ผมไม่เคยคิดจะใช้ APP ของธนาคารผ่านโทรศัพท์
เหตุเพราะ มันทำธุรกรรมง่ายเกินไป

App เครือ CP อีกละเหรอ บ่อยเนาะ

ไม่ได้ใช้ kbank นะครับ อาศัยอ่านเอาผิดถูกยังไงขออภัยนะครับ

ผมไม่โทษ 3rd party นะครับ ผิดเต็มๆคือ kbank ที่ไป trust 3rd party คือตัวเองเป็นธนาคารแต่ไม่รอบคอบ ทรูมารีเควสขอเชื่อมต่อตัดตรงได้เลยหรอและ Trust มันขนาดนั้นเลยหรือไง มันควรออกแบบให้เวลาจะขอเชื่อมต่อ ต่างฝ่ายต้องกรอก key กันเองไหม ทรูก็ต้องกรอกคีย์ที่อนุญาตจากเคแบ้งค์ เคแบ้งก็ก็ต้องกรอกคีย์ที่ได้จากทรูอะไรงี้ ไม่ใช่แค่ทรูขอเชื่อมมาอนุญาตเลย หลักฐานหรือใบสัครก็ยอมรับจากทรูเลย คือเห้ยคุณเป็นธนาคารนะเว้ย ไปยอมรับจากค่ายมือถือที่เปิดเบอร์ก็ไม่ตรวจสอบบัตรให้ตรงจนมีเรื่องมีราวมาเนี่ยนะ ความปลอดภัยอยู่ไหน และตอนยกเลิกอีกขึ้นกับบริษัทปลายทาง... คือควรจะยกเลิกผ่านแอพมือถือได้เองเลยไหม รู้สึกแย่กับมาตรฐานธนาคาร

ทำไมผมกลับมองว่า KBank ใช้ข้อมูลง่ายไป ถ้าเปรียบเทียบกับธนาคารอื่นๆที่อยู่ใน True Money Wallet คือ SCB,BBL,KTB 3 ธนาคารนี้ให้ใช้ข้อมูลเลขหน้าบัตร ATM เเละรหัส ATM ในการผูกเลยซึ่งเป็นข้อมูลที่หาได้ยาก แต่ KBank กลับใช้แค่บัญชีและเลขบัตรประชาชนแค่นั้นเองก็ส่งไปกดอนุมัติที่แอพแล้ว

เท่าที่ผมอ่านในกระทู้ต้นฉบับ กำลังมองว่ากระบวนการที่กสิกรใช้มันคล้ายๆ กับกระบวนการล็อกอินแบบ OAuth นะ (ถ้าไม่รู้จัก ให้คิดถึงเวลาเราล็อกอินเว็บต่างๆ ด้วย Facebook หรือ Google) คือ ขึ้นให้ผู้ใช้ยืนยันก่อนมอบสิทธิ์ให้ผู้ขอ ซึ่งกระบวนการนี้ "อาจจะ" ปลอดภัยเพียงพอ แต่ปัญหาคือ UI ที่ใช้ยืนยันมันใช้ศัพท์ภาษาอังกฤษ คนที่ไม่รู้จักก็จะไม่เข้าใจว่าคืออะไร แถม จขกท. เค้าบอกเองว่า

มีข้อความแจ้งเตือนมาในK-plusค่ะว่าให้เรายืนยันการสมัครแต่รายละเอียดไม่ชัดเจนเรานึกว่าเป็นข้อความของระบบธนาคาร

ก็อาจจะแปลว่า K-plus อาจส่งการแจ้งเตือนมากเกินไป อาจเข้าข่าย security fatigue ก็ได้ (ซึ่งอันนี้ผมไม่ทราบ ไม่เคยใช้ K-plus เหมือนกัน)

