แล้วประเด็นเรื่องเปลี่ยน pass ผ่าน call center ง่ายๆ นี้ไม่เกี่ยวเหรอ?

ตกลงว่าถ้าเป็นแบบนี้จริงก็ไม่ได้เป็นความผิดธนาคารสิครับ ได้ทั้งอีเมล์ทั้งเบอร์ไป กด Reset Password รหัสผ่าน Internet Banking ก็พอแล้ว

ฝั่งทรูล่ะ....

ผมว่าวิธีที่จะลดความเสียหายได้ จากกรณีแบบนี้ น่าจะเก็บเงินใว้ในบัญชีที่ไม่ได้ผูกกับบริการ K-Cyber มากว่า

ผมสงสัยว่าทำไมธนาคารในไทยยังไม่มีเจ้าไหนใช้ Token Security เลยครับ มีใครพอทราบไหม ?

ถ้าสังเกตกันนะครับ การโจรกรรมจาก interenet banking มักเกิดจากคนใกล้ตัว และเป็นความประมาทเลินเล่อของเจ้าของเองซะเป็นส่วนใหญ่ ทำให้ข้อมูลส่วนตัวบางอย่างถูกขโมยและทำให้เกิดปัญหาแบบนี้ขึ้น

ระบบ security ธนาคารพยายามทำทุกวิถีทางแล้วที่จะพัฒนาให้มันปลอดภัยที่สุด แต่ความปลอดภัยที่มากไปก็ไม่มีความสะดวกสบาย และจะเป็นผลเสียต่อลูกค้าแทน เช่น Token เนี่ย สำหรับบริษัทอาจจะเป็นเรื่องปรกติ แต่จะให้รายย่อยมาถือ token แทน OTP คงไม่มีใครสนใจ และ Token เองก็มีค่าใช้จ่ายที่ผู้บริโภคไม่ต้องการด้วย

คนเราถ้ามันตั้งใจจะโกง มันก็หาวิธีโกงได้หมดแหละครับ เจ้าของเงินต้องระมัดระวังข้อมูลตัวเองด้วย

Pin 6 หลักโทรเข้า call centre ก็เปลี่ยนได้ แบบนี้ก็ไม่เกี่ยวกับธนาคารสิครับ

โอนเงินโดยใชช่องทางออนไลน์ของธนาคารโอนเงิน
แสดงว่าก็ต้อองรู้ user และ password น่ะสิ
หรือว่า น่าจะรู้อีเมล แล้วรีเช็ตรหัสเมล ด้วยเบอร์ที่ผูกกับเมล
จากนั้นก็ไปรีเซ็ตพาสใน K-Cyber

ผมว่าเพราะเชื่อมั่นระบบ OTP มากเกินไป
ที่เข้าถึงอีเมล์ได้ คิดว่า ก็คงเพราะ รีเซ็ต Password อีเมล์ผ่าน OTP เหมือนกัน
พอมีทั้ง SIM และ อีเมล์ ทีนี้ก็ Reset รหัสอื่นๆได้สบาย

ว่าแต่คนร้ายกดเงินออกไปได้ยังไง กดจากบัญชีใคร แล้วเอาบัตรATM จากไหนมากด มันต้องมีร่องรอยอะไรบ้างซิ

แต่ก่อนผมลืม password e-banking ของ bbl callcenter ก็ไม่ reset ให้นะครับ
ให้ทำผ่านเครื่อง ATM หรือติดต่อตรงที่ธนาคาร ผมก็ไป reset ผ่าน ATM แทน
ปัจจุบันไม่แน่ใจ

ถ้า reset ผ่าน callcenter ได้ก็คิดว่าเสี่ยงอยู่เหมือนกันนะ ถ้ามีข้อมูลหน้าบัตรครบแล้ว ไม่รู้ว่าถามอะไรบ้าง

มันน่าจะมีฝ่ายใดฝ่ายหนึ่งให้ข้อมูลไม่หมด เช่น

• User k-cyber banking เอามาจากไหน (ใช้เบอร์โทรไปขอจาก ธนาคารโดยบอกเลขบัญชี ?)

