สิ่งหนึ่งที่ยังคาใจหลายต่อหลายคน เมื่อต้องการที่จะทำธุระกรรมทางอินเตอร์เน็ทอย่างใดอย่างหนึ่ง นั่นก็คือ ความไม่มั่นใจว่า ถ้าหากใช้บัตรเครดิตทำธุระกรรมบนอินเตอร์เน็ทนั้น จะมีโอกาสถูกขโมยหมายเลขบัตรเครดิตไปใช้หรือไม่? และนั่นจะทำให้มีผลเสียตามมาอย่างไร?


     ผมมองเห็นว่าความไม่มั่นใจในการใช้บัตรเครดิตนั้น เป็นปัญหา และเป็นเหตุผลหนึ่งที่ทำให้วงการ e-Commerce ของประเทศไทยยังไม่เติบโตเท่าที่ควร เพราะว่าทำให้หลายๆคนไม่กล้าที่จะออกมาทำเว็บไซต์ขายสินค้าของตนเองมากนัก เพราะกลัวว่าจะไม่มีใครซื้อ เนื่องจากเล็งเห็นว่า คนส่วนใหญ่ของประเทศไทยนั้นยังไม่ค่อยมีความมั่นใจในการซื้อขายสินค้าบนอินเตอร์เน็ทมากนัก

แล้วบัตรเครดิตกับ e-Commerce นั้นมีความสำคัญแค่ไหน?
คำตอบคือ สำคัญมากครับ เพราะว่า เวลาเราเข้าไปซื้อสินค้าหรือบริการต่างๆในเว็บไซต์นั้น เราไม่ได้ไปเจอกับร้านค้าจริงๆ สิ่งที่เราต้องทำเมื่อจะซื้อสินค้า ก็คือ ใส่หมายเลขบัตรเครดิตลงไป จากนั้นทางเว็บไซต์ก็จะไปทำการคิดเงินค่าสินค้าหรือบริการจากหมายเลขบัตรเครดิตที่ได้ไป


นอกจากนั้น การใช้บัตรเครดิตสั่งซื้อสินค้าหรือบริการบนอินเตอร์เน็ทยังมีข้อดีอีกคือ

     แต่แม้ว่า หลายๆคนจะรู้ว่าการสั่งซื้อสินค้าหรือบริการบนอินเตอร์เน็ทผ่านบัตรเครดิต จะเป็นวิธีการที่ง่ายและมีประโยชน์ในหลายๆทาง ทุกคนก็ยังคงมีความไม่มั่นใจในการใช้ ซึ่งอาจจะมีเหตุผลหลักๆคือ กลัวถูกขโมยหมายเลขบัตรเครดิตไปใช้นั่นเอง

     ทั้งนี้สาเหตุหลักที่ทำให้หลายๆคนกลัว ก็อาจจะเป็นเพราะว่า เคยอ่านข่าว หรือบทความจากหลายๆแห่ง ที่ได้เขียนเตือนเกี่ยวกับเรื่องนี้ไว้ และทุกคนก็คงรู้สึกเหมือนกันครับ ว่าการขโมยแค่ตัวเลขไปใช้นั้น น่าจะเป็นเรื่องที่ง่ายมาก ซึ่งผมก็ยอมรับครับ ว่าเหตุการณ์อย่างนั้นมีเกิดขึ้นกันบ่อยๆ ในต่างประเทศมีศัพท์เรียกกันว่า Identity Theft หมายถึง การขโมยข้อมูลส่วนตัวไปใช้ นั่นเอง แต่ความหมายของคำๆนี้นั้น กว้างกว่า และร้ายแรงกว่าการนำข้อมูลบัตรเครดิตไปใช้จริงๆเยอะครับ


     ตามรายงานของบริษัทบัตรเครดิตหลายๆแห่งนั้น ได้พบว่า จริงๆแล้ว การขโมยหมายเลขบัตรเครดิตไปใช้กันนั้น มีการขโมยมาจากเว็บไซต์ต่างๆบนอินเตอร์เน็ท คิดเป็นจำนวนเปอร์เซ็นต์ที่น้อยมาก เมื่อเทียบกับวิธีการขโมยแบบอื่นๆ ดังนั้นถ้าจะให้ดี เราควรที่จะหันไปไปป้องกันการขโมยหมายเลขบัตรเครดิตด้วยวิธีอื่นๆ จะดีกว่าครับ

     ทั้งนี้ตั้งแต่ในอดีตจนถึงปัจจุบัน มีวิธีการขโมยหมายเลขบัตรเครดิตนี้หลากหลายวิธีมาก วิธีที่ง่ายที่สุดเลย คือ การเดินไปตามบ้านต่างๆ แล้วไปขโมยจดหมายจากบริษัทบัตรเครดิตที่อยู่ในตู้จดหมายมาเลย เท่านี้เหล่ามิจฉาชีพก็จะได้ข้อมูลบัตรเครดิตและข้อมูลส่วนตัวของเราอย่างครบถ้วน ซึ่งก็สามารถนำไปใช้ซื้อสินค้าบนอินเตอร์เน็ท หรือไปทำบัตรปลอมขึ้นมาอีกใบหนึ่งเพื่อไปใช้ซื้อของตามร้านค้าต่าง ๆ ได้ทันที

