ใช้บัตรเครดิตมา 25 ปี เพิ่งจะเคยโดนครับ !
เลข 16 หลักบัตรเครดิต 2 ใบนี้ ถูกนำไปใช้ Check Out สินค้าจาก Apple Store (ออนไลน์) ญี่ปุ่นครับ (ตามภาพ)
เด้งมาเป็นตับ !
ตับ ! 1
229,800 JPY
ตับ ! 2 ตับ ! 3 ตับ ! 4
264,800 JPY
ตับ ! 5 ราคาแรงหน่อย
469,600 JPY ... จนบัตรหมดวงเงินไปเลยแดดิ้น !
ทั้งหมดนี้มาตอนเวลา 01.07 นาที คืนวันศุกร์ซึ่งผมนอนหลับไปแล้ว
จากนั้นวันเสาร์ ผมยังเอาบัตรจริง (สแกนจ่ายจากแอปแบงก์กรุงเทพ) ที่ร้านเสื้อ BENLAI™️ ที่ One Bangkok อย่างราบรืนอยู่เลย)
จากนั้นก็มี ตับ ! 6 มาเมื่อ 6 โมงเช้า (ยังไม่ตื่น !!) วันนี้ โดนอีก 230,000 JYP
มารู้ความเมื่อ 17.44 เมื่อนั่งไถสมาร์ตโฟนอยู่แล้ว SMS เด้งรัว ๆ
รัวแรก รัวสอง รัวสาม 230,000 JPY (ยอดรีดไถเท่ากันหมด !) คราวนี้โดนกับบัตร KTC บ้าง
ผมสะดุ้งสิ ! โทรหา KTC ทันที และในขณะรอกดเข้าสู่ระบบ ทางทีมตรวจตรา
การ Frauds บนบัตรของเขาก็โทรสวนมาพอดี !!
ร้อยวันพันปี ผมเคยแต่ตอบพวกเขาว่า "ผมใช้บัตรอยู่คร้าบบบ อยู่ประเทศ xxx"
คือ KTC เข้มแข็งมากในเรื่องนี้ และผมต้องยอมรับสายข้ามประเทศเขาเสมอเวลาไปเมืองนอก เพราะรูด (แตะ) จ่ายปั๊บ ! เขาโทรเลย ... เขาทำแบบนี้กับผมมา 20 ปีได้แล้วมั้งนะ (ขวบปีหลัง ๆ มานี่ดีหน่อย โลกมี WiFi Calling ไม่เปลืองค่ารับสาย)
แต่สายนี้ ผมต้องแจ้งเขาด้วยน้ำเสียงฉุกเฉินว่า "ผมไม่ใช่ผู้ทำธุรกรรม !!!"
สิ้นเสียงนี้ เจ้าหน้าที่สาว KTC ไม่ถามรายละเอียดให้เวิ่นเว้อ เธอตอบ "ดิฉันจะระงับบัตรให้เดี๋ยวนี้เลยค่ะ !!"
จากนั้นเธอก็แสดงความห่วงใยพร้อมแจ้งขั้นตอนว่า จะออกบัตรให้ใหม่โดยเปลี่ยนเลขบัตรทั้งหมดไม่ให้เหลือเค้าเดิม .. พรุ่งนี้จะมีเจ้าหน้าที่อีกแผนกโทรมาอีกครั้งเพื่อสอบสวน
ผมบอกเธอว่า "ผมยืนยันการอยู่ไทย ไม่ได้ไปญี่ปุ่นของผมได้" ... เธอบอกขอจงวางใจกับ 3-4 ตับนี้ (มีอีกตับมาเมื่อวันพฤหัสอีก 264,800 JPY ตอนตี 3 !!! ...เธอตรวจสอบถึงได้ทราบ)
ทีนี้...พอผมย้อนตะกุยดูดง SMS มีแบงก์กรุงเทพด้วย 5 ตับ จะเป็นลม ! ผมก็เป็นฝ่ายโทรไปเอง
เจ้าหน้าที่ชายรับสาย ก็ได้มอบความสบายใจให้โดยใช้มาตรการเดียวกันคือระงับบัตรทันที ออกบัตรใหม่ และภายใน "14 วัน" จะมีเจ้าหน้าที่โทรมาอีกครั้ง (สมเป็นแบงก์กรุงเทพ จริงจริ๊งงงง)
แต่จากทักษะทำให้ลูกค้าสบายใจของเจ้าหน้าที่ชายท่านนี้ เขาระบุว่า ...
