ความคิดเห็นที่ 1 ความรัดกุมของ SCB น้อยกว่า Bualuangนะ ผมว่าใครอ่านแล้วรับผิตชอบไปดูของบัวหลวงดีไหม โดยเฉพาะการเติมเงินโทรศัพท์นี่นะแก้ไขหรือยัง ไม่งั้นไม่อยากเอาเงินไว้ในบัญชีคุณเยอะหลอกครับ จากคุณ : Alenj เขียนเมื่อ : 23 ก.ค. 54 19:37:36

ความคิดเห็นที่ 2 ต้องดูว่า คนที่โดนแฮค login จากคอมตัวเองเท่าันั้นรึเปล่า... จากคุณ : nooknoey เขียนเมื่อ : 23 ก.ค. 54 19:42:57

ความคิดเห็นที่ 3 ผมเสนอวิธีแก้แบบง่ายๆแต่ใด้ผลให้ใหมครับ 1. ให้ใช้ OTP (ส่งพาสเวอรด์ยืนยันทางมือถือ) "ทุกครั้ง" ในการทำธรุกรรมจ่ายเงิน 2. ให้มีการแจ้งเตือนในเว็บหลัง login ทุกครั้ง ว่ามีการพิมพ์พาสเวอร์เข้าเว็บผิดจำนวนกี่ครั้ง (เพื่อเป็นการเตือนให้เจ้าของบัญชีรู้ว่า มีคนกำลังพยายามเข้ามาใช้) 3. บันทึก IP และเวลา login และแสดงผลเป็น log IP ล่าสุด 5-10 รายการหลัง log-in เพื่อให้เจ้าของบัญชีสามารถตรวจสอบข้อมูล IP เบื้องต้นว่า มี IP ปรกติเข้ามาใช้งานบ้างหรือไม่ รับรองว่าปัญหาจุกจิกจะหมดไปทันที จากคุณ : คุราคุง เขียนเมื่อ : 23 ก.ค. 54 19:45:05

ความคิดเห็นที่ 4 ใช้ OTP ทุกครั้งไม่ดีครับ กรณีคุณไปต่างประเทศบางประเทศ จะไม่สามารถโอนเงินได้ครับ เพราะมือถือเปิดโรมมิ่งไม่ได้ครับ ข้อสองเห็นด้วยอย่างยิ่งครับ จากคุณ : Alenj เขียนเมื่อ : 23 ก.ค. 54 19:54:06

ความคิดเห็นที่ 5 OTP ปลอดภัยก็จริง เหมือนความเห็นบนครับ ถ้าอยู่ต่างปะรเทศจะใช้งานยากไปหน่อย จากคุณ : ibankzaa เขียนเมื่อ : 23 ก.ค. 54 19:58:32

ความคิดเห็นที่ 6 ถ้ามีปัญหาสำหรับบางคนที่ใช้งานต่างประเทศ ผมมีวิธีแก้ง่ายๆครับ สมมุติว่าผมจะไปต่างประเทศ ก็จะมีหน้าเว็บให้ config ว่าจะให้ยกเว้นระบบ OTP ในส่วนใหนบ้าง แล้วก็ให้ยืนยันการเปลี่ยน config ด้วย OTP แล้วก็ทำซะตั้งแต่ตอนอยู่ไทย หลังจากนั้นพอไปนอกกลับมาไทยแล้ว ค่อยเปิดใช้งานระบบ OTP ในส่วนที่ต้องการได้ตามปรกติ อย่างนี้ดีใหมครับ คือให้ User สามารถกำหนดระดับความปลอดภัยได้ด้วยตัวเอง ว่าจะสามารถรับความเสี่ยงได้ระดับใหน แต่ค่า Default ควรจะเป็น ต้องมี OTP ทุกครั้ง แต่สามารถยกเว้นใด้ในกรณีพิเศษ ใด้ด้วยตัวของ User เอง จากคุณ : คุราคุง เขียนเมื่อ : 23 ก.ค. 54 20:16:07

ความคิดเห็นที่ 7 เห็นด้วยกับ ข้อ 2 และ 3 ในความคิดเห็นที่ 3 คุณคุราคุง ค่ะ แต่เท่าที่ใช้งานของ Bualuang ข้อ 1 และ 2 ก็ได้ตอบสนองผู้ใช้ได้ดี ส่วนแจ้งข้อมูลการพิมพ์พาสเวอร์เข้าเว็บผิดจำนวนกี่ครั้ง (เพื่อเป็นการเตือนให้เจ้าของบัญชีรู้ว่า มีคนกำลังพยายามเข้ามาใช้) อันนี้ถ้าทำได้จะดีมาก ส่วนข้อ 3 ก็อยากให้มีการบันทึก IP และเวลา login และแสดงผลเป็น log IP ล่าสุด 5-10 รายการหลัง log-in เพื่อให้เจ้าของบัญชีสามารถตรวจสอบข้อมูล IP เบื้องต้นว่า มี IP ปรกติเข้ามาใช้งานบ้างหรือไม่  และขอเพิ่มเติม ผู้ให้บริการ ก็ควรตรวจสอบให้ด้วย ผู้ให้บริการ ธนาคาร ต่างๆ โปรดรับทราบด้วย อย่างน้อย ก็ชี้แจงให้ทราบว่ามีแนวโน้ม หรือมีโครงการจะทำอย่างไร ก็จะดีมาก จากคุณ : Sally1008 เขียนเมื่อ : 23 ก.ค. 54 20:16:21

