Identity Theft

การตรวจสอบตัวตนของบริการต่างๆ ที่มีจุดหละหลวมอาจจะกลายเป็นช่องโหว่ให้มีการขโมยตัวตนเพื่อขโมยเงินจากเหยื่อ หรือใช้ตัวตนของเหยื่อไปก่ออาชญากรรมกับผู้อื่น ล่าสุดตำรวจจับสองพี่น้อง นายเอกลักษณ์ พ่วงสำเภา และนายไก่ (นามสมมติ) ในจังหวัดนครศรีรรมราช นำบัตรประชาชนผู้อื่นไปเปิดบัญชีได้สำเร็จสี่บัญชี เพื่อนำไปหลอกขายสินค้าในเฟซบุ๊กและเว็บอื่นๆ

เหยื่อของคดีนี้เป็นผู้ทำบัตรประชาชนสูญหายไปเปิดบัญชีธนาคารสี่บัญชีในสี่ธนาคาร เมื่อบัญชีถูกนำไปหลอกขายสินค้าและโอนเงินเข้าไปยังบัญชีโดยไม่ได้ส่งสินค้า เหยื่อจึงถูกหมายเรียกจากจังหวัดลพบุรี

ทางตำรวจสถานีอำเภอสิชล จังหวัดนครศรีรรมราช ตรวจสอบกล้องวงจรปิดจนได้ภาพคนร้ายที่มาเปิดบัญชีจึงได้ตามจับคนร้ายในวันนี้

น่าสนใจว่ากระบวนการเปิดบัญชีทุกวันนี้มีความน่าเชื่อถือเพียงใด ผู้เสียหายในคดีนี้ถูกขโมยบัตรประชาชนไป แต่กลับต้องเดินทางไปรับทราบข้อกล่าวหาด้วยตัวเอง และยังระบุว่าบางธนาคารไม่ได้ให้ความร่วมมือกับเจ้าหน้าที่ตำรวจ

ธนาคารมีความรับผิดชอบต่อทรัพย์สินมูลค่าสูงกว่าผู้ให้บริการโทรศัพท์มือถือเป็นอย่างมาก คงเป็นคำถามถึงธนาคารแห่งประเทศไทยว่าจะมีมาตรการอย่างไรต่อธนาคารที่หละหลวมทั้งสี่ธนาคารนี้

ที่มา - Bangkok Post, ไทยรัฐ

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

เคสนี้ ไม่รู้จะโทษใครดี บางครั้งก็รู้สึกว่า รัฐเองก็ไม่มีโซลูชั่นที่สนับสนุนให้เกิดความเป็นมาตรฐานให้กับภาคธุรกิจ

id card ยื่นให้ธนาคารตอนเปิดบัญชี ทางธนาคารก็เอาไปถ่ายเอกสารอยู่ดี - -

ปล.แค่ความคิด

เคยทำกระเป๋าเงินหายเหมือนกัน มีทั้งบัตรประชาชน บัตรเครดิต เอทีเอ็ม ใบขับขี่ ฯลฯ
แถมเดี๋ยวนี้ทำบัตรประชาชนหายก็ไม่ต้องแจ้งความแล้ว แต่ก็แอบกลัวเหมือนกันว่าจะโดนพวกมิจฉาชีพเอาไปทำอะไรรึเปล่า (แต่ผ่านมา ๒ ปีแล้ว)
ข่าวข้างต้น ธนาคารเองก็ควรเช็คให้ละเอียดกว่านี้นะ

น่าคิดครับ
คนที่ทำบัตรหาย ก็ไม่คิดว่า บัตรของฉันจะมีใครเอาไปทำอะไรได้ เลยไม่ใส่ใจอะไร (หรือใส่ใจแล้ว แต่เรื่องมันไม่ไปไกลถึงธนาคาร)
เจ้าหน้าที่ธนาคาร คงจะรู้สึกว่า เป็นการเสียมารยาทมั้ง ที่เอาบัตรประชาชนตัวจริงของลูกค้ามาเทียบกับใบหน้าของลูกค้า ณ ขณะนั้นที่ทำการเปิดบัญชี ทั้งที่จริงๆคนที่บริสุทธิ์ใจ ควรจะยืดอกยแสดงตนเลยด้วยซ้ำว่าฉันเป็นเจ้าของบัตรจริงและเป็นเจ้าของบัญชีจริง

คนที่โอนเงิน ก็เห็นว่ามีบัตรประชาชนแล้วคงตามได้ง่าย คิดว่าคงไม่โกง
สมัยนี้มันไม่พอแล้ว

