ก่อนอื่น สวัสดีทุกคนค่ะ นี่เป็นกระทู้แรกของเราเลย ถ้าผิดตรงไหนขออภัยนะคะ
เราได้แชร์เรื่องนี้ไปใน twitter แล้ว และตอนนี้มีเจ้าหน้าที่ true money ในทวิตเตอร์รับดูแลเคสให้ค่ะ แต่อยากเข้ามาเล่าสู่กันฟังและแนะนำให้ระวังตัว

ก่อนอื่นเลย ขออธิบายว่า true money wallet คือแอพเงินของทรู ปกติจะใช้เติมเกมส์กัน จ่ายบิล อะไรก็ว่าไป
ก่อนใช้เราได้ทำการยืนยันตัวตนด้วยบัตรประชาชน ชื่อจริง นามสกุล email และเบอร์โทรตามที่แอพบอกให้ทำ (ทุกอย่างสมัครได้ในแอพเลยค่ะ ไม่ต้องไปยืนยันกับเจ้าหน้าที่แต่อย่างใด)
ซึ่งเราเข้าใจว่า ในระบบการทำธุรกรรมออนไลน์แบบนี้ ควรจะมีการตรวจสอบข้อมูลของเจ้าของบัญชีทางใดก็ทางหนึ่ง จึงใช้งานอย่างไม่คิดอะไรมาก เหมือนแอพธนาคารทั่วไปในมือถือค่ะ

เราขายของออนไลนบ้าง และบางทีลูกค้าก็ขอโอนเงินผ่าน true money wallet เป็นครั้งราว จึงมีเงินสะสมในบัญชีนี้จนสามารถใช้บัญชีนี้จับจ่ายในสินค้าอื่นได้บ้างค่ะ
ก่อนหน้าที่จะเกิดเหตุการณ์นี้ เราได้เคยทำโอนเงินจาก true money wallet เพื่อซื้อของแล้ว และไม่เคยมีปัญหาอะไรเลย จึงเชื่อใจในระบบค่ะ


เริ่มเลยนะคะ
ขอลำดับเหตุการณ์แบบง่ายๆ ถูกก็ว่าไปตามถูก ผิดก็ว่าไปตามผิด

1. เราซื้อของชิ้นนึงในกลุ่มเฟสบุค เห็นแม่ค้าลงรูปสินค้า เราคอมเม้นคอนเฟิร์มสินค้า เราก็ติดต่อแม่ค้าไป และได้ทำการตกลงซื้อขาย ในราคา 350 บาท ซึ่งด้วยเพราะเป็นเงินจำนวนนี้ เราเลยไม่คิดอะไรมาก เมื่อถึงเวลาการชำระเงิน แม่ค้าบอกว่าสะดวกโอนแค่ wallet เราก็โอเค เพราะเราก็เคยขายของแบบใช้ wallet เหมือนกันอย่างที่แจ้งในย่อหน้าก่อนหน้า ซึ่งไม่เคยมีปัญหา และระหว่างการคุยกัน เราได้พยายามชวนคุยเกี่ยวกับสินค้า ขอดูรูปสินค้า เค้าก็ส่งมาให้ดูนะคะ มีลายน้ำทับรูปเลย (เราลืมคิดไปว่าลายน้ำเอามาทับรูปตอนหลังได้ ตอนนั้นไว้ใจ เพราะเคยเจอเคสแบบนี้แต่ได้ของจริง) ซึ่งในระหว่างนั้น ก็มีคนซื้อของและโอนเงินแล้วด้วย จากการที่แม่ค้าโพสต์ว่ามีชิ้นไหนยังเหลือบ้าง เราก็เลยเชื่อใจเข้าไปอีก ได้ทำการตรวจสอบชื่อใน blacklist ในกลุ่มก็ไม่มี เราก็เลยโอนเงินไปให้ แต่ สิ่งที่เราติดอยู่คือ ในwallet ชื่อของเราเป็นชื่อจริงตามบัตรประชาชน แต่ของแม่ค้า มันไม่ใช่ มันคือชื่อที่เหมือนตั้งขึ้นเอง เราก็เลยคิดว่าเออ มันตั้งเองได้หรอ สงสัยก็คงยืนยันตัวตนเหมือนเราด้วยเช่นกัน ตามภาพเลยค่ะ


