KTC พร้อมจ่าย โดนแฮ็กเฟซบุ๊กรูดบัตรเครดิต เตือนระวัง !!
กรุงไทยฯ พักชำระหนี้ให้เจ้าของร้านนวด หลังโดนแฮ็กเฟซบุ๊กขโมยรูดบัตรเครดิต 38 ครั้ง พร้อมจ่ายค่าเสียหายให้ทั้งหมดหากถูกหลอกจริง เตือนระวังการใช้โซเชียลมีเดีย
จากกรณี เจ้าของร้านนวดเพื่อสุขภาพที่เชียงใหม่ ถูกแฮกเฟชบุ๊กละขโมยข้อมูลบัตรเครดิตที่ผูกไว้กับเพจร้านไปใช้ถึง 38 ครั้ง สูญเสียเงินไปมากกว่า 45,000บาท เหตุเกิดเมื่อเดือนมิถุนายน ที่ผ่านมา
(อ่านต่อ...เตือนภัย!! แฮ็กเฟซบุ๊กขโมยบัตรเครดิต วันเดียวรูด 38 ครั้ง !)
นายไรวินทร์ วรวงษ์สถิตย์ ผู้อำนวยการอนุมัติวงเงินและป้องกันความเสี่ยง บริษัท บัตรกรุงไทย จำกัด (มหาชน) หรือ KTC เปิดเผยว่า ในเบื้องต้นทางฝ่ายตรวจสอบของเคทีซีได้ตรวจสอบแล้วเชื่อว่า นางฐิติยา เอี่ยมอินทร์ เจ้าของร้านนวดเพื่อสุขภาพที่ จ.เชียงใหม่ เป็นเหยื่อของแก๊งมิจาฉาชีพจริง จึงจะตั้งพักบัญชีคือพักการชำระหนี้ทั้ง 38 รายการดังกล่าวให้ลูกค้าไว้ก่อน เพื่อเข้าสู่กระบวนการตรวจสอบอย่างละเอียดอีกครั้ง
“ตอนนี้ลูกค้าก็ยังไม่ต้องชำระเงินในส่วน 38 รายการนี้ ให้ชำระเฉพาะรายการอื่นที่ไม่มีปัญหาไปก่อน และหากตรวจสอบอย่างละเอียดแล้วพบว่าลูกค้าโดนหลอกจริงๆ ไม่ใช่รายการที่ลูกค้าทำเอง ก็พร้อมดูแลรายจ่ายส่วนนี้ให้ทั้งหมด” นายไรวินทร์ กล่าว
สำหรับกระบวนการตรวจสอบนั้น ผู้อำนวยการอนุมัติวงเงินและป้องกันความเสี่ยงเคทีซี อธิบายว่า เป็นขั้นตอนที่สถาบันผู้ออกบัตรเครดิตคือเคทีซี และ สถาบันตัวแทนผู้รับชำระคือเฟซบุ๊ก จะต้องไปดำเนินการตามเงื่อนไขกระบวนการตรวจสอบของวีซ่า มาสเตอร์ ซึ่งจะมีรายละเอียดเงื่อนไขและกรอบระยะเวลาในการตรวจสอบกำหนดไว้อย่างชัดเจน
นายไรวินทร์ กล่าวว่า จากการตรวจสอบเบื้องต้น คาดว่าจุดที่ทำให้ถูกแฮกข้อมูลบัตรเครดิตไปใช้ คือ ตอนที่มีการส่งข้อความที่ระบุว่ามาจากเฟซบุ๊กให้ยืนยันตัวตน เข้าใจว่าน่าจะเป็นอีเมลปลอม (Phishing) เพราะทางเฟซบุ๊กไม่น่าจะมีอีเมลให้ยืนยันตัวตนแบบนี้ ถือเป็นเรื่องผิดวิสัย
