NBTC

คดีการขโมยเงินของนายพันธ์สุธี มีลือกิจ ที่ถูกปลอมแปลงข้อมูลเพื่อออกซิมใหม่และรีเซ็ตรหัสธนาคารออนไลน์ จนกระทั่งธนาคารกสิกรไทยต้องปรับนโยบายในการรีเซ็ตรหัสผ่าน ตอนนี้ทาง กสทช. ก็ออกมาระบุว่ากำลังเชิญนายพันธ์สุธี และทางทรู เข้าหารือถึงการเยียวยาในกรณีนี้

เลขาธิการ กสทช. ระบุว่าได้เชิญนายพันธ์สุธี เข้าไปยังสำนักงานกสทช. ในวันจันทร์นี้เวลา 13.30 เพื่อดำเนินการให้ความช่วยเหลือ

ที่มา - @TakornNBTC

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

อันนี้เหมือนพลาดที่ระบบของดีแทคเองที่ไม่ยอมตัดเบอร์ที่ออกไปแล้วออกจากระบบ จนมีคนมาจองใหม่ได้

คดีนี้ผมว่าเป็นคนละเรื่องนะครับ เหมือนผู้ตั้งกระทู้จะปักใจเชื่อว่า ดีแทค เจตนาจะยกเลิกการให้เบอร์กับเขาเพราะเห็นว่าหมายเลขน่าจะทำกำไรให้ บ.ได้มากกว่า ทำให้เขาเสียทรัพย์ที่เขาควรได้ แต่ความจริงคือเขายังไม่ได้ครอบครองทรัพย์เลย มันไม่เข้าข่ายการโจรกรรมแบบเรื่องนี้นะครับ

ซึ่งหาก ดีแทค พิสูจน์ได้ว่าเกิดจากความผิดพลาดของระบบ เบอร์นี้ถูกจำหน่ายไปแล้วหรือถูกจองไว้เพื่อจำหน่ายผ่านช่องทางอื่นไว้ก่อนแล้ว จึงออกซิมให้ไม่ได้ ดีแทคก็อาจแค่ต้องชดเชยให้เขาในเรื่องการให้บริการที่ผิดพลาดแต่ไม่จำเป็นต้องไปซื้อเบอร์คืนมาให้ตามที่้ตั้งกระทู้เรียกร้องหรอกครับ

เรื่องนี้ต้องดูที่เจตนากับข้อเท็จจริงอีกทีถ้าเรื่องเป็นตามที่ผู้ตั้งกระทู้กล่าวอ้าง ดีแทคก็ควรทำตามที่เขาเรียกร้อง แต่ถ้าไม่ใช่แต่เป็นแค่ความผิดพลาดโดยไม่ตัั้งใจผมว่าผู้ตั้งกระทู้เรียกร้องเกินกว่าเหตุ แค่โลภมากอยากได้เบอร์สวยราคาถูกแค่นั้นมากกว่า คนที่ไปมุงก็ควรใช้วิจารณญาณขณะรับสารด้วยครับ

รอบนี้มันดัง ธนาคารรีบปิดเรื่องน่าจะเป็นเรื่องดีกว่า แต่ดันดึงเรื่องกะจะไม่จ่าย พอโดนเรียกจำต้องจ่ายค่อยบอกว่าเยียวยา แทนที่จะได้หน้ากลายเป็นกระแดะไม่เนียน

จนวันนี้ผมก็ยังคิดเหมือนเดิม ว่าการที่สมาคมธนาคารเลือกใช้หมายเลขโทรศัพท์แทนหมายเลขบัญชีในการโอนเงินเข้า (PromptPay) โดยไม่ได้พิจารณาประวัติการจัดการความเป็นเจ้าของเลขหมายที่มีปัญหาอยู่เรื่อยๆ มาตลอด เป็นการตัดสินใจที่แย่

จริงๆ ถ้า 1 คนสามารถสมัคร PromptPay ได้แค่ 1 บัญชีก็ควรใช้หมายเลขบัตรประชาชนแค่อย่างเดียวพอ
ส่วนเบอร์โทรน่าจะทำมาเพื่อใช้โปรโมทข้อดีที่ว่า "จำง่ายไม่ยุ่งยาก" เพื่อโน้มน้าวให้นโยบายนี้มีคนสนใจมากขึ้น

ไม่ครับ แค่เปิดให้ใช้งานได้ก็เป็นปัญหาแล้ว

เช่นเดียวกับการเปิดให้ reset รหัสผ่านได้ผ่านทางโทรศัพท์ และการผ่อนปรนมาตรการความปลอดภัยอื่นๆ เพื่อความ__ไม่ยุ่งยาก__ พวกนี้เปิดช่องทางปัญหาในระยะยาวทั้งสิ้น

เห็นด้วยครับ

การผ่อนปรนมาตรการความปลอดภัย (เพราะระดับบริหารต้องการเพิ่มความสะดวกในการบริการ) เป็นจุดที่ทำให้เสี่ยงมาก ทั้งๆที่มาตรการความปลอดภัยที่ธนาคารต่างๆวางไว้มันค่อนข้างรัดกุมอยู่แล้ว

