วันที่ 9 มีนาคม 2566 นายเศรษฐพุฒิ สุทธิวาทนฤพุฒิ ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) เปิดเผยว่า ธปท. ตระหนักถึงปัญหาความเดือดร้อนของประชาชนเกี่ยวกับภัยทุจริตทางการเงินมีแนวโน้มเพิ่มขึ้นและหลากหลายรูปแบบ ซึ่งที่ผ่านมา ธปท. ได้ร่วมกับหน่วยงานที่เกี่ยวข้องทั้งในและนอกภาคการเงินดำเนินการแก้ไขปัญหาอย่างต่อเนื่อง
ผู้ว่าแบงก์ชาติเปิดเผยว่า หลายเรื่องได้ถูกดำเนินการแล้ว เช่น ร่วมกับสำนักงาน กสทช., กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) เพื่อปิด SMS ที่แอบอ้างชื่อเป็นสถาบันการเงิน เพื่อป้องกันมิจฉาชีพใช้แอบอ้างติดต่อประชาชน ซึ่งทำให้ภัยหลอกลวงทาง SMS เหล่านี้ลดลง
อย่างไรก็ตาม การจัดการและแก้ปัญหาภัยการเงินในปัจจุบันยังมีจุดที่ต้องแก้ไขเพิ่มเติม โดยเฉพาะการเข้าถึงประชาชนของมิจฉาชีพที่ทำได้หลายช่องทาง หลายรูปแบบ กระบวนการอายัดบัญชีผิดปกติของสถาบันการเงินที่ยังใช้เวลานาน การซื้อขายบัญชีม้าที่ยังมีอยู่มาก ตลอดจนการแก้ไขปัญหาให้ผู้เสียหาย
ธปท. จึงได้ออกแนวนโยบายเป็นชุดมาตรการจัดการภัยทุจริตทางการเงินที่ดูแลตลอดเส้นทางการทำธุรกรรมทางการเงิน โดยกำหนดเป็นแนวปฏิบัติขั้นต่ำให้สถาบันการเงินทุกแห่งปฏิบัติตามเป็นมาตรฐานเดียวกัน ตั้งแต่การป้องกัน ตรวจจับ ตอบสนองและรับมือ ซึ่งมีสาระสำคัญดังนี้
1. มาตรการป้องกัน
เพื่อปิดช่องทางที่มิจฉาชีพจะเข้าถึงประชาชนได้มากขึ้น ให้สถาบันการเงินงดการส่งลิงก์ทุกประเภทผ่าน SMS และ อีเมล รวมถึงงดส่งลิงก์ขอข้อมูลสำคัญ เช่น ชื่อผู้ใช้งาน รหัสผ่าน และเลขบัตรประชาชนผ่านโซเชียลมีเดีย
นอกจากนี้ ต้องจำกัดจำนวนบัญชีผู้ใช้งาน Mobile Banking หรือ Username ของแต่ละสถาบันการเงินให้ใช้ได้ใน 1 อุปกรณ์เท่านั้น โดยสถาบันการเงินต้องจัดให้มีการแจ้งเตือนผู้ใช้บริการ Mobile Banking ก่อนทำธุรกรรมทุกครั้ง และพัฒนาระบบความปลอดภัยบน Mobile Banking ให้เท่าทันภัยการเงินรูปแบบใหม่อยู่ตลอดเวลา
รวมถึงการยกระดับความเข้มงวดในกระบวนการยืนยันตัวตนขั้นต่ำ ด้วยการใช้เทคโนโลยีเปรียบเทียบข้อมูลอัตลักษณ์ทางกายภาพของลูกค้า (Biometrics) เช่น สแกนใบหน้า ในกรณีลูกค้าขอเปิดบัญชีโดยผ่านแอปพลิเคชัน หรือทำธุรกรรมผ่าน Mobile Banking ในเงื่อนไขที่กำหนดไว้ เช่น โอนเงินมากกว่า 50,000 บาท หรือปรับเพิ่มวงเงินทำธุรกรรมต่อวันเป็นตั้งแต่ 50,000 บาทขึ้นไป