2. หลังจากนั้น เป็นไปตามคาดค่ะ บอกจะส่งให้ตอนเช้า เราตามตอนเที่ยง ก็ยังคุยกับเราดีบอกกำลังแพคของไปส่งนะ ส่งวันนี้แน่นอน แต่แล้ว อยู่ๆก็มีคนมาโพสต์ในโพสต์ของแม่ค้า ว่าแม่ค้าคนนี้โกงเงินเด็กคนนึงไป ยังไม่ทันที่เราจะแคป โพสต์นั้นปลิวเลยค่ะ เราถามแม่ค้าว่า ลบโพสต์ทำไม ? นางบอกอ่อ จะตั้งโพสต์ใหม่จ้า เราก็แบบใจก็คิดว่าเออ คนเรามันเปลี่ยนตัวเองได้ แต่สุดท้าย พอทักไปอีกตอนเย็นก็ไม่มี เงียบหาย เหมือนตายจากไปแล้ว เราก็คิดว่าเอาแล้ว โดนแล้วแน่ๆ จึงเอาเบอร์ไป search ใน google ดู เจอว่าเป็น blacklist ในอีกกรุ้ปที่เราอยู่เช่นกันค่ะ

มาถึงตรงนี้ ต้องขอบอกไว้เลยว่าเป็นความผิดของเรา ที่รู้เท่าไม่ถึงการณ์ ไม่เชื่อสัญชาติญาณของตัวเอง ไม่รักษาผลประโยชน์ของตัวเอง ที่ว่ารู้ทั้งรู้ว่าชื่อวอลเลทมันไม่ตรงกับเฟสบุค แต่ก็ยังโอนเงินไป เพราะไว้ใจทั้งคนทั้งระบบบริการ ในเรื่องของการโอน หรือไต่สวนเชิงลึกว่าทำไมเราถึงยอมโอน ทำไมงั้น ทำไมงี้ ขออนุญาตไม่พูดถึงนะคะ มันแก้ไขอะไรไม่ได้แล้ว // ร้องไห้ทั้งน้ำตา

3. เราได้พยายามติดต่อกลับไปยังแม่ค้า ทั้งโทรเบอร์วอลเลท ก็ไม่ติด และโทรในเฟส ก็ไม่ติด ปักใจเชื่อว่าโกง 100% เบื้องต้นยังไม่ได้โพสต์ตามหารวบรวมผู้เสียหายทั้งหมด เนื่องจากกลัวแม่ค้าไหวตัวทันแล้วปิดบัญชีวอลเลทออกจากระบบไปก่อนตามตัวเจอ (ซึ่งความหวังที่จะเจอก็ริบหรี่เหลือเกิน) และไม่ได้หวังจะเอาเงินคืนด้วย ก็คิดว่าฟาดเคราะห์ไป เพราะเงิน 350 บาทกับเวลาที่ต้องเสียในการไปแจ้งความ ในการโดนซักถามให้เจ็บช้ำน้ำใจมันรู้สึกว่าจะไม่คุ้มค่ากันเลย (ไม่ได้ดูถูกค่าเงิน แต่เราคิดจริงๆว่าเสียค่าโง่ เสียค่าไว้ใจ และจะปล่อยไปจริงๆ) แต่เราอยากรู้ชื่อเสียงเรียงนามของคนๆนี้ เพื่อที่จะได้เตือนตัวเอง และเตือนเพื่อนๆคนอื่นได้ ไม่ให้เกิดเหตุการณ์นี้อีก แต่หากได้ตามตัวและได้เงินคืนมาด้วย ก็จะดีมากๆ

