สรุปก็คือวิธีนี้เป็นทางเลือกเสริมจากแบบเดิมที่ต้องใช้บัตรเครดิต/เดบิต/เอทีเอ็ม อย่างเดียวเป็นการยืนยันสินะครับ

แล้วกรณีนี้คิดว่ามีช่องโหว่มั้ยครับ กรณี OTP นี่

ถ้าเลขบัตรที่กรอกหน้าตู้กับเลขบัตรที่ลงทะเบียนเบอร์โทรศัพท์ไม่ตรงกัน ยึดเลขอะไรเป็นหลัก (เดาว่าธนาคารคงยึดเลขที่กดหน้าตู้เป็นหลัก มีเรื่องค่อยไปขอเลขบัตรจากค่ายมือถืออีกทีแบบนี้รึเปล่า)
หรือถ้าหลังบ้าน verify ตรงนั้นเลย หากไม่ตรงกันจะทำรายการต่อได้มั้ยนะ

ถ้าไม่มีมือถือใช้บัตรประชาชน Dip Chip ที่ตู้ฝากที่มี KYC ได้ไหม?

คือถ้าคนมันตั้งใจจะฟอกเงินจริงๆ มันก็เอาเลขบัตรม้า+เบอร์ม้าอยู่ดี
น่าจะให้กรอกแค่เบอร์ก็พอ นี่ต้องกรอกเลขบัตรเพิ่มด้วย กลัวจะยิ่งช้าคิวนาน
เพราะยังไงตอนนี้ทุกเบอร์ก็ต้องมีผูกบัตรที่เป็นเจ้าของเบอร์อยู่แล้ว

พ่อค้าแม่ค้า ที่รับเงินสดเท่านั้นอาจจะบ่น ส่วนร้านที่่รับสแกนจ่าย ก็คงชิว ๆ ไป (มโน)

ปวดหัวเลย Data Accuracy อยู่ที่ไหนเนี่ย?? จะเสียบบัตร หรือ OTP มันก็มีช่องโหว่ไหม? แค่บอก PIN ให้คนฝากก็จบล่ะ ถึงแม้จะบอกว่า คนกด OTP จะเป็นผู้รับผิดชอบก็เถอะ แต่ถ้าจะเอาให้แบบ 100% เลย ก็ควรจะเป็นบัตรประชาชน+ลายนิ้วมือ ไหม?

แต่ยังไงก็ตามอันนี้ก็รับได้ ธนาคารก็รับจบเรื่องค่าใช้จ่าย SMS ไป แล้วช่วงนี้ SMS บางค่ายก็ดีเลย์หนักเลย งานนี้ OTP ไม่เข้าได้มีการกดรัว ๆ แน่ ๆ

เรื่มมาถูกทางหละ เหลือแค่ใช้กล้องจากตู้ ATM จับใบหน้าคู่กับเสียบบัตรประชาชน หรือลายนิ้วมือตามความเห็นอื่น ก็น่าจะปิดช่องโหว่เรื่องใช้บัตรคนอื่นได้แล้วนะ

งงครับถามเลยนะ
1.ระบบที่คิดมามีการทดลองใช้ทดลองหาช่องโหว่หรือข้อผิดพลาดบ้างหรือป่าว
2.ระบบที่ว่านี้หากมีปัญหาใครรับผิดชอบ
3.ขั้นตอนที่และขั้นหากมีช่องโหว่ที่ทำให้เกิดปัญหาใครรับผิดชอบเกิดเรื่องขึ้นแล้วผู้รับผิดชอบจะชดเชยชดใช้ปัญหาที่ตามมาได้ใหม
4.หากเกิดปัญหาขึ้นผู้ได้รับผลกระทบที่เกิดจากระบบต่างๆจะได้รับการเยียวยาใน 24.ชมเลยหรือไม่หรือต้องรอตรวจสอบเป็นเดือนเป็นปี

ใครเสนอลายนิ้วมือผมบอกเลยว่าไม่ได้เพราะต้องเอานิ้วมือไปทาบไหนจะต้องเช็ดออกอีก ลืมมาคือคนมารอข้างหลังนี้เราสก็อตเทปลอกลายนิ้วมือไปได้เลย การบันทึกกล้องคงไม่มีใครมานั่งดูหรอกถ้าช่วงนั้นไม่เกิดปัญหาจนต้องเรียกดู ปกติก่อนทาบนิ้วก็ต้องเช็ดตรงตัวสแกนก่อนไม่งั้นอาจไม่ผ่านขึ้นอยู่ครับนิ้วมือใครมันเยิ้มแค่ไหน ไหนจะมีใครวิกลจริตอมนิ้วแล้วมาทาบอีก ใครจะกล้าใช้ ต่างประเทศเขาเลยใช้ระบบสแกนหน้าไงครับ

เสียบบัตรประชาชนยังจะง่ายกว่าอีก ให้สแกน QR เป็นอีกทางเลือกก็ได้ กรอก OTP คือสิ่งที่โคตรจะยุ่งยากและไม่ practical สุด ๆ

วิธีการหลอกขอ OTP
1. สร้างโพสต์รับสมัครงานออนไลน์รายได้ดี จะมีเหยื่อมาติดต่อจำนวนมาก
2. ถามข้อมูลเลขบัตรประชาชน และเบอร์โทรศัพท์ของคนที่มาสมัครงาน
3. ไปฝากเงินหน้าตู้ กรอกข้อมูลของเหยื่อ และหลอกเหยื่อว่าขอ OTP เพื่อยืนยันตนสำหรับสมัครงาน
4. ธนาคารจะปรากฎข้อมูลของเหยื่อเป็นผู้ฝากเงิน

ยังคงเชียร์ให้เลียนแบบระบบถอนเงินไม่ใช้บัตร
คือ gen qrcode บนจอเครื่องฝากเงิน
แล้วใช้แอปธนาคารไหนก็ได้ หรือแอปกระเป๋าตังค์ก็ได้ สแกนเพื่อยืนยัน
จากนั้นก็ทำรายการต่อตามปกติ คือ ให้ใส่เบอร์บัญชีที่จะฝากโดยไม่จำเป็นต้องเป็นของเจ้าตัวที่ยืนยันตัว
ใส่เงินเข้าเครื่อง .. จบ

เห็นมีคนทำแคมเปนล่ารายชื่ออยู่ ผมเห็นด้วยนะครับที่ควรจะให้เป็นขั้นตอนเดียวกับการถอน คือจะใช้บัตรหรือใช้แอพก็ได้ เพราะข้อมูลการทำธุรกรรมผ่านแอพก็มีอยู่แล้วว่าเป็นใครทำรายการที่ตู้ไหน จำนวนเงินเท่าไหร่ ไม่ควรจะทำให้มีขั้นตอนยุ่งยากพิษดาร ถ้าใครเห็นด้วยไปลงชื่อกันได้ครับ https://chng.it/gK7fSJqC

แบบเดิม ก็ดีอยุ่แล้วนะ โอนง่าย ไม่ระบุชื่อว่าใครโอน ไม่ต้องลงทุนเยอะด้วย