update: ล่าสุดธนาคารทหารไทยแก้ไขเปลี่ยนใบรับรองเรียบร้อยแล้ว

ผู้ที่ใช้บริการธนาคารออนไลน์ของธนาคารทหารไทยสองสามวันนี้หลายคนเจอปัญหาไม่สามารถเข้าเว็บได้ เพราะ Chrome บนวินโดวส์เริ่มแจ้งปัญหาว่าใบรับรองเข้ารหัสถูกยกเลิกไปแล้ว

รายงาน SingHealth ถูกแฮกเมื่อสัปดาห์ที่แล้ว ตอนนี้ยังไม่สามารถระบุว่าเป็นกลุ่มใดเป็นผู้ลงมือ แม้ทางกระทรวงสาธารณสุขสิงคโปร์จะระบุว่าเป็นการลงมือระดับรัฐ (state-sponsored attrack) ก็ตามที วันนี้ธนาคารกลางสิงคโปร์ก็ออกคำเตือนให้ธนาคารเฝ้าระวังกระบวนการยืนยันตัวตนลูกค้า

คำเตือนระบุว่าธนาคารไม่ควรยืนยันตัวตนโดยอาศัยข้อมูลที่หลุดไปในครั้งนี้ ได้แก่ ชื่อ, หมายเลขบัตรประชาชน, ที่อยู่, เพศ, เชื้อชาติ, และวันเกิด พร้อมกับให้วิเคราะห์ความเสี่ยงว่าข้อมูลที่หลุดออกไปนี้อาจจะกระทบต่อลูกค้าธนาคารอย่างไรได้บ้าง พร้อมกับออกแบบกระบวนการลดผลกระทบ

ธนาคารพาณิชย์ 14 แห่ง ร่วมกับธนาคารภาครัฐอีก 2 แห่ง เซ็น MOU ทำบัญชีเงินฝากพื้นฐานให้คนไทยเข้าถึงบริการการเงินอย่างทั่วถึง โดยจะเริ่มให้บริการผู้ที่อยู่ในโครงการบัตรสวัสดิการแห่งรัฐและผู้สูงอายุ ไม่กำหนดวงเงินขั้นต่ำในการเปิดและเงินคงบัญชี ไม่ต้องเสียค่าธรรมเนียมแรกเข้าและรายปีในการฝาก ถอน โอน

จุดประสงค์ของบัญชีเงินฝากพื้นฐานคือ ให้คนไทยได้เข้าถึงบริการการเงินพื้นฐาน ผลสำรวจการเข้าถึงบริการทาง
การเงินภาคครัวเรือน ปี 2559 พบว่า ครัวเรือนประมาณร้อยละ 30 เข้าไม่ถึงและไม่ใช้บริการเงินฝาก ด้านนายวิรไท สันติประภพ ผู้ว่าการ ธปท. เปิดเผยว่าความร่วมมือดังกล่าวเป็นมิติสำคัญในการส่งเสริมให้ประชาชนเข้าถึงบริการการเงินได้สะดวกด้วยต้นทุนที่ต่ำกว่า

PIR Bank ธนาคารในรัสเซียกลายเป็นเหยื่อรายล่าสุดของกลุ่ม MoneyTaker กลุ่มแฮกเกอร์ที่มุ่งเป้าไปที่ธนาคารในสหรัฐฯ และรัสเซียมาตั้งแต่ปี 2016 โดยคดีล่าสุดถูกสั่งโอนเงินไปยังธนาคารอื่นๆ 17 ธนาคาร มูลค่าอย่างน้อย 920,000 ดอลลาร์

Group-IB ผู้เข้าไปสอบสวนการแฮกครั้งนี้ระบุว่า ธนาคารรู้ตัวอีกทีเมื่อเห็นว่ามีการโอนเงินก้อนใหญ่ออกจากธนาคารไปแล้ว แม้จะพยายามหยุดการโอนและการถอนเงินแต่เงินส่วนใหญ่ก็ถูกถอนออกไปทางตู้เอทีเอ็ม โดยเหตุการณ์ครั้งนี้เป็นเหตุการณ์ครั้งที่สามในปีนี้ของรัสเซีย โดยครั้งนี้แฮกเกอร์เข้าถึงเครือข่ายของธนาคารผ่านทางเราท์เตอร์สาขา ก่อนจะส่งคำสั่งไปยังระบบโอนเงินระหว่างธนาคาร

