วงจรปิดมัดตัวเปิดปากสารภาพ
กองปราบฯ โชว์ฝีมือ รวบ 2 หนุ่มเยอรมัน ลูกสมุน “แก๊งแฮกเกอร์” เจาะข้อมูลธุรกรรมการเงิน ของ “พ.อ.หญิง”รร.นายร้อยจปร.
ยุคนี้ไวรัส โทรจัน เยอะมากครับ ผมใช้ avast internet security ครับ ซื้อของแท้ สบายใจ
ในการโอนเงินจะต้องใช้ one time password ไม่ใช่หรอ
อยากรู้ว่าทำไงถึงโอนได้ โดยไม่ใช้ otp
และธนาคารจะแก้ไขปัญหานี้อย่างไร ในการใช้ internet banking ให้มีความปลอดภัยมายิ่งขึ้น
เพราะผมเองก็เป็นลูกค้าของ Bualuang iBanking อยู่เหมือนกัน
เสียวอยู่เหมือนกันครับ เพราะเข้า iBanking และใช้บัตรเครดิตในการทำธรุกรรมอยู่บ่อย
มันน่าจะทำอย่างนี้นะ
- คือตอนที่เราโอนเงินให้คนอื่น(โอนตามปกติ) ตัวโทรจันมันจะปลอมข้อมูลเลขบัญชี โดยเปลี่ยนเลขบัญชีที่เราจะโอนเข้า เป็นเลขบัญชีของโจร แล้วส่งไป Server ธนาคาร
- Server ธนาคารก็จะปล่อย OTP ที่ใช้กะบัญชีโจรออกมาให้ทางมือถือ
- ถ้าลูกค้าไม่สังเกตบนหน้าจอดีๆว่าก่อนใส่ OTP เลขบัญชีโดนเปลี่ยนไปแล้ว แล้วพิมพ์ OTP ใส่เข้าไป โทรจันมันก็จะได้ OTP ที่ถูกต้องไป
- ตัว OTP มีอายุใช้งานได้พักนึง ถ้าคนร้าย Monitor เหยื่ออยู่ ได้ OTP ปุ๊ปก็ล๊อกอินแล้วก็โอนได้เลยเพราะ OTP ยังไม่หมดอายุ
i-bank ของ ธ.กรุงเทพมี OTP ด้วยหรือครับ ทราบแต่ของกสิกร
ส่วนของ scb ไม่เห็นมี
อีกข้อสงสัย ตามข่าวบอกไปกด ATM เพื่อเบิกเงินครั้งละ 25,000 จำนวน 20 ครั้ง (อาจจะประมาณ) เดี๋ยวนี้เบิกเงินด้วย ATM เกินวันละ 40,000 ได้แล้วหรือครับ เพราะจำได้ว่าเมื่อก่อนทำไม่ได้
อย่างโปรแกรม Keylocker ยิ่งเด่นชัด มันแทรกมากับไฟล์ทั่วไปได้หมด พอติดแล้ว มันจับ capture หน้าจอ การพิมพ์ ทุกอย่าง และส่งไปยัง hacker คนนั้น แบบตั้งเวลาได้เลย โปรแกรม Antivirus บางตัวจับไม่ค่อยได้
ในหน้า ibanking มีให้เลือก เปิด ปิด OTP ได้ครับ
และเราสามารถกำหนดวงเงินต่อวันได้เองครับ ปกติจะเป็น 40000บ
แต่จะแก้เป็นเท่าไหร่ก็ได้
กรณีนี้ถ้าโดนทาง ibanking ก็น่าจะเป็นเพราะ
- กำหนดวงเงินไว้สูง
- ไม่ได้เปิดใช้ otp
- ไม่มีโปรแกรมป้องกันไวรัส
^
^
ถ้าเป็นแบบนี้ก็เข้าใจละครับ
ติด trojan เข้าไปดึงเอา username & password ไปได้ก็จบ
เผลอๆ save ไว้กับ ie อีกด้วย
แต่รหัสความปลอดภัย ก็ต้องกรอกตอนเพิ่มบัญชีนะครับ
ใช่กลุ่มนี้มั้ย Man in the middle
สงสัยมีแค่ OTP อย่างเดียวคงไม่พอ ต้องใช้ Captcha แถมด้วยมั๊งน่ะ :smash:
สงสัยจะให้ปลอดภัยต้องเอาเงินใส่โอ่งแล้วฝังดินเอาไว้ 
ไม่มีเงินเลย สบายใจที่สุด lol
Captcha มันเกี่ยวยังไงครับ Hacker เป็นคนทำ ณ เวลา นั้นนะครับ ไม่ใช่ระบบอัตโนมัติ ที่ไหลไป เรื่อยๆ
ก็น่า ต้องมีข้าวไว้กินด้วย
Hacker เป็นคนนะครับ อ่าน Captcha ออกอยู่แล้ว - -
ปกติผมจะลง 2 OS บน notebook
อีกตัวมี windows อย่างเดียว เอาไว้เข้า เว็บธนาคารโดยเฉพาะ
หรือถ้าให้ดีก็เอา linux server allow แต่ปลายทางเป็น ktb bbl
เง้อ คิดไปคิดมา ยุ่งยากกว่าไปธนาคารอีก
ของธนาคารกรุพเทพของผมเบิกได้วันละ 500,000 ครับ
Hacker ใช้ Trojan ในการส่ง OTP แต่ถ้ามี Captcha โทรจันก็จะอ่านไม่ได้ครับ อันนี้ก็ป้องกันได้ในระดับหนึ่ง
มันจะดีเหรอครับ 