ความคิดเห็นที่ 8 โดยส่วนตัวเดินทางไปโน่นไปนี่บ่อย และก็ทําธุรกรรมออนไลน์บ่อย ซึ่งจะใช้โน้ตบุ๊คตัวเองที่พกไปด้วยตลอด อุ่นใจกว่าไปใช้ของคนอื่นหรือของสาธารณะ เรื่องการตั้ง password ง่ายเกินไป ยังไงก็ไม่ดีอ้ะ เพื่อนหลายคน อีเมล hotmail, yahoo โดนแฮค ก็เพราะตั้ง password เดาง่ายเกิ๊นนี่แหละ จากคุณ : Pen (Pen Writer) เขียนเมื่อ : 23 ก.ค. 54 20:21:29

ความคิดเห็นที่ 9 จากข่าวไม่ต้องอะไรมากเลยครับ Login Name กับ Password ตั้งให้ไกลตัว ไม่ซ้ำตัว ไม่กลับหน้ากลับหลัง ไม่สื่อความหมาย ก็ป้องกันได้มากแล้วครับ อีกทั้งเงินเก็บคงค้างในบัญชี เหลือแค่พอใช้จ่ายระยะสั้นๆ เพียงแค่สัปดาห์ก็น่าเพียงพอ เปลี่ยนที่พักเงินรอการใช้จ่าย จากออมทรัพย์ไปเป็นกองทุน อย่างเช่น SCBSFF หรือให้ดีก็ SCBTMF แล้วเมื่อหมดของเดิมค่อยขายออกมาเติมให้เพียงพอ และพอเพียง ก็ปลอดภัยขึ้นอีกมากครับ จากคุณ : pjuk เขียนเมื่อ : 23 ก.ค. 54 20:27:41

ความคิดเห็นที่ 10 พี่จุกเห็นอยากไรบ้างครับ เกี่ยวกับระบบ OTP ที่สามารถ config ได้ตามความต้องการของ User อาจจะมีหน้า config แล้วให้สามารถติ๊กเลือกได้ว่าต้องการให้ส่ง OTP ในกรณีใหนบ้าง เช่น x เพิ่ม/ลบ บัญชี x โอนเงิน x จ่ายค่าบริการ ฯลฯ ผมคิดว่าน่าจะมีประโยชน์ และเพิ่มความคล่องตัวได้มากเลยนะครับ และบางทีอาจจะช่วยลดค่าใช้จ่ายในการส่ง SMS ในกรณีที่ลูกค้าไม่ต้องการใช้ OTP ในบางส่วนด้วย ลูกค้าบางคนอาจจะต้องโอนเงินบ่อยๆ อาจจะยอมลด security บางส่วนลงเพื่อความสะดวกก็เป็นได้ ซึ่งควรจะมีข้อความเตือนทุกครั้งก่อนให้จะทำการ config ในส่วนนี้ จากคุณ : คุราคุง เขียนเมื่อ : 23 ก.ค. 54 20:37:21

ความคิดเห็นที่ 11 อาจจะกลายเป็นช่องทาง ให้ถูกยกเลิกการส่ง OTP โดยผู้ไม่หวังดี หรือซ้ำร้ายจากบุคคลใกล้ตัวก็ได้นะครับ ..... การโอนเงิน ก่อนจะโอนต้องมีการส่ง OTP ให้อยู่แล้วครับ - เพิ่มบัญชีรับโอนปลายทางไว้ก่อน ... ต้องใช้ OTP - ถ้าเป็นการโอนเงิน โดยไม่ต้องเพิ่มบัญชีก่อน .... ต้องใช้ OTP - เติมเงินมือถือ ตั้งแต่ 300 บาทขึ้นไป ... ต้องใช้ OTP - จ่ายชำระค่าบริการ ทางการเงิน อย่างเช่นบัตรเครดิตธนาคารอื่น หรือการลงทุน ... ต้องใช้ OTP จากคุณ : pjuk เขียนเมื่อ : 23 ก.ค. 54 20:51:18

