บัญชีธนาคารกรุงไทย ถูกแอบดู Statement โดยพนักงาน

[moonoi]

กระผมทำธุรกิจออนไลน์ มีการจำหน่ายบัตรเติมเงินเกมออนไลน์ และรับเติมเงินมือถือ
โดยมีบัญชีรับเงินของทุกธนาคาร ในนามนิติบุคคล (เป็น หจก.) ซึ่งเปิดให้บริการมาหลายปี ไม่พบปัญหาใดๆ
แต่ในวันนี้ มีลูกค้าที่โอนเงินจาก Internet Banking หลายรายการในช่วงเที่ยง แต่ไม่ได้ติดต่อเข้ามาเพื่อแจ้งการโอนเงิน (โอนทิ้งไว้)
และมีมิจฉาชีพ ติดต่อเข้ามาแจ้งว่าเป็นผู้โอนเงิน โดยให้ข้อมูลทั้ง
- วันที่โอน
- เวลาที่โอน
- ยอดเงินที่โอน
- หมายเลขบัญชีต้นทางครบถ้วนทั้งหมด

ซึ่งทางผมตรวจสอบแล้วก็ถูกต้องทั้งหมดเช่นกัน จึงมีการส่งสินค้าให้ผ่าน Email และ SMS
ปรากฏว่าช่วงค่ำ ลูกค้าที่โอนจริงๆ ติดต่อมาแจ้งการโอนเงินซ้ำอีกครั้ง จึงทราบว่ามีข้อมูล Statement โดยแอบดูโดยผู้อื่นหลายรายการ
รวมในวันนี้ พบทั้งหมด 6 รายการที่มีปัญหา ยอดเงินรวมหมื่นกว่าบาท จึงได้รีบตรวจสอบระบบ Corporate Online ของกรุงไทย
ไม่พบบันทึกการเข้าใช้งานอื่น นอกจากการเข้าใช้งานของผมเอง 2 รายการ และลูกค้าทั้ง 6 รายการก็เป็นคนละคนกันหมด
และพบปัญหานี้กับธนาคารกรุงไทยเท่านั้น ธนาคารอื่นไม่โดนเลย และเครื่องคอมพิวเตอร์ของผมเองลง AntiVirus พร้อมอัพเดทตลอดครับ
เลยค่อนข้างสงสัยพนักงานธนาคารมากที่สุดครับ ซึ่งสามารถ Print Statement ผมออกมาได้

หลายท่านอาจจะยังไม่ค่อยเข้าใจรูปแบบการซื้อขายของทางผมนะครับ
ลองนึกถึงบางเว็บ Shopping Cart ที่มีให้กดแจ้งการโอนเงิน แล้วมีให้กรอก ข้อมูลการโอนเงิน
และหลักฐานการโอนเงินผ่านทาง Internet Banking ก็สามารถพิมพ์ขึ้นมาเองได้ เพราะไม่มีใบสลิป
แต่มีคนในของธนาคารที่รู้ความเคลื่อนไหวของบัญชีบริษัท แล้วนำข้อมูลมากรอกก่อนที่คนที่โอนจริงๆจะมากรอกข้อมูลครับ

http://pantip.com/topic/31277063

[fangbif]

เคยเห็น ในพันทิปเหมือนกัน อันนั้นเรื่องชู้สาว พนักงานธนาคารนี่น่ากลัวจริงๆ กับอีกกรณีก็เรื่องเปิดเผยเีกี่ยวกับเงินในบัญชีให้เพื่อนของ จขกท. รู้ แล้วเค้าไปรู้จากเพื่อนอีกทีเลยไม่สบายใจ เดี๋ยวนี้เค้าไม่อบรมพนักงานหรือไงนะ

[jorjee001]

มั่นใจหรือเปล่าครับว่าพนักงานธนาคาร ?
ลงแอนตี้ไวรัสใช่ว่ากันได้หมดนะครับ  เครื่องคอมท่านโปรแกรมแท้หมดไหม มีแคร๊กหรือปลอมหรือเปล่า

[moonoi]

Internet Banking ของนิติบุคคลผมมีบันทึกการ Login แสดงให้กรรมการดูครับ จะไม่เหมือนกับ KTBOnline
ผมเช็ค Login Logs แล้ว ไม่มีคนอื่นเข้าเลย
แถมผมรู้รายการหลังมิจฉาชีพอีกครับ

[QA.]

