شبکه بانکی کشور چقدر امن است ؟

تاریخ انتشار : ۱۳۹۹/۹/۴

دسته بندیها : مقاله

شبکه بانکی کشور

انتشار اطلاعات حساب های بانکی گروهی از مشتریان بانک های مختلف باعث شد تا نگاهی اجمالی به مبحث امنیت در شبکه بانکی کشوربندازیم. چندی پیش سارقی اینترنتی اقدام به انتشار اطلاعات کارتهای بانکی بسیاری از مشتریان بانک ها نمود و این اطلاعات به طور گسترده در فضای وب دست به دست شد و حتی برخی از افراد سود جو ازاین اطلاعات بهره برداری نیز نمودند. به گزارش صبحانه ، هادی فتح اللهی *- انتشار اخباری درباره دستبرