ครับผม สุเมธ จิตต์ ภักดีบดินทร์ ดําเนินการนะครับ episode นี้
episode ของชิลชิล security นะ วันนี้จะพูดถึงเรื่องของเอ็มเอไอเอส
และความเป็นจริงนะครับ คือต้องบอกว่าในช่วงของเออเดือนตุลาคมที่ผ่านมา
นะครับ ทางฝั่งของเอ็มเอส หรือก็คือทางธนาคารกลางสิงคโปร์เนี่ย
หรือก็คือประมาณแบงค์ชาติไทยนะครับ ก็ได้ออกแนวทางให้ธนาคาร
แล้วก็ผู้ให้บริการเนี่ยต้อง ร่วมมือรับผิดชอบสําหรับตัวของพวกแก๊งคอลเซ็นเตอร์ต่างต่างอะนะครับ
แต่ในความเป็นจริงเนี่ย ประกาศนี้ไม่ได้ทําให้เหยื่อสามารถเรียกร้องจากธนาคารได้ทั้งหมดนะครับ
รวมถึงกรณี ส่วนใหญ่ก็น่าจะไม่ 3ารถเรียกร้องได้ด้วยนะครับ
ซึ่งจากเอกสารของทางมาร์กซ์เลยก็คือของทางธนาคารกลางสิงคโปร์นะครับ มี 15 กรณีที่ลูกค้าถูกหลอก
แล้วก็อธิบายถึงความรับผิดชอบเอาไว้นะครับ ยกตัวอย่างเช่นก็คือลูกค้าถูกหลอกลงทุนโอนเงินให้บริษัทลงทุนปลอมได้รับเอสเอ็มเอสแจ้งเตือนถูกต้องนะครับ
ผู้รับผิดชอบก็จะเป็นฝั่งของลูกค้านะครับ อยู่ในขอบเขตการทําธุรกรรมที่ถูกต้องลูกค้าตัดสินใจเอง
นั่นคือเหตุผลนะครับว่าทําไมถึงลูกค้าเป็นคนจ่าย 2 นะครับ
ลูกค้าถูกตํารวจปลอมโทรขอรหัสผ่านและโอทีพีนะครับ ก็เป็นการรับผิดชอบของทั้งลูกค้าเช่นเดียวกัน
เพราะว่าอยู่นอกขอบเขตการคุ้มครองช่องทางดิจิทัล ลูกค้าให้ข้อมูลเองนะครับ
3 ลูกค้าคลิก โฆษณาเพื่อเฟอร์นิเจอร์ปลอม
คนร้ายใช้โอทีพีล็อกอินแล้วโอนเงินนะครับ เออ
ในส่วนนี้ก็จะเป็นตัวของลูกค้าเช่นเดียวกันครับ คนร้ายปลอมตัวเป็นองค์กร
อื่นลูกค้าก็เลยให้โอทีพีเองนะครับ ถัดมาคือเรื่องของลูกค้า
ติดตั้งแอพดูดเงินแล้วก็ถูกดูดเงินนะครับ อะ
อันนี้ก็ถือว่าเป็นเรียกว่าหลายหลายที่ก็เป็น รวมถึงในไทยแล้วก็สิงคโปร์เองก็ตามนะครับ
แต่ว่า การรับผิดชอบก็ยังคงเป็นลูกค้าครับ
เพราะว่าไม่มี การล็อกอินใหม่ บนแพลตฟอร์มปลอม
ลูกค้าติดตั้งแอพเองทั้งหมดนะครับ มันก็เลยกลายเป็นการโยนไม่ให้ทั้งฝั่งของลูกค้า
ถัดมาครับ ลูกค้าล็อกอินเว็บธนาคารปลอมไม่ได้รับเอสเอ็มเอสแจ้งเตือน
เนื่องจากเคยตั้งเพดานการส่งเอสเอ็มเอสไว้สูงกว่ายอดที่คนร้ายโอนนะครับ ก็ทางการทําตามเฟรมเวิร์กอยู่แล้วนะครับ
ก็เลยไม่ผิดอะไรนะครับ อันนี้ก็เป็นการรับผิดชอบจากทางฝั่งของลูกค้าเช่นเดียวกันนะครับ
อีกกรณีนึงคือลูกค้าล็อกอินเว็บธนาคารปลอมจ่ายค่าปรับตํารวจปลอม ระบบธนาคารล่ม
แต่ระบบของธนาคารมีปัญหา จึงแจ้งเตือนช้าไป 2 วัน
เมื่อลูกค้าได้รับแจ้งเตือนก็โทรหาธนาคาร แต่ไม่ติด
เนื่องจากคู่สายไม่ว่างนะครับ อันเนี้ย
คนจ่ายเงินจะเป็นทางฝั่งของธนาคาร คือต้องไม่รับผิดชอบอ่ะนะครับ
เพราะว่าเหตุผลคือธนาคารไม่3 ารถแจ้งเตือนทันที
และรับคําสั่งล็อบบัญชีได้นะครับ จึงทําให้กลายเป็นทางฝั่งของธนาคารต้องรับผิดชอบนะครับ