นายไรวินทร์ ยังฝากเตือนถึงประชาชนทั่วไปเพื่อให้ระมัดระวังและรู้เท่าทันกลุ่มมิจฉาชีพว่า ปกติทางเฟซบุ๊ก ร้านค้า หรือหน่วยงานต่างๆ จะไม่มีการส่งอีเมลมาให้เพื่อขอข้อมูลส่วนตัวเพื่อยืนยันตัวตน ฉะนั้นหากได้อีเมลลักษณะนั้นให้สันนิษฐานไว้ก่อนเลยว่าเป็นอีเมลปลอม ต้องไม่ส่งข้อมูลส่วนตัวกลับไปให้
นอกจากนี้อีกเรื่องที่ลูกค้าต้องระมัดระวัง คือ ระบบเตือนเมื่อมีการใช้บัตรเครดิต ซึ่งปกติทางบัตรเครดิตของสถาบันการเงินต่างๆ จะมีให้ทั้งการโหลดแอพพลิเคชั่น หรือการส่งข้อความทาง sms ซึ่งทางลูกค้าก็ต้องมีช่องทางเหล่านั้นไว้ตรวจสอบด้วย
นายไรวินทร์ กล่าวว่า บริษัทกำลังพิจารณาการทำรายการ ในลักษณะ “Recurring” ซึ่งเป็นรายการที่ทางผู้ถือบัตรแจ้งความประสงค์ไว้ให้ตัดรายการประจำเป็นรายเดือนอัตโนมัติ โดยส่วนใหญ่จะตัดผ่านบัตรเป็นค่าสมาชิก ค่าบริการ เช่น สมาชิกเคเบิ้ลทีวี ค่าซื้อโฆษณา ค่าสาธารณูปโภค เป็นต้น ว่าควรจะต้องมีการแจ้งรายการใช้บัตรเครดิตแต่ละครั้งผ่านทางข้อความบนมือถือ(SMS) ให้กับลูกค้าเพิ่มเติมด้วยคาดว่า จะเริ่มดำเนินการได้ในเร็วๆนี้
เนื่องจากโดยปกติแล้ว การทำรายการบนเฟชบุ๊กหรือช่องทางอื่นๆ ในลักษณะ “Recurring” บริษัทไม่ได้ส่งข้อความSMS ผ่านมือถือของลูกค้า เพราะอาจรบกวนลูกค้า ทำให้เกิดความรำคาญหรือเกิดความสันสนได้ ดังนั้น จึงใช้ช่องทางแจ้งผ่านโมบายแอพพลิเคชั่นของเคทีซี ซึ่งลูกค้าจะสามารถเห็นการใช้บัตรเครดิตได้ทุกรายการ ทั้งที่ผ่านหรือไม่ผ่าน
ทั้งนี้ การแจ้งรายการผ่านโมบายแอพพลิเคชั่นของเคทีซี ค่อนข้างแตกต่างจากที่อื่น คือแจ้งทั้งที่ผ่านและไม่ผ่าน เพราะพบว่า ความพยายามในการทำทุจริตบางครั้งอาจจะทำรายการไม่ผ่านก็ได้ ซึ่งหากลูกค้าถ้าตรวจสอบพบว่าไม่ได้ทำรายการใด ก็สามารถแจ้งเข้ามาที่บริษัท เพื่อระงับการใช้บัตรเครดิตและออกบัตรเครดิตใหม่ให้ ก่อนที่จะเกิดเหตุการทุจริตจนลูกค้าเสียหาย
“ความเสียหายในกรณีนี้ที่ผ่านมามีไม่มากนัก เราก็มีทั้งมาตรการช่วยเหลือลูกค้าผู้เสียหายและใช้เทคโนโลยีมาช่วยแจ้งลูกค้า ที่สามารถตรวจสอบและระงับได้ก่อนเกิดเหตุ ขณะเดียวกันลูกค้าเองก็ต้องมีความระมัดระวังในการใช้โซเชียลมีเดีย เพราะมีเพจปลอมค่อนข้างมากที่มิจฉาชีพแฝงตัวเข้ามาก่อเหตุ” นายไรวินทร์ กล่าว