จากข้อความ "นอกจากนี้คนร้ายยังเข้าถึงอีเมลของผู้เสียหายได้" (ตรงนี้ได้มายังงัย ทั้ง Password Username ? รู้ Username จากเหยื่อ แล้วขอ Reset Password ผ่านเบอร์เดิมซิมไหม่ ที่ทรูออกให้ ?)

• ทรูผิดตรงที่ออกซิมไหม่เบอร์เดิมโดยไม่ตรวจสอบข้อมูลให้เพียงพอ (สำเนาปิดเลขบัตรประชาชนอีกต่างหาก แต่อาจเปิดวันเกิดไว้ ?)
• เหยื่อพลาด ? (ตรงนี้ผมเดาไม่ออกว่าเหยื่อพลาดตรงไหน)
• ธนาคาร อาจจะไม่ผิดเนื่องจากมีการอ้างว่าคนร้ายเข้าถึงบัญชี อีเมลของเหยื่อได้ จนนำไปสู่การเข้าถึง บัญชี K cyber banking

เหมือนข่าวเก่าจะกล้องธนาคารเสียด้วยนิ ... ไม่ใช่ความผิดธนาคารแบบประจวบเหมาะ

แอฟ k mobile ไม่จำเป็นต้องรู้ user pass อะไรเลย ตอนเปลี่ยนเครื่อง แค่ใช้เน็ตจากมือถือเบอร์เดิม ตอนเข้าใช้แค่มี เลขที่บัญชี กับรหัสปชช แค่รู้รหัสพิน 6 หลัก ก็คือจบเข้าใช้งานได้เลย เหมือนโจรโทรไปรีเซ็ทรหัสพินตรงนี้หรือเปล่า คือมีข้อมูลหมด ทั้งเลขที่บัญชี จากที่แสดงให้โอนเงิน ทั้งสำเนาบัตรปชช ที่ใช้อ้างอิงเวลาซื้อขายของ น่าจะโดนจากตรงนี้ไหม ?

ธุรกิจการเงิน ที่ เข้มงวดเรื่อง ความปลอดภัยของเงิน/ข้อมูล ลูกค้า
ดัน ไว้วางใจ ระบบงานธรุการ ของ บริษัทมือถือ

ก็ไม่รู้จะ เรียกกว่า ห่วย แย่ เลอะเทอะ กระจอก หรือ อะไรดี

หลังจากเมื่อวานมีข่าวพ่อค้าถูกขโมยเงินจากบริกาธนาคารออนไลน์

บริกา => บริการ

KBank พยายามแก้ตัวว่า ระบบตัวเองไม่ได้ถูก hack
แต่จริงๆ การที่มีคนโทรมาหลอก ก็เป็นการ hack ชนิดหนึ่งครับ
เขาเรียกว่า social engineering

เพราะฉะนั้น KBank จะปัดความรับผิดชอบไม่ได้เลย

ยืนยันครับว่าแอพ k-mobile ตอนนี้ เวลาเปลี่ยนมือถือใหม่ (พอดีเพิ่งเปลี่ยนเมื่อ 5 วันก่อน) ขอแค่เปิดแอพด้วยเน็ตจากมือถือเบอร์เดิม กรอกข้อมูล 3 อย่าง

1. เลขบัตรประชาชน (หายากตรงไหน)
2. เลขบัญชี (ใครๆก็รู้)
3. PIN 6 หลัก (ตามข่าวคือ โจรโทรไปรีเซ็ตกับธนาคารได้)

ก็สามารถใช้งาน k-mobile ได้เต็มรูปแบบแล้วครับ เข้าถึงได้ทุกบัญชีที่ผูกไว้กับ k-mobile เลยด้วย