นอกจากนี้ สถาบันการเงินจะต้องกำหนดเพดานวงเงินถอน – โอนสูงสุดต่อวันให้เหมาะสมตามระดับความเสี่ยงของกลุ่มผู้ใช้บริการแต่ละประเภท โดยลูกค้าสามารถขอปรับได้ตามความจำเป็น และต้องยืนยันตัวตนอย่างเข้มงวด
2. มาตรการตรวจจับและติดตามบัญชี
หรือธุรกรรมต้องสงสัย เพื่อให้สถาบันการเงินช่วยจำกัดความเสียหายได้เร็วขึ้น และลดการใช้บัญชีม้า ทาง ธปท. จะกำหนดเงื่อนไขการตรวจจับและติดตามธุรกรรมเข้าข่ายผิดปกติ หรือกระทำความผิด เพื่อให้สถาบันการเงินรายงานไปสำนักงาน ปปง. รวมทั้งให้สถาบันการเงินต้องมีระบบตรวจจับและติดตามบัญชี หรือธุรกรรมต้องสงสัยแบบ Near Real-Time เพื่อให้สามารถระงับธุรกรรมได้ทันทีเป็นการชั่วคราว เมื่อตรวจพบ
3. มาตรการตอบสนองและรับมือ
เพื่อจัดการปัญหาให้ผู้เสียหายได้เร็วขึ้น ทาง ธปท. ขอให้สถาบันการเงินทุกแห่งต้องมีช่องทางติดต่อเร่งด่วน (Hotline) ตลอด 24 ชั่วโมง โดยแยกจากช่องทางให้บริการปกติ เพื่อให้ผู้ใช้บริการแจ้งเหตุได้โดยเร็ว รวมทั้งให้ดูแลรับผิดชอบผู้ใช้บริการ หากพบว่าความเสียหายเกิดจากข้อบกพร่องของสถาบันการเงินเอง
ทั้งนี้ ธปท. ได้เร่งให้สถาบันการเงินทุกแห่งต้องดำเนินมาตรการทั้งหมดโดยเร็ว โดยได้มีการเริ่มดำเนินการในบางมาตรการแล้ว ขณะที่มาตรการที่เหลือส่วนใหญ่จะกำหนดให้แล้วเสร็จภายในเดือนมีนาคม 2566 และจะเร่งดำเนินการสำหรับบางมาตรการที่มีความซับซ้อนและต้องใช้เวลาในการปรับปรุง ซึ่งจะดำเนินการให้แล้วเสร็จตามเวลาที่กำหนดต่อไป โดย ธปท. จะประเมินประสิทธิผลของการดำเนินการ และจะทบทวนปรับปรุงมาตรการเป็นระยะ เพื่อให้สามารถป้องกันและแก้ไขภัยทุจริตทางการเงินได้อย่างเหมาะสมกับสถานการณ์
อย่างไรก็ตาม การดำเนินงานของ ธปท. เป็นเพียงส่วนหนึ่งเท่านั้น แต่การจัดการและแก้ไขภัยทางการเงินได้อย่างเบ็ดเสร็จขึ้น ต้องอาศัย พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี ซึ่งเมื่อมีผลบังคับใช้จะช่วยแก้ไขข้อจำกัดและอุปสรรคได้เพิ่มเติม
รวมถึงด้านการแลกเปลี่ยนข้อมูลธุรกรรมต้องสงสัยระหว่างสถาบันการเงินและหน่วยงานที่เกี่ยวข้องได้คล่องตัวขึ้น การระงับการทำธุรกรรมโดยสถาบันการเงินได้ทันที และการกำหนดบทลงโทษผู้กระทำความผิดเกี่ยวกับบัญชีม้าที่ชัดเจนขึ้น รวมทั้งยังต้องบูรณาการความร่วมมือจากหน่วยงานที่เกี่ยวข้องในการดำเนินการให้เห็นผลเป็นรูปธรรมโดยเร็วต่อไป
พิสูจน์อักษร : สุชยา เกษจำรัส