สรุปคือไม่ได้หลุดที่ฝั่งเราจริงๆ สินะครับ

ดูข่าวทีวีเห็นชื่อ บริการรับชำระเงินของร้านค้าอีคอมเมิร์ชยอดนิยม ในสลิปในข่าวเล่นเอาหลอนเลย ซื้อของออนไลน์เจ้านี้บ่อยด้วย ดีนะยังไม่เปิดใช้บริการรับชำระเงินของค่ายนั้น ตื้อมาหลายเดือนล่ะ

เอาจริงๆ สุ่มเลขแล้วตัดบัตรได้ ถ้ามันง่ายแบบนั้นจริงๆ ไม่โดนกับฉิบหายกันหมดแล้วเหรอ

เอาจริงๆ น่าจะโดนวงกว้างและทั่วโลก ทำไมเพิ่งเจอ แถมในไทยซะส่วนใหญ่

ความชิพหายของวงการการเงิน เดี๋ยวจะมีการเรียกร้องเอา บัตร ATM ธรรมดากลับมาแน่ๆ ไม่ก็ต้องเปิดบัญชีแบบไม่มีบัตรได้

ขำครับ ในความเป็นจริง ใส่เลขผิดครบ 3 - 5 ครั้ง ระบบก็ล็อคแล้ว

ถ้ามันสุ่มได้จริง แล้วมันเอาไปยืนยันกับ service ตัวไหนจึงรู้ว่าถูกหรือผิด นั่นก็แสดงว่า service มีช่องโหว่แล้ว แต่ดันผลักภาระให้ผู้ใช้บริการ

แล้วก็ต้องสุ่มเดือนปีหมดอายุด้วยน่ะสิครับ โอกาสมันก็ยากขึ้นหรือเปล่า
หรือว่าวันหมดอายุของบัตรเดบิตมันจะเหมือนกันยก lot

ถ้าปลอดภัยสุดก็ KTC ครับ ถ้าพยายามตัดบัตรด้วยเดือนปีหมดอายุ หรือ CVV ที่ผิด จะมีแจ้งเตือนมาในแอพ KTC Mobile เลย
รู้สึกว่าถ้าผิดอย่างใดอย่างหนึ่ง 3 ครั้ง บัตรจะถูกระงับชั่วคราวเลยครับ

ก็ไม่รู้สินะ...

การสุ่มเลขนี่มันเป็นการโจมตีพื้นฐานมากเลยนะ ขนาดตอนเด็กผมยังสุ่มบัตรเติมเงินเกมเลย (ถึงจะไม่เคยได้เลยก็เถอะ)

จะบอกว่าทุกธนาคารในไทยไม่มีมาตรการป้องกันอะไรพวกนี้หรือไม่แม้แต่มีกระบวนการตรวจสอบเลยเหรอ? และเหมือนว่าเหตุจะไม่ได้เกิดวันที่เป็นข่าวแต่เกิดตั้งแต่ต้นเดือนแล้วด้วยนะ จนถึงวันที่เป็นข่าวไม่มีธนาคารรู้ตัวเลยเหรอว่ามีการโจมตีแบบนี้เกิดขึ้น?

ผมไม่รู้ขั้นตอนการทำงานของธนาคารนะ แต่ในมุมมองของผู้ใช้อย่างผมคือ เรื่องมันเกิดเป็นสัปดาห์จนพอเป็นข่าวใหญ่โตแล้วธนาคารถึงค่อยขยับตัวอะ (แต่ถ้าใครทราบระเบียบภายในและเข้าใจว่าทำไมก็อยากให้แชร์หน่อยครับ)

การที่ผู้ใช้ด้วยกันทราบว่ามีการโจมตีแบบนี้เกิดขึ้นจากกลุ่มผู้ใช้ด้วยกันก่อนทราบจากธนาคาร... ผมว่ามันไม่ใช่นะ

ฝั่งผู้ใช้งานคงได้แต่ Monitor แล้วรีบแจ้งธนาคาร

ถ้าตามนี้จริงก็เป็นไปได้นะ เพราะเห็นคนที่โดนหลายคนก็บอกว่ามียอดตัดเล็ก ๆ ก่อนหน้าประมาณเดือนนึง ก่อนที่จะโดนหนัก ๆ พร้อมกันหลายคน

ข้อมูลที่ใช้จริงมีแต่ตัวเลข เลยสุ่มได้ไม่ยาก ถ้าเอาชื่อบนบัตรไปเช็คด้วยน่าจะปลอดภัยขึ้นมากๆ

กระบวนการสุ่มเลขนี้คนร้ายจะอาศัยการกรอกเลขเข้าไปยังร้านค้าอีคอมเมิร์ชยอดนิยม เนื่องจากร้านค้าเหล่านี้มีการส่งข้อความขอจ่ายเงินจำนวนสูงมาก จากนั้นคนร้ายจะยิงหมายเลขประจำธนาคาร (BIN), หมายเลขบัตร (PAN), วันหมดอายุ, หมายเลขยืนยัน (CVV), รวมถึงรหัสไปรษณีย์ของผู้ใช้ แล้วปล่อยให้ธนาคารผู้ออกบัตรปฎิเสธการจ่ายเงินไปเรื่อยๆ จนกว่าจะมีข้อมูลสักชุดที่จ่ายเงินสำเร็จ

มันชัดเจนตรงนี้...