ล่าสุดพบช่องโหว่ในระบบแล้ว

คือคุณสามารถสมัครโดยอีเมล์มั่วๆก็ได้ ระบบไม่มีการยืนยันการสมัครผ่านอีเมล์



คือง่ายๆคุณจะกรอกอีเมล์บ้าบอที่ไม่มีอยู่จริงอะไรก็ได้ตอนสมัครเช่น


xxxxxx@...com

yyyyyy@...com

zzzzzz@....com

โดยที่คุณไม่ต้องมี email พวกนี้เลย เพราะระบบไม่ได้ทำการส่งการยืนยันตัวตนไปทางเมล์เลย

ที่สำคัญการจ่ายเงินต่างๆ ไม่ได้ทำผ่านเมล์

เมล์มีไว้แจ้งผลเท่านั้น ต่อให้เป็นเมล์ผีก็ไม่ต้องสนใจ

และระบบไม่ได้ทำการตรวจสอบเลขบัตรประชาชนใดๆทั้งสิ้น



เมื่อเป็นแบบนี้ คุณจะสามารถสร้างกองทัพโคลนขึ้นมาสัก 100 200 account เพื่อสุ่มก็ได้ 5555


วิธีแก้ อีกแบบคือ ส่ง qr codeทางเมล์เท่านั้นไม่โชว์ในเว็ป แต่ก็แก้ไม่ได้มากเพราะจะแก้ได้เฉพาะพวกที่สร้าง อีเมล์ผี ขึ้นมา หลายๆคนรวมทั้งผมก็มีอีเมล์จริงอยู่มากกว่าหนึ่ง


แต่ทั้งนี้ทั้งนั้นวิธีนี้จะใช้ไม่ได้เลย ถ้า อฟซ.ใช้ระบบสุ่มจากเลขบัตรประชาชน หรือชื่อ โดยตอนสุ่มได้ให้ระบบตัดเลขบัตรหรือชื่อที่มีซ้ำๆออกไป