     หรืออีกวิธีหนึ่งก็คือ การไปค้นตามถังขยะ เพื่อหาสำเนาใบเสร็จบัตรเครดิต โดยคนส่วนมาก เมื่อซื้อสินค้าด้วยบัตรเครดิตเสร็จ จะไม่สนใจเก็บสำเนาไว้ ก็จะโยนทิ้งทันทีครับ โดยหารู้ไม่ว่าในสำเนานั้น มีหมายเลขบัตรเครดิต และวันที่หมดอายุไว้อย่างชัดเจนครับ ซึ่งถ้าใครได้ไปก็สามารถนำไปใช้ได้ทันทีเลยเหมือนกัน ดังนั้นแนะนำว่า ถ้าหากจะทิ้งใบสำเนาก็ควรจะฉีกทั้งซะก่อนครับ โดยเฉพาะตรงหมายเลขบัตรเครดิต (ในขณะนี้ทางต่างประเทศเช่น ประเทศสหรัฐอเมริกา บังคับให้ร้านค้าต้องใช้เครื่องรูดบัตรแบบใหม่กันหมดแล้วครับ โดยสำเนาที่ได้จากเครื่องรุ่นใหม่นี้ จะแสดงหมายเลขบัตรแค่ 4 ตัวหลังเท่านั้น เป็นการเพิ่มความปลอดภัยให้กับผู้บริโภค ผมก็หวังว่าคงจะเริ่มบังคับใช้ในประเทศไทยเร็วๆนี้ครับ)

     อีกวิธีเป็นวิธีการที่พวกมิจฉาชีพใช้กันแพร่หลายมากที่สุดนั้นก็คือ การ Skimming นั่นเอง โดยเหล่ามิจฉาชีพพวกนี้ จะไปว่าจ้างพนักงานในร้านค้าต่างๆ เพื่อให้นำบัตรเครดิตที่ลูกค้าใช้ซื้อของมารูดผ่านเครื่อง Skimming ซึ่งจะทำให้ข้อมูลทุกอย่างในแถบแม่เหล็ก ถูกบันทึกลงไปในเครื่อง Skimming นี้อย่างง่ายดายในเวลาเสี้ยววินาทีครับ ซึ่งข้อมูลเหล่านั้นก็จะมีทั้งหมายเลขบัตรเครดิต, วันหมดอายุ และ ที่อยู่ของเรา เป็นต้น ดังนั้น ถ้าหากท่านต้องใช้บัตรเครดิตเพื่อซื้อของในร้านค้าต่างๆ เพื่อความมั่นใจก็กรุณาเข้าไปดูเวลาที่พนักงานรูดบัตเครดิตกับเครื่องด้วยตนเอง ว่าไม่มีการนำบัตรเครดิตของท่านไปรูดในเครื่องอื่นๆนอกเหนือจากเครื่องรูดบัตรเครดิตแถมด้วย

ย้อนกลับมาเรื่องการขโมยใช้บัตรเครดิตบนอินเตอร์เน็ทกันต่อครับ

     ผมเองเป็นคนหนึ่งที่ได้เห็นความเปลี่ยนแปลงระบบการใช้บัตรเครดิตบนอินเตอร์เน็ทมาตั้งแต่ในยุคแรกๆ ที่เริ่มมีการใช้กัน ซึ่งนั่นเองเป็นเหตุผลที่ว่า ขณะนี้ผมไม่เคยกลัวการใช้บัตรเครดิตซื้อสินค้ากับเว็บไซต์ต่างๆเลย เพราะว่าถ้าหาก เราเข้าใจหลักการอย่างเป็นเหตุเป็นผลแล้วว่า จะเกิดอะไรขึ้นกับบัตรเครดิตเราได้บ้าง และมีวิธีการป้องกันอย่างไรบ้าง ความกลัวก็จะหมดไปนั่นเองครับ

     ในยุคเริ่มต้นของ e-Commerce นั้น มีการขโมยข้อมูลบัตรเครดิตไปใช้กันมาก ตามที่เคยได้ยินกันมาเพราะว่านั่นเป็นยุคแรกจริงๆ ซึ่งก็ไม่มีใครได้คาดคิดมาก่อนว่าจะเกิดเหตุการณ์นี้ขึ้น ทำให้ไม่มีการเตรียมการป้องกันมาก่อน

