ความคิดเห็นที่ 1 รอเพิ่มมาตรการ ให้ผู้ใช้งานสามารถระวังตน พร้อมทั้งมาตรการลด และจำกัด ความสูญเสีย ให้เรียบร้อยก่อน ก็จะมีการปรับวงเงินกลับมาให้ดังเดิม และบาง กรณีอาจจะได้มากกว่าเดิมด้วยครับ จากคุณ : pjuk เขียนเมื่อ : 16 ก.ค. 55 12:08:46

ความคิดเห็นที่ 2 ไม่ทราบว่าทางธนาคารจะพร้อมเมื่อไหร่คะ เพราะตอนนี้ลำบากมากเลย ในการโอนเงิน และไม่อยากจะหอบเงินสดด้วย ตอนนี้ ต้องหันมาใช้เช๊คแล้วให้ messenger มารับไปเข้าธนาคาร มันเสียเวลา เพราะต้องรอ clearing นึกว่าป่านนี้ทางธนาคารน่าจะมีมาตรการอยู่แล้ว ขอบคุณค่ะสำหรับข้อมูล k. pjuk จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 12:24:47

ความคิดเห็นที่ 3 เสนอแนะ .. ให้ลูกค้าเซ็นรับความผิดชอบ(บางส่วน) โดยระดับของยอดเงินก็มีการยืนยันในระดับต่างๆ เช่น น้อยกว่า 200,000 เป็น SMSแจ้ง  และ delay การถอนเงินปลายทาง 10นาที 200,000-500,000 เป็น SMS และโทรกลับconfirm และ delay การถอนเงินปลายทาง 15นาที 500,000-2,000,000 ลูกค้่าโทรแจ้งก่อน และ delay การถอนเงินปลายทาง 20นาที           โดยยังมี OTP และคุยกับลูกค้าตัวจริงด้วยเบอร์ที่อยู่ในระบบเ่ท่านั้น จากคุณ : Rookie.T เขียนเมื่อ : 16 ก.ค. 55 12:30:32

ความคิดเห็นที่ 4 มาตรการมีอยู่แล้วครับ .... แต่ต้องมีระยะเวลาในการพัฒนาระบบ ตรวจสอบ และลงระบบเพื่อใช้จริงด้วยครับ วันที่ 20 ก.ค. 55 นี้ ก็จะมีอรก 1 มาตรการออกมาก่อน ... หลังจากที่ทยอยทำออกมาใช้จริงแล้ว 2 มาตรการ โดยอันไหนใช้เวลาในการพัฒนาน้อยก็จะเร่นดำเนินการทำออก มาให้ใช้ได้ก่อนครับ จากคุณ : pjuk เขียนเมื่อ : 16 ก.ค. 55 12:39:47

ความคิดเห็นที่ 5 โอ้วผมว่าตาม คห 3 ก้อพอไหวนะครับพี่จุก  ช่วยนำเสนอเบื้องบนด้วย มันยอดมากถึงแม้ระบบโดนแฮกก้อยังพอแก้ไขได้ทัน  ไม่รู้ความเป็นจริงโปรแกรมเมอร์จะพอทำได้ไหม จากคุณ : ตอบเหมือน คห. 3 ครับ เขียนเมื่อ : 16 ก.ค. 55 14:19:58

ความคิดเห็นที่ 6 ส่วนตัว คิดว่า บัตรเครดิต ที่ธนาคารให้วงเงิน สูงๆ ของตัวเองได้วงเงิน 1 ล้านบาทนั้น มันไม่น่ากลัวกว่าเหรอคะ เพราะ ถ้าคนจะแฮคข้อมูลนั้น บัตรเครดิต ทำได้ง่ายกว่าเยอะเลย ถ้าธนาคาร กังวลกับ security ของ เวปของธนาคารเอง แบบนี้ บัตรเครดิต นี่เราควรจะลดวงเงินด้วยไหม เป็น 5หมื่น พอ ส่วนมาตรการของธนาคาร น่าจะออกมา และทดสอบให้เรียบร้อยก่อน ที่จะ launch นะคะ ไม่ใช่มาลดทีหลัง เสียความรู้สึกค่ะ แสดงว่ามีsecurity มีปัญหานะคะ จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 14:23:11