เดี๋ยวนะ ไม่ใช่ว่ามันยังใช้เลขที่บัชชี เป็นตัวชี้เหมือนเดิมก็ได้ไม่ใช่หรือครับ เพียงแต่เพิ่มตัวเลือกอื่นเช่นบัตรประชสชนหรือเบอรืโทรศัพท์ ตอนนี้ก็น่าจะมีการอ้างอิงการใช้ตัวชี้เป้าบัญชี 3 อย่างคือ หมายเลขบัชชี, หมายเลขบัตรประชาชน, หมายเลขโทรศัพท์ ใช่มั้ยครับ ผมว่าผมเคยเห็นว่ามีบอกตรงข่าวพร้อมเพย์ ผมเลยสมัครแหล่ะแต่ก็จะเอา หมายเลขบัชชีอ้างอิงเหมือนเดิม แค่อยากให้ค่าธรรมเนียมต่างธนาคารถูกลง

เรื่องเลขบัญชีนี่ยังสับสนว่าใช้จริงได้ไหม ผมติดตามมาเห็นแต่ในการนำเสนอของคุณนฤดม โดยไม่พบการประชาสัมพันธ์อื่น

แต่การเปิดให้ใช้หมายเลขโทรศัพท์ (แม้จะไม่ได้ปิดช่องทางอื่น) มันแปลว่าสมาคมธนาคารเปิดให้__มีการโอนสิทธิ์ความเป็นเจ้าของหมายเลขการโอนเงินเข้า__ โดยผ่านหมายเลขโทรศัพท์ ซึ่งไม่รู้จะทำไปทำไม ทำไมเราควรมีการโอนความเป็นเจ้าของหมายเลขแบบนี้กัน?

ค่าธรรมเนียมถูกลงนี่ไม่เกี่ยวกับการลงทะเบียนครับ วันนี้จะประกาศค่าธรรมเนียมเป็นศูนย์ให้หมดเลยก็ได้ จะทำระบบใหม่ที่หมายเลขโอนไม่ได้แล้วค่าธรรมเนียมเป็นศูนย์ก็ได้ ผมไม่ได้มีปัญหากับการลดค่าธรรมเนียมอะไร

+1 ผมพูดเรื่องนี้กับหลายคนมานานว่า เบอร์โทรศัพท์เป็น identity ที่แย่ในการ authentication เพราะมันสามารถเปลี่ยนเจ้าของได้ ต่างจากเบอร์บัตรประชาชน หรือบัญชีธนาคาร

animateex Sat, 20/08/2016 - 14:25

In reply to by Jonathan_Job

+1 ผมโดนปิด sim ไม่รู้ตัวมาสองสามครั้งแล้ว อย่าง sim ที่ซื้อไว้งาน wifi ในจุดที่ค่ายเราไม่มีบริการ wifi หรือซื้อไว้ต่อกับ poket wifi พอไม่ได้ใช้นานๆก็โดนระงับไปเหมือนกัน โชคดีว่าแค่โดนยกเลิกยังไม่มีคนลงทะเบียนใหม่ไม่งั้นได้เติมเงินไปฟรีๆ

ล่าสุดซื้อ sim net ไปต่างประเทศ เวลาเปิดใช้โดนเจ้าเก่าหรือใครไม่รู้โทรตามตลอด ไอ้เราก็รับก็ไม่ได้ไม่งั้นเงินที่เติมไปจะพอดีกับวันที่อยู่ต่างประเทศ เลย sms ไปบอกก็ยังไม่เชื่อโทรกระหน่ำมายิ่งกว่าเดิมอีก สุดท้ายเลยยัดเข้า iPad ไปเลย เวลาจะกดเติมชั่วโมงเน็ตค่อยแกะมาในมือถือกดเบอร์รหัสเอา

พอเจอแบบนี้มันก็น่ากลัวว่ามันอาจมีอุบัติเหตุทำให้ sim เปลี่ยนเจ้าของโดยไม่รู้ตัวเลยได้เหมือนกัน

ผมมองว่าเป็นการลดความเสี่ยง (mitigate) จากปัญหาที่การตัดสินใจวางไว้แต่แรกครับ

การตัดสินใจให้ใช้หมายเลขโทรศัพท์เป็นทางเข้าเงินได้ ทำให้ต้อง

  • เชื่อมต่อระบบกับกสทช. (ยังไม่เสร็จ เสร็จปีหน้า) แจ้งการเปลี่ยนเจ้าของ
  • ออกมาตรการเพิ่มเติมการเปลี่ยนเจ้าของ ซึ่งไม่มีอะไรรับประกันว่าจะเพิ่มความปลอดภัยได้ เพราะอย่างในข่าวนี้ก็เป็นการไม่ทำตามมาตรการเดิม (พนักงานไม่ตรวจบัตรประชาชน)
  • บอกให้ผู้ใช้ "ทุกคน" ดูชื่อก่อนการโอนเงิน "ทุกครั้ง" ผมยังไม่เคยเห็นธนาคารไหนออกมาบอกว่าหน้าจอจริงๆ ในการโอนเป็นอย่างไร ในกรณีที่ผมเคยโอนไปแล้วหมายเลขมีการเปลี่ยนเจ้าของจะมีการแจ้งเตือนแบบไหน หรือแม้แต่การเปลี่ยนธนาคารปลายทางแล้วจะมีการแจ้งเตือนหรือไม่