ในความเห็นผม UI ดังกล่าวควรจะชี้แจงให้ชัดเจนว่า

• กำลังจะกดยืนยันอะไร (หักบัญชีอัตโนมัติ)
• โดยผู้ให้บริการอะไร (True Money Wallet)
• ผลกระทบมีอะไรบ้าง (True Money Wallet สามารถหักบัญชีของท่านได้โดยไม่ต้องยืนยันกับท่านอีก)
• อื่นๆ เช่น "True Money Wallet ไม่มีความเกี่ยวข้องกับธนาคารกสิกรไทย" หรือ "ท่านสามารถยกเลิกสิทธิ์นี้ได้ตลอดเวลาผ่าน...."
• "กด 'อนุญาต' หากท่านเชื่อถือ True Money Wallet เท่านั้น"

บวกกับก่อนอนุญาตให้ส่ง OTP มาที่มือถืออีกซักทีนึง น่าจะช่วยได้พอสมควรแล้วมั้งครับ

Promptpay ธนาคารกรุงศรีอยุธยาสมัครออนไลน์ผ่านตู้ ATM ได้ แต่เวลายกเลิกต้องไปติดต่อสาขา รอเป็นชั่วโมงกว่าจะได้คิวทำรายการ

ไม่ได้เกี่ยวกะข่าวนี้ แต่จะบอกว่า mobile app กสิกร อันใหม่ ก็ยังห่วยไม่หาย ความงงมีอยู่ในทุกอนู

login เข้าแอพด้วย face/touch id มาแล้ว จะโอนเงินก็ต้องมานั่งกดรหัสอีก เพื่อ...

ทั้งๆที่การใช้ face/touch id นอกจากความสะดวก/ปลอดภัย มันช่วยในเหตุการณ์ที่ต้องไปกดรหัสนอกสถานที่ ที่เสี่ยงกับการเห็นโดยผู้อื่น เช่น หน้าร้าน หน้าตู้ ฯลฯ

นี่ต้องมากดอีกรอบ เครื่องใครหน้าจอใหญ่ก็เห็นชัดๆกันไปเลยว่ารหัสอะไร ยิ่งถ้าเป็นพวกที่ใช้รหัสเดียวกับ lock โทรศัพท์ด้วยแล้วยิ่งไปกันใหญ่

ไม่รู้ใช้ตรรกะอะไรคิด หรืออาจจะไม่ได้คิด เพราะดูๆ UI ส่วนต่างๆ ก็ยังป่วยเหมือนเดิม เปลี่ยนแค่ interface

สมัยก่อน แอพอื่นๆห่วย ก็ต้องทนใช้ของกสิกรไป เพราะมันดีสุดในเวลานั้น แต่ตอนนี้ กลายเป็นแอพดาดๆ

เหมือนคนทำเป็นกลุ่มเดิม ย่ำอยู่กับที่ ถ้าเป็นกลุ่มใหม่ ก็คงเป็นผู้บริหารเดิม วิสัยทัศน์ไม่ได้พัฒนาเลย

เจ้าที่เขากลับไปคิดไปยกเครื่องใหม่อย่างพวก SCB นับวันยิ่งทิ้ง KBANK ไปไกล

ปล.แล้วตู้ ATM ที่เงินหมด ก็ควรจะขึ้นหน้าแรกค้างไว้เลยว่าเงินหมด ไม่ใช้ขึ้นโฆษาต้อนรับอย่างดี ใส่บัตรโน่นนี่แล้วค่อยมาบอกว่าเงินหมด เพื่อ...

KBankกับTrue

ก็สมน้ำสมเนื้อกันดีนะครับ

เคยใช้บริการ2เจ้านี้อยู่พักนึง พอเลิกออกมาได้ก็สุขภาพจิตดีขึ้นเยอะเลยครับ

นอกเรื่องนิดครับ ผมคิดว่าถ้าแงะดูจริงจัง อาจจะเจอรูรั่วของ app kbank ก็ได้นะ
เท่าที่ลองสังเกตเหมือน transaction มันไม่รวมเป็นชิ้นเดียวในการทำงานยังไงไม่รู้ ล่าสุดเจอ bug ประหลาด ช่วงที่ net มือถือไม่ค่อยดีโอนเงินเสร็จแล้วเหมือน net จะตัดไปแป๊ปนึง ตัวสลิปไม่บันทึกเฉย - -"

