ยักษ์วงการไอทีจีน Tencent (เจ้าของ QQ, WeChat, Weibo และเว็บเครือ Sanook.com ของบ้านเรา) เปิดธนาคารของตัวเองในชื่อ WeBank โดยเป็นธนาคารออนไลน์เพียงอย่างเดียว ไม่มีสาขาจริงแต่อย่างใด

เป้าหมายของธนาคาร WeBank คือปล่อยกู้ให้กับธุรกิจ SME วงเงินไม่เกิน 1 ล้านหยวน (ประมาณ 5.3 ล้านบาท) โครงการนี้ได้รับการสนับสนุนเป็นอย่างดีจากรัฐบาลจีนที่ต้องการสนับสนุนผู้ประกอบการรายย่อยให้มากขึ้น ถึงขนาดที่นายกรัฐมนตรีจีน Li Keqiang มากดปุ่มอนุมัติสินเชื่อรายแรกสุดให้กับคนขับรถบรรทุกที่มายื่นขอด้วย

ในรอบปีที่ผ่านมาเราพบกับปัญหาความปลอดภัย และช่องโหว่ของระบบเข้ารหัสแบบ SSL จำนวนมาก อีกทั้งยังทั่วถึงกันแทบจะทุกระบบปฏิบัติการที่มีใช้งานกันอยู่ (Windows, iOS+OSX, SSLv3 ทุก OS, Heartbleed ใน OpenSSL) ทั้งที่ส่งผลโดยตรงต่อผู้ใช้ และส่งผลโดยตรงต่อผู้ดูแลระบบ ไม่นับปัญหาที่ “อาจ” มีผลกระทบต่อผู้ใช้งานจำนวนมาก และเมื่อการทำธุรกรรมทางการเงินผ่านอินเทอร์เน็ตได้รับความนิยมมากขึ้นเรื่อยๆ เราจึงควรทราบข้อมูลทางด้านความปลอดภัยของเว็บไซต์ระบบธนาคารออนไลน์ต่างๆ ที่เปิดให้ใช้งานอยู่ในประเทศไทยไว้บ้างคร

วันนี้ IBM และ Mizuho Bank ธนาคารแห่งหนึ่งในประเทศญี่ปุ่น ประกาศร่วมมือกันที่จะนำเอา IBM Watson เข้ามาใช้กับระบบของธนาคาร โดยจะเอามาใช้กับระบบ call center ของทางธนาคารภายในปีหน้า

ทั้งสองบริษัทระบุว่ากำลังพัฒนาระบบจดจำเสียง (speech recognition) ที่จะถอดคำพูดของลูกค้าออกมาเป็นตัวอักษร แล้วส่งต่อให้ Watson ทำการประมวลผลเพื่อแก้ไขปัญหา จากนั้นจึงกลับมาด้วยทางออกต่างๆ ที่เป็นไปได้ (ลองอ่านวิธีการทำงานของ Watson เพิ่มเติม)

หลังจากที่แอปเปิลเปิดตัว Apple Pay ได้ไม่นาน ตอนนี้เหล่าธนาคารต่างๆ ในสหรัฐอเมริกาก็เริ่มช่วงชิงโอกาสในการเป็นบัตรหลักของผู้ใช้ Apple Pay ผ่านการโฆษณาต่างๆ กันแล้ว ยกตัวอย่างเช่น Capital One ที่เริ่มอีเมลให้กับลูกค้าเพื่อให้ข้อมูลเกี่ยวกับบริการดังกล่าว รายงานระบุว่า หลายๆ ธนาคารได้เตรียมงบการตลาดสำหรับบริการ Apple Pay ไว้จำนวนหนึ่ง และเป็นไปได้ว่าเราจะได้เห็นโฆษณาจากธนาคารต่างๆ มากมายหลังจากนี้ แม้ว่าแอปเปิลจะมีข้อกำหนดเกี่ยวกับการโฆษณา Apple Pay ให้กับธนาคารคู่ค้าอย่างเคร่งครัดก็ตาม

บริการ Apple Pay ที่ผูกบัตรเครดิตเข้ากับโทรศัพท์มือถือของแอปเปิลน่าจะได้รับความสนใจจากลูกค้าในสหรัฐฯ มาก โดยเฉพาะปัญหาสำคัญคือผู้ใช้บัตรเครดิตจำนวนมากในสหรัฐฯ ยังคงใช้บัตรแม่เหล็กที่มีปัญหาความปลอดภัย คำถามคือเมื่อลูกค้ามาจ่ายบัตรเครดิตผ่าน Apple Pay แล้วค่าธรรมเนียมจะอยู่กับใคร สำนักข่าว Bloomberg รายงานว่างานนี้ธนาคารต้องจ่ายค่าธรรมเนียมให้แอปเปิลเพื่อให้บัตรจากธนาคารสามารถใช้งานใน Apple Pay ได้

