HoonSmart.com>>จากกรณีข้อมูล TSD รั่ว 2 แสนบัญชี นักลงทุนสบายใจได้! TSD ยืนยัน พอร์ตหุ้น-เงินในบัญชียังอยู่ครบ พร้อมยกระดับการยืนยันตัวตนหลายชั้นปิดช่องโหว่เรียบร้อย แต่สิ่งที่ต้องระวังหลังจากนี้ คือมิจฉาชีพอาจนำเบอร์โทรหรืออีเมลไปใช้ลวงต่อ พร้อมเปิด 6 วิธีป้องกันภัยไซเบอร์กันถูกหลอกซ้ำ
ถ้าพูดถึงข่าวใหญ่ในวงการการเงินและการลงทุนช่วงนี้ นักลงทุนคงยังหลอนกับข่าวข้อมูลรั่วไหลของ TSD หรือ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด 2 แสนบัญชี จากผู้ใช้บริการทั้งหมด 5 ล้านบัญชี
วันนี้จะมาสรุปสถานการณ์แบบเข้าใจง่ายอีกรอบ และที่สำคัญคือ สิ่งที่เราต้องรู้เพื่อปกป้องตัวเอง
คำถามที่ทุกคนกังวลที่สุดเมื่อได้ยินข่าวนี้ คงหนีไม่พ้นเรื่องที่ว่า แล้วมีข้อมูลอะไรบ้างที่รั่วไหลไป และเงินหรือหุ้นในพอร์ตของเรายังปลอดภัยอยู่ดีไหม
ทาง TSD ได้ชี้แจงว่า ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ในช่วงดึกของวันที่ 25 กรกฎาคม 2569 โดยในตอนแรก ข้อมูลที่หลุดออกไปประกอบด้วย ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประจำตัวประชาชน, ที่อยู่, เบอร์โทรศัพท์ และอีเมล
ดูไปแล้ว ข้อมูลที่หลุด เป็นข้อมูลส่วนตัวที่เรามักใช้กรอกเวลาสมัครสมาชิก หรือ เพื่อรับบริการต่างๆ รวมถึงการแลกบัตรเข้าตึกตามสถานที่ทั่วไป ก็มักจะใช้ข้อมูลเหล่านี้ ซึ่งเจ้าหน้าที่จะขอบัตรประชาชนเราไปเสียบบนระบบดิจิทัลเพื่อยืนยันตัวตนด้วยใบหน้าอีกครั้ง
ต่อมาจากการตรวจสอบเพิ่มเติม พบว่ามีข้อมูลรั่วไหลเพิ่มในส่วนของชื่อบริษัทหลักทรัพย์พร้อมเลขบัญชีซื้อขาย รวมถึงชื่อธนาคารและเลขที่บัญชีธนาคาร
ทันทีที่ตรวจพบเหตุการณ์ TSD ได้ทำการปิดกั้นการเข้าถึงระบบที่เกิดเหตุในทันทีเพื่อหยุดการรั่วไหล เปรียบเสมือนการ”ล็อกบ้าน”ไม่ให้ใครเข้ามาได้ง่ายๆ
พร้อมทั้งยกระดับมาตรการความปลอดภัยไซเบอร์ขั้นสูงสุด โดยเพิ่มระบบการยืนยันตัวตนหลายชั้น หรือ Multi-Factor Authentication
นำเทคโนโลยี AI เข้ามาช่วยสแกนโค้ดทั้งระบบเพื่ออุดช่องโหว่ไม่ให้เกิดเหตุซ้ำ
รวมถึง แจ้งหน่วยงานกำกับดูแลตามกฎหมาย และร่วมมือกับตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี หรือ บก.สอท. เพื่อติดตามจับกุมผู้กระทำผิดมาลงโทษตามกฎหมาย
นอกจากนี้ ยังได้ประสานงานไปยังธนาคารและบริษัทหลักทรัพย์ต่างๆ เพื่อยกระดับความเข้มงวดในการตรวจสอบและยืนยันตัวตนของลูกค้าเพิ่มเติมอีกด้วย
ที่สำคัญที่สุด ที่ TSD ต้องการทำความเข้าใจตรงนี้ ก็คือ ระบบ TSD Investor Portal เป็นเพียงระบบที่ให้นักลงทุนเข้าไป “ดู” ข้อมูลออนไลน์เท่านั้น ไม่ใช่ระบบสำหรับการซื้อขายหุ้นแต่อย่างใด
หากดูจากข้อมูลที่ TSD แจ้ง และยืนยัน ได้ว่า หุ้นในพอร์ตของเรายังอยู่ครบถ้วน ข้อมูลการถือครองหลักทรัพย์และประวัติการซื้อขายหุ้นไม่ได้ได้รับผลกระทบใดๆ ทรัพย์สินและเงินลงทุนทั้งหมดที่ TSD ดูแลอยู่ยังปลอดภัยดี เงินในบัญชีธนาคารก็ไม่ได้ถูกถอนหรือโอนออกไป และไม่มีใครสามารถนำข้อมูลที่หลุดออกไปนั้น ไปใช้แก้ไขเปลี่ยนมือหุ้น หรือแอบอ้างทำธุรกรรมซื้อขายหลักทรัพย์แทนเราในระบบได้เลย
