By: lew 
on 6 July 2024 - 14:35
Tags:
Topics:
ธนาคารออมสินเพิ่มโหมด Secure+ ในแอป MyMo เพื่อลดความเสี่ยงของกลุ่มเสี่ยง เช่น ผู้สูงอายุหรือกลุ่มเปราะบาง โดยใช้แอปเดิมแต่เปลี่ยนโหมดให้จำกัดการใช้งานลง และเมื่อเปิดโหมดนี้แล้วการปิดโหมดนี้ต้องติดต่อที่สาขาเท่านั้น
โหมด Secure+ จะล็อกให้จ่ายเงินไปยังคนอื่นได้ไม่เกินวันละ 5,000 บาท หรือหากถอนเงินสดก็จำกัดวันละ 5,000 บาทเช่นกัน สำหรับการจ่ายเงินตามปกติ เช่น การโอนเงินระหว่างบัญชีธนาคารออมสิน, การจ่ายสินเชื่อ, การโอนเงินไปยังบัญชีของตนเองธนาคารอื่น ล้วนมีโควต้าประจำวันแต่จะสูงขึ้น
เมื่อเดือนที่ผ่านมาธนาคารแห่งประเทศไทยประกาศว่าภายในสิ้นปี 2024 นี้ทุกธนาคารจะใส่มาตรการลดความเสี่ยงให้ลูกค้าใช้งาน และธนาคารออมสินก็เป็นธนาคารแรกที่เปิดฟีเจอร์นี้ออกมา
ที่มา - GSB
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
อันนี้ดีนะ อย่างน้อย เงินก้ไม่ออกหมด แต่ผู้ใช้ยังไปกดให้อีก ก็ป้องกันยาก
ตามข่าว ถ้าเปิดโหมดนี้ก็กดได้สูงสุด 5000 บาทต่อวันครับ
อันนี้ดีมากๆๆๆๆๆ
ดีครับ ง่ายๆไม่ยุ่งยาก
ไม่ดีครับ จำเป็นต้องใช้ขึ้นมาจะลำบาก บ้านไกลห้างหรือนอกเวลาทำการจะเพิ่มวงเงินไม่ได้
ลำบากในวันที่ต้องใช้เงินก็ยังดีกว่าโดนหลอกจนเงินหมดบัญชี
ส่วนตัวรู้สึกว่า คนที่ปรกติต้องใช้ (ต่อวัน) มากกว่านี้ น่าจะมีความรอบคอบเกินสามัญทั่วไปอยู่แล้ว การป้องกันในระดับปรกติน่าจะเพียงพอ ทำให้ไม่มีความจำเป็นต้องเปิดโหมดนี้ ซึ่งก็ไม่ได้เป็นมาตรการบังคับใช้แต่อย่างใด
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
ปัญหาไม่ได้อยู่ที่วงเงินต่อวัน
เช่นผมเองก็กำหนดวงเงินในแอพใช้ต่อวันไว้ แต่เดือนหนึ่งผมใช้บัตรมากเป็นพิเศษ แล้วผมจะตั้งจ่ายยอดบัตรจากแอพธนาคาร ทีนี้วงเงินมันน้อยกว่ายอดทำให้ทำรายการไม่ได้ กว่าจะรู้ตัวก็คืนวันกำหนดจ่าย ยุ่งเลยเข้าไปตั้งวงเงินใหม่แอพมันก็ให้สแกนหน้าทุกครั้ง วุ่นวายน่าดูตั้งเพิ่มจ่ายแล้วตั้งวงเงินกลับคืน
คุณเป็นกลุ่มเปราะบาง?
