ธนาคารไทยพาณิชย์รายงานถึงการโจมตีของกลุ่มแฮกเกอร์ที่ส่ง SMS ล่อให้ลูกค้าเข้าเว็บ phishing เพื่อหลอกเอารหัสผ่านและ OTP สำหรับบริการแอป SCB Easy เพื่อไปขโมยเงิน โดยตอนนี้ทางธนาคารได้รับเรื่องร้องเรียนรวมกว่า 200 ราย คิดเงินความเสียหายรวมกว่า 30 ล้านบาท และธนาคารประกาศชดเชยความเสียหายทั้งหมด

ทางธนาคารงดบริการให้ลูกค้าติดตั้งแอปใหม่ด้วยตัวเองตั้งแต่สัปดาห์ที่แล้ว โดยระหว่างนี้หากต้องการติดตั้งแอปลงบนโทรศัพท์เครื่องใหม่จะต้องเดินทางไปยังสาขาธนาคารเสมอ

ธนาคารไทยพาณิชย์ประกาศงดการลงแอป SCB Easy ในอุปกรณ์ใหม่ด้วยตัวเองเป็นการชั่วคราว หลังจากก่อนหน้านี้ลูกค้าจำนวนมากได้รับ SMS phishing หลอกให้ส่งรหัสผ่านและค่า OTP โดยระหว่างนี้ลูกค้าต้องเดินทางไปยังสาขาเมื่อลงแอปในเครื่องใหม่

ข้อมูลของนางสาววรรยา เจริญโพธิ์ หนึ่งในผู้เสียหายแสดงให้เห็นว่าคนร้ายจะขอข้อมูลส่วนตัว แล้วให้ผู้เสียหายส่งรหัส OTP ที่ได้รับจากธนาคารให้ 2 ครั้ง แสดงให้เห็นว่าครั้งแรกเป็นการลงแอป และอีกครั้งเป็นการโอนเงินออกจากบัญชี

วันนี้แอป SCB Easy ล่มอีกครั้งหลังจากเมื่อวานนี้มีปัญหาต่อเนื่องตั้งแต่ช่วงเช้าเป็นเวลาหลายชั่วโมงต่อกัน โดยช่วงหกโมงตรงที่ผ่านมาผู้ใช้จำนวนมากรายงานว่าโอนเงินออกจาก SCB แต่ไปไม่ถึงปลายทาง

ตอนนี้บัญชี @scb_thailand ของธนาคารยังไม่ตอบรับว่าระบบมีปัญหาหรือไม่

ตั้งแต่ช่วง 9 โมง เช้าวันนี้ผู้ใช้แอป SCB Easy จำนวนหนึ่งพบว่าไม่สามารถโอนเงินได้เป็นช่วงๆ แม้จะไม่ได้ล่มไปทั้งหมด ล่าสุดทางธนาคารออกมาแนะนำให้ลูกค้าใช้ช่องทางอื่น เช่น ATM หรือเว็บไซต์ SCB Easy Net

ผมเองเจอปัญหากับตัวเองครั้งหนึ่งในช่วงเวลานี้ แต่หลังจากปิดแอปแล้วเปิดใหม่ก็ยังคงใช้งานได้

ธนาคารไทยพาณิชย์รายงานต่อธนาคารแห่งประเทศไทยว่าไตรมาสสามที่ผ่านมาล่มเพียงหนึ่งเป็นเวลา 2 ชั่วโมง

ที่มา - @scb_thailand

ธนาคารไทยพาณิชย์เปิดให้บัตรเดบิตกลับมาใช้บริการได้ทุกประเภทอีกครั้ง หลังจากก่อนหน้านี้ปิดบริการรูดผ่านเว็บอีคอมเมิร์ชไป เนื่องจากมีรายงานการจ่ายที่ไม่ได้รับอนุญาตจำนวนมาก

ทางธนาคารระบุว่าได้ปิดบริการกับลูกค้าบางส่วนเท่านั้น และตอนนี้ก็กลับมาเปิดทั้งหมดแล้ว โดยธนาคารมีระบบตรวจสอบตลอด 24 ชั่วโมง

เหตุการณ์ครั้งนี้มีผู้ใช้จำนวนมากถูกจ่ายผ่านบัตร โดยระบุชื่ออ้างอิงในรายการว่า FACEBK ทางธนาคารไม่ได้ให้ข้อมูลเพิ่มเติมว่าเป็นข้อมูลหลุดออกมาจากที่ใดจึงเกิดเหตุการณ์ครั้งนี้

ธนาคารไทยพาณิชย์ตรวจพบการใช้บัตรเดบิตไปรูดบนเว็บอีคอมเมิร์ช แม้จะระบุว่า "ความเสียหายยังอยู่ในวงจำกัด" แต่ก็ประกาศปิดบริการชั่วคราวเพื่อแก้ไข

ทางธนาคารไม่ได้บอกชัดเจนว่าหมายเลขบัตรที่นำไปใช้กับเว็บอีคอมเมิร์ชนั้นตกไปอยู่ในมือคนร้ายได้อย่างไร โดยปกติแล้วการรูดบัตรทางออนไลน์นั้นมักตรวจสอบอีกชั้นด้วย SMS แต่หลายเว็บในต่างประเทศก็รองรับการจ่ายเงินผ่านเลขบัตรเพียงอย่างเดียว โดยในคอมเมนต์ประกาศของทางธนาคารมีลูกค้าที่ตกเป็นเหยื่อมาโพสรายการ พบว่าข้อความในรายการระบุว่าเป็น "FACEBK" ตามด้วยรหัสอ้างอิง ไม่ชัดเจนว่าเกี่ยวข้องกับเฟซบุ๊กหรือไม่

note: จากการตรวจสอบช่วงบ่ายสองพบว่าใช้งานได้เรียบร้อยแล้ว

SCB Easy ของธนาคารไทยพาณิชย์มีปัญหาใช้งานไม่ได้ตั้งแต่ช่วงก่อน 11 โมงเล็กน้อย ล่าสุดทางธนาคารแนะนำให้เว้นช่วงทำรายการ หรือใช้ช่องทางอื่น ตั้งแต่เว็บ SCB Easy Net, ตู้ ATM, และตู้ CDM

SCB เปิดบริการโอนเงินต่างประเทศผ่านทาง SCB EASY อย่างเป็นทางการหลังจากทดสอบภายใต้ระบบกำกับดูแลแบบ sandbox มาตั้งแต่ปีที่แล้ว โดยให้บริการ 12 ประเทศหลัก ได้แก่ สหราชอาณาจักร, สหรัฐอเมริกา, สิงคโปร์, ฝรั่งเศส, เยอรมัน, อิตาลี, สเปน, เนเธอร์แลนด์, ไอร์แลนด์, ออสเตรีย, เบลเยียม, และโปรตุเกส ใน 4 สกุลเงิน ได้แก่ ดอลล่าร์สหรัฐฯ, ปอนด์, ยูโร, และดอลล่าร์สิงคโปร์