ความคิดเห็นที่ 7 ตามปกติ การโอนเงินทุกยอด มีการแจ้งทาง sms อยู่แล้ว ถ้าจะให้ลูกค้ารับผิดชอบ เพราะว่าระบบของธนาคารมีปัญหา ใครเขาจะมารับผิดชอบคะ  แบบนี้ คนที่มีเงินอยู่ แล้วเงินหายออกจาก บัญชีของตัวเอง ก็คงไม่มีลูกค้าไหนเห็นด้วยนะคะ การที่ลูกค้าจอรับผิดชอบ ทำได้กรณีเดียวค่ะ คือ เป็นการกระทำอันเกิดจากลูกค้าเป็นหลัก เช่นให้password กับคนอื่นไป การแฮคข้อมูล ต้องอยู่ในความรับผิดชอบของธนาคารนะคะ ไม่งั้นธนาคารก็สบาย แบบนี้ก็กลับไปแบบโบราณดีกว่า จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 14:27:28

ความคิดเห็นที่ 8 กรณีที่เกิดขึ้นทั้งหมด ....ทั้ง Login Name / Password ได้รับจากลูกค้าเองทั้งนั้นครับ และกรณที่ถูกใช้ OTP ก็ลูกค้าเองที่ส่งมอบ OTP ไปให้คนร้ายด้วยครับ โดยสิ่งที่เกิดขึ้น เพียงเพราะ มีโปรแกรมแปลกปลอม หรือ e-mail หลอกลวงมา ให้ลูกค้าดำเนินการอำนวยความสะดวกให้เงินออกไปจากระบบได้ โดยไม่ได้เกิด จากการเจาะเข้าระบบธนาคารโดยไม่ผ่านทางฝังผู้ใช้อย่างที่เข้าใจครับ แม้กระทั้ง การใช้งาน OTP ก็มีข้อความแจ้งให้ทราบว่าถูกใช้งานเพื่ออะไร แต่ก็ พลาดไปเพียงเพราะอ่านไม่ครบถ้วน แต่นำเลขไปใส่ในโปรแกรมที่คนร้ายมาดัก วางไว้ให้ในเครื่องของผู้ใช้เองครับ ซึ่งมาตรการที่ออกมา ไม่ได้เป็นการแก้ไขทางฝั่งธนาคาร แต่เป็นมาตรการที่ออก มาย้ำเตือนให้ผู้ใช้งานได้สามารถใช้งานได้อย่างมีสติ และช่วยลดโอกาสให้ผู้ร้าย ได้หลอกผู้ใช้แบบซ้ำๆ ได้ครับ แก้ไขเมื่อ 16 ก.ค. 55 14:51:33 จากคุณ : pjuk เขียนเมื่อ : 16 ก.ค. 55 14:50:40

ความคิดเห็นที่ 9 K. Pjuk ในกรณีที่ลูกค้าเอารหัส OTP ไปให้คนร้าย คิดว่าทางธนาคารต้องพิสูจน์ค่ะว่าเป็นการกระทำ ที่บกพร่องจากลูกค้าเอง และความเสียหายควรจะเป็น ลูกค้าที่ต้องรับผิดชอบค่ะ คิดว่าการโอนเงินไปจำนวนมาก ในระดับหนึ่ง ควรมีการdelay ในส่วนของการโอนแบบทันที ประมาณสัก 10 นาทีก็ดีค่ะ เพราะเมื่อลูกค้าได้รับ sms แล้ว สามารถมีเวลาพอที่จะ alert ธนาคาร และทำการป้องกันได้ ในกรณีเกิดการส่ง OTP ไปยังบุคคลอื่นที่ไม่พึงประสงค์ จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 14:58:40