คำถามคือทำไมเจ้าหน้าที่ธนาคารยอมให้เปิดบัญชีได้จากหลักฐานแบบนั้น
สงสัยอนาคตต้องมี device เพื่อเทียบลายนิ้วมือของคนเปิดบัญชี กับ เสียบบัตรประชาชนเพื่อ compare กันว่าเป็นคนเดียวกันจริงๆไหม

กรณีตามข่าวนี้ธนาคารผิดเต็มๆ และควรจะรับผิดชอบเรื่องพวกนี้ด้วย

เพื่อนผมทำงานธนาคาร เขาเล่าให้ผมฟังครับ
พนักงานหน้า Counter ต้องทำยอด ทั้งยอดเปิดบัญชี ยอดบัตรเครดิต ยอดประกันชีวิต ซึ่งมันมีผลถึงขั้นปรับออกหรือย้ายตำแหน่งเลยทีเดียว
ถ้าธนาคารพาณิชย์ยังต้องการยอดเหล่านี้เป็นอันดับหนึ่งอยู่ ยังไงระบบความปลอดภัยก็หละหลวมครับ
อันนี้จิตสำนึกธนาคารล้วนๆ ขนาดเพื่อผมยังโดนยัดพร้อมเพย์ให้โดยไม่รู้ตัว อยู่ดีๆก็ได้ SMS มาเฉยๆต้องไปยกเลิกเอง แต่ดูเจ้าตัวไม่ได้ทุกข์ร้อนอะไรเลย

เคยอยู่ในแวดวงธนาคารสักพัก (ไม่ได้ทำสาขาหรือเป็น teller โดยตรง)

บอกได้เลยว่าที่เจ้าหน้าที่ระดับปฏิบัติการหละหลวม ปัจจัยหนึ่งที่สำคัญเลยคือคำสั่งปากเปล่าจากผู้ใหญ่ของธนาคารนั่นแหละครับ
สั่งมาแบบไม่มีประกาศคำสั่งหรือออกกฎ ถ่ายทอดลงมาตามสาย กระจายไปที่สาขา (และ Call Center)
เพื่อให้บริการลูกค้าได้เร็วได้ดั่งใจ บางครั้งเจ้าหน้าที่ก็ต้องทำปล่อยๆเรื่องการยืนยันตัวตนที่ครบถ้วนไป เพราะนายสั่งมา (ไม่ได้สั่งให้ปล่อย แต่สั่งกว้างๆว่าต้องทำยอดให้ได้ ต้องไม่โดนคอมเพลนเรื่องความยุ่งยากของขั้นตอน)
พอเกิดเรื่องขึ้นมา นายที่สั่งน่ะค่อนข้างลอยตัวครับ รายงานผู้ใหญ่ก็รายงานเฉพาะความผิดพลาด ผู้ใหญ่ก็เป็นพระเอกขี่ม้าขาวเข้ามายื่นมือช่วยเหลือ ส่วนพนักงานระดับปฏิบัติการก็รับเคราะห์ไปเต็มๆ

ปัญหาคือมันเป็นความช้าจากระบบแล้วไปแก้ไขเอาหน้างาน กลายเป็นว่าไม่ได้ทำให้เร็วขึ้นมากมายแต่เกิดปัญหามากมายแทน

ควรมี web cam เพื่อ capture ภาพของผู้เปิดบัญชีไว้ด้วย และเมื่อถ่ายแล้ว เจ้าหน้าที่ก็สามารถเทียบกับภาพจากบัตรประชาชนได้โดยไม่ต้องยกมาเทียบกับหน้าลูกค้า

ผมเคยลืมบัตรประชาชน ไปถอนเงินธนาคาร (ไทยพาณิชย์) แต่พอดีว่าเอาพาสปอร์ตไปด้วย เลยขอใช้พาสปอร์ตแสดงตัว ธนาคารที่จำหน้าผมได้ คุ้นหน้าผมดี กลับไม่ให้เบิกเงิน เพราะบอกว่า ตามระเบียบใช้ได้เฉพาะ บัตรประชาชน ใบขับขี่ และบัตรข้าราชการเท่านั้น

ผมกลับไปเอาบัตรประชาชนที่บ้าน แล้วกลับมาปิดบัญชีทันที ด้วยหลาย ๆ เหตุผล

อีกเหตุการณ์ (เกิดก่อนหน้าเหตุการณ์แรก) กับธนาคารเดียวกัน ผมจะเปิดบัญชีนิติบุคคล ต้องยื่นเอกสารเยอะมาก แต่มีเอกสารฉบับหนึ่ง สำเนามาไม่ดี ชื่อกรรมการคนหนึ่งตัวอักษรเพี้ยนไปหนึ่งตัว ธนาคารปฏิเสธทันที ทั้งที่ผมคิดว่าเราสามารถ cross check ชื่อบุคคล และตัวบุคคล ด้วยเอกสารประกอบอื่น ๆ ได้ สุดท้ายเขาก็ไม่รับอยู่ดี