4. เราจึงติดต่อไปยัง true money ใน twitter ก่อนค่ะ เค้าแนะนำให้เราใช้โปรแกรม chat แจ้งปัญหาไป ซึ่งเบื้องต้นบอกให้เราแจ้งความตามกระบวนการกฏหมาย คือเรารู้อยู่แล้วแหละว่าต้องทำ แต่สิ่งที่เรามาคุยและอยากได้คือ ชื่อนามสกุลของเจ้าของบัญชีนี้ โดยเจ้าหน้าที่ บอกว่าให้ไม่ได้ เพราะมันเป็นความลับของลูกค้าค่ะ .. เดี๋ยวนะคะ ? ชื่อนามสกุล ไม่ควรเป็นความลับในการทำธุรกรรมทางการเงิน มันควรจะขึ้นอยู่บนหน้าจอเวลาจะโอนเข้าบัญชีด้วยซ้ำรึเปล่า ? เราจึงถามไปว่า ก่อนการเปิดใช้งาน true money wallet ต้องมีการยืนยันตัวตนก่อนหรือไม่ เจ้าหน้าที่ตอบตามรูปที่คุยนะคะ เรารู้สึกถึงความยียวนของเจ้าหน้าที่มากๆ (ในการอ่านแชท ต้องอ่านจากล่างขึ้นบนนะคะ จะมีเส้นกั้นบางๆ คือการส่งแชทในแต่ละครั้งค่ะ อาจจะมึนๆหน่อย แต่ระบบมันเป็นแบบนี้อ่ะเนอะ)



5. จากการถาม และได้คำตอบว่า ตำรวจมีหน้าที่จับโจรนะ ไม่ใช่กู จ้า รู้แล้วจ้า แต่ที่บอกว่าจะจับโจร คือไม่ได้ว่าชั้นไปนั่งไล่จับมั้ยอ่ะ คือชั้นต้องการจับโจร แต่ชั้นไม่ใช่ซุปเปอรืฮีโร่นะคะจะไปจับเองได้ไง ต้องตำรวจสิ ชั้นมีหน้าที่แจ้งความ ตำรวจมีหน้าที่จับโจร ทุกคนมีหน้าที่ของตัวเอง มีแต่คุณเจ้าหน้าที่นี่แหล่ะค่ะที่ดูไม่ทำตามหน้าที่เลยนะคะ อย่ามาย้อนได้มั้ยหรอ


และความพีคอยู่ตรงนี้ค่ะ เค้าบอกว่า การได้ตกลงทำธุรกรรม wallet มีความเกี่ยวข้องในการสนทนาซื้อขายหรือไม่ แล้วคิดว่าความไม่ปลอดภัยของระบบไม่มีจ้ะ แต่เป็นเพราะหนูใช้ให้มันไม่ปลอดภัยเอง


เอ้อออ ขอโทษที่เป็นคนทำให้มันไม่ปลอดภัยนะคะคุณเจ้าหน้าที่ การที่ระบบไม่มีชื่อจริงนามสกุลจริงขึ้นให้นี่ปลอดภัยมากเว่อร์
จนดิฉันงงมากๆ เพราะเจ้าหน้าที่บอกว่าทุกคนต้องยืนยันตัวตนด้วยบัตรประชาชนและชื่อจริง .. แต่ชื่อในสลิปมันไม่ใช่ป่ะคะ ? ก็เลยถามว่าสรุปคือมันเปลี่ยนชื่อในแอพได้หรอ ถ้าคุณคู่กรณีเราต้องยืนยันตัวตนแต่ดันชื่อออกมาเป็นแบบนี้ หรือพ่อแม่ตั้งให้ตั้งแต่เด็ก ?


(ขออภัยนะคะ เราแคปมาไม่หมดจากในแชท อันที่เราพอจะแคปได้คือเอาไว้เป็นหลักฐาน แต่พอจบบทสนทนา มันก็หายไปเลย แต่คือเราก็ส่ง chat log มาในเมลล์ อันนี้เราแคปมาจากเมลล์ค่ะ)
ให้เห็นในกรอบสีแดงว่า เค้ามั่นใจมากว่าต้องยืนยันตัวตน และยังจะมาสอนเราว่าทำไมไม่ยั้งงง ใจเย็นนนนนน สติ! เหตุผลที่ไม่ยั้ง คนซื้อขายไม่ระวังตัวไม่ใช่ข้อแก้ตัวของการมีบัญชีที่ไม่ถูกตรวจสอบในระบบได้ค่ะ ฮัลโหล!


