พี่จะบอกว่าเราไม่ผิดแต่ User Error ว่างั้น

ล่าสุดธนาคารแห่งประเทศไทยชี้แจงแล้วว่า ไม่ได้เกิดจากการรั่วไหลข้อมูลของธนาคาร และไม่ใช่แอปดูดเงิน แต่เป็นรายการที่เกิดจากการทำธุรกรรมกับร้านค้าออนไลน์ที่จดทะเบียนในต่างประเทศ

ตอบคำถามด้วยคำถาม

พยายามไปนั่งไล่อ่านในกลุ่มแชร์ข้อมูลแล้ว ทุกคนบอกแต่ว่าโดนของธนาคารไหน แต่แทบไม่มีใครบอกว่าเป็นบัตรของ Scheme ไหน (Visa / Master / JCB / Unionpay / AMEX) เลย อยากรู้เหมือนกันว่าเป็นปัจจัยด้วยมั้ย

เข้าไปแก้วงเงินโอนไปต่างประเทศเป็น 0 เพื่อความชัวร์ก่อนดีกว่าแฮะ

โชคดีใช้แต่การ์ดเสมือนของ airpay และ true จะหักเงินเมื่อไหร่ค่อยเติมเงินเอา

ทำไมเรื่องนี้ผมไม่ได้ให้น้ำหนักว่าธนาคารโดนแฮกเลย น่าจะเป็น User หรือไม่โดนเอาข้อมุลจากที่อื่นมากกว่าอีก ฮ่า ๆ

ไม่รู้เกี่ยวกันมั้ยแต่เดือนที่แล้วผมได้รับ SMS จาก KTC ว่า "บัตรอยู่ในกลุ่มที่อาจจะถูกนำมาทำรายการทุจริตได้ จึงจำเป็นต้องทำการเปลี่ยนบัตรใหม่ ในช่วงนี้จะส่งผลให้บัตรเดิมของท่านไม่สามารถทำรายการออนไลน์ต่างประเทศบางประเภทได้เพื่อระงับความเสี่ยง"
หลังโทรไปถาม call center เค้าก็บอกเหมือข้อความด้านบน ก็คงโดนแฮ้คล่ะมั้ง สรุปก็เปลี่ยนบัตรใหม่

อ่านเจอเคสแปลกๆ แบบ โดนหักเงินจาก Facebook โดยการแฮคเพื่อนก่อนแล้วเพิ่ม ADMIN ด้วย
https://www.facebook.com/groups/1555785341424628/posts/1557386511264511/

ของผมก็โดนครับ เป็น visa ของ KTC แต่ธนาคารดีมากเลยครับ โทรมาถามว่าผมใช้หรือเปล่าผมก็ตอบว่าไม่ได้ใช้หลายเดือนแล้ว เขาจึงระงับบัตรและส่งใบใหม่มาให้แต่ผมไม่เปิดบัตรใช้เลยกลัวโดนอีก แต่จำได้ว่าผมใช้ซื้อออนไลน์และจ่ายอยู่ไม่กี่อย่างคือ shopee ,lazada,3bb ที่ผูกไว้จ่ายและชำระค่าสินค้าและบริการ ตอนนี้เลิกใช้บัตรเครดิตซื้อของออนไลน์ไปแล้วครับ ใช้พวก true wallet แทน อยากใช้เมื่อไหร่ก็เติมเงินเข้าไป

ไม่ใช่มาจากบรรดา website ที่รั่วทั้งหลาย ที่เป็นข่าวกันมาตั้งแต่ช่วงต้นปีนี้เหรอครับ? เห็นแต่ละเจ้ามีแต่บอกว่า ไม่มีข้อมูลทางการเงินรั่วไหล (แต่จริงๆ อาจจะมีก็ได้) เพราะว่าบาง site ผมก็ไม่ค่อยจะแน่ใจว่าข้อมูลบัตรที่กรอกไปเนี่ย เก็บไว้ที่ไหนเอาไปฝากไว้ที่ payment gateway หรือว่าเก็บไว้ในฐานข้อมูลของ website นั้นๆ เอง