ความคิดเห็นที่ 12 โถ่ brute force password ก็ได้ชื่อเป็น hacker case นี้ลูกค้าก็ผิดด้วยตั้ง password ง่ายขนาดนั้น เรื่องธุรกรรมออนไลน์ต้องป้องกันตัวเองด้วย ไม่ใช่หวังพึ่งแต่ธนาคาร จากคุณ : หมึกสด เขียนเมื่อ : 23 ก.ค. 54 20:56:11

ความคิดเห็นที่ 13 ที่คิดๆใว้คืออย่างน้อยจะปรับ config ส่วนนี้ยังไงก้ต้องใช้ OTP อยู่แล้วซึ่งคนที่จะทำได้ก็คนที่มีโอกาสจะได้ใช้มือถือของเรา ซึ่งโอกาสก็คงมีเพียงแค่คนไกล้ตัวเท่านั้น ถ้าทำเป็นเหมือน feature เสริมสำหรับผู้ใช้บริการละครับ อาจจะให้มีการกรอกเอกสารรับสภาพ ในกรณที่เกิดจากความสัพเพร่าของผู้ใช้บริการเอง หรือคนไกล้ตัว เมื่อเซ็นแล้วก้จะทำให้สามารถใช้งานในส่วนนี้ได้มากกว่า user ทั่วๆไป แน่นอนมันเหมือนการเปิดจุดอ่อนในบางกรณี แต่บางคนยอมรับในส่วนนี้ได้เพื่อแลกกับความสะดวก และคิดว่าสามารถป้องกันตัวเองได้ ที่ผมอยากให้มีทุกธนาคารเลย คือ log เกี่ยวกับการ IP login ครับ อย่างบัวหลวง จะมีการส่งเมล์ทุกครั้งที่มีการ login เข้าเว็บตรงนี้ผมว่าดีครับ (แต่ขาดไปอย่างนึง น่าจะมีระบุ IP ด้วย) ส่วนนี้น่าจะทำทุกธนาคาร เพราะไม่น่าจะใช้งบเพิ่มอะไร แค่การส่งเมล์เท่านั้นเอง ยังไงฝากพี่จุกเสนอเรื่องเมล์เกี่ยวกับการแจ้งการ login หรือ log ด้วยนะครับ แก้ไขเมื่อ 23 ก.ค. 54 21:06:36 แก้ไขเมื่อ 23 ก.ค. 54 21:02:36 จากคุณ : คุราคุง เขียนเมื่อ : 23 ก.ค. 54 21:00:25

ความคิดเห็นที่ 14 ไม่ใช่หวังพึ่งแต่ธนาคาร ถูกครับ แต่ธนาคารเก็บค่าบริการเรานะครับควรมีอะไรให้ลูกค้าบ้าง เช่นถ้าไม่อยากเสียค่าSMSก็เป็นเมล์ก็ได้ครับ อย่างล๊อกอินด้วยพาสที่ผิดซ้ำกันบ่อยๆหืรอผิดปกตินี่อ่ะครับจะดีมากครับ มันจะลงทุนเพิ่มจ้างทำระบบไม่ได้เลยเหรอครับ หรือถ้าไม่เอาOTPก็เป็น PIN แบบเราเทรดหุ้นก็ได้ครับ แก้ไขเมื่อ 23 ก.ค. 54 21:08:56 จากคุณ : Alenj เขียนเมื่อ : 23 ก.ค. 54 21:04:47

ความคิดเห็นที่ 15 แจ้งการล็อคอินผิดปกติ เช่นใส่ password ผิดเกิน 3 ครั้งต่อวัน จากคุณ : Effy เขียนเมื่อ : 23 ก.ค. 54 21:36:51

ความคิดเห็นที่ 16 สำหรับข้อเสนอแนะต่างๆ ... พร้อมนำไปเสนอให้ครับ .... และเร็วๆ นี้ก็กำลังจะมีการปรับปรุงรูปแบบของส่วนในการเติมเงินมือถือขึ้นใหม่อีกด้วยครับ และอีก หลายๆ วิธีการ ที่พร้อมที่จะนำมาผสมผสาน รูปแบบการให้บริการทั้ง ความสะดวก และความปลอดภัย ให้ลงตัวมากที่สุดอีกด้วยครับ ในส่วนของกองทุนก็เช่นกัน ที่จะเพิ่ม Function การใช้งาน และรูปแบบรายงานใหม่ๆ ให้ตอบสนองความต้องการ ภายใต้ความเหมาะสมมากที่สุด ซึ่งล่าสุดก็ได้จะเพิ่มส่วน ของการให้บริการในส่วนของ SMS Alert ในการทำรายการซื้อล่วงหน้าของกองทุน ทั้งการตัดเงินจากบัญชีธนาคาร และด้วยวงเงินของบัตรเครดิตอีกด้วยครับ (ส่ง E-mail ให้โดยไม่ต้องสมัคร SMS Alert) จากคุณ : pjuk เขียนเมื่อ : 23 ก.ค. 54 21:54:55