ตามรูปค่ะ แจ้งแล้วนะว่าไม่สามารถเปลี่ยนได้ ? โอเค ถ้าต้องยืนยันแบบนั้น ชื่อนี้คงพ่อแม่ตั้งให้แหละ (มองบน)


6. สรุปชื่อนี้คือพ่อแม่เค้าตั้งให้เนอะ ? บอกเลยว่าไม่จริง!!!!!!  ถ้าแกเป็นโนบิตะได้ ชั้นก็เป็นซึเนโอะได้ ชั้นก็รวยล้นฟ้าได้!!!
เราหงุดหงิดจริงๆค่ะทุกคน จึงถามสรุปว่าในความเป็นจริงแล้วทรูได้ตรวจสอบมั้ยคะ ว่าชื่อที่ป้อนเข้ามากับเลขประชาชมันตรงกันจริง เป็นเจ้าของบัญชีจริงๆ หรือไปขโมยใครเค้ามาใช้ หรือสุ่มเลขมั่วมา ? ถ้าบอกว่าชื่อที่แสดงคือชื่อจริงๆ แล้วทำไมออกมาเป็นแบบนี้ เราต้องการแค่ชื่อจริงที่ควรแสดงในหน้านี้เท่านั้น เหมือนเจ้าหน้าที่จะเริ่มตื่นค่ะ เริ่มเข้าใจเรื่องมากขึ้น จึงขอเบอร์วอลเลทไปเช็ค และสรุปออกมาตามรูปเลยค่ะ เลี้ยวรถดริฟต์ฝุ่นตลบเด้อ


คดีพลิกกกกกกก สรุปว่าไม่ต้องยืนยันชื่อจริงกับเลขที่ประชาชนก็ใช้ได้อ่ะ ? สรุปว่า ทั้งหมดทั้งมวลที่พูดมามีอะไรเป็นความจริงบ้างคะ ?
ไม่ได้ชื่อไม่เป็นไรจ้ะ ขอเลขบัตรประชาชนมันมาเลย เจ้จะตามเอง!!!!!!!! (แน่ใจได้ไงอ่ะ ว่าเป็นเลขของเจ้าของบัญชีจริงๆ ถ้าไม่มีชื่อหรือสำเนาทางราชการมายืนยันตัวตนสักอย่าง)

7. เค้าถามว่า เราคิดว่าเราจะมีสิทธิ์รู้ข้อมูลทุกอย่างของบัญชีนี้ได้หรอ ? คือข้อมูลทั้งหมดต้องส่งผ่านเราหรอ เค้าบอกเราเข้าใจผิดนะ จ้ะ ฉันว่าฉันเข้าใจถูก คุณสิเข้าใจผิด ผิดไปกันใหญ่แล้ววววววววววววววววววว ผิดมากๆที่คิดว่าตัวเองเป็นตำรวจมาไต่สวนว่าทำไมชั้นถึงโอน ตื่น!!!!! หน้าที่คุณคือให้ข้อมูลฉัน แต่ถ้าให้ไม่ได้(หรืออีกนัยน์นึงคือไม่มีจะให้) ก็ไม่ใช่หน้าที่ของคุณที่จะมาถามว่าทำไมฉันถึงไม่ยั้งการทำรายการ เอ้า ถ้ายั้งทันไม่มาถามแบบนี้มั้ยอ่ะ เข้าใจจ้ะว่าเป็นความผิดฉันเองงในเรื่องนั้น แต่ตอนนี้คุณมีความผิดนะคะ ในการหละหลวมที่จะตรวจสอบบัญชีผู้ใช้งาน ให้เกิดบัญชี anonymous ขึ้นมาในระบบแบบนี้ ? อาจะเป็นผลพวงต่อเนื่องทำให้เกิดการฉ้อโกงขึ้นไปอีก ถ้าแบบนั้น ใครๆก็สมัครมาโกงเงินได้สิคะ ? (ใช่จ้ะ เพราะมันมีมาเป็นร้อยๆๆๆๆคดีแล้วววววว)