ผมเคยพูดกับพนักงานธนาคารหลายครั้งว่า ระบบการตรวจสอบด้วยเอกสารและกระดาษแบบที่ใช้ ๆ กันอยู่ มันกรองได้เฉพาะคนที่ต้องการทำให้มันถูกต้อง แต่ไม่มีประสบการณ์เท่านั้นและ พวกมิจฉาชีพ ที่มีความเชี่ยวชาญ ยังไงก็ผ่านระบบตรวจสอบด้วยเอกสารได้

การรักษาความปลอดภัยที่ดีควรเริ่มต้นด้วย common sense ไม่ใช่การตรวจสอบกระดาษที่ได้จากการสำเนา Smart Card

หลายแบงค์ถ้าคุ้นเคยกับพนักงานก็จะอลุ่มอล่วยกันได้นะครับ ผมเคยประมาณว่าลืมบันทึกเช็คตัดไป 1 ใบ แล้วเงินในบัญชีไม่พอ ต้องโอนจากอีกบัญชี ธนาคารโทรมาบอกแต่เช้าว่ามีเช็คตัด แต่เจ้าของบัญชียังไม่ตื่น เลยบอกว่าให้ทำการโอนเงินจากอีกบัญชีนึงไปก่อนเลย แล้วเดี๋ยวจะไปเซ็นต์ให้ แต่ผู้ช่วยที่ทำเรื่องให้ พูดบอกว่าไม่สบายใจเลยที่ทำแบบนี้ แล้วก็ย้ำอีกว่าถ้ามีไรผิดพลาด พี่โดนไล่ออกเลยนะ เล่นเอาแทบรู้สึกผิดเลยทีเดียว

แล้วก็มีอีกเหตุการณ์นึงเกิดกับอีกแบงค์ พอดีสมุดหมด แล้วไม่มีเวลาไปสาขาไปต่อเอง ก็เลยบอกพนักงานว่าฝากสมุดมาให้เซ็นต์ก็แล้วก็ แต่ปรากฏว่าดันทำหายระหว่างทาง ตอนหลังขอสมุดมาเซ็นต์พนักงานก็พูดนิดๆ หน่อยๆ ประมาณว่าผิดระเบียบแล้วก็บอกว่าวันเสาร์-อาทิตย์ในห้างก็เปิด สุดท้ายบอกไม่ว่าง อยากให้ต่อที่บ้านเลย พนักงานก็เลยเอาสมุดมาให้เซ็นต์ที่บ้าน ไม่กล้าฝากมาคงกลัวหายอีก

ยอดเยี่ยมระดับ 20
ตรงที่สามารถเปิดบัญชี 4 บัญชีใน 4 ธนาคาร
แปลว่า checkpoint ของแต่ละธนาคารก็คงคล้าย ๆ กัน

เปิดบัญชีต้อง เสียบบัตร สแกนนิ้ว
ถ้าทำไม่ได้ไม่ให้เปิด หวังว่า ธปท จะเล็งเห็นความสำคัญกับสมาร์ตการ์ด และทะเบียนราชของรัฐบ้าง

ธ.กรุงศรีไงครับ หน้าบัตรไม่ชัด เสียบบัตรอ่านข้อมูลชิปไม่ได้ไม่สามารถทำธุรกรรมได้ แต่ยังไม่มีการแสกนนิ้ว

จริงๆ ระบบแบ็งก์ต้องเชื่อมกับฐานข้อมูลทะเบี่ยนราษฎร์ แล้วตรวจสอบลายนิ้วมือว่าตรงกันรึเปล่าแบบนี้แหล่ะถูกต้องละครับ
แต่ว่าก็เพิ่มต้นทุนแบ็งก์อีกคงไม่มีใครทำ

อันนี้ผมพูดเหมือนเดิมนะครับ ว่าจนตอนนี้__ยังไม่มี__รายงานการปลอมบัตรประชาชน ซึ่งถ้าบัตรสภาพดี มันปลอมยากมาก โดยเฉพาะลายน้ำบนตัวบัตร

ปัญหาทั้งหมดที่ผ่านมาเท่าที่มีรายงาน คือการ ข้ามขั้นตอนการตรวจสอบ ปัญหาแบบนี้จะแก้ด้วยการเพิ่มการตรวจสอบอื่นที่เราคิดว่าปลอมยาก ทั้งลายนิ้วมือ DNA หรือจะอีกสารพัดที่คิดได้ หากไม่มีการแก้ปัญหาการ__ข้ามขั้นตอน__ก็ไม่มีอะไรรับประกันทั้งสิ้นว่าจะไม่เกิดอีก เจ้าหน้าที่จะอ้างได้เสมอว่าวันนี้สแกนลายนิ้วมือไม่ติด, เครื่องตรวจ DNA เจ๊ง ฯลฯ

