สวัสดีครับพี่น้องแฟนเพจ "ไม่เป็นตำรวจไม่รู้หรอก" ทุกท่าน
ช่วงนี้ข่าวใหญ่ที่สะเทือนวงการตลาดทุนคงหนีไม่พ้นกรณีช่องโหว่ของระบบ TSD Investor Portal จากศูนย์รับฝากหลักทรัพย์ ในฐานะที่ผมเองก็ติดตามความเคลื่อนไหวของตลาดทุนและมีการจัดสรรเงินลงทุนในหุ้นอยู่เสมอ เข้าใจดีครับว่าข่าวนี้ทำให้นักลงทุนหลายท่านตื่นตระหนกและกังวลใจอย่างมาก
วันนี้เรามาตั้งสติ กางข้อมูลดูความจริงกันครับว่า ผลกระทบคืออะไร มิจฉาชีพได้อะไรไป และเราจะยกระดับความปลอดภัยให้ตัวเองได้อย่างไร
จากบัญชีผู้ใช้งานระบบทั้งหมดราว 5 ล้านบัญชี มีผู้ได้รับผลกระทบจากเหตุการณ์นี้ประมาณ 200,000 บัญชีครับ สิ่งที่มิจฉาชีพได้ไปคือ "ข้อมูลหน้าโปรไฟล์เบื้องต้น" ได้แก่
ชื่อ-นามสกุล และ วันเดือนปีเกิด
เลขบัตรประจำตัวประชาชน
ที่อยู่ เบอร์โทรศัพท์ และ อีเมล
ชื่อบริษัทหลักทรัพย์ และ เลขบัญชีซื้อขายหลักทรัพย์
ชื่อธนาคาร และ เลขที่บัญชีเงินฝากธนาคาร
🛡️ ข่าวดีที่ต้องรู้: ข้อมูลพอร์ตการลงทุน จำนวนการถือครองหุ้น และประวัติการซื้อขายของท่าน ยังปลอดภัย 100% ครับ เพราะข้อมูลส่วนนี้ถูกเก็บล็อกไว้อย่างแน่นหนาในระบบหลังบ้าน (Backend) ที่ไม่ได้เชื่อมต่อกับช่องโหว่นี้
เมื่อโจรมีข้อมูลเชิงลึกของเราอยู่ในมือ การหลอกลวงจะ "เนียน" และน่ากลัวขึ้นหลายเท่าตัวครับ สิ่งที่ท่านอาจจะต้องเจอคือ
Targeted Phishing: มันจะโทรมาหา เรียกชื่อ นามสกุล เลขบัตรประชาชน และเลขบัญชีธนาคารได้ถูกต้องเป๊ะๆ ทุกตัวอักษร เพื่อสะกดจิตให้เราเชื่อว่ามันคือเจ้าหน้าที่ตัวจริง
สวมรอยเป็นเจ้าหน้าที่รัฐ: แอบอ้างเป็น TSD, เจ้าหน้าที่ธนาคาร หรือตำรวจไซเบอร์ ขู่ว่าพอร์ตหุ้นของท่านพัวพันการฟอกเงิน บีบให้โอนเงินเพื่อตรวจสอบความบริสุทธิ์
หลอกซ้ำซ้อน (Recovery Scam): สวมรอยเป็นทนายความหรือหน่วยงานอาสาเข้ามาช่วยเหลือตามเงินคืน แต่สุดท้ายหลอกให้โอนค่าธรรมเนียมหรือค่าทนายเพิ่ม
เพื่อเป็นการอุดรอยรั่วอย่างถาวร ทาง TSD ได้ปิดช่องโหว่บนเว็บไซต์เรียบร้อยแล้ว และกำลังย้ายระบบ e-Service ไปไว้บนแอปพลิเคชัน wiset แทน ซึ่งประชาชนและนักลงทุนสามารถเชื่อมั่นในความปลอดภัยของระบบใหม่นี้ได้ครับ เพราะ