ธนาคารไทยพาณิชย์ เปิดสาขาที่เซี่ยงไฮ้ สาธารณรัฐประชาชนจีน ถือเป็นสาขาเต็มรูปแบบแห่งแรก (full branch) ของไทยพาณิชย์ในจีน หลังจากมีสำนักงานตัวแทน (representative office) ที่ปักกิ่งมาก่อนหน้านี้

เป้าหมายหลักของ SCB เซี่ยงไฮ้คือการเชื่อมต่อธุรกิจจีนที่ต้องการลงทุนในไทยและภูมิภาค CLMV และอำนวยความสะดวกให้ธุรกิจไทยที่ต้องการมาเปิดตลาดจีน (ยังรับเฉพาะลูกค้าธุรกิจ ไม่ให้บริการแก่รายย่อยทั่วไป) แต่อีกประเด็นที่น่าสนใจคือ สาขาเซี่ยงไฮ้จะเป็นตัวเชื่อมระหว่าง SCB กับธุรกิจ FinTech ในเซี่ยงไฮ้ เพื่อแสวงหาความร่วมมือทางเทคโนโลยี-ธุรกิจต่อไป

นับเป็นปัญหาเรื้อรังมาตลอด นับตั้งแต่ไมโครซอฟต์ประกาศหยุดสนับสนุนทางเทคนิคแก่ Windows XP ในวันที่ 8 เมษายน 2014 ถึงแม้ข่าวจะเงียบๆ ไปแต่อย่างน้อยในอินเดียยังคงมีปัญหานี้อยู่ จนธนาคารทุนสำรองอินเดีย (Reserve Bank of India) ซึ่งเป็นธนาคารกลางขีดเส้นตายให้ทุกธนาคารเลิกใช้ Windows XP ในตู้ ATM ภายในเดือนมิถุนายน 2019

ธนาคารกลางของอินเดียได้ส่งหนังสือแจ้งเตือนเรื่องนี้ให้กับทุกธนาคารตั้งแต่เมษายนปีที่แล้ว ก่อนที่จะแจ้งอีกครั้งเมื่อวันที่ 21 มิถุนายนที่ผ่านมา พร้อมย้ำเตือนการใช้มาตรการความปลอดภัยอื่นๆ ที่นอกเหนือจากการอัพเดตระบบปฏิบัติการ เพื่อประโยชน์ของลูกค้าธนาคารด้วย

Reserve Bank of India (RBI) หรือธนาคารกลางอินเดียออกประกาศมาตรการปรับปรุงความมั่นคงปลอดภัยของตู้เอทีเอ็ม หลังตู้จำนวนมากยังคงใช้ Windows XP โดยขีดเส้นตายให้ตู้ทั้งหมดต้องอัพเกรดภายในเดือนมิถุนายน 2019

กำหนดการแบ่งออกเป็น 4 ช่วงตามลำดับ เริ่มจากต้องอัพเกรด 25% ภายในเดือนกันยายนปีนี้ และเพิ่มทีละ 25% ทุกสามเดือนจนต้องครบทั้งหมดในปีหน้า

นอกจากบังคับอัพเกรด Windows XP แล้ว ประกาศนี้ยังระบุให้ธนาคารเพิ่มมาตรการอื่น เช่น ป้องกันการ skimming, ปิดพอร์ต USB, และอัพเดตซอฟต์แวร์อื่นๆ

Bank of International Settlements (BIS) หรือธนาคารแห่งธนาคารกลาง ที่มีธนาคารกลางของชาติต่างๆ เป็นสมาชิกถึง 60 ชาติ รวมถึงธนาคารแห่งประเทศไทย ออกรายงานเศรษฐกิจประจำปี 2018 โดยยกบทที่ 5 ทั้งบทพูดถึงประเด็นเงินคริปโต โดยวิจารณ์เงินคริปโตเหล่านี้ว่ายังมีข้อจำกัดอยู่มาก

