เตื่อนภัยนะครับ ประสบมากับตัวเอง ผมซื้อของจากเว็บนี้บ่อยมากครับแล้วผมก็ทำการบันทึกของมูลบัตรเครดิสไว้หลายใบ  เว็บไซต์นี้เมื่อจ่ายครั้งที่ 2 มันจะไม่ถามหารหัส OTP หรือ CVV หลังบัตรอีกเลย ยกเว้นบัตรของบ้างธนาคารที่ออกแบบระบบมาดีอย่างเช่นเครือกรุงศรี  แต่บัตรธนาคารอื่นเช่น กสิกร  KTC SCB  จะไม่ถามหาอีกเลย  โดยเฉพาะ KTC  ไม่มีการแจ้งว่าบัตรโดนตัดด้วย

วันนี้ทำให้ผมขยาดกับความปลอดภัยของเว็บ LAZADA มาก  อยู่ดีๆผมก็มีรายการคำสั่งซื้อแปลกๆ 1 รายงานมาที่ E-Mail ผม ซึ่งผมไม่เคยกดสั่งสินค้าประเภทนี้เลย  ผมตกใจมากรีบโทรไปยกเลิกออเดอร์ทันที  พร้อมเปลี่ยนรหัสแอคเค้า LAZADA ทันที่  แต่ว่ามันยังไม่จบครับ

ระบบความปลอดภัยของเว็บ LAZADA ต่ำมากครับ  นอกจากที่มันไม่ถามหา OTP ในการใช้บัตรครั้งที่ 2 ขึ้นไปแล้วมันยังมีช่องโว่ ที่คนทำเว็บไม่น่าปล่อยให้เกิด

1 ไม่มีการถามหารหัสผ่านเก่าเลย ใส่รหัสใหม่ได้ทันที  แบบนี้ถ้าลืมล็อกอินไว้ที่ไหน มิจฉาชีพฉกบัญชี LAZADA ของคุณไปพร้อมข้อมูลบัตรเครดิสทันที  โดยการเปลี่ยนรหัสการเข้าใช้งานของคุณได้เลย

2 ถึงแม้ว่าคุณจะเปลี่ยนรหัสแล้วก็ตาม  แอพในมือถือ  หรือคอมพิวเตอร์เครื่องอื่นยังสั่งของใช้แอคเค้าได้ตามปกติ  เหมือนการเปลี่ยนรหัสไม่มีผลกับบัญชีเลย อันนี้น่ากลัวมาก เพราะผมลองเอาคอมอีกเครื่องที่ล็อกอินทิ้งไว้ มาใช้ดู หลังเปลี่ยนรหัสกับโน็ตบุ๊คผม สั่งซื้อตัดบัตรได้ทุกอย่าง  ตามปกติ

3 พนักงานไม่มีความรู้ในเว็บไซต์ของตัวเองเลย  อธิบายว่าทำไมเว็บเปลี่ยนรหัสแล้ว  คอมเครื่องคอมอื่นที่เคยล็อกอินทิ้งไว้ยังใช้งานได้  ตอบไปเรื่อยบอกว่า  ใช้งานไม่ได้นะครับ  ก็ผมลองแล้วมันยังใช้งานได้  ผมเลยบอกว่าผมลบข้อมูลบัตรเครดิสได้ไหม  ตอบไม่ได้  แต่ผมลองเข้าไปมันลบได้  แบบนี้หมายความว่างัย  อบรมพนักงานการให้ทำงานหรือเปล่า

คิดดูนะครับถ้าคุณพลาดล็อกอินทิ้งไว้ในที่อื่นที่ไม่ใช่เครื่องคุณ  มันเอาแอคเค้ากับข้อมูลบัตรไปใช้ง่ายๆเลยครับ
ทำไมคุณเป็นเว็บไซต์ที่ต้องรักษาข้อมูลทางการเงินลูกค้า แต่ระบบความปลอดภัยและรัดกุ้มต่ำเหลือเกิน แย่มาก  และไม่มั่นใจกับการใช้งานอีกต่อไป
เตื่อนไว้เลยครับ  อย่าบันทึกข้อมูลทางการเงินคุณในแอคเค้าเด็จขาด