แหล่งข่าวไม่เปิดเผยชื่อนี้ยังระบุว่าแอปเปิลคิดส่วนแบ่งทุกครั้งที่ใช้งาน และแต่ละธนาคารเจรจาส่วนแบ่งนี้ไม่เท่ากัน งานนี้จะทำให้ค่าธรรมเนียมที่ธนาคารควรได้เต็มๆ ลดลงไป แต่ธนาคารหวังว่าลูกค้าจะใช้จ่ายมากขึ้นเมื่อสามารถจ่ายผ่าน iPhone ได้สะดวกขึ้น

ธนาคาร CaixaBank ในสเปน เริ่มแผนติดตั้งตู้ ATM ที่ฝังตัวอ่านชิป NFC ในตัวจำนวน 8,500 ตู้ โดยจะทยอยติดตั้งในปีนี้เป็นต้นไป และค่อยๆ ติดตั้งจนครบทั้งหมดตามแผนภายใน 10 ปี

ตัวแทนของ CaixaBank บอกว่าลูกค้าจะสามารถถอนเงินสดได้โดยไม่ต้องสอดบัตรกดเงิน แต่ใช้สมาร์ทโฟนหรืออุปกรณ์ไอทีแบบสวมใส่ได้ยืนยันตัวตนแทน การใช้ NFC จะช่วยให้กระบวนการกดเงินใช้เวลาลดลงจากเดิม 30%

ธนาคาร CaixaBank เริ่มทดสอบตู้ ATM แบบนี้มาตั้งแต่ปี 2012 โดยใช้ตู้ที่ผลิตโดย Fujitsu Frontech งบประมาณสำหรับการผลิตและติดตั้งตู้นี้ทั้งหมด 500 ล้านยูโร

ที่มา - IT World

บรรยากาศความสัมพันธ์ระหว่างจีนและสหรัฐอเมริกาส่อเค้าตึงเครียดเขม็งเกลียวไปอีกขั้น หลังจากต่างฝ่ายต่างกล่าวหาว่าอีกฝ่ายพยายามแฮกข้อมูลสำคัญจากประเทศของตน ฟากอเมริกาเองก็ได้แสดงอาการไม่พอใจโดยอาจไม่ให้วีซ่าแก่แฮกเกอร์ชาวจีน เพื่อตัดโอกาสเข้าร่วมงานสัมมนาด้านความปลอดภัย ฝั่งจีนเองก็ไม่ได้นิ่งเฉย โดยมีรายงานจาก Bloomberg ว่าจีนเตรียมผลักดันให้ธนาคารของจีนทุกแห่งเลิกใช้งานอุปกรณ์ฮาร์ดแวร์ IBM ซึ่งถือเป็นสินค้าจากสหรัฐอเมริกาทั้งหมด

ห้าง Target เพิ่งถูกแฮ็กบัตรเครดิตเมื่อปลายปีที่ผ่านมาสร้างความเสียหายให้กับบริษัทจำนวนมาก ตอนนี้ทางห้างก็ออกมาประกาศว่ากำลังเปลี่ยนบัตรเครดิตและเดบิตของตัวเองที่ชื่อว่า REDcard เป็นบัตรแบบชิป และยืนยันตัวตนร่วมกับรหัสผ่าน (chip and PIN)

บัตรแบบชิปที่มีกระบวนการเข้ารหัสแน่นหนาทำให้การทำสำเนาบัตร (skimming) ทำได้ยาก ขณะที่การใช้รหัสผ่านจะช่วยลดความเสียหายในกรณีที่ห้างร้านเองเป็นฝ่ายทำข้อมูลลูกค้าหลุดออกไป เช่น ในกรณีของห้าง Target นี้

ห้าง Target ระบุว่าจะลงทุน 100 ล้านดอลลาร์เพื่อปรับปรุงระบบจ่ายเงินของตัวเองทั้งระบบ

สำหรับประเทศไทยตอนนี้ธนาคารแห่งประเทศไทยออกประกาศให้ธนาคารเริ่มเชื่อมโยงเครือข่ายกันในปี 2558 เพื่อเตรียมพร้อมเปลี่ยนไปใช้บัตรแบบชิปในปี 2559

