บัตรเครดิตอยู่กับตัว แต่ทำไมถึงโดนรูดเงินได้ เรื่องที่เจ้าของบัตรทุกคนควรรู้

บัตรยังอยู่ในกระเป๋า แต่ยอดใช้จ่ายเด้งเข้ามาได้จริง

หลายคนตกใจเมื่อได้รับ SMS หรือแจ้งเตือนจากแอปธนาคารว่ามีการใช้บัตรเครดิต ทั้งที่บัตรยังอยู่กับตัว ไม่เคยทำหาย และไม่ได้หยิบบัตรออกมาใช้เลย ความจริงแล้วการทำรายการด้วยบัตรเครดิตในปัจจุบัน ไม่จำเป็นต้องมีบัตรจริงอยู่ในมือเสมอไป จึงเป็นเหตุผลว่าทำไมการถูกตัดเงินโดยที่บัตรยังอยู่กับเจ้าของจึงเกิดขึ้นได้

ข้อมูลบนหน้าบัตร อาจเพียงพอสำหรับบางร้านค้า

ร้านค้าออนไลน์จำนวนมากใช้เพียงหมายเลขบัตร วันหมดอายุ และรหัส CVV ที่อยู่ด้านหลังบัตรในการชำระเงิน หากข้อมูลเหล่านี้หลุดออกไป ไม่ว่าจะจากการกรอกบนเว็บไซต์ที่ไม่น่าเชื่อถือ การถ่ายรูปหน้าบัตร หรือข้อมูลรั่วไหลจากที่ใดที่หนึ่ง ผู้ไม่หวังดีก็สามารถนำข้อมูลไปทดลองใช้ซื้อสินค้าได้ แม้จะไม่ได้ถือบัตรจริงก็ตาม

การโจมตีไม่ได้เริ่มจากการขโมยบัตรเสมอไป แต่เริ่มจากการขโมย "ข้อมูลของบัตร"

ข้อมูลบัตรอาจรั่วจากหลายช่องทาง

• เว็บไซต์หรือร้านค้าที่ระบบรักษาความปลอดภัยไม่ดี

• การกรอกข้อมูลบัตรผ่านลิงก์ปลอม

• แอปหรือเว็บที่ไม่น่าเชื่อถือ

• การบันทึกข้อมูลบัตรไว้ในอุปกรณ์ที่ถูกแฮก

• การถูกหลอกให้เปิดเผยข้อมูลผ่านโทรศัพท์หรือข้อความปลอม

บางครั้งเจ้าของบัตรไม่ได้ทำผิดพลาดโดยตรง แต่ข้อมูลอาจหลุดจากระบบของผู้ให้บริการรายใดรายหนึ่งที่เคยใช้มาก่อน ทำให้ข้อมูลถูกนำไปซื้อขายต่อในตลาดมืดและถูกนำมาทดลองใช้งานภายหลัง

การทดลองรูดเงินทีละน้อยก็มีอยู่จริง

มิจฉาชีพบางกลุ่มจะเริ่มจากการทำรายการวงเงินต่ำ เช่น หลักสิบหรือหลักร้อยบาท เพื่อดูว่าบัตรยังใช้งานได้หรือไม่ หากรายการผ่านและเจ้าของบัตรไม่สังเกตเห็น จึงค่อยใช้วงเงินที่สูงขึ้นในภายหลัง หลายคนจึงพบยอดแปลก ๆ จำนวนไม่มากก่อนที่จะเกิดความเสียหายหนักกว่าเดิม

ทำไมบางรายการไม่มี OTP

หลายคนเข้าใจว่าทุกรายการต้องมีการยืนยันด้วย OTP แต่ในความเป็นจริง ร้านค้าและระบบชำระเงินแต่ละแห่งใช้มาตรฐานไม่เหมือนกัน บางธุรกรรมอาจผ่านระบบประเมินความเสี่ยงและไม่ร้องขอ OTP หรือเป็นรายการแบบตัดเงินอัตโนมัติที่เคยได้รับอนุญาตไว้ก่อน จึงทำให้การใช้บัตรบางรายการเกิดขึ้นโดยไม่มีข้อความ OTP ส่งมา

หากเจอยอดแปลก ต้องทำอะไรทันที

• โทรอายัดบัตรเครดิตกับธนาคารทันที

• แจ้งปฏิเสธรายการที่ไม่ได้ทำ

• ตรวจสอบรายการย้อนหลังทั้งหมด

• เปลี่ยนบัตรใหม่และเปลี่ยนรหัสผ่านที่เกี่ยวข้อง

• ติดตามผลการตรวจสอบจากธนาคารจนกว่าจะสิ้นสุดกระบวนการ

ยิ่งแจ้งเร็ว โอกาสจำกัดความเสียหายก็ยิ่งมาก หลายธนาคารมีขั้นตอนตรวจสอบรายการผิดปกติและสามารถดำเนินการระงับความเสียหายได้ หากเจ้าของบัตรแจ้งภายในเวลาที่กำหนด

สิ่งสำคัญที่สุดคืออย่าคิดว่า "บัตรยังอยู่กับตัวจึงปลอดภัย" เพราะในโลกปัจจุบัน ข้อมูลของบัตรมีค่าพอ ๆ กับบัตรจริง การหมั่นตรวจสอบรายการใช้จ่าย เปิดการแจ้งเตือนทุกครั้งที่มีการตัดเงิน และรีบแจ้งธนาคารเมื่อพบความผิดปกติ คือวิธีลดความเสี่ยงที่ได้ผลที่สุด