ถัดมาครับ ลูกค้าล็อกอินเว็บธนาคารปลอม
คนร้ายใช้รหัสโอทีพีลงแอพใหม่ ธนาคารไม่หน่วง เวลาธุรกรรมเ 4
ยงสูงนะครับ อันนี้ก็เช่นเดียวกันครับ ว่า
เป็นทางฝั่งของธนาคารนะครับ ที่ต้องจ่ายเงินนะครับ
ต้องรับผิดชอบนะครับ เพราะว่าธนาคารไม่ทําตาม s r f
เรื่องเรื่องของการหน่วงเป็นธุรกรรมเ 4 ยงสูงนะครับ เช่น
ยกตัวอย่างเช่น การเพิ่มวงเงิน เป็นต้นนะครับ ซึ่ง
เมื่อไม่ทําหรือว่าทําไม่ได้ในในช่วงของที่ควรจะเป็น ก็เลยกลายเป็นว่าต้องรับผิดชอบนะครับ
ถัดมาครับ ลูกค้าคลิกลิงก์ เว็บธนาคารปลอม
ระบบธนาคารมีปัญหาไม่ส่งเอสเอ็มเอสแจ้งเตือนคนร้ายแก้ไขข้อมูลให้ส่งเอสเอ็มเอสไปที่โรคร้ายแทนนะครับ อันนี้ก็เช่นเดียวกันว่าทางฝั่งของธนาคารเป็นผู้รับผิดชอบนะครับ
เพราะว่าตัวของธนาคารไม่ได้แจ้งเตือนลูกค้านั่นเองนะครับ ทีนี้ว่าทําไมสําหรับลูกค้าคลิกเว็บปลอมนะครับ
ล็อกอินคนร้ายโอนเงิน 10ครั้ง ธนาคารส่งเอสไอ 9 ครั้งนะครับ
เพราะว่า ระบบมีปัญหานะครับ อันนี้คนที่รับผิดชอบคือธนาคารครับ
เออแต่ว่า จะเป็นการรับผิดชอบเฉพาะครั้งที่ไม่ส่งเอสเอ็มเอสไปให้เท่านั้นนะครับ
คืออย่างที่แจ้งเนาะ อันนี้เป็นยกตัวอย่างกรณีของมีการแจ้งเตือน
9 ครั้ง จาก 10 ครั้งนะครับ ก็เลยมองว่าอันเนี้ย
ถือว่าธนาคารไม่ได้แจ้งเตือนนะครับ มีความรับผิดชอบเฉพาะความเสียหายจาก
การโอนครั้งที่ไม่ได้ส่งลง ไม่ได้ส่งเอสเอ็มเอสเท่านั้นนะครับ
อันนี้เป็นส่วนที่เน้นย้ํา ถัดมาครับ
จะเป็นกรณีของการได้รับเอสเอ็มเอส แล้วก็ปลอมชื่อเป็นดีบีเอส แบงก์
กดลิ้งค์และล็อกอินได้รับเอสเอ็มเอสแจ้งโอนเงิน$10,000นะครับ ก็อันนี้ต้องพูดรับผิดชอบเป็นผู้ให้บริการโทรศัพท์มือถือนะครับ
เพราะว่าปล่อยให้คนร้ายปลอมตัวเป็นธนาคารได้นะครับ สุรินทร์ ครับ
ผู้ให้บริการโทรศัพท์มือถือไม่บล็อคเอสเอ็มเอสปลอมตัวเป็นธนาคารหลอกรีเอสฟลายอันนี้ ผู้ที่รับผิดชอบก็คือผู้ให้บริการโทรศัพท์มือถือนั่นเองนะครับ
เพราะไม่บล็อกตัวของเอสเอ็มเอสปลอม นะครับ 9
อี้ถัดมาครับที่เรียกว่าผ่านมา นะครับ
จะเป็นเอสเอ็มเอสปลอมตัวเป็นธนาคาร ขออภัยเป็นบริษัทในสิงคโปร์
เริ่มแสดงลีสแกรม แต่ลูกค้ายังคงหลงเชื่ออันนี้ผู้ที่ผิด
หรือว่าผู้ที่ต้องไปชอบก็คือผู้ให้บริการโทรศัพท์มือถือนะครับ แม้จะแสดงว่าไลท์ลีสแกน
แต่ไม่ได้หมายความว่า เป็นสแกนนะครับ
และบล็อกข้อความปลอมตัวเป็นธุรกิจในสิงคโปร์นะครับ อันนี้คือจุดที่เขามอง หรือว่า
เป็นเหตุผลที่ทําให้กลายเป็นในเคสเคสนี้ ที่ตัวของผู้ให้บริการโทรศัพท์มือถือ
ถือว่าจําเป็นต้องเป็นความรับผิดชอบนะครับ ก็จะเป็นส่วนของผู้ให้บริการโทรศัพท์มือถือไม่บล็อคเอสเอ็มเอสปลอม
แต่เป็นธนาคารหลอกรีพาสเวิร์ดนะครับ ผู้ให้บริการโทรศัพท์มือถือจะต้องเป็นคนรับผิดชอบ