เมื่อสัปดาห์ที่ผ่านมาธนาคารกสิกรไทยเปิดตัวบริการใหม่ ที่จริงๆ แล้วเปิดให้ลูกค้าเข้าใช้งานไปเงียบๆ ก่อนนี้แล้ว ที่ชื่อว่า K-Expert MyPort เป็นบริการจัดการสินทรัพย์ออนไลน์ โดยทั่วไปมันคือหน้าจอ dashboard สรุปว่ามูลค่าทรัพย์สินของเราที่ในตอนนี้มีมูลค่าเท่าไหร่แล้ว

เครื่องมีตัวนี้อยู่ในกลุ่ม K-Expert ให้คำปรึกษาทางการเงินกับลูกค้าโดยไม่ได้คิดมูลค่าหรือบังคับว่าต้องใช้บริการของทางกสิกรโดยตรง ความเด่นของมันคงเป็นเรื่องของการคำนวณมูลค่าหุ้น, กองทุน, และเงินฝากให้เราโดยอัตโนมัติ วาดออกมาเป็น pie-chart ให้เราสวยงามพร้อมสรุปตัวเลขมูลค่าทรัพย์สินแต่ละประเภท

ประธานธนาคารกลางของสหรัฐอเมริกา (Federal Reserve หรือ Fed) อาจถือเป็นผู้ทรงอิทธิพลหมายเลขหนึ่งของแวดวงเศรษฐกิจโลก ล่าสุด Janet Yellen ประธาน Fed คนปัจจุบันออกมาให้ความเห็นเรื่อง Bitcoin แล้ว

Yellen เขียนจดหมายชี้แจงข้อมูลต่อคณะกรรมาธิการด้านการธนาคารของวุฒิสภาสหรัฐ (งานเดียวกับข่าวนี้) โดยเธอพูดชัดเจนว่าระบบของธนาคารกลางสหรัฐในปัจจุบันไม่มีอำนาจกำกับดูแล Bitcoin ด้วยเหตุผลว่า Bitcoin เป็นนวัตกรรมด้านการจ่ายเงิน (payment innovation) ที่เกิดขึ้นนอกระบบธนาคารที่อยู่ใต้การกำกับดูแลของ Fed และไม่มีส่วนใดคาบเกี่ยวกันเลย

ข่าวเก่าไปสักนิดแต่ยังน่าสนใจครับ T-Mobile โอเปอเรเตอร์เบอร์ 4 ของสหรัฐกำลังปรับตัวสุดชีวิตผ่านการนำเสนอบริการใหม่ๆ มากมาย (ข่าวเก่า) บริการล่าสุดที่เปิดตัวคือ Mobile Money ที่แปรรูปกิจการโทรคมนาคมให้เป็นกิจการการเงินขนาดย่อมๆ

วันนี้ธนาคารหลายแห่งกำลังแจ้งลูกค้าที่ใช้ตู้เอทีเอ็มในอาคาร ออลซีซั่น โรเล็กซ์ และ อพอลโล่ ว่ามีตู้จำนวนหนึ่งมีปัญหาความปลอดภัย ทำให้เงินถูกโอนออกไปจากบัญชีลูกค้าไปยังบัญชีปลายทางในประเทศยูเครน เบื้องต้นธนาคารที่ได้รับผลกระทบอายัดบัตรเอทีเอ็มของลูกค้าแล้วให้ไปติดต่อธนาคาร

ยังไม่มีความชัดเจนว่าปัญหาเกิดจากอะไรบ้าง แต่โดยทั่วไปแล้วความเสี่ยงของเอทีเอ็มคือการถูกเครื่อง skimmer หรือเครื่องทำสำเนาบัตรแม่เหล็กไปติดไว้ที่ตู้เอทีเอ็มและติดกล้องเพื่อบันทึกรหัสผ่าน

ตอนนี้สมาคมธนาคารไทยออกมาระบุว่าความเสียหายทั้งหมดธนาคารจะรับผิดชอบเอง และแนะนำให้เอามือบังขณะกดรหัสผ่านทุกครั้ง

ข่าวการเข้าใช้งานบริการกลุ่มเมฆในระดับโลกนั้นหาได้ไม่ยากนัก แต่ในกรณีของไทย ไมโครซอฟท์และธนาคารกรุงเทพแถลงข่าวร่วมกันว่า ธนาคารกรุงเทพได้เข้าใช้บริการกลุ่มเมฆของไมโครซอฟท์สองตัว คือ Yammer เครือข่ายสังคมออนไลน์ภายในองค์กร และ Office 365 สำหรับงานเอกสาร