lewcpe.com, @wasonliw
ถ้าคุณตั้งบิลที่เป็นบัตรของคุณให้อยู่ใน Whitelist ของบัญชีของคุณตั้งแต่แรก อันนั้นจ่ายได้เกิน 5000 อยู่แล้วครับ แต่ธนาคารเขาจะไม่ให้คุณทำ Whitelist มั่วซั่วแค่นั้นเอง อยากทำต้องไปทำที่สาขา
เชื่อว่าเป็นมาตรการแบบสมัครใจ ใครอยากโอนไม่จำกัดสามารถเลือกปิดได้ รับความเสี่ยงด้วยตัวเองไป ถ้าให้เปิดๆ ปิดๆ เองง่ายๆ มันก็ไม่แก้ปัญหา
อันนี้สำหรับคนเฒ่าคนแก่ครับ ลูกหลานน่าจะเป็นคนกดเปิดโหมดนี้ให้ครับ
โหมด ข้างบน สำหรับ กลุ่ม ชอบกดโอนเงินโดยไม่ดูนะครับ ถ้าคุณอยากจะเปิดมันก็ทำได้ แล้วรับความเสี่ยงเอา ว่าจะโอนเงินให้ มิจจนหมด ธนาคารก็สบายใจแล้ว ไม่เกี่ยวละ
ดีครับ เปิดให้สูงวัยในกลุ่มคนทั่วไปเป็นค่าเริ่มต้น
มิจก็ทำ How to ใหม่
จบที่ไปสาขาครับ เพราะจะปลดล็อกวงเงินหรือธุรกรรมต้องไปที่สาขาเท่านั้น ซึ่งพนักงานก็คงไม่ทำให้แน่ๆ ยกเว้นจะเจอเหมือนป้าที่โดนมิจหลอก ขนาดไปที่สาขา พนักงานบอกว่าเป็นมิจๆ ก็ยังไม่เชื่อ อันนั้นก็คงเสร็จจริงๆ
ผมว่ามีความเสี่ยงอีกแบบคือค่อยๆ โดนดูดวันละ 5,000 นี่ละ โจรอาจจะทนขึ้น ค่อยๆ หลอกไปเรื่อยๆ โดนจับได้เมื่อไหร่ค่อยหนี
lewcpe.com, @wasonliw
อันนี้เพิ่มความเสี่ยง มิจฯอยู่
เพราะตามกฎหมาย 1การกระทำ = 1กระทง
โอนตูมเดียว 500k = 1กรรมวาระ
โอน 5k 100ครั้ง = 100กรรมวาระ
เหมือนเคยมีข่าวยักยอกเรื่อยๆ นานเป็นปี
พอโดนจับได้ โทษจำคุกเป็น 1000ปี
ทั้งที่จำนวนเงินรวมระดับ 10ล้านเอง
โอนทีละ 5000 รัวๆ ใครเป็นบัญชีม้าน่าจะอ่วม 😅
ระบบนี้ดีครับ ส่วนใหญ่ปัญหาอยู่ที่เจ้าของบัญชีถูกหลอกให้โอน ถ้าจำกัดวงเงินเอาไว้แบบให้แก้ไขวงเงินได้ยาก ต่อให้เจ้าของบัญชีหลงเชื่อก็ทำอะไรไม่ได้แล้ว
ส่วนคนที่มีความรู้ ตรงนี้ก็คงไม่หลงเชื่อพี่มิจฯ ง่ายๆ อยู่แล้ว ก็คงไม่ต้องใช้โหมดนี้
"การปิดโหมดนี้ต้องติดต่อที่สาขาเท่านั้น"
ทำไมไม่ใช้ระบบ Tele VDO call ผ่านระบบอะไรก็ได้ / ทำ module ใน app ก็ได้
1.เจ้าของบัญชี ไม่ต้องเดินทาง ไม่เปลืองค่าน้ำมัน ไม่ต้องให้ลูกไปส่ง ไม่ต้องเสียเวลา ไม่ต้องกดคิว ไม่ต้องรอคอย ไม่ต้องเสี่ยงต่อการเดินทาง
2.พนักงานรับเรื่องก็เสียจำนวนคน และ เวลา เท่าๆกัน ทั้ง tele หรือ เจอหน้า
3.ระบบ Authen หรือยืนยันตัวตน มีหลายวิธี ไม่จำเป็นต้อง IC card อย่างเดียวละ
4.การสอบถามข้อมูล เพื่อให้เจ้าหน้าที่ทำการ ปิดระบบนี้ คงไม่ต่างกันหรอก
สิ่งที่ต้องทำคือ
1.ปลายทางบัญชีคือใคร ตั้งค่าได้ไหม เหมือนสมัยก่อน บัญชี ME by TMB กำหนดได้ไม่กี่บัญชี