ของผมผูกบัญชีกสิกรกับtruemoney แต่ไม่ได้ห่วงเพราะบัญชีกสิกรไม่ได้ฝากเงินแล้วอยากเติมก็โอนจากบัญชีหลักตัวเองเข้าไป เพราะกสิกรบริการห่วยไม่เห็นดีอย่างที่บอก

ระบบมีให้ยืนยัน และเจ้าของบัญชีตอบรับไปเอง .... ทำไมไม่อ่าน และคิดซะหน่อย ว่าให้ยืนยันเรื่องอะไร เราทำรายการนี้จริงหรือไม่

เคสนี้ อ่านยังไง จขกท ก็ผิดเต็มๆ ความผิดของ KBank มีแค่ให้ข้อมูลที่ไม่ informative อ่านแล้วไม่เข้าใจ

KBank โดน force ให้ต้องจ่ายเงินชดเชย (ทั้งที่ไม่ใช่ความผิดระบบตัวเอง) เพราะเรื่องปรากฏในที่สาธารณะ และจากการโพสต์ repeat ซ้ำๆ ในช่วงแรกของ จขกท ทำให้คนส่วนใหญ่เข้าใจว่า KBank หละหลวม (ซึ่งไม่จริง มีคน repeat process ให้ดูหลาย post เลย)

ถึงจะพูดว่ายอมรับ ว่าตัวเองพลาดที่กด Authentic โดยไม่อ่าน แต่ถ้ามีคนแสดงความไม่พอใจ จขกทก็มีผสมโรง เช่น ใน คห 38-1

"ใช่คะไม่คิดเลยว่าจะเกิดกับตัว ขอย้อนกลับไปยุค1.0ที่เดินเข้าออกทำธุรกรรมด้วยตัวเองทุกอย่างจะดีกว่าคะ เราติดใจแค่ว่าทำไมธนาคารถึงให้คนอื่นเอาบัญชีเราไปได้"

ติดใจที่ธนาคารให้โอนเงินออก จากการที่อนุญาตเองเนี่ยนะ แล้วใช้คำติดตลาดอย่าง แฮกค์ เพื่อให้ดูน่ากลัว เป็นที่ตระหนกของคนอ่านที่ไม่จับใจความให้ดี
ถ้าจะให้ดี เค้าควรโพสต์ขอบคุณ KBank ในบรรทัดแรกๆ ด้วยซ้ำว่า ธนาคารได้ชดเชยเงินคืนกลับมาให้หมด (หลังโพสต์ลง social แล้ว)

ใช้ทรู แค่โอนเงินเข้ากระเป๋าตังค์ เห็นระบบใหม่ๆ ไม่ค่อยกล้าให้ยิงตรงสักเท่าไร กลัวมีปัญหา แล้วแก้ไขเองลำบาก

ผมว่าระบบแบบนี้น่าจะจำกัดให้ทำเฉพาะจากหน้าเว็บพร้อม OTP และคำเตือนของขั้นตอนที่จะทำด้วยนะ หรืออย่างน้อยก๋ให้ทำที่ ATM ใกล้บ้านก็ยังดี พร้อมทั้งภาษาไทยและอังกฤษด้วย

ขอเสริม ปัญญาที่เจอกับตัวคือ ธนาคาร ไม่มีการ validate email ลูกค้า ผมใช้ gmail สมัครบริการตั้งแต่ เริ่มเปิดให้บริการ เลยได้ email ที่คล้องกับชื่อตรงๆ
แล้วชื่อซ้ำกับ๕นอื่นแยอะ ไม่รู้ว่าระบบธนาคาร ทำไง ได้เมล์มาเพียบ ตั้งแต่เตือน login โอนเงิน เมื่อก่อนได้ครบทุกแบงค์เลย แยอะสุดคือ tmb

ในเมื่อมันกดยอมรับง่าย มันก็ควรยกเลิกง่าย ไม่ใช่วุ่นวายแบบนี้