ทั้งหมดเพื่อ "ความสะดวก" ในการโอนเงิน????? เทียบกับทุกวันนี้ add หมายเลขเข้าระบบครั้งเดียว โอนเข้าคนเดิมก็ได้คนเดิม ปิดบัญชีไปอย่างมากก็โอนไม่สำเร็จ

ผมอยู่ในงานที่จะพบกับลูกค้าที่ "ลืม Password" ตัวเองอยู่บ่อยๆ ครับ
พอลืมแล้วเขาจะเข้าใช้งาน อุปกรณ์ของเขาไม่ได้ จากที่สังเกตุพบว่านิสัยคนไทยคือ

  1. Password และ รายละเอียดต่างๆ ไม่ได้ทำเอง จำพาสได้ จำชื่อไอดีไม่ได้ก็มีเพราะให้ร้านทำ
  2. ถ้าร้านตั้งใจทำให้ ให้ตั้งรายละเอียดเองก็จะหาว่าร้านยุ่งยาก ไม่อำนวยความสะดวกลูกค้า หรือถ้าทำไอดีเองก็ทำไปส่งๆ ไม่คิดว่ามันจะมีปัญหาทีหลัง
  3. มาบ่นว่ามันจะปลอดภัยอะไรกันนักกันหนา ใครจะไปจำรายละเอียดของไอดีตัวเองได้ซื้อเครื่องมาตั้ง 3 ปีแล้ว
  4. ไม่ คำนึง/ไม่มีความรู้ ถึงการรักษาความปลอดภัยพื้นฐานเลย พอถามหาข้อมูลเพิ่มเติม ก็พยายามจะบอก Password เจ้าหน้าทีมาดื้อๆ ซะงั้น
  5. ชอบนึกกันไปเอง ว่าเจ้าหน้าที่ สามารถแก้ไขให้ตัวเองได้ ทั้งๆ ที่จริงๆ แล้วไม่มีทางเพราะระบบกันไว้ เคยมีคนจะขอติดต่อตรงหลังไมค์ เพื่อจะยัดเงินก็มี
  6. ทั้งหมดนี้ ทำให้ ระบบแบบไทยๆ หลายที่จำเป็นต้องอะลุ่มอะหล่วย ให้ง่ายเข้าไม่งั้นลูกค้า คนไทยบ่นตายเลยว่ายุ่งยากอะไรนักหนา

ข้อเสียจริงๆ ของคนไทย ที่ผมพบเจอเป็นส่วนใหญ่เลยครับ "มักง่าย"
คนไทยคนอื่นที่ผมไม่เจอ ผมไม่ทราบ แต่ที่ผมเจอ เป็นแบบนี้เยอะมากครับ

มักง่ายแรงไปครับ
เขาแค่ไมอบเรื่องยุ่งยาก เรื่องที่ต้องใข้สมอง
เป็นกันทุกวัย เด็กๆ ไม่ชอบเลข เพราะมันต้องคิด ไม่ชอบใช้สมอง
เจอลูกน้อง อย่าให้ผมคิด จะให้ผมยกอะไร งานหนักแค่ไหนทำหมด แต่อย่าให้คิด

ไม่แรงเกินไปครับแค่ขยะในมือยังรับผิดชอบกันไม่ได้เลย แต่มันไม่ใช่ทุกคนครับเหมารวมแบบนี้ไม่เหมาะสม เพราะผมเป็นคนไทยและก็ใช้รหัสตัวอักษร ตัวเลข และอักขระพิเศษเกือบยี่สิบตัวสามสี่รหัสเลยจำเองหมด และใช้มาตรการความปลอดภัยอื่นๆที่้ให้บริการมีให้ทั้งหมดเพื่อความปลอดภัยเหมือนกันครับ และผมก็หมั่นตรวจสอบทุกเดือนด้วย

ปล.สมัครบริการแจ้งเตือนเมื่อพบการรั่วไหลของบัญชีด้วยครับ

น่าจะมีออฟชั่นให้เลือกสำหรับคนมักง่ายนะ ทำแบบรัดกุมเป็นค่าเริ่มต้นซะ ส่วนใครอยากได้ง่ายๆ แบบมักง่ายก็ทำข้อตกลงเซ็นยินยอมเป็นรายๆ ไป แล้วก็เขียนในข้อตกลงไว้ด้วยว่า ถ้าเกิดความเสียหายใดจากความมักง่ายผู้ให้บริการไม่ต้องรับผิดชอบ เท่านี้ก็วิน-วินทุกฝ่ายละ