VISA®️สามารถปฏิเสธทุกยอดใช้จ่ายกับ Apple ญี่ปุ่นนี่ได้ เหตุเพราะเป็นการผ่าน Transection แบบไม่มี OTP ยืนยัน (แล้วมันผ่านได้ยังไงฟร๊ะ !?!)
.... ผมเชื่อว่าถึงที่สุดแล้ว ผมจะไม่เสียหายอะไรกับเรื่องนี้ เพราะผมมีหลักฐานการใช้ชีวิตหมด ทั้งเวลาที่อยู่ในประเทศและช่วงเวลาการหลับนอน ดีนะที่ผมขยันบันทึกการนอนทุกคืนด้วย Galaxy Ring และ Huawei Watch
ผมได้ไล่เช็ก "บัตรที่เซฟไว้" ในระบบกระเป๋าทุกอย่าง แต่ยังไม่เจอ Evidence ชัดว่าบัตรสองใบนี้ หลุดจากมาตรฐาน PCI-DSS ที่ว่าปลอดภั๊ย~ปลอดภัยจากแหล่งใด ... อันนี้พยายามตามอยู่
เพราะมันไม่มีบริการไหนเลยที่ผมเซฟบัตร 2 ใบนี้ไว้พร้อมกัน
(หากหลุด มันควรหลุดจากระบบเดียวนี่แหละ … มันจะเก่งไปหน่อยหากแฮ็กได้จากหลายกระเป๋าพร้อมกัน) 
ตอนแรกผมพุ่งประเด็นไปที่ Google Pay ก็ไม่ใช่ (Add ไว้ใบเดียว) ไอ้ Apple ต้นเหตุเอง ก็ม่ายช่าย Microsoft บน Windows®️ก็ไม่มีบัตรใดตรงเลย
trueMoney ที่เซฟไว้ไม่ใช่สองใบนี้ Shopee ก็ไม่ใช่ (มีตรงอยู่ใบเดียว) Lazada ไม่มีบัตร Add เลย !! (เคยมีนะแต่ระบบเขาหมั่นลบ นี่อาจเป็นสาเหตุที่ยอดขายลด) เลยใส่ไว้แต่ตังค์ติดกระเป๋า (รักเค้าาา)
…Temu ที่เลิกคบไปแล้วล่ะ ? ใส่ไว้แต่ AMEX (เพราะหากมีปัญหาจะโวยง่ายกว่าใคร) … ว่าแล้วก็ลบ ๆ มันทิ้งซะ ถ้าจะไม่ข้องแวะใช้
ตอนนี้เลยยังงง ? ทั้ง 2 เลขชุดหลุดจากไหน ? และมันซื้อได้ยังไงโดยไม่ต้องรอกรอก OTP ????
ยังเอวัง แต่ไม่วังเวง
ใครมีประสบการณ์ ผมขอข้อมูลเพิ่มเพื่อความครื้นเครงครับ
(มีภาพประกอบอื่น ๆ อีกในคอมเมนต์)
=======
หมายเหตุ 1 *บัตรสองใบนี้ อายัดแล้วครับ ไม่มีประเด็นเรื่องเลขชุดนี้แล้ว
หมายเหตุ 2 : ถึงต่างธนาคารแต่เป็นบัตร VISA®️ทั้งคู่
หมายเหตุ 3 : บัตรสองใบนี้เป็นบัตรเครดิตรุ่นแรกเลยที่ผมใช้ในชีวิต (เปิดบัตรปี 2000 จนผมเคยแซวแบงก์กรุงเทพว่า บริษัทพี่ไม่มี CRM เหรอ ? 55 เขาจึงส่งบัตรท่านผู้นำฯ มาให้ใช้ 555)
ปัจจุบันผมใช้ 2 บัตรเจ้าปัญหานี้น้อยลงอย่างมาก เนื่องจากแต่ละแบงค์ก็เสนอบัตรที่มี Privillege ที่ดีกว่ามาให้  …
ข้อมูลสำคัญนำสืบคือเลขบัตรสองใบนี้ไม่เคยเปลี่ยนแปลงตั้งแต่ต้นยุค มีแต่ต่ออายุ และได้รับการเปลี่ยนเลข CCV หลังบัตร
ข้อมูลบัตรจะหลุดจากระบบเซฟเลข ? หรือมิจฉาชีพใช้การ Random เลขขึ้นมายิงไปซื้อของ ?
ก็น่าคิดนะว่าทำไมระดับ Apple ถึงยอมผ่าน transection ให้ ?