ความคิดเห็นที่ 10 ส่งมอบ OTP ... ลูกค้าที่เจอทุกคน นำเครื่องมาตรวจสอบ เจอโปรแกรมดักขอ OTP ในเครื่องทุกคนเลยครับ ... แต่ไม่ใช้ทุกคนที่ทำรายการผ่านทาง SCB Easy Net แล้ว เจอด้วย ... จึงสรุปออกมาได้ว่า ระบบธนาคารไม่ได้ถูกเจาะครับ การ Delay การโอนเงินแบบทันที เป็นแนวทางที่ดีครับ แต่อาจจะต้องมีการแก้ไขทั้งระบบ รวมไปถึงต้องรวมมือกันจากทุกธนาคารที่ใช้ระบบเดียวกันอยู่ด้วยครับ ทั้งนี้ OTP ก็สามารถป้องกันได้ในระดับที่น่าจะเพียงพอ ... เพียงแค่อ่านข้อความให้ ครบถ้วนว่า OTP ที่ได้รับมานั้นใช้เพื่ออะไร .. และตรงกับที่เราดำเนินการอยู่เองหรือ ไม่ด้วยครับ .... ซึ่งทางธนาคารก้ได้แก้ไขดัดแปลงข้อความเพื่อบังคับให้ลูกค้าได้อ่าน ข้อความให้รัดกุมมากยิ่งขึ้น พร้อมทั้งระบุชื่อบัญชีให้ทราบได้อย่างชัดเจนมากยิ่งขึ้น ส่วนในกรณีของต่างธนาคารก็ระบุให้ทราบว่า OTP ที่ได้มานั้นทำไปเพื่อธนาคารไหน ได้อีกด้วยครับ จากคุณ : pjuk เขียนเมื่อ : 16 ก.ค. 55 15:19:41

ความคิดเห็นที่ 11 อาทิตย์แล้ว ผมอยู่ ตปท. ต้องการโอนเงินมากกว่า 5 หมื่น.ให้ บัญชีที่เปิดไว้แล้ว...ทำไมได้ น่าหงุดหงิดมากๆๆๆ ครับ และรบกวนพิจารณาด้วยครับ สำหรับกรณีลูกค้าที่อยู่ ตปท. แล้วไม่สามารถรับ OTP ได้ ขอบคุณครับ จากคุณ : หมูอวบ เขียนเมื่อ : 16 ก.ค. 55 16:50:36

ความคิดเห็นที่ 12 K. Pjuk..... ในส่วนที่ otp ทำให้เกิดปัญหา ทางธนาคารไม่มีนโยบายแจก token เหรอคะ เพราะในส่วนของ corporate banking ก็ใช้ token แทน otp และมันสะดวก แสดงว่า token ยังปลอดภัยกว่า otp เสียอีก เพราะไม่ต้องมีใครมาดักสัญญาณ ถ้ามีค่าใช้จ่าย ถ้าธนาคารจะขายให้ถูกหน่อย เพราะตอนนี้เดือดร้อนมาก ทำให้ทำธุรกรรมไม่สะดวกจริงๆ และไม่อยากขับรถออกไปข้างนอก เข้าคิวยาวมากตอนเช้า จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 16:57:37

ความคิดเห็นที่ 13 รออีกไม่นาน ก็น่าจะปรับวงเงินให้สามารถโอนได้ปกติแล้วครับ รอเพียงเสริมเติมมาตรการต่างๆ ให้เรียบร้อยเท่านั้นครับ จากคุณ : pjuk เขียนเมื่อ : 16 ก.ค. 55 17:17:50

ความคิดเห็นที่ 14 Thank you ka... :D จากคุณ : rocky mountain เขียนเมื่อ : 16 ก.ค. 55 17:20:12