คำชี้แจงเขียนแบบคลุมเครือนะ

เขียนเหมือนว่าข้อมูลบัตรหลุดจากต่างประเทศ (พร้อมกันเป็นหมื่นราย ?) แต่ในความจริงคือยังไม่รู้ว่าข้อมูลบัตรหลุดจากที่ไหน แต่โดนมิจฉาชีพเอาไปทำรายการที่ต่างประเทศต่างหาก

ซ้ำ

มีใครในนี้โดนบ้างไหมครับ

bruh... รมต.DES หายไปไหนครับ

KTC JCB มี sms otp เข้ามาตอน 1.43 ของวันที่ที่ 8 ต.ค
ตื่นเช้ามาโทรหา KTC เจ้าหน้าที่แจ้งมีการพยายามตัดเข้ามาตอน ห้าทุ่มครึ่ง ของวันที่ 7 ต.ค ด้วยแต่ไม่สำเร็จ
จำนวนเงินประมาณ 13 บาท (เหมือนเป็นเว็ปไซต์ร้านอาหารต่างประเทศ) ส่วนยอดตอนตีหนึ่งไม่มีแจ้ง เจ้าหน้าที่เลยแนะนำอายัตบัตร แล้วส่งบัตรใหม่มาให้

บัตรนี่เปิดนานแล้วไม่ค่อยได้ใช้ ล่าสุดคือผูกเข้ากับแอป ชะ..ชะ..ชะ.... สีส้ม เมื่อเดือน ก.ย ที่ผ่านมาซื้อของไปได้ 2 ครั้ง ตอนนี้ลบบัตร JCB ทิ้งไปแล้ว แต่ KTC Mastercard ยังผูกอยู่ (ผูกนานมากแล้ว บัตรนี้ใช้มั่วไปทั่ว ทั้งออนไลน์ ออฟไลน์)

ธนาคารควรส่งเสริมการใช้ public-key cryptography ในการยืนยันการได้รับความยินยอมจากเจ้าของบัญชีในการจ่ายเงินเป็นครั้งๆ ไป SMS ไม่ปลอดภัยเพียงพอ
การสมัครบริการที่ชำระเป็นงวดควรให้ยืนยันแบบเจาะจงค่าอะไรอย่างใดอย่างหนึ่งเพียงรายการเดียว (เช่นค่าไฟฟ้า ค่าโทรศัพท์ ค่าอินเตอร์เน็ต ค่าเช่าห้อง) โดยไม่ให้นำไปใช้เบิกค่าอย่างอื่นได้ และให้กำหนดวงเงินว่าไม่เกินเท่าไรต่อเดือน
การผูกกับร้านค้าและอนุมัติล่วงหน้าให้กดซื้อของได้หลายอย่างแล้วร้านค้าแจ้งเบิกเงินจากธนาคารได้เลยเป็นความเสี่ยงสูงมาก ถ้าอนุญาตให้ทำ ธนาคารควรแจ้งเตือนความเสี่ยงก่อนให้เจ้าของบัญชีผู้จ่ายเงินยืนยันว่าจะยกเลิกหรือทำต่อ และควรแสดงรายการที่ยังมีผลทั้งหมดให้ตรวจสอบและยกเลิกได้ง่าย อาจจะให้เจ้าของบัญชีกำหนดวงเงินรายเดือนหรือเติมวงเงินเป็นครั้งๆ ไป
ขั้นตอนการรักษาความปลอดภัยที่ไม่สะดวก ธนาคารอาจไม่อยากทำให้ลูกค้ารู้สึกยุ่งยาก ถ้ามีกฎบังคับพร้อมๆ กันทุกธนาคาร อาจจะทำได้