https://www.facebook.com/nuishow

ปล. ผมก็เพิ่งโดนมา 1,890 บาท แต่ได้เงินคืนแล้ว ของธนาคารสีเขียวถือว่าไวอยู่




พวกมันทำได้ยังไง อยากรู้จริงๆ ไม่มีการขอ OTP รหัส CVV มืงยังรู้แล้วนี่บัตรผมเป็นบัตรออนไลน์ด้วยซ้ำนะ อยู่ในเครื่อง Iphone 16 Pro

แล้วตาหนุ่ยเนี่ย เมื่อช่วงครึ่งปีที่แล้ว ก็ไปช่วยโฆษณาสแกนม่านตาให้เค้า (รับรองเองว่าไม่อันตราย แต่ตัวเองไม่ทำนะ อ้างว่าเลสิคมา)

สมมติมันอันตรายขึ้นมา (โดนแฮค หรือเอาไปใช้ประโยชน์ในอนาคต) ก็ไม่ต้องรับผิดชอบอะไร

จะบอกไงดี ของผมบัตรเดบิตหลุดจาก sp เพราะตอนนั้นสั่งแต่ sp และผูกบัตรกับ sp ที่เดียว ของ laz กับ tt ยังไม่มี ถูกรูดที่จีน เรียกเก็บจากจีน ลักษณะคือ โอนเข้ามาก่อน 300 แล้วดึงเงินคืนเพื่อรู้ว่า บช นี้ยังใช้ได้อยู่ และเอาบัตรไปรูดทันที

KTC ไวจริง

ตั้งแต่ 10 กว่าปีก่อน ผมเคยรูดซื้อมือถือ 2 เครื่องติดกัน (แยกบิล เพราะเอาโปร)
KTC โทรมาถามทันทีว่าเจอยอดซื้อแปลกๆ ซื้อจริงรึเปล่า

ผมโดนจาก aliexpress ใช้ซื้อของต้นเดือน สิ้นเดือนโดนเลย

แล้วตาหนุ่ยเนี่ย เมื่อช่วงครึ่งปีที่แล้ว ก็ไปช่วยโฆษณาสแกนม่านตาให้เค้า (รับรองเองว่าไม่อันตราย แต่ตัวเองไม่ทำนะ อ้างว่าเลสิคมา)

สมมติมันอันตรายขึ้นมา (โดนแฮค หรือเอาไปใช้ประโยชน์ในอนาคต) ก็ไม่ต้องรับผิดชอบอะไร