เพราะไม่ได้ทําการบล็อกตัวของไอเอสปลอมเหล่านั้นนั่นเองนะครับ ไอเอสปลอมตัวเป็นบริษัทในสิงคโปร์
ระบบแสดงว่าไรท์ลีสแกม แต่ลูกค้าก็ยังคงหลงเชื่อ
อันนี้ผู้ให้บริการโทรศัพท์มือถือก็ถือว่าเป็นผู้รับผิดชอบเช่นเดียวกัน เพราะตัวของระบบอะครับ
ด้วยความที่มันแสดงแค่ว่า ไลฟ์ลิสต์ แกมนะครับ
แต่ไม่ได้บล็อกไม่ได้ สแกนแล้วบล็อกข้อความปลอมตัวเป็นธุรกิจในสิงคโปร์
ดังนั้นก็ผู้บริหารโทรศัพท์มือถือถือว่าผิดนะครับ แต่เริ่มต้นถัดมาครับ
ได้รับเอสเอ็มเอสปลอมล็อกอินคนร้ายโอนเงิน แล้วก็ธนาคารมีปัญหาไม่ส่งเอสเอ็มเอสเตือนผู้ที่รับผิดชอบก็คือธนาคารครับ
เออ จากที่เหตุผลนะครับ จากที่ธนาคารรับผิดชอบตามเอสอาร์เอส
แม้จะมีส่วนผิดพลาดจากผู้ให้บริการโทรศัพท์มือถือ ดังนั้นก็จะเป็นที่จะต้องรับผิดชอบนะครับ
ได้รับ s m s ปลอมตัวชื่อ o c b c bank log invest ปลอมคนร้ายโอน 5
ครั้ง ระบบธนาคารไม่ส่ง s m s แจ้งเตือน 2 ครั้งหลังนะครับ
อันนี้ผู้ให้บริการที่จะต้องรับผิดชอบนะ ก็คือผู้บริการโทรศัพท์มือถือนะครับ
3 ครั้งแรกแล้วก็ธนาคาร 2 ครั้งหลังนะครับ เพราะว่าอะไร
เพราะว่า แม้ s m s ต้นทางผิดพลาดจากผู้ให้บริการโทรศัพท์มือถือ
แต่ธนาคาร เออ
รับผิดชอบก่อนเสมอในส่วนที่ระบบมีปัญหาไม่ส่ง sms นะครับ สิโรจน์นะครับ
จะเป็นได้รับ set ปลอมตัวเป็นบริษัท
ขนส่งแล้วก็ระบบแสดงลูกค้าหลงเชื่อล็อกอิน แต่โทรล็อคบัญชีทันที
ธนาคารอายัดบัญชีนะครับ ผู้ที่รับผิดชอบในกรณีนี้ก็คือทางฝั่งของลูกค้า
เพราะผู้ให้บริการโทรศัพท์มือถือและธนาคารทําตามความรับผิดชอบครบถ้วนแล้วนะครับ อ่ะ ดังนั้นเนี่ย
จะเห็นว่าจากตัวของ เอ่อ ข้อมูลที่มี
การสรุปมาให้นะครับ เป็นตัวอย่างของ 15 ลิสต์
อินฟราสตรึงที่ไม่เกี่ยวข้องกับทางฝั่งของทางธนาคารนะครับ ก็มีปะปนกันเนอะกับตัวของฝ่ายอื่นอื่นด้วยนะครับ
ดังนั้นก็ต้องบอกว่า แม้ว่าธนาคารธนาคารกลางเองนะครับ
ของสิงคโปร์เองจะออกตัวของเฟรมเวิร์กตัวนี้มา ก็คือแชร์และพอสซิบิลิตี้เฟรมเวิร์กเนี่ยหรือเอส
เอิ่ม เอสเอฟ อาร์เอฟอ่ะครับ ก็ต้องบอกว่าสุดท้ายแล้วอ่ะ
มันก็ยังคงมี ความเก่งๆกันอยู่
หรือมีความเรียกว่าต่างคนต่างต้องรับผิดชอบในส่วนที่ระบบ หรือว่าตัวของเพลย์เวิร์คกําหนดไว้อ่ะนะครับ
ดังนั้นก็จะมีเคสหลายเคส ซึ่งที่ผมพูดไปแล้วนะ
มีทั้งลูกค้านะครับ แล้วก็ผู้ให้บริการโทรศัพท์มือถือที่ต้องเป็นคนรับผิดชอบ
นอกเหนือจากตัวของธนาคารด้วยนะครับ และเอสเอ็มเอส
แล้วขออภัยเอสไอเอฟตัวประกาศนี้เนี่ยก็ยังคงมีการเพิ่งเริ่มอะนะครับ ดังนั้นก็ต้องรอดูกันต่อไปว่ามันจะมีความเข้มข้นอะไรเพิ่มเติมสําหรับตัวของผู้บริการโทรศัพท์มือถือหรือตัวของธนาคาร
ต้องรับผิดชอบอะไรเพิ่มเติมหรือไม่อย่างไร นะครับ โอเค
พิสูจน์นี้ประมาณนี้ครับ ขอบคุณทุกทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