แล้วแบบนี้ ชั้นจะแจ้งความให้เสียเวลามาขอข้อมูลทำไมอ่ะ ในเมื่อ รู้ดีแก่ใจว่าข้อมูลที่มีในระบบมันคือของปลอมแน่นอน เพราะพวกคุณไม่ได้ตรวจสอบบัญชีผู้ใช้งานให้รอบคอบไงคะ นี่คือจุดโหว่ของบริการของคุณ ยอมรับผิดแล้ว จัม!!!
(ไม่ได้บอกนะคะว่าเพราะเป็นช่องโหว่แบบนี้เราเลยโอนเงิน คือ ไม่มันไม่เกี่ยวกันเด้อ เราก็ไม่ได้จะโทษเค้า มันคนละเรื่อง5555 อย่าเชื่อมเลย เราผิดส่วนนึงที่ไว้ใจ โอนเงินไป ทรูเองก็มีระบบที่ยืนยันตัวตนไม่ได้ซึ่งผิดพลาดเช่นกัน)

8. เราถามว่า งี้ไม่ต้องยืนยันตัวตน ก็โกงกันทั้งบ้านทั้งเมืองได้สิคะ ? เค้าบอกว่า ไม่นะครับ ต้องยืนยัน ไม่งั้นมีการฟอกเงินสิ ? เอ้า ใช่สิ! แล้วทำไมยัยคนนี้ไม่ต้องอ่ะ เอามาตรฐานอะไรมาวัดว่าใครต้องยืนยัน ใครไม่ต้องยืนยัน ? กลายเป็นว่า ทางเจ้าหน้าที่บอกว่า ถ้าบัญชีที่โหลดเข้ามาในเครื่องเฉยๆ ก็ไม่ต้องยืนยันก็ได้ ถือว่าไม่ได้ใช้ แต่ถ้าใช้ไประยะนึง จะบังคับให้ยืนยันตัวตน คำถามของเราคือ จาก record ที่ได้มา คนๆนี้โกงเงินมาอย่างน้อยเกือบ 1 เดือนแล้ว ? มีเงินเข้าออกบัญชีแน่นอน แบบนี้ถือว่าไม่ใช่หรอคะ ?


จากคำถามที่ว่าจะมีมาตรการยังไงในการดูแลบัญชีที่ยังไม่ได้ยืนยันตัวตนนี้ ? คือจะปล่อยให้มันอยู่ในระบบให้เงินเข้าเงินออกได้เลย หรือจะระงับเพื่อรอการยืนยันตัวตน แต่เค้ามาหาว่าไม่รู้ว่าเราใส่ความมั้ย คือประเด็นไม่ได้อยู่ที่โกงไม่โกง ต่อให้ไม่โกง ทุกคนควรต้องยืนยันตัวตนเพื่อความปลอดภัยของการทำธุรกรรมร่วมกันในระบบมั้ยคะ ?  แล้วเงื่อนไขของ true wallet คืออะไรหรอคะ คือไม่ต้องยืนยันตัวตนแต่คนอื่นต้องระวัง และอาจไม่สามารถตามตัวจากการฉ้อโกงได้ โอเค จะได้รู้ไว้เลยยย มันไม่ต่างอะไรกับเปิดโอกาสให้คนอื่นเข้ามาโกงง่ายๆเลยนะคะ

สรุปให้ว่า! ทรูวอลเลท ไม่ต้องยืนยันตัวตนก็ได้นะคะ คือเป็นใครก็ได้ เอาชื่อสตีเฟ่นเจอร์ราดใส่เข้าไป ไปซื้อซิมเติมเงินมาจากเซเว่น ขูดๆๆๆใส่เลขเข้าไป เอาเลขมาสัก 13 หลักเป็นเลขประจำตัวประชาชน ไปยืมคนจากในเน็ตมา คุณก็โกงเงินคนทั้งประเทศโดยที่ไม่สามารถตามตัวได้แล้วอ่ะ ปลอดภัยเว่อ!!!

#tag bnk เพราะซื้อของ bnk ใน mall ค่ะทุกคน แต่ไม่ได้ไปโพสต์ใน mall กลัวคนร้ายรู้ตัวก่อน !