รายงานขึ้นต้นด้วยคุณสมบัติของเงินที่ดี เช่น ต้องจ่ายได้โดยสะดวก, มีมูลค่าเสถียร, ระบบการจ่ายเงินรองรับการจับจ่ายที่ขยายตัวตามระบบเศรษฐกิจ, ไปจนถึงการจ่ายต้องสิ้นสุดเมื่อได้รับการยืนยัน

FS-ISAC ศูนย์แลกเปลี่ยนข้อมูลภัยไซเบอร์และภัยในโลกความเป็นจริงสำหรับธุรกิจการเงิน ประกาศเปิดตัว CERES Forum แพลตฟอร์มสำหรับหน่วยงานกำกับดูแลสถาบันการเงิน ที่จะแลกเปลี่ยนข้อมูลการกำกับดูแลความมั่นคงปลอดภัยทั้งจากไซเบอร์และโลกความเป็นจริง

ปกติ FS-ISAC จะเป็นพื้นที่แชร์การโจมตีแบบต่างๆ ระหว่างสถาบันการเงินด้วยกันเอง โดยมีกระบวนการปกปิดข้อมูลที่เป็นความลับ แต่ CERES จะเป็นแพลตฟอร์มสำหรับหน่วยงานกำกับดูแลที่จะแชร์แนวทางการกำกับดูแลและการควบคุม และพูดคุยกันว่าการควบคุมแบบใดที่ได้ผลดี และยังแชร์ข้อมูลการโจมตีที่บางครั้งมุ่งเป้าไปที่หน่วยงานกำกับดูแลและธนาคารกลางโดยตรง

Banco de Chile ธนาคารอันดับหนึ่งของชิลีถูกมัลแวร์ KillDisk/KillMBR เล่นงานอย่างหนัก ทำให้บริการจำนวนมากใช้งานไม่ได้ แต่ระบบธนาคารออนไลน์ยังคงทำงานได้ต่อไป โดยถูกโจมตีมาตั้งแต่ช่วงปลายเดือนพฤษภาคมที่ผ่านมา รายงานล่าสุดระบุว่ามีคอมพิวเตอร์ถูกโจมตีถึง 9,000 เครื่อง และเซิร์ฟเวอร์อีก 500 เครื่อง

มัลแวร์ที่พบจะเขียนทับ master boot record (MBR) จนเครื่องบูตไม่ขึ้น ทำให้ธนาคารไม่สามารถให้บริการได้

ช่วงเวลาเดียวกัน TrendMicro รายงานถึงการโจมตีสถาบันการเงินในละตินอเมริกา โดยไม่ได้ระบุประเทศหรือระบุชื่อธนาคาร แต่ระบุว่าแฮกเกอร์กำลังใช้มัลแวร์ KillDisk สร้างความวุ่นวายให้กับธนาคารเพื่อเบี่ยงความสนใจ ขณะที่ตัวแฮกเกอร์กำลังพยายามแฮกระบบเชื่อมต่อ SWIFT เพื่อขโมยเงินออกจากธนาคาร

การย้ายระบบไอทีครั้งใหญ่ของธนาคาร TSB ในอังกฤษกลายเป็นปัญหาระดับชาติเมื่อธนาคารย้ายระบบตั้งแต่วันที่ 21 เมษายนที่ผ่านมา และระบบไม่เสถียรนานนับสัปดาห์ เมื่อกลางเดือนพฤษภาคมสภาผู้แทนอังกฤษจึงส่งคำถามไปยัง Financial Conduct Authority (FCA) หน่วยงานกำกับดูแลสถาบันการเงินของอังกฤษ ถึงลำดับเหตุการณ์ที่เกิดขึ้น