Otp ถ้าเป็นเครื่องรูดไม่ต้องใช้ไง

เคสนี้อาจจะโดน copy บัตรหรือเปล่า แล้วเอาไปรูดที่เครื่องตามร้านต่างๆ

พวก otp มันสามารถ bypass ได้ครับ ส่วนเลขบัตรนี่นานาจิตตัง จริงๆ เพราะมันสามารถ random เลข ยิงใส่บรรดา payment gateway ต่างๆ ยอด 0.1 ไปเรื่อยๆ จนสามารถรูดผ่านก็จะเก็บไว้ว่าใช้ได้ อะไรแบบนี้

หนักสุดคือมีบริษัทใดบริษัทหนึ่งทำชุดข้อมูลหลุดไป แต่ยังไม่ประกาศ หรืออาจจะหลุดไปก่อนหน้า แต่พึ่งจะเอามาใช้แบบนี้

อีกหนึ่งสาเหตุที่ผมไม่พกบัตรเครดิตติดตัว มีเเต่เก็บไว้ที่ห้อง บางคนโดนโจรกรรมบนเครื่องบินก็มี เเล้วไปกดไปรูด

อีกหนึ่งวิธีคือ ตั้ววงเงินในการรูดไว้ ก็ช่วยได้มากเหมือนกันตอนโจรกรรม

ผมโดนครั้งนึงจากขนส่งทางบก

เป็นบัตร กสิกร shopee บัตรนี้ผูกกับแอพส้มอย่างเดียว และผมเก็บไว้ในห้องนอน
วันนั้นเปิดคอมจะต่อทะเบียน แล้วบัตรอยู่ใกล้ตัวสุดเลยเอามาใช้ ผ่านไป 1อาทิตมั้ง โดนรูดซื้อแอดเฟสบุค
รูดผ่าน 1ครั้ง ที่เหลือกสิกรขึ้น hold ไว้ แต่มันก็รูดจนเต็มวงเงิน

ตื่นมางงๆ โทรหาแบงค์ก็ส่งบัตรใหม่มา

หลังจากนั้นถ้าผมไม่ใช้บัตรผมปิดในแอพตลอดเลย

ลงbaidu รึเปล่าครับ

ลั่น

ผมเคยโดน บัตรของธนาคารน้ำเงิน เติม Roblox ไป 99.99 USD แต่โดนมาจากประเทศอะไรไม่แน่ใจละ

ผมเคยเลขหลุด สมัยยังเป็น CITI

ทาง CITI รีบโทรมาหาเลย แล้วรีบอาญัติ+เสนอให้เปลี่ยนเลขบัตร

คือทาง CITI จับได้เพราะเป็นสกุลเงินแปลกๆ ที่ไม่ใช่ THB หรือ USD เจอแค่ไม่กี่พันก็รีบอาญัติเลย

ไม่แน่ใจว่าโดนสุ่มเลขหรือ เลขบัตรหลุด แต่คิดว่าไม่เคยหลุด เพราะไม่งั้นคงโดนหนักกว่านี้

เลยได้รู้ว่า บางบริการมันก็ไม่ต้องใช้ CVV และ OTP แค่มีเลขก็รูดได้เลย

ทำไงใช่ไหม?
จด(หรือจำ)เลขเอาดื้อๆนี่แหละครับ
(ตอนที่จ่ายอะไรก็ตามก็ยื่นบัตรให้ หายไปสักพัก....ใช่ไหมละ)
เสร็จแล้ว สะสมไว้ ขาย
มีคนรับซื้อ
มีทีมเอาไปใช้ในสถานที่ต่างๆในโลกนี้
รู้เรื่องนี้เพราะเคยช่วยพนักงานคนนึงเรื่องเงิน เพราะ สามีเขาถูกจับเพราะอยู่ในขบวนการนี้
หลังจากเหตการณ์นั้น สามีเขาเล่าระบบเสี่ยงให้ผมฟัง

น่าจะไม่แอพ ก็สินค้า สักอย่างที่ไปกดใช้บัตรนี้ซื้อมา แล้วมันหลุด จะโดยที่แอพหรือเวบนั้นมันตั้งใจ หรือไม่ตั้งใจก็เถอะ