นอกจากบริการทั้งสองตัวแล้ว ธนาคารกรุงเทพยังเลือกใช้แท็บเล็ต Windows 8 และ Surface ในสาขาต่างๆ เพื่อให้บริการแก่ลูกค้า โดยผู้บริหารธนาคารกรุงเทพระบุว่า Windows 8 นั้นใช้งานง่ายและมีประสิทธิภาพดี โดยตอนนี้ธนาคารกรุงเทพมีแอพพลิเคชั่นบน Windows 8 ได้แก่ อัตราการแลกเปลี่ยนเงินตรา, ราคาหุ้น, และการค้นหาสาขาของธนาคารกรุงเทพ

ที่มา - อีเมลประชาสัมพันธ์ไมโครซอฟท์

เมื่อวานนี้ตำรวจ สน.ประเวศ ได้แถลงข่าวจับกุมวัยรุ่นไทยสองคน อายุ 18 ปี และ 19 ปี ในข้อหาโจรกรรมเงินทาง E-Banking ของผู้เสียหายเป็นจำนวนมากถึง 1.8 ล้านบาท

จากการแถลงข่าวพอสรุปวิธีการโจรกรรมคือ ผู้ต้องหานำสำเนาบัตรประจำตัวประชาชนของผู้เสียหาย (ดำมาก) ไปแจ้งผู้ให้บริการโทรศัพท์ว่าซิมการ์ดหายแล้วขอซิมการ์ดใหม่ (โดยผู้เสียหายใช้โทรศัพท์ 2 ซิม) ทำให้ซิมเก่าที่ผู้เสียหายใช้อยู่ถูกระงับทันที โดยไม่มีความผิดปกติเกิดขึ้น (เพราะอีกซิมใช้ได้)

ทุกวันนี้ ลินุกซ์ใช้งานง่ายและปลอดไวรัส แต่ต่อไปนี้ต้องระวังภัยร้ายใหม่กันแล้ว แหล่งข่าวจาก RSA อ้างว่ามีโทรจัน Hand of Thief มาขโมยรหัสผ่านเข้าธนาคารโดยเฉพาะ ซึ่งอาการที่ติด คือ ไปหน้าเว็บ Hand of Thief ทุกครั้งที่เปิดเบราว์เซอร์

จากกระทู้ ใครลองแอพ SCB UP2ME แล้วบ้าง? เขาเอาสิทธิ์ root ไปทำอะไรครับ? ของคุณ thedesp

ทางธนาคารไทยพาณิชย์ได้ส่งคำชี้แจงมาแล้ว ผมเอามาเผยแพร่ต่อโดยยกคำชี้แจงมาทั้งหมดเลยนะครับ

ขอฝากส่งคำชี้แจงสำหรับ thread blognone.com/node/46308 จากทาง SCB นะครับ

เมื่อวันที่ 12-13 มิถุนายนที่ผ่านมา เว็บไซต์สำนักข่าวในประเทศไทยหลายแห่ง ได้ถูกเจาะระบบเพื่อฝังโทรจันที่โจมตีผ่านช่องโหว่ของ Java

โทรจันตัวนี้จะไปแก้ไขหน้าเว็บไซต์ของธนาคารออนไลน์ในประเทศไทย ให้แสดงลิงก์สำหรับใส่เบอร์มือถือเพื่อรับ SMS ดาวน์โหลดโปรแกรม AVG AntiVirus Mobile Pro สำหรับติดตั้งใน Android โดยโปรแกรมดังกล่าวเป็นโปรแกรมแอนตี้ไวรัสปลอม จุดประสงค์เพื่อขโมย SMS OTP จากธนาคาร

สำหรับข้อมูลเพิ่มเติมของโทรจัน รวมถึงวิธีการตรวจสอบและแก้ไข สามารถอ่านได้จากที่มาครับ

ที่มา: ThaiCERT

Barclays Wealth บริการธนาคารส่วนตัวของเครือธนาคาร Barclays ของอังกฤษ เริ่มเปลี่ยนวิธีตรวจสอบตัวตนลูกค้าทางโทรศัพท์ จากเดิมที่ใช้วิธีถามรหัสผ่าน-คำถามข้อมูลส่วนตัว มาเป็นการแยกแยะเสียงพูด (voice recognition) แทน

การตรวจสอบเสียง (voiceprint) ใช้เวลาไม่ถึงหนึ่งนาทีหลังลูกค้าพูดจบ และกรณีที่ระบบตรวจสอบเสียงผิดพลาด ลูกค้ายังสามารถยืนยันตัวตนด้วยวิธีเดิมได้

ระบบแยกแยะเสียงพูดของ Barclays มาจาก Nuance FreeSpeech ของบริษัท Nuance เจ้าพ่อซอฟต์แวร์ด้านเสียงนั่นเอง