น่ากลัวเหมือนกันแฮะ 

[moonoi]

โทรคุยกับ Callcenter ของนิติบุคคลแล้วครับ เขาบอกว่ามีความเป็นไปได้สูงว่าพนักงานดูรายการ
เพราะสาขาไหนก็เข้าดูได้เลย แต่เขาก็ทำอะไรไม่ได้ เพราะเขาเช็คไม่ได้ ให้รอวันทำการเพื่อทำเรื่องร้องเรียน

[wat26]

โทรคุยกับ Callcenter ของนิติบุคคลแล้วครับ เขาบอกว่ามีความเป็นไปได้สูงว่าพนักงานดูรายการ
เพราะสาขาไหนก็เข้าดูได้เลย แต่เขาก็ทำอะไรไม่ได้ เพราะเขาเช็คไม่ได้ ให้รอวันทำการเพื่อทำเรื่องร้องเรียน

เพิ่งรู้ว่าพนักงานของสาขาไหนก็ดูได้  โดยไม่ได้รับการยินยอมหรือการร้องขอจากเจ้าของบัญชีหรือศาลก่อน

เป็นแบบนี้ทุกธนาคารไหมครับ  หมายถึงพนักงานทุกสาขาดูได้  แถมยังเช็คไม่ได้อีกหรือว่าสาขาไหน  เครื่องไหน บุคคลไหน  ผมว่าไม่ใช่แล้วล่ะเช็คไม่ได้

[elmoro]

เหอะๆ ทุกวันนี้ยังไม่เคยคิดจะใช้ iBanking เพราะใช้ซอฟแวร์เถื่อนอยู่ตลอดเวลา 

[asbot1]

ถ้าเป็นพนักงานจริง เค้าน่าจะสังเกตุการเคลื่อนใหวของบัญชีท่านมาเป็นเวลานานนะนั้น ถึงรู้ข้อมูลหมดเลย

[QuickSk8er]

ถ้าเป็นพนักงานจริง เค้าน่าจะสังเกตุการเคลื่อนใหวของบัญชีท่านมาเป็นเวลานานนะนั้น ถึงรู้ข้อมูลหมดเลย

น่าจะรู้ด้วยว่าท่านขายอะไร ไม่ต้องส่งสินค้าด้วยยเพราะขายสินค้าที่จับต้องไม่ได้ 
ส่งสินค้าทางเมลล์ง่ายต่อการแอบอ้างง ท่านเคยคุยกับพนักงานคนไหนหรือป่าวว่าขายอะไร

ผมว่าน่าจะเช็ค loginพนักงานในการเข้าดูได้นะครับบ

[KONINW]

มั่นใจหรือเปล่าครับว่าพนักงานธนาคาร ?
ลงแอนตี้ไวรัสใช่ว่ากันได้หมดนะครับ  เครื่องคอมท่านโปรแกรมแท้หมดไหม มีแคร๊กหรือปลอมหรือเปล่า

ท่านคงไม่รู้จักเจ้าของมู้ เขาทำเว็บ... (เกือบทุกเว็บใช้บริการในเครือของเค้าทั้งนั้น) ระดับนี้ผมคงคิดว่าเค้าคงไม่มาใช้อะไรแบบนี้ครับ ผมเชื่อได้ว่าพนักงานแน่นอนครับ เพื่อนผมก็เคยเจอแนวนี้เหมือนกัน มีโทรมาให้กู้เงินบ้าง อะไรบ้าง ต่างๆนาๆครับ

[DePe]

เคสน่าสนใจมาก  ได้เรื่องยังไงอัพความเคลื่อนไหวด้วยนะครับผม รอติดตามครับ 

[moonoi]

โทรคุยกับ Callcenter ของนิติบุคคลแล้วครับ เขาบอกว่ามีความเป็นไปได้สูงว่าพนักงานดูรายการ
เพราะสาขาไหนก็เข้าดูได้เลย แต่เขาก็ทำอะไรไม่ได้ เพราะเขาเช็คไม่ได้ ให้รอวันทำการเพื่อทำเรื่องร้องเรียน

เพิ่งรู้ว่าพนักงานของสาขาไหนก็ดูได้  โดยไม่ได้รับการยินยอมหรือการร้องขอจากเจ้าของบัญชีหรือศาลก่อน

เป็นแบบนี้ทุกธนาคารไหมครับ  หมายถึงพนักงานทุกสาขาดูได้  แถมยังเช็คไม่ได้อีกหรือว่าสาขาไหน  เครื่องไหน บุคคลไหน  ผมว่าไม่ใช่แล้วล่ะเช็คไม่ได้