การแก้ปัญหาการข้ามขั้นต้อง ไม่ใช่ไปเพิ่มขั้นตอน (ซึ่งข้ามได้เหมือนเดิม) แต่ต้องเอาเรื่องกับการข้ามขั้นตอนเสียก่อนว่ามันเกิดอะไรขึ้น ทำอย่างไรจะไม่มีการข้ามอีก

การเพิ่มการเข้าถึงข้อมูลไปเรื่อยๆ นอกจากจะไม่แก้ปัญหา (เพราะหน่วยงานที่ข้ามขั้นตอนไม่เคยถูกเอาเรื่อง) ยังเพิ่มความเสี่ยงข้อมูลรั่วไหลมากขึ้นเรื่อยๆ ยิ่งข้อมูลมีมาก ความเสี่ยงก็มีมาก

แล้วแบบนี้ใครคิดว่าการจ่ายเงินแบบติจิตัลมันปลอดภัยได้ ในเมื่อระดับ User ที่เป็นคนป้อนข้อมูลทำผิดพลาดได้ระดับนี้

ทุกอย่างก็มาจากแนวคิดแบบไทย ๆ คือ หยวน ๆ กันไป นั่นแหละครับท่านผู้ชม

อยากรู้ว่า ถ้าบัตรประชาชนหาย แล้วจะแจ้งอายัดที่ไหน อายัดแล้ว จะมีข้อมูลส่งถึงหน่วยงานต่าง ๆ ทันทีเลยหรือไม่
อยากรู้ว่า จะตั้งรหัสบัตรประชาชน เหมือนบัตร ATM ตอนไปกดเงินที่ตู้ได้ไหม น่าจะป้องกันคนเอาไปแอบอ้างได้นะ

รัฐบาล ตอบด้วยครับ

ไปแจ้งขอทำบัตรใหม่แค่นั้น
เพราะบัตรมันไม่มีเลขกำกับอายัดบัตรไม่ได้
ถ้ายกเลิกก็คงเป็นการยกเลิกเลชประจำตัวประชาชนของคนๆ นั้น

ตัวบัตรเหมือนจะมีไอดีแยกออกจากเลขประจำตัวประชาชนนะครับ ถ้าจะอายัดก็อายัดที่ตัวรหัสนี่ได้

แต่ถ้าการทำธุรกรรมไม่ได้เช็ค validity ของตัวบัตร (ดูแค่สำเนาอย่างเดียว) ก็จบ และการเช็คก็ต้องตรวจสอบกับระบบของทางราชการด้วย ซึ่งมีค่าใช้จ่าย ก็เลยไม่ค่อยมีคนอยากทำกันครับ

สุดท้ายแล้วสำเนาบัตรประชาชนมีเอาไว้แค่เป็นหลักฐานไว้ฟ้องกันเท่านั้นแหละ

พนักงาน เปิดบัญชี ก็ ละอ่อนประสบการณ์น้อย ไม่ทันคน
ปล่อยพวกนี้ ทำงานโดยไม่มี ใครคุม มัน ก็เละเทะ ได้ เรื่อยเรื่อย
ปีหน้า ก็มีเรื่องแบบนี้ อีก
ไม่จบสิ้นหรอกครับ

ธนาคารมีความรับผิดชอบต่อทรัพย์สินมูลค่าสูงกว่าผู้ให้บริการโทรศัพท์มือถือเป็นอย่างมาก

ย่อหน้าสุดท้ายอ่านแล้วงงนิดหน่อย ตอนแรกอ่านไม่เข้าว่า คุณ lew หมายถึงอะไร

พออ่านเว้นช่วงเลยพึ่งถึงบางอ้อ :D

แต่ก็แปลกดีนะ ว่าพนักงานเข้าไม่ดูรูปบนหน้าบ้ตร เทียบกับตัวจริงหรือ?

หรือว่าคนร้าย มีหน้าตาคล้าย?

กลับไปอ่านอีกรอบ เลยเพิ่งสังเกต น่าจะเป็นที่ประโยคนี้มั้งครับ
"ธนาคารมีความรับผิดชอบต่อทรัพย์สินมูลค่าสูงกว่าผู้ให้บริการโทรศัพท์มือถือเป็นอย่างมาก"

แต่ผมมองว่าเพิ่มคำขยาย คำแสดงความเป็นเจ้าของระหว่างทรัพย์สิน/มูลค่าก็จะไหลลื่นขึ้นครับ
เช่น "ธนาคารมีความรับผิดชอบต่อทรัพย์สินซึ่งมีมูลค่าสูงกว่าผู้ให้บริการโทรศัพท์มือถือเป็นอย่างมาก"