เปรียบเทียบให้เห็นภาพง่ายๆ เพื่อให้ทุกคนสบายใจขึ้นคือ ทรัพย์สิน หุ้น และเงินสดของเรายังปลอดภัยดี 100% เพราะการที่มิจฉาชีพรู้ เลขที่บัญชีธนาคาร ไม่สามารถนำไปใช้ถอนหรือโอนเงินของเราออกไปได้
อย่างไรก็ตาม แม้ทรัพย์สินจริงของเราจะยังปลอดภัย แต่ภัยเงียบที่น่ากลัวหลังจากนี้ คือ กระบวนการของแก๊งคอลเซ็นเตอร์และมิจฉาชีพ ที่อาจนำข้อมูลติดต่ออย่างเบอร์โทรศัพท์ หรืออีเมล ที่รั่วไหลไปใช้หลอกลวงต่อในอนาคต
ในฐานะนักลงทุนและผู้ใช้บริการ TSD สิ่งที่เราต้องทำหลังจากนี้คือ การเปลี่ยนความตื่นตระหนกให้กลายเป็นความระมัดระวัง เพราะอาวุธเดียวที่มิจฉาชีพจะนำมาใช้เล่นงานเราได้ คือการส่ง SMS แอบอ้าง หรือโทรศัพท์มาหลอกล่อให้โอนเงินหรือขอรหัสผ่าน
สิ่งที่ทุกคนต้องทำทันทีเพื่อป้องกันตัวเอง
1.ระวังลิงก์ปลอม ห้ามคลิกลิงก์ ดาวน์โหลดไฟล์ หรือเปิดเอกสารแนบจากผู้ส่งที่ไม่สามารถยืนยันแหล่งที่มาที่แน่นอนได้เด็ดขาด
2.สังเกตอีเมลทางการหากได้รับอีเมลจาก TSD ต้องตรวจสอบให้มั่นใจว่าส่งมาจาก SETContactCenter@set.or.th เท่านั้น และขอให้ย้ำไว้เลยว่า จะต้องไม่มีลิงก์ใดๆ แนบมาในอีเมลเด็ดขาด
3.ไม่หลงเชื่อการแอบอ้าง อย่าหลงเชื่ออีเมล SMS หรือการโทรศัพท์ที่แอบอ้างเป็น TSD เพื่อขอข้อมูลส่วนตัว รหัสผ่าน หรือหลอกให้โอนเงินค่าธรรมเนียมต่างๆ เพราะ TSD ไม่มีนโยบายติดต่อลูกค้าเพื่อขอข้อมูลส่วนตัวหรือเรียกเก็บเงินใดๆ ทั้งสิ้น
4.รักษาความลับส่วนตัวไม่เปิดเผยรหัสผ่าน รหัส OTP หรือข้อมูลส่วนบุคคลให้กับบุคคลที่ติดต่อเข้ามาโดยไม่ทราบแหล่งที่มาหรือไม่สามารถยืนยันตัวตนได้
5.เปลี่ยนรหัสผ่านเป็นประจำ แนะนำให้เปลี่ยนรหัสผ่านของบัญชีออนไลน์เป็นประจำ และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันกับหลายๆ บริการ เพื่อลดความเสี่ยงจากการถูกนำข้อมูลไปใช้โดยมิชอบ
6.ตรวจเช็กความผิดปกติ หมั่นตรวจสอบความผิดปกติของบัญชีธนาคาร บัญชีหุ้น และธุรกรรมที่เกี่ยวข้องอย่างสม่ำเสมอ
สำหรับมาตรการช่วยเหลือเยียวยา หากพบกรณีผู้ที่ได้รับผลกระทบ TSD จะเร่งดำเนินการตรวจสอบข้อเท็จจริง ช่วยประสานงานกับหน่วยงานที่เกี่ยวข้อง และพิจารณาแนวทางดำเนินการที่เหมาะสมในแต่ละกรณีต่อไป
หากผู้ใช้บริการ TSD Investor Portal พบว่าตนเองได้รับความเสียหาย หรือพบพฤติการณ์ที่ผิดปกติ ซึ่งอาจเกี่ยวข้องกับเหตุการณ์นี้ เช่น มีเบอร์แปลกๆ โทรติดต่อเข้ามาซ้ำๆ หรือมีผู้ไม่หวังดีติดต่อมาขอข้อมูลส่วนตัว ขอให้รวบรวมรายละเอียดและหลักฐานทั้งหมด ส่งมาที่ TSD Contact Center ผ่านทางอีเมล SETContactCenter@set.or.th โดย TSD จะรีบตรวจสอบข้อเท็จจริง ให้ความช่วยเหลือ และช่วยประสานงานกับหน่วยงานทางการที่เกี่ยวข้อง
รวมถึงหากจำเป็นต้องมีการแจ้งความกับเจ้าหน้าที่ตำรวจเพื่อดำเนินคดี TSD ก็พร้อมที่จะช่วยประสานงาน ให้คำแนะนำ และสนับสนุนการดำเนินการของผู้ใช้บริการอย่างเต็มที่
สุดท้ายนี้ หากมีข้อสงสัยหรือพบเหตุสงสัยเกี่ยวกับระบบ TSD สามารถติดต่อ TSD Contact Center ได้โดยตรงที่เบอร์ 0-2009-9999 หรืออีเมล SETContactCenter@set.or.th และหากเป็นเรื่องเกี่ยวกับบัญชีซื้อขายหลักทรัพย์ สามารถติดต่อบริษัทหลักทรัพย์หรือโบรกเกอร์ที่เราใช้บริการอยู่ได้ทันที