ธปท.แจงปมแก๊งมิจฉาชีพ โอนเงินโดยไม่ผ่านแอปฯ เป็นเคสเก่า ยันธนาคารแก้ไขแล้ว แฮกไม่ได้

จากกรณีตำรวจไซเบอร์ปฏิบัติการ Data Guardians Operation "ล่าทรชน คนค้าข้อมูล" จับ 3 ผู้ต้องหา ที่มีส่วนเกี่ยวข้องกับขบวนการขายข้อมูลส่วนบุคคลให้กลุ่มมิจฉาชีพกว่า 15 ล้านรายชื่อ โดยกลุ่มมิจฉาชีพ ได้พัฒนาโปรแกรมขึ้นมา 2 รูปแบบ รูปแบบแรกคือ ใช้วิธีการโอนเงินได้ผ่านระบบเบราเซอร์ได้เลยโดยไม่จำเป็นต้องเข้าแอปพลิเคชันธนาคาร ซึ่งหากกลุ่มมิจฉาชีพรู้ข้อมูลบัญชีธนาคาร ก็สามารถกรอกเข้าไปได้เลย ระบบก็จะส่งหมายเลข OTP ไปยังเบอร์โทรศัพท์เจ้าของบัญชี และเพียงแค่กรอก OTP ก็สามารถกดโอนเงินจำนวนมากผ่านระบบเบราเซอร์ที่ควบคุมโดยมิจฉาชีพได้ทันที ส่วนอีกรูปแบบคือการเขียนโค้ดยกเลิกการสแกนใบหน้าเมื่อโอนเงินจำนวนมากกว่า 5 หมื่นบาท ซึ่งตำรวจไซเบอร์จะขยายผลหลักการทำงานในรูปแบบนี้ต่อไป



ล่าสุด ธนาคารแห่งประเทศไทย แจ้งทีมข่าวเรื่องเด่นเย็นนี้ ระบุว่า กรณีดังกล่าวเป็นเคสเก่า เจ้าหน้าที่ตำรวจแถลงวันนี้ เพราะ เป็นการขยายผลจับกุม แต่ทางธนาคารได้แก้ไข และปรับปรุงระบบให้มีความปลอดภัยสูงสุด ไม่สามารถแฮกได้ หลังจากนี้จะตรวจสอบไปยังเจ้าหน้าที่ตำรวจอีกครั้ง ว่าเหตุใดจึงแถลงตอนนี้

รับชมทางยูทูบที่ : https://youtu.be/OKxs96tSARs