By: lew 
on 21 December 2020 - 21:28
Tags:
ธนาคารกรุงศรีอยุธยาแจ้งเตือนลูกค้าถึงการระบาดของ SMS หลอกเอารหัส OTP จากผู้ใช้ หลังจากก่อนหน้านี้ธนาคารไทยพาณิชย์ถูกโจมตีอย่างหนักจนต้องปิดบริการลงแอปบนเครื่องใหม่ด้วยตัวเอง ทางธนาคารกรุงศรีอยุธยาระบุว่าโดเมนของธนาคารนั้นมีเพียงสองโดเมนคือ krungsri.com และ krungsrionline.com เท่านั้น
แอป KMA ของธนาคารกรุงศรีอยุธยาเป็นแอปธนาคารที่อยู่อันดับ 6 ของไทย ตามหลัง NEXT ของธนาคารกรุงไทย, K PLUS ของธนาคารกสิกรไทย, SCB EASY ของธนาคารไทยพาณิชย์, MyMo ของธนาคารออมสิน, และ Bualuang mBanking ของธนาคารกรุงเทพ เมื่อดูอันดับ Top free apps ใน Google Play อันดับนี้อาจจะเป็นเหตุผลว่าทำไมคนร้ายจึงเลือกโจมตีลูกค้าของธนาคารกรุงศรีอยุธยาหลังจากธนาคารไทยพาณิชย์ที่คนใช้มากกว่า
หลังจากธนาคารประกาศเตือนออกมาแล้ว ในคอมเมนต์ของเฟซบุ๊กธนาคารก็ยังมีลูกค้าเข้ามาแจ้งว่าได้รับ SMS หลอกเอารหัส OTP อย่างต่อเนื่อง
ที่มา - Facebook: Krungsri Simple
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
กดเข้าไปดูหน้า phishing แล้ว...
งานรีบ
lewcpe.com, @wasonliw
ขำกลิ้ง โป๊ะแตก ???
ล่าสุด เปลี่ยนแล้ว แต่ก็ยังเขียนไม่ครบ ถือว่ายังอ่อนหัดอยู่ดี ถถถถถ
ป.ล. รายงานไปหมดละ และไม่ได้กลัวอะไร เพราะไม่ได้เป็นลูกค้าธนาคารนี้ตั้งแต่แรกอยู่แล้ว
Coder | Designer | Thinker | Blogger
ทำยังไงคนถึงจะคืดว่าการกด link ธนาคารจาก sms มันคือไม่ปรกติ และไม่ควรกด
...
หรือว่ามันมีกรณีที่ค้องกดผ่าน sms จริงๆ
กรุงศรี เห็นมีเว็บหลอกลวงตามมา หลัง scb มี sms หลอกใส่รหัสแล้วโจรได้เงิน
รู้สึกเหมือนจะเน้นหลอกธนาคารที่อนุญาตให้ sign in หลายเครื่องได้พร้อมกันเลยนะครับ
Kbank, BBL, MyMo, Krungthai ให้ใช้ได้แค่โทรศัพท์หลักเครื่องเดียว ไม่โดนเลย
SCB BAY sign in พร้อมกันได้หลายเครื่องทั้งคู่เลย
BBL ใช้ได้หลายเครื่องนะครับ
เพิ่งรู้เลย ขอบคุณมากครับ
มันล็อกอินได้หลายเครื่องก็จริงๆ แต่ก่อนจะโอนมันจะถามรหัสนะ ซึ่งมีคนเดียวที่รุ้เจ้าของนั้นแหละ ถ้าไม่ไปบอกคนอื่นก่อนนะ
รหัสหกตัว ตอนสมัครครั้งแรก ตอนไปสมัครนี้ พนักงานธนาคารหันหน้าหนีเลย
ปัญหาพวกนี้เกิดจากการไม่ทำงานร่วมกันระหว่างฝ่าย IT Security กับ Marketing ความต้องการของ 2 ฝ่ายนี้มักจะขัดกันตลอด
ทางนึงก็พยายามจะบอกลูกค้าว่าธนาคารเรามีแค่ domain นี้เท่านั้น ในขณะที่อีกทางออก campaign บ่อยต้องทำงานเร็ว รอ IT อนุมัติขอเพิ่ม subdomain ไม่ไหวก็เลยไปจดใหม่เองแยกออกมา กลายเป็นการฝึกลูกค้าว่าดูคล้าย ๆ กันก็น่าจะใช่แหละ
ทางนึงพยายามบอกว่าอย่า click link อะไรที่ส่งมาทาง sms หรือ email เด็ดขาด ปลอดภัยที่สุดต้องพิมพ์เอง ในขณะที่อีกทางนึงบอกว่าต้องให้ลูกค้าสะดวกเข้ามาดูเยอะที่สุด ส่ง link ไปใน email ให้คลิ๊กเลย หรือถ้าเป็น sms หนักกว่าเดิมใช้ URL ย่อที่ไม่เห็น domain เดิมเพราะพวกค่า tracking มันยาว