FCA ระบุว่าปกติแล้วจะไม่แสดงความเห็นต่อเหตุการณ์ในสถาบันทางการเงิน ต่อสาธารณะเช่นนี้ แต่ในกรณีของ TSB เป็นกรณีที่ได้รับความสนใจสูงจึงตอบต่อรัฐสภาเป็นสาธารณะ จดหมายตอบของ FCA มีข้อมูลเพิ่มเติมหลายอย่าง

ธนาคารหลายแห่งในเม็กซิโกถูกแฮกเกอร์ที่ยังจับตัวไม่ได้สั่งโอนเงินข้ามธนาคารไปยังบัญชีหลอก และถอนเงินออกไปอย่างรวดเร็วในช่วงสัปดาห์ที่ผ่านมา โดยธนาคารกลางเม็กซิโกออกมาระบุว่าเป็นเหตุการณ์ร้ายแรงอย่างที่ไม่เคยเกิดมาก่อน และยังไม่แน่ใจว่าหยุดยั้งแฮกเกอร์ได้หรือยัง

ระบบโอนเงินระหว่างธนาคารของเม็กซิโกมีชื่อว่า SPEI ทางธนาคารกลางเม็กซิโกยืนยันว่าระบบ SPEI ไม่ได้ถูกแฮกแต่อย่างใด แต่ปัญหาอยู่ที่ระบบรอบๆ ที่ธนาคารต่างๆ ใช้งาน

ธนาคาร TSB เป็นธนาคารในอังกฤษที่เคยเป็นส่วนหนึ่งของ Lloyds Banking Group แต่ถูกซื้อต่อไปโดยธนาคาร Sabadell ในสเปน โดยมีลูกค้ากว่า 5 ล้านคน สาขาอีก 550 สาขา ข้อมูลรายการบัญชีอีกกว่า 1,300 ล้านรายการ

Sabadell เข้าซื้อ TSB มาตั้งแต่ปี 2015 อย่างไรก็ตามระบบไอทียังคงให้บริการโดย Lloyds อย่างต่อเนื่อง จนกระทั่งเมื่อสัปดาห์ที่ผ่านมา ทางธนาคารก็เปลี่ยนมาใช้ระบบ Proteo4UK ของตัวเอง เป็นการแยกตัวจากเจ้าของเก่าอย่างสมบูรณ์

แต่ปัญหาก็เกิดทันทีหลังระบบใหม่ขึ้น ลูกค้าส่วนมากไม่สามารถใช้งานบริการธนาคารทั้งผ่านโทรศัพท์มือถือและอินเทอร์เน็ตได้ คอลเซ็นเตอร์ล้นจนกระทั่งต้องรอบริการยาวนับชั่วโมง

ธนาคาร BBVA ของสเปน เริ่มทดลองกระบวนการอนุมัติเงินกู้บนเทคโนโลยี blockchain กับลูกค้าจริงแล้ว (ลูกค้าที่ร่วมทดสอบคือ Indra บริษัทด้านระบบไอทีของสเปน)

การทดลองของ BBVA เป็นการให้กู้เงินมูลค่า 75 ล้านยูโร (ประมาณ 2.9 พันล้านบาท) แก่ลูกค้าองค์กร โดยย้ายกระบวนการทั้งหมดตั้งแต่เจรจาเงื่อนไขจนกระทั่งเซ็นสัญญามาอยู่บน blockchain ผลคือช่วยลดระยะเวลาทั้งหมดจากหลัก "หลายวัน" มาเหลือเพียง "หลายชั่วโมง"

TMB เปิดตัวฟีเจอร์ใหม่ "ถอนเงินสดไม่ใช้บัตร" เป็นธนาคารที่ 4 ตามหลังจาก ออมสิน, SCB และกรุงศรีที่เปิดตัวไปก่อนหน้านี้ พร้อมกับฟีเจอร์สแกน QR Code เข้าใช้งาน TMB Internet Banking โดยฟีเจอร์ทั้งหมดนี้สามารถใช้งานได้ผ่านแอพ TMB Touch ซึ่งเป็นแอพธนาคารบนมือถือของ TMB