ยกระดับความปลอดภัยขั้นสูงสุด: ระบบถูกออกแบบมาให้รัดกุมกว่าเดิม ป้องกันการเข้าถึงข้อมูลจากผู้ไม่หวังดี
ผูกติดแอปฯ ThaID: มีการใช้ระบบยืนยันตัวตน (KYC) ที่เข้มงวดระดับชาติ โดยเชื่อมต่อกับแอปพลิเคชัน ThaID ของกรมการปกครอง เพื่อการันตีว่าคนที่เข้าดูข้อมูลได้ จะต้องเป็น "เจ้าของตัวจริง" เท่านั้น หมดสิทธิ์ที่ใครจะมาสวมรอยเจาะระบบหน้าเว็บได้อีกต่อไปครับ
เรื่องกลโกงพวกนี้ บางทีถ้าไม่ติดตามข่าวสารหรือไม่เป็นตำรวจก็แทบไม่รู้หรอกครับว่ามันพลิกแพลงไปได้ไกลแค่ไหน บางครั้งเราต้องมีความกล้าที่จะลุกขึ้นมาจัดการและลงมือทำอย่างเด็ดขาดเพื่อปกป้องตัวเอง ความกล้าในที่นี้เริ่มต้นได้ง่ายๆ ดังนี้ครับ:
กล้าที่จะตัดสาย: เมื่อรับสายแปลก แม้ปลายสายจะรู้ข้อมูลเราถูกต้องทุกอย่าง ก็ไม่ได้แปลว่าเป็นเจ้าหน้าที่จริง ให้มีสติและห้ามให้ข้อมูลใดๆ เพิ่มเติมเด็ดขาด
ห้ามกดลิงก์: ไม่ว่าจะส่งมาทาง SMS, อีเมล หรือ LINE อ้างว่าเป็น TSD, ตลาดหลักทรัพย์ฯ หรือตำรวจ ห้ามกดลิงก์และห้ามโหลดแอปฯ นอกสโตร์เด็ดขาด
ท่องจำกฎเหล็ก "ไม่โอนตรวจสอบ": ตำรวจจริงและหน่วยงานรัฐ ไม่มีนโยบายโทรหาเพื่อส่งลิงก์ และไม่มีการให้โอนเงินเพื่อตรวจสอบบัญชี ไม่ว่าจะอ้างคดีร้ายแรงแค่ไหนก็ตาม
ใช้แอปฯ ช่วยกรอง: โหลดแอปพลิเคชัน Whoscall ติดเครื่องไว้ เพื่อช่วยสกรีนเบอร์มิจฉาชีพที่ถูกรีพอร์ตไว้แล้ว
เช็กให้ชัวร์กับช่องทางหลัก: หากสงสัยให้โทรเช็ก TSD Contact Center ที่เบอร์ 0-2009-9999 เท่านั้น
หากตกเป็นเหยื่อหรือเผลอโอนเงินไปแล้ว ให้รีบโทรแจ้งระงับบัญชีที่สายด่วน AOC 1441 หรือแจ้งความออนไลน์ที่ www.thaipoliceonline.go.th เท่านั้นครับ
ช่วยกันแชร์ข้อมูลนี้ออกไป เพื่อเป็นเกราะคุ้มกันให้กับพี่น้องนักลงทุนทุกคนครับ!
📊 เจาะลึกผลกระทบ: ข้อมูลอะไรหลุด อะไรยังปลอดภัย?⚠️ ระวังขั้นสุด! มิจฉาชีพจะเอาข้อมูลนี้ไปทำอะไร?🔒 ก้าวใหม่ที่ปลอดภัยกว่า: TSD ย้ายระบบสู่แอปฯ 'wiset'🛡️ คาถาป้องกันตัว (เซฟเก็บไว้แชร์เตือนเพื่อนนักลงทุนได้เลย!)