     ผมเองยังเคยได้เห็นกับตาครับ เมื่อประมาณ 5-6 ปีที่แล้ว ผมได้มีโอกาสเข้าไปพูดคุยกับนักเจาะระบบที่เก่งมากคนหนึ่งของไทย ซึ่งเค้าก็ใช้เวลาไม่ถึง 1 ชั่วโมง ในการเจาะเข้าไปในฐานข้อมูลของเว็บไซต์หลายๆแห่ง (ไม่ใช่แค่เว็บไซต์ไทยครับ ของต่างประเทศก็ด้วย) แล้วก็สามารถนำข้อมูลหมายเลขบัตรเครดิตและอื่นๆของลูกค้าจากเว็บไซต์นั้นๆมาได้อย่างง่ายดาย ที่น่าตกใจกว่าก็คือว่า นักเจาะระบบท่านนั้น ในเวลานั้น อายุเพียงแค่ 18 ปีเท่านั้นเอง ซึ่งนั่นก็ทำให้ผมคิดว่า คงต้องมีใครอีกหลาย ๆ คนที่ทำได้อย่างนี้เหมือนกัน นั่นทำให้ผมเริ่มไม่มั่นใจการใช้บัตรเครดิตบนอินเตอร์เน็ทเลยครับ

     สาเหตุถัดมาก็คือ ระบบการตรวจสอบข้อมูลของผู้ใช้บัตรเครดิตยังไม่พัฒนาเท่าที่ควร โดยในการสั่งซื้อสินค้า ผู้ซื้อก็แค่ใส่หมายเลขบัตรเครดิตลงไปในเว็บไซต์ จากนั้นทางเว็บไซต์ก็จะมีโปรแกรมที่ตรวจสอบเบื้องต้นดูว่าหมายเลขนั้นน่าจะใช้ได้หรือไม่ จากนั้นเจ้าหน้าที่ของทางเว็บไซต์ก็จะนำหมายเลขบัตรเครดิต และวันหมดอายุไปกดลงเครื่องรูดบัตรเครดิตอีกที โดยที่แทบจะไม่มีการเช็คความถูกต้องของข้อมูลอื่นๆ เช่น ชื่อ หรือ ที่อยู่ ของเจ้าของบัตร ว่าตรงกับข้อมูลในบัตรหรือไม่

     นั่นทำให้ใครก็ได้ที่มีหมายเลขบัตรเครดิตของคุณอยู่ (ไม่จำเป็นต้องมีบัตรจริงๆ) สามารถนำหมายเลขเหล่านั้น ไปใช้ซื้อสินค้าบนอินเตอร์เน็ทได้อย่างง่ายดาย และหนีไปได้อย่างลอยนวล เพราะว่าไม่สามารถตามจับได้ อีกทั้ง จำนวนเงินที่จะใช้ในการตามจับ อาจจะเป็นจำนวนที่มากกว่าราคาสินค้าที่ซื้อไปมาก ทำให้ไม่ค่อยมีการตามจับกันเท่าที่ควร

     สาเหตุที่ทำให้มีการขโมยข้อมูลบัตรเครดิตไปใช้ได้ในยุคแรกเริ่มนั้นคือ ระบบการรักษาความปลอดภัย ต่างๆ ยังมีความหละหลวมเป็นอันมาก ไม่มีใครใส่ใจเท่าไหร่

     โดยทุกเว็บไซต์จะทำการเก็บข้อมูลบัตรเครดิตและข้อมูลส่วนตัวทุกอย่างของลูกค้าไว้ในฐานข้อมูลของทางเว็บไซต์ โดยที่ไม่มีการเข้ารหัสใดๆทั้งสิ้น ทำให้ถ้าหากมีใครเจาะระบบของทางเว็บไซต์เข้าไปได้ ก็จะได้ฐานข้อมูลทั้งหมดออกไปอย่างง่ายดาย

     ระบบการตรวจสอบบัตรเครดิตในสมัยก่อนไม่มีประสิทธิภาพ ถึงขนาดที่ว่า สามารถใช้โปรแกรมสำหรับสร้างหมายเลขบัตรเครดิตเพื่อ ให้โปรแกรมตรวจเช็คของทางเว็บไซต์ คิดว่าเป็นบัตรที่ใช้ได้จริง ๆ ครับ ซึ่งหลาย ๆ โปรแกรมจะทำการสร้างหมายเลข 12 ตัวแรกขึ้นมา จากนั้นเวลาเรานำไปใช้ก็แค่ใส่หมายเลข 4 ตัวหลังมั่วๆ ก็ใช้ได้แล้วครับ น่ากลัวจริงๆ (สำหรับเจ้าของเว็บไซต์นะครับ เพราะว่าเสียหายแน่นอน ถ้าโดนเลขปลอมนี้เข้าไป จะไปเก็บเงินใครก็ไม่ได้)

     นั่นเป็นเพราะว่า หมายเลข 12 ตัวแรกนั้นจะเป็นรหัสต่างๆ ที่บริษัทบัตรเครดิตต้องใช้เพื่อระบุข้อมูลของบริษัทและของบัตร เช่น ชนิดของบัตรที่ใช้, ประเทศที่เปิดบัตร เป็นต้น ส่วน 4 ตัวหลังก็จะเป็นหมายเลขส่วนตัวของผู้ใช้บริการครับ

ถ้าดูง่ายๆ หมายเลขตัวแรกของบัตรจะเป็นตัวบอกชนิดของบัตรที่ใช้นั่นเอง เช่น