ฟีเจอร์ถอนเงินสดไม่ใช้บัตรของ TMB นั้นจะคล้ายกับของ SCB และกรุงศรี คือผู้ใช้จะต้องกดรับรหัสจากแอพ TMB Touch และนำรหัสไปกดรับเงินที่ตู้เอทีเอ็มของ TMB โดยรหัสจะหมดอายุเองภายใน 30 นาที (หรือถ้าต้องการสั่งให้รหัสหมดอายุทันทีก็สามารถกดจากแอพ TMB Touch ได้เลยเช่นกัน)

ในปัจจุบันหากใครเดินทางไปท่องเที่ยวต่างประเทศ และต้องการใช้เงินสดสกุลเงินต่างประเทศเพื่อซื้อสินค้าหรือบริการต่างๆ ก็มักจะมีทางเลือกเช่นการแลกธนบัตรสกุลนั้นๆ หรือใช้บัตรเครดิตในการชำระเงิน ซึ่งก็มักจะมีปัญหาต่างๆ เช่น

อุบัติเหตุดังกล่าวเกิดขึ้นในช่วงปลายเดือนมีนาคมที่ผ่านมา โดยธนาคาร Deutsche Bank AG ซึ่งมีสาขาทั่วโลกรวมถึงประเทศไทย ได้ส่งคำสั่งโอนเงินผิดพลาดในระหว่างการปรับยอดเงินวางหลักประกันกับบริษัท Clearing House ของตลาดหลักทรัพย์เยอรมันตามปกติ ทำให้เงินจำนวน 28,000 ล้านยูโรถูกโอนออกจากบัญชีของธนาคารเข้าสู่บัญชีหลักประกันดังกล่าว ส่งผลให้มูลค่าหลักประกันทั้งหมดที่ถูกฝากไว้กับ Clearing House อันดับสี่ของโลกแห่งนี้เพิ่มขึ้นกว่า 50%

Wall Street Journal รายงานว่า ตอนนี้ PayPal เริ่มขยายการให้บริการในรูปแบบธนาคารมากขึ้น ทั้งบัตรเดบิตการ์ดที่กดเงินจากตู้เอทีเอ็มได้, รองรับการฝากเพย์เช็ค และมีการรับประกันเงินฝากโดย Federal Deposit Insurance Corp (FDIC)

แม้ว่า PayPal จะยังไม่ได้มีใบอนุญาตธนาคารอย่างเป็นทางการ แต่ทางบริษัทใช้วิธีร่วมมือกับธนาคารขนาดเล็กเพื่อให้บริการในเบื้องหลัง อย่างเช่น ธนาคารในรัฐเดลาแวร์ให้บริการบัตรเดบิต, ธนาคารในรัฐจอร์เจียให้บริการฝากเช็ค และธนาคารในรัฐยูทาร์ให้บริการสินเชื่อส่วนบุคคลและธุรกิจขนาดเล็ก

เนื่องในวันสถาปนาธนาคารออมสิน ครบรอบ 105 ปี ในวันที่ 1 เม.ย. 2561 แบงค์สีชมพูจึงมอบของขวัญให้กับลูกค้า ด้วยการยกเว้นค่าธรรมเนียมการทำธุรกรรมผ่านช่องทางดิจิทัล รวมถึงยกเลิกค่าธรรมเนียมรายเดือนแอพ MyMo ด้วย

ธนาคารกรุงศรี ประกาศวันนี้ว่าเพื่อฉลองครบรอบ 74 ปี และส่งเสริมการเข้าสู่ยุคดิจิทัล จึงตัดสินใจให้มากกว่าดังนี้

หลังจากธนาคารไทยพาณิชย์ กสิกรไทย กรุงไทย กรุงเทพ เกียรตินาคิน และแลนด์ แอนด์ เฮ้าส์ ประกาศยกเลิกค่าธรรมเนียมการทำธุรกรรมผ่านช่องทางดิจิทัล ก็ถึงคิวของแบงค์กรุงเก่า ธนาคารกรุงศรี ที่ประกาศฟรีค่าธรรมเนียมการทำธุรกรรมผ่าน Krungsri Mobile Application (KMA) และ Krungsri Online (KOL) ตั้งแต่วันที่ 1 เม.ย. 2561 เป็นต้นไป โดยไม่มีกำหนดระยะเวลาสิ้นสุด

