วิธีป้องกัน มิจจาชีพล้วงข้อมูลส่วนตัวไปขโมยเงินในบัญชี
เฟซบุ๊ก 'MooNoi Yuttasart Nim-anusornkul
เฟซบุ๊ก 'MooNoi Yuttasart Nim-anusornkul
จากกรณีที่มีข่าวเกี่ยวกับการถูกทุจริตผ่านบริการ K-Cyber Banking
สำหรับท่านที่ไม่รู้ หรืองงนะครับ ผมสรุปวิธีการคนร้ายให้ครับ เห็นโพสต์หลายๆคนแล้วรู้เลยว่าไม่เข้าใจ ขอยกเคสนี้เป็นกรณีศึกษา และแนะนำวิธีป้องกันนะครับ (ไม่ได้จะตำหนิใคร หรือเข้าข้างใครนะครับ แต่ต้องชี้ให้เห็นถึงจุดที่มีความเสี่ยงครับ)
.
คนร้ายใช้ K-Cyber(บน Website) ของเจ้าของบัญชีผู้เสียหายครับ ไม่ใช่ K-Mobile(บนมือถือ) ไม่ใช่ ATM ไม่ได้ไปเปลี่ยนเบอร์มือถือกับธนาคารด้วย ไม่เกี่ยวกับพร้อมเพย์ด้วย
.
ซึ่งคนร้ายรู้เบอร์มือถือของผู้เสียหาย ใช้สำเนาเอกสารที่ผู้เสียหายมอบให้ เอาไปแจ้งซิมหาย เพื่อขอออกซิมใหม่ที่ทรู(ตรงนี้ TRUE หลุด เพราะปกติต้องใช้บัตรประชาชนตัวจริงเท่านั้น)
จากนั้นก็โทรไปขอปลดรหัส K-Cyber ผ่าน Call Center ของธนาคาร ซึ่งคนร้ายสามารถยืนยันตัวตนได้หมดเพราะมีข้อมูลบัตรประชาชน วันเดือนปีเกิด เลขบัญชี สาขาบัญชี ฯ ธนาคารจึงยอมออกรหัส K-Cyber ให้
แต่ธนาคารก็ไม่ได้ให้ง่ายๆ ธนาคารจะออกรหัส OTP(เป็นการยืนยันสองขั้นตอน) ส่งไปทาง SMS ไปยังหมายเลขโทรศัพท์ที่เจ้าของบัญชีเคยกรอกข้อมูลให้ไว้ที่สาขาของธนาคารเท่านั้น จะบอกให้ส่งไปเบอร์อื่น เบอร์ไหนๆก็ไม่ได้ แต่คนร้ายเตรียมซิมใหม่มาแล้วครับ จึงได้รหัส K-Cyber ไปครับ
.
กรณีตัวอย่างนี้ เจ้าของบัญชีก็หละหลวมปล่อยข้อมูลส่วนตัว(Human Error)โดยไม่ป้องกันเพียงพอ และ True ก็หละหลวมออกซิมให้(Human Error) แต่ธนาคารดูจะหละหลวมน้อยสุดเพราะธนาคารก็ยืนยันตัวตนครบหมด(ไม่มี Human Error) แถมป้องกันด้วย 2 Factor Authentication แล้วด้วย (ปลอดภัยกว่าปกติแล้ว ถ้าไม่ใช่เพราะเจ้าของบัญชีหละหลวม และ True หละหลวม กรณีนี้เป็นไปไม่ได้เลย แต่หลังจากนี้คงต้องเข้มข้นกว่านี้ ลูกค้าคงต้องทำธุรกรรมลำบากกว่านี้ แต่คงรับกันได้มากขึ้นละ)
.
สำหรับแนวทางในการป้องกันปัญหาการทุจริตต่างๆ ขอแนะนำให้ลูกค้ารักษาข้อมูลที่เป็นความลับ ไม่ว่าจะเป็น User ID , Log in Password ในการเข้าใช้บริการอะไรก็ตาม ให้เปลี่ยนรหัสผ่านและ/หรือ User Login ทันทีที่สมัครบริการเสร็จ
รวมไปถึงไม่มอบเอกสารสำคัญส่วนตัวให้กับบุคคลที่ไม่รู้จัก เพื่อป้องกันการแอบอ้างโดยกลุ่มผู้ไม่ประสงค์ดี ก็จะสามารถช่วยป้องกันปัญหาไม่ให้เกิดขึ้นได้ครับ
นอกจากจะรักษาข้อมูลส่วนตัวแล้ว ก็ควรป้องกันตัวเองบ้าง เช่นแยกเบอร์โทร/email ที่ใช้ทำธุรกิจ กับเบอร์โทร/email ที่ผูกบัญชี และ/หรือแยกบัญชีใช้กับบุคคลอื่น/บัญชีหมุนเวียนธุรกิจ กับบัญชีที่เก็บเงิน
ถ้าบอกว่าจำเป็นต้องปล่อยข้อมูลบางอย่าง อย่างน้อยก็ยังสามารถปกป้องข้อมูลที่มันเชื่อมโยงกันได้ครับ เช่นถ้าเบอร์มือถือที่ใช้ทำธุรกิจ ไม่ผูกกับบัญชี คนร้ายออกซิมใหม่ไปก็เอาไปขอรหัสไม่ได้ครับ
.
ช่วยกันแชร์ได้ครับ จะได้ระมัดระวังตัว และรู้เท่าทันเล่ห์เหลี่ยมคนร้ายครับ