2.ระยะเวลาที่ปิดระบบนี้ต่างหาก ที่ "สำคัญกว่า" เช่น ปิดระบบเพื่อโอนไปให้ลูก ซึ่งใช้แค่ 1 transaction หรือ ใช้เวลา 5 นาที เสร็จแล้ว ก็ควรเปิดระบบเหมือนเดิม
หรือจะให้เปิด ปิด ระบบ ที่ธนาคารทุกครั้งที่ทำ transaction หว่า
ถ้ามองว่า เราอยู่ในยุค deepfake โหดขึ้นทุกวัน
รวมกับข่าวข้อมูลส่วนตัวรั่วเรื่อยๆอีก
ผมว่ามันก็เข้าใจได้นะว่า พวกโทร+VDO Call มันเริ่มพึ่งไม่ได้แล้ว 🤔
ถ้าโอนจะให้ลูกหลาน ผมว่าใช้ระบบ whitelist โดยไปทำที่สาขา
น่าจะดีสุด หลังจากนั้นจะโอนเท่าไหร่ก็ได้ละ
เผื่อเคส deepfake มาหลอกคนแก่ให้โอนเงินให้ลูกหลานด้วย
จะได้โอนให้ลูกหลานตัวจริง ไม่ใช่ บช.ที่มิจบอกมา
เหมือนอย่าง Kbank คุ้นๆ มีโทรผ่านแอพเองเปล่าครับจะเสมือน verify ตัวเองได้ระดับหนึง น่าจะปลอดภัยกว่าโทรตรงๆ เข้าไปดื้อๆ
ผมมองว่า
มีความเป็นไปได้ที่ แฮคเกอร์ ดักแก้ stream กล้องVDO แบบ
กล้อง -> deepfake -> app ใดๆรวมถึง app ธนาคาร นะ
ดักถึง Stream กล้องเป็น man in the middle ได้ผมว่าแบบนั้นได้ผมว่าดักโอนไปไหนก็ได้แล้วละมั้งไม่ต้องมา deepfake เลย
ประมาณมิจโทรไปให้ปลดล๊อค 5,000
เพราะสั่งโอน 5,000 รัวๆ
ธนาคารคงหยุดทำธุรกรรม
แต่ผมอาจจะคิดมากไปก็ได้ 🤔
ผมว่าคิดมากไปครับ ฮ่าๆ หลังๆ hacker หรือโจรก็ไม่ได้นั่งเจาะอะไรขนาดนั้นใช้ social engineer จะง่ายกว่านะครับ ยกเว้นจะมีช่องโหว่ที่ระบบหรือ software อุปกรณ์ที่ใช้จริงๆ อันนั้นอาจจะง่ายเจาะตรงแต่ก็มีอันอื่นกันอีกเรื่อยๆ
ถ้าเป็นกลุ่มที่ทุก transaction มันจะเกินวงเงิน ผมว่าก็ไม่ควรใช้โหมดนี้ครับ ควรกลับไปฝึก security awareness หนักๆ แทน ถ้าคนจ่ายเงินเกิน 5,000 บ่อยๆ นี่เดือนเป็นแสนแล้ว
lewcpe.com, @wasonliw
5000 นี่คือโอนนอกบัญชี Whitelist ครับ ถ้าใน Whitelist โอนได้มากกว่านั้น แต่เงื่อนไขการจะเป็น Whitelist ได้มีหลายอย่าง (เช่นเป็นบุคคลในครอบครัว เป็นบิลบริการที่ชื่อตรงกับเจ้าของบัญชีหรือบุคคลในครอบครัว หรือต้องพาคนที่จะอยู่ใน Whitelist มาด้วย ฯลฯ) ไม่ใช่ใครก็เป็น Whitelist ได้ และการจะใส่ชื่อใน Whitelist ต้องทำที่ธนาคารเท่านั้น ดังนั้นควรจะปิดยากและทำยากถูกแล้วครับ ไม่งั้นพี่มิจโทรไปหลอกให้เจ้าของบัญชีเพิ่ม Whitelist แน่นอน
ผมเห็นด้วยนะ เปิดเป็น default ไว้เลย ใครอยากขยายวงเงิน ค่อยดำเนินการเพิ่ม นั่นหมายถึงคุณพร้อมที่จะยอมรับความเสี่ยง
..: เรื่อยไป