LH Bank หรือธนาคารแลนด์ แอนด์ เฮ้าส์ เป็นธนาคารล่าสุดที่ออกมาประกาศฟรีค่าธรรมเนียม (ในรายละเอียดใช้คำว่า ฟรีเหมือนกันนะ) สำหรับทุกธุรกรรม โอนเงินข้ามเขต, โอนเงินไปบัญชีผ่านต่างธนาคาร, ชำระค่าสินค้าและบริการ และโอนเงินผ่านพร้อมเพย์ ผ่านช่องทางดิจิทัล ได้แก่

• แอพบนมือถือ LH Bank M Choice
• อินเทอร์เน็ตแบงก์กิ้ง LH Bank Speedy

สำหรับของ LH Bank นั้น ประกาศฟรีค่าธรรมเนียมมีผลตั้งแต่วันที่ 4 เมษายน 2561 เป็นต้นไป จนถึงวันที่ 31 ธันวาคม 2561

ธนาคารเกียรตินาคิน (Kiatnakin Bank) เป็นธนาคารรายที่ 5 ที่ออกมาประกาศฟรีค่าธรรมเนียมการทำธุรกรรมผ่านช่องทางออนไลน์ในสัปดาห์นี้

ประกาศของธนาคารเกียรตินาคินก็เหมือนกับธนาคารอื่นๆ คือเลิกเก็บค่าธรรมเนียมการโอนเงินข้ามเขต โอนเงินข้ามธนาคาร และการชำระค่าสินค้าและบริการ โดยจะมีผลกับช่องทางออนไลน์ (Internet และ Mobile Banking) ผ่านทาง KK e-Banking และ KK e-Banking @PhatraEdge เริ่มตั้งแต่วันที่ 3 เมษายน 2561 เป็นต้นไป

ที่มา - Facebook Kiatnakin Bank

ธนาคารกรุงเทพ ประกาศวันนี้ว่าได้พิจารณายกเว้นค่าธรรมเนียมการทำธุรกรรมผ่านช่องทางดิจิทัล ทั้งผ่านโทรศัพท์มือถือ บัวหลวง เอ็มแบงก์กิ้ง และช่องทางอินเทอร์เน็ต บัวหลวง ไอแบงก์กิ้ง มีผลกับธุรกรรมต่อไปนี้

• โอนเงินข้ามเขต โอนเงินต่างธนาคารแบบทันที โอนเงินพร้อมเพย์
• การชำระบิลสินค้าและบริการ
• บริการเติมเงิน

ทั้งนี้การยกเว้นค่าธรรมเนียมดังกล่าว มีผลตั้งแต่วันที่ 1 เมษายน 2561 เป็นต้นไป นอกจากนี้ในช่วง 1-30 เมษายน 2561 ธนาคารกรุงเทพยังได้ยกเว้นค่าธรรมเนียมเอทีเอ็มถอนเงินข้ามเขต และโอนเงินข้ามเขตจากบัญชีภายในธนาคาร และโอนเงินไปยังบัญชีต่างธนาคาร สำหรับการทำธุรกรรมผ่านตู้บัวหลวงเอทีเอ็ม เพื่ออำนวยความสะดวกและเป็นของขวัญในเทศกาลปีใหม่ไทย

หลังจากเมื่อวานนี้ธนาคารกสิกรไทยประกาศฟรีค่าธรรมเนียมช่องทางออนไลน์ตั้งแต่วันนี้จนถึงสิ้นปี และธนาคารไทยพาณิชย์แถลงช่วงเช้าว่าเป็นการ "ยกเลิก" ค่าธรรมเนียม ตอนนี้ธนาคารกสิกรไทยก็ออกประกาศเพิ่มเติม "ยกเลิก" ค่าธรรมเนียมช่องทางออนไลน์เช่นกัน

ที่มา - จดหมายข่าวธนาคารกสิกรไทย