ความคิดเห็นที่ 17 pjuk เพิ่มemail เตือนตอนซื้อขายกองทุนด้วยก็อุ่นใจนะคะ ที่ไม่ใช่แบบล่วงหน้าอะค่ะ  หรือ email เวลามีการ log in ก็ดีค่ะ จากคุณ : and then เขียนเมื่อ : 23 ก.ค. 54 22:17:02

ความคิดเห็นที่ 18 เตรียมการส่วนขยายเพิ่มให้อยู่ด้วยครับ .... จากคุณ : pjuk เขียนเมื่อ : 23 ก.ค. 54 22:30:26

ความคิดเห็นที่ 19 ที่จริงอยากแนะนำให้ใช้ off line OTP สำหรับทุกธุรกรรมด้วยซ้ำไป เหมือนที่ HSBC และ Citibank และอื่นๆใช้กันในต่างประเทศ แบงค์อื่นเขาก็ศึกษาครับ เรื่องใช้ OTP ผ่าน SMS เนี่ย แต่ประเมินจุดอ่อนที่มีอยู่มาก (ยืมจมูกคนอื่น) เขาเลยเลือกใช้แบบ off line กัน ที่จริงทุกธนาคารในเมืองไทยก็รู้เรื่องนี้ดีอยู่แล้ว แต่ไม่ต้องการลงทุนในเรื่องอุปกรณ์ เลยเลือกใช้วิธีที่ต้นทุนต่ำสุด ก็คือ OTP ผ่าน SMS ก็คงต้องวิ่งไล่กันต่อไปเหมือนเดิม จนกว่า fraud rate จะสูงกว่า investment จึงจะลงทุน จากคุณ : หมูน้อยออมสิน เขียนเมื่อ : 23 ก.ค. 54 23:00:36

ความคิดเห็นที่ 20 ไม่น่าใช้คำว่า Hack เลยครับ  มันดูร้ายแรงเกินจริง จากคุณ : ckh เขียนเมื่อ : 24 ก.ค. 54 00:27:42

ความคิดเห็นที่ 21 โทษแต่ธนาคาร กรณีนี้ลูกค้าผิดเต็มๆ เพราะตั้ง password ให้เค้าเดาได้เอง สมมุติ คุณไปสมัครอีเมล แล้วตั้ง password ง่ายๆ แล้วโดนมือดีมาเดามั่วไปได้ คุณจะโทษผู้ให้บริการ email ด้วยไหมเนี่ย จากคุณ : mingpoo เขียนเมื่อ : 24 ก.ค. 54 13:40:36

ความคิดเห็นที่ 22 มันไม่ได้แฮกอะไรเลยนะครับ แค่เดา Password ถูกแค่นั้นเอง ถ้าเป็นคนที่ตั้งหน้าตั้งตาแฮกข้อมูลการเงินจริงๆมันคงไม่เอาแค่นั้นหรอกครับ เพราะมันไม่คุ้มกับการถูกจับ และถ้าเป็นแฮกเกอร์จริง ตำรวจคงจับได้ยาก เพราะเค้ามีโปรแกรมปลอม IP ปลอม Server กันครับ เหมือนในหนังนั่นล่ะครับ ผมเคยลองใช้แล้ว มันใช้ได้ดีซะด้วย จากคุณ : RECON UNIT เขียนเมื่อ : 24 ก.ค. 54 18:36:06

ความคิดเห็นที่ 23 ยิ่งเปิดช่องให้เลือกมาก ยิ่งมีโอกาสถูกทุจริตมากขึ้นครับ จากคุณ : Knight เขียนเมื่อ : 24 ก.ค. 54 18:51:48

ความคิดเห็นที่ 24 พักนี้แบงค์ม่วงโดนบ่อยนะ พาดหัวแบบนี้สกัดขากันนี่นา จากคุณ : HaHaHa เขียนเมื่อ : 24 ก.ค. 54 20:40:58

ความคิดเห็นที่ 25 เรียน pjuk ผมขอ เสนอ email เตือนทุกครั้งที่ login ครับ ผมคนนึงหล่ะจำไม่ได้ว่า ล่าสุดเข้ามาตอนไหน จากคุณ : xxaha เขียนเมื่อ : 24 ก.ค. 54 22:13:45

ความคิดเห็นที่ 26 รหัสง่าย ๆ ของผมมีแต่ user ในเวบบอร์ดทั่ว ๆ ไปเท่านั้นแหละ ส่วนของไทยพาณิชย์นี่เล่นแร่แปรธาตุสุดฤทธิ์ ชนิดที่ว่าถ้าไท้บอกเดาถึงปีหน้าก็ไม่เถิก จากคุณ : ตวงสิทธิ์ เขียนเมื่อ : 25 ก.ค. 54 08:33:45