Callcenter แจ้งมาว่า กฏระเบียบของธนาคาร คือ พนักงาน "จะไม่ดู" ข้อมูลลูกค้า โดยไม่ได้รับอนุญาต
แต่สามารถเข้าดู Statement ได้เลยครับ เพียงแค่รู้หมายเลขบัญชีธนาคาร 10 หลัก ที่ต้องการดู
จริงๆแล้วระบบของธนาคารจะมีบันทึกไว้ครับ เพียงแต่พนักงานด้วยกันตรวจสอบบันทึกไม่ได้ว่ามีใครเข้าไปดูข้อมูลบ้าง
ต้องเป็นระดับผู้ใหญ่ของธนาคารครับ จึงจะดู Logs ของพนักงานด้วยกันได้

[moonoi]

ถ้าเป็นพนักงานจริง เค้าน่าจะสังเกตุการเคลื่อนใหวของบัญชีท่านมาเป็นเวลานานนะนั้น ถึงรู้ข้อมูลหมดเลย

น่าจะรู้ด้วยว่าท่านขายอะไร ไม่ต้องส่งสินค้าด้วยยเพราะขายสินค้าที่จับต้องไม่ได้ 
ส่งสินค้าทางเมลล์ง่ายต่อการแอบอ้างง ท่านเคยคุยกับพนักงานคนไหนหรือป่าวว่าขายอะไร

ผมว่าน่าจะเช็ค loginพนักงานในการเข้าดูได้นะครับบ

ลูกค้าผมตอนนี้มีหลักหมื่นคนที่ซื้อขายกันอยู่ครับ จะมีหลากหลายอาชีพด้วยครับ เลยยังไม่มีใครน่าสงสัยเป็นพิเศษครับ
แต่ที่แปลก คือ โดนธนาคารเดียวครับ ทั้งที่ผมมีบัญชีเกือบทุกธนาคาร แม้แต่ออมสิน ผมยังมีครับ และใช้ Internet Banking ทุกธนาคารครับ

[BrainFreeze]

ผมสงสัยว่าคนที่โอนกับคนที่โกงเป็นคนเดียวกันนะครับไม่น่าจะใช้ เจ้าหน้าที่ธนาคาร เนื่องจากเคยเห็นกระทู้เก่าใน บอร์ดนี้มีคนโดนลักษณะนี้เหมือนกัน
http://www.thaiseoboard.com/index.php/topic,331484

ถ้าผมเป็นเจ้าหน้าที่ธนาคาร เป็น bank teller ผมจะไม่ทำครับ เสี่ยงเกินไป
- เพราะยังไงก็มี log ผู้ใช้
- เครื่องของธนาคารต่อกับแบบ intranet ทุกเครื่องจะมีวงจรปิดส่องดูว่าเวลานั้นใครใช้เครือ่งนั้น ต่อให้เอา ID พนักงานอื่น login ดู ก็รู้ว่าใครอยู่ดี

และถ้าผมเป็นเจ้าหน้าที่ระดับสูงที่แก้ log ได้ปกปิดความผิดได้ผมก็ะไม่ทำเหมือนกัน
เพราะไม่คุ้มกับหน้าที่การงานครับ

[moonoi]

ตอนนี้รอวันทำการครับ จะได้ทราบว่าเส้นทางการเงินของมิจฉาชีพไปโผล่ที่ไหนบ้าง และมีใครเข้าถึง Statement ของบัญชีผมหรือไม่ครับ
สำหรับลูกค้าผมคิดว่าไม่น่าจะใช่ครับ เพราะลูกค้า 6 คน เป็นลูกค้าที่ใช้บริการมานานแล้ว โอนเงินครั้งละหลายพันบาท แต่ละคนอยู่คนละจังหวัด และมีคนนึงอายุ 50+ แล้วด้วยครับ
สำหรับ IP มิจฉาชีพ เป็น Internet มือถือ ที่มี cellsite ใน กทม แต่พื้นที่โดยละเอียด ผมเองต้องรอวันทำการหมดเลยครับ

[wich2009]

ถ้าเช็คปลายทางได้ ว่า ไปเติมเงินที่ไหนก็น่าจะตรวจสอบได้นะครับ ขอให้เจอเร็วๆ ครับ

[search_ie]

น่ากลัวมากมายเลย 

[andres]

รอติดตามสถานการณ์

[success]

เข้ามาติดตาม ถือเป็นเรื่องที่น่าสนใจมาก