เมื่อต้นเดือนสิงหาคมที่ผ่านมา ธนาคารแห่งประเทศไทยประกาศเตรียมเริ่มทดสอบเงินบาทดิจิทัล (Retail CBDC) ในวงจำกัดกับประชาชนราวหนึ่งหมื่นคน นับเป็นครั้งแรกที่คนไทยทั่วไปจะได้สัมผัสเงินบาทดิจิทัลกันจริงๆ ผมพูดคุยกับคุณกษิดิศ ตันสงวน ผู้อำนวยการ กลุ่มงานยุทธศาสตร์องค์กร ธนาคารแห่งประเทศไทย ถึงการทดสอบในครั้งนี้ ว่าเรากำลังทดสอบอะไร และเทคโนโลยีต่างๆ ที่ธนาคารแห่งประเทศไทยเลือกใช้งานจะเป็นอย่างไรหากมีการใช้งาน CBDC เป็นการทั่วไปจริงๆ

วันนี้ธนาคารแห่งประเทศไทยมีงานแถลงข่าวเศรษฐกิจและการเงินประจำเดือนพฤษภาคม โดยภาพรวมเป็นการติดตามการฟื้นตัวของเศรษฐกิจไทยหลังจากเหตุ COVID-19 ที่การส่งออกฟื้นตัวต่อเนื่อง แต่ในแถลงมีประเด็นชิปขาดแคลน ทำให้ดัชนีการผลิตสำหรับฮาร์ดิสก์ในประเทศไทยตกต่ำลงอย่างหนัก

นอกจากประเด็นการผลิตฮาร์ดดิสก์ ทางธนาคารแห่งประเทศไทยก็ยังติดตามสถิติจาก Google Mobility ที่แสดงความพื้นตัวของเศรษฐกิจ มีการเดินทางมากขึ้น

ธนาคารแห่งประเทศไทยประกาศเตรียมออกเกณฑ์การลงทุนของธนาคารพาณิชย์ โดยมีสองประเด็นคือการอนุญาตให้ลงทุนในบริษัทกลุ่มฟินเทคได้ไม่มีเพดาน และกำหนดการลงทุนธุรกิจสินทรัพย์ดิจิทัลได้ไม่เกิน 3% ของ

ธนาคารแห่งประเทศไทยประกาศถึงการกล่าวโทษผู้ให้บริการทางการเงินสองราย คือ บริษัท แมคคาเล กรุ๊พ ฐานไม่ออกใบแจ้งหนี้ และบริษัทอิออน ธนสินทรัพย์ (AEON) ฐานเปิดเผยข้อมูลลูกค้าให้บุคคลอื่นนำไปเสนอขายประกันโดยไม่ได้รับความยินยอม และเมื่อลูกค้าแจ้งไม่รับการติดต่อเพื่อเสนอขายประกันก็ไม่ดำเนินการโดยเร็ว

ธนาคารแห่งประเทศไทยเปิดรับฟังความเห็นต่อแนวนโยบายของธนาคารแห่งประเทศไทย โดยมีแนวนโยบายที่เสนอไว้ 3 ด้านคือ เทคโนโลยี, ความยั่งยืน, และการกำกับดูแล จุดน่าสนใจคือในหมวดเทคโนโลยีนั้นธนาคารแห่งประเทศไทยเสนอหลายประเด็น เช่น

ธนาคารไทย 6 แห่ง ได้แก่ ธนาคารกรุงเทพ, ธนาคารไทยพาณิชย์, ธนาคารเกียรตินาคินภัทร, ธนาคารกรุงศรีอยุธยา, ธนาคารกสิกรไทย, และธนาคารกรุงไทย เริ่มเปิดให้บริการ dStatement ที่เป็นบริการแลกเปลี่ยนข้อมูลบัญชีเงินฝาก (bank statement) ระหว่างธนาคารโดยไม่ต้องออกจดหมายรับรองเช่นเดิม

บริการนี้เปิดตัวมาตั้งปีที่แล้ว โดยระบุว่าการขอสินเชื่อนั้นมีการทำธุรกรรมปีละ 10 ล้านรายการ และต้องไปขอข้อมูลจดหมายรับรองเป็นกระดาษจากธนาคารต่างๆ การขอข้อมูลข้ามธนาคารได้โดยตรงทำให้ลดต้นทุนและความยุ่งยากลง

ธนาคารแห่งประเทศไทยโพสชี้แจงเพิ่มเติมถึงเหตุผู้ใช้ถูกเรียกเก็บเงินโดยไม่ได้ใช้งาน ว่าคนร้ายนั้นสุ่มข้อมูล ทั้งหมายเลขบัตร และวันที่หมดอายุ โดยคนร้ายทำสำเร็จเพราะร้านค้าออนไลน์บางประเทศไม่มีการยืนยันข้อมูลด้วย OTP รวมถึงไม่ยืนยันแม้แต่รหัสหลังบัตร CVV นับเป็นการยืนยันว่าการโจมตีช่วงสัปดาห์ที่ผ่านมาคือการโจมตีแบบ Enumeration Attack ตามที่ Visa เคยแจ้งเตือน

สัปดาห์ที่ผ่านมา เกิดเหตุมีผู้ใช้บริการธนาคารถูกเรียกเก็บเงินในรายการที่ไม่ได้ใช้งานจำนวนมาก ล่าสุดทางธนาคารแห่งประเทศไทยระบุว่าเหตุการณ์นี้เกิดจากคนร้ายสุ่มข้อมูลบัตร แล้วนำข้อมูลไปใช้จ่ายผ่านร้านค้าที่ไม่ได้ยืนยันผู้ใช้ผ่าน OTP ซ้ำ โดยรวมมีบัตรใช้งานผิดปกติจากเหตุนี้ 10,700 ใบ

ทางธนาคารแห่งประเทศไทยเพิ่มมาตรการ เช่น ยกระดับการตรวจจับธุรกรรมผิดปกติ โดยเฉพาะธุรกรรมจากต่างประเทศ, เพิ่มการแจ้งเตือนลูกค้าในการทำธุรกรรมทุกรายการ, ในกรณีบัตรเดบิตที่เป็นเหยื่อให้คืนเงินภายใน 5 วัน