาคมที่ผ่านมา

รายงานของ Visa ระบุถึงการโจมตีที่มาเป็นคู่กัน คือ enumeration attacks หรือการสุ่มเลข และ account testing ที่คนร้ายจะทดสอบตัดเงินยอดเล็กๆ เพื่อไม่ให้เป็นที่สงสัยก่อน หากเลขบัตรใดตัดเงินผ่านก็จะเก็บเอาไว้เพื่อนำข้อมูลไปขายหรือโจมตีรุนแรงภายหลัง

จากที่ในช่วงหัวค่ำมีประเด็นผู้เสียหายหลายราย ถูกตัดเงินจากบัตรเครดิตและเดบิตจำนวนมาก ล่าสุดธนาคารแห่งประเทศไทยชี้แจงแล้วว่า ไม่ได้เกิดจากการรั่วไหลข้อมูลของธนาคาร และไม่ใช่แอปดูดเงิน แต่เป็นรายการที่เกิดจากการทำธุรกรรมกับร้านค้าออนไลน์ที่จดทะเบียนในต่างประเทศ

นอกจากธนาคารแห่งประเทศไทยยืนยันว่า ธนาคารเจ้าของบัตรได้ดำเนินการระงับการใช้บัตรของลูกค้าที่ผิดปกติ รวมทั้งอยู่ระหว่างดำเนินการตรวจสอบร้านค้าที่มีธุรกรรมที่ผิดปกติเหล่านี้ และจะเร่งคืนเงินให้กับลูกค้าที่ได้รับความเสียหายตามขั้นตอนของธนาคารโดยเร็วต่อไป

ที่มา - Bank of Thailand

ช่วงสัปดาห์ที่ผ่านมามีผู้รายงานถึงเหตุการณ์เงินรั่วไหลออกจากธนาคารจำนวนมาก โดยพฤติกรรมคนร้ายคือการโอนเงินออกทีละน้อยๆ ประมาณ 1-3 ดอลลาร์ (33-105 บาท) แต่มีรายการถี่ๆ ประมาณทุกหนึ่งนาทีจนกระทั่งเงินหมดบัญชี ในช่วงสองวันที่ผ่านมาสมาชิกกลุ่ม "แชร์ประสบการณ์โดนหักเงินจากบัญชีโดยไม่รู้ตัว" เพิ่มขึ้นอย่างรวดเร็วจนถึง 27,000 คน ณ เวลาเขียนข่าวนี้

ตอนนี้ยังไม่พบสาเหตุของการตัดเงินครั้งนี้ อ่านรายงานของผู้เสียหายพบว่าเกือบทั้งหมดเป็นบัญชีที่ผูกบัตรเดบิตเอาไว้ หรือเป็นรายการบัตรเครดิตดิต และธนาคารที่ใช้งานก็กระจายกันไปหลายธนาคาร

พบปัญหาระบบโอนเงินระหว่างธนาคารของธนาคารหลักๆ ของไทยหลายเจ้าไม่ว่าจะ ธ.กสิกรไทย, ธ.ไทยพาณิชย์, ธ.กรุงไทย, ธ.กรุงศรี, ธ.ออมสิน, TTB หรือธ.กรุงเทพ ไม่สามารถโอนเงินระหว่างกันและกันได้ ตอนนี้ยังไม่ทราบสาเหตุและยังไม่พบการประกาศของแต่ละธนาคาร

อย่างไรก็ตาม การโอนเงินถึงปลายทางที่เป็นธนาคารเดียวกันและการโอนผ่านพร้อมเพย์ยังสามารถทำได้ตามปกติ

เงินดิจิทัลที่ออกโดยธนาคารกลาง (central bank digital currency - CBDC) เป็นข่าวอย่างต่อเนื่องนับแต่ธนาคารกลางของจีนผลักดันหยวนดิจิทัล และทดลองไปแล้วหลายต่อหลายครั้ง ธนาคารกลางของชาติต่างๆ ทั่วโลกเริ่มเข้ามาศึกษาความเป็นไปได้ และประโยชน์ของการสร้าง CBDC ขึ้นมา แม้จะมีเอกสารจำนวนมากแต่ก็มักเป็นการกำหนดกรอบการออกแบบคร่าวๆ ของ CBDC เท่านั้น ที่ผ่านมามีการเปิดเผยน้อยมากว่า CBDC มีการทำงานภายในเป็นอย่างไร แต่สัปดาห์ที่ผ่านมาธนาคารกลางฮ่องกง (Hong Kong Monetary Authority - HKMA) ก็ออกรายงานด้านเทคนิคของ e-HKD เงินฮ่องกงดอลลาร์แบบดิจิทัล โดยเอกสารระบุถึงทางเลือกต่างๆ ของการอ

ช่วงห้าโมงครึ่งที่ผ่านมา ผู้ใช้แอป SCB Easy ของธนาคารไทยพาณิชย์รายงานว่าโอนเงินไปยังธนาคารอื่นแล้วปลายทางกลับไม่ได้รับเงิน ล่าสุดทางธนาคารออกมาระบุว่าเกิดความขัดข้องแล้ว

ยังไม่แน่ชัดว่าปัญหานี้เกิดขึ้นจุดใดในระบบ โดยขณะที่เขียนข่าวนี้แอป SCB Easy ปิดไม่ให้ผู้ใช้โอนเงินไปยังธนาคารกสิกรไทย, ธนาคารกรุงไทย, และธนาคารกรุงเทพ ขณะที่ K PLUS ของธนาคารกสิกรไทยและ NEXT ของธนาคารกรุงไทยปิดไม่ให้โอนเงินไปยังธนาคารไทยพาณิชย์

สำหรับรายการโอนเงินที่ไม่ถึงธนาคารปลายทาง ทางธนาคารไทยพาณิชย์ระบุว่าจะปรับปรุงยอดภายในวันพรุ่งนี้เวลาหนึ่งทุ่ม

ที่มา - @scb_thailand

ธนาคารกลางจีน (People's Bank of China - PBOC) ออกรายงานถึงความคืบหน้าของหยวนดิจิทัล หรือ e-CNY โครงการเงินดิจิทัล แม้ว่าตัวรายงานจะพูดถึงเงินคริปโตที่ได้รับความนิยมสูงขึ้นแต่รายละเอียดของ e-CNY เองก็ไม่เหมือนเงินคริปโตแต่อย่างใด

PBOC ให้บริการ e-CNY แบบสองชั้น หน่วยงานที่ได้รับอนุญาต (ซึ่งมักเป็นธนาคาร) สามารถเขียนแอป wallet สำหรับผู้ใช้ทั่วไป บัญชีในระบบ e-CNY นั้นมีหลายระดับขึ้นกับระดับการยืนยันตัวตน ระดับต่ำสุดสามารถใช้งานได้โดยไม่ต้องยืนยันตัวตนใดๆ (managed anonymity) จะใช้งานได้เฉพาะการจ่ายเงินมูลค่าต่ำๆ ขณะที่มีบัญชีที่ยืนยันตัวตนแล้วจะสามารถโอนเงินมูลค่าสูงขึ้นแต่ก็ป้องกันการขอข้อมูลส่วนตัวโดยไม่จำเป็น

ธนาคารกลางยุโรป (European Central Bank หรือ ECB) ประกาศเริ่มโครงการทดสอบ "เงินยูโรดิจิทัล" (digital euro) เป็นระยะเวลานาน 24 เดือน เพื่อทดสอบและแก้ปัญหาต่างๆ ก่อนตัดสินใจว่าจะใช้งานจริงๆ หรือไม่หลังโครงการทดสอบเสร็จแล้ว

โครงการยูโรดิจิทัล เป็นการสร้างเครือข่ายจ่ายเงิน-โอนเงินแบบดิจิทัล ลักษณะคล้ายๆ พร้อมเพย์ของบ้านเรา (และไม่เกี่ยวข้องอะไรกับเงินคริปโต) เงินยูโรที่วิ่งผ่านระบบเป็นเงินที่ออกโดยธนาคารกลาง เหมือนกับเงินยูโรปกติ แต่อยู่ในรูปดิจิทัลเท่านั้น (ในเอกสารแนวคิดของ ECB บอกว่าดิจิทัลในที่นี้ เป็นได้ทั้งผ่านอินเทอร์เน็ต และผ่านสมาร์ทการ์ด)

ธนาคารแห่งประเทศไทยประกาศเริ่มโครงการความร่วมมือการพัฒนามาตรฐานและใช้มาตรฐานข้อมูลดิจิทัลเพื่อส่งเสริมบริการทางการเงิน เปิดทางให้ธนาคารสามารถส่งข้อมูลข้ามธนาคารไปมา โดยมาตรฐานแรกคือ bank statement

เมื่อวันศุกร์ที่ผ่านมาธนาคาร ttb ที่เกิดจากการรวมตัว TMB และธนชาตประกาศปิดบริการจำนวนมากเพื่อรวมระบบเข้าด้วยกัน ล่าสุดวันนี้ทางธนาคารก็ประกาศรวมระบบสำเร็จเรียบร้อยแล้ว อย่างไรก็ตามขณะนี้มีคนใช้งานมากจนแอป ttb touch และเว็บ ttbdirect ไม่สามารถใช้งานได้

ผมทดสอบทั้งสองช่องทางพบว่าแอปไม่ตอบสนองเมื่อใส่ PIN ขณะที่ตัวเว็บ ตอบสนองค่อนข้างช้าแต่ยังพอล็อกอินได้

ทางธนาคารแนะนำให้ลูกค้าใช้งานผ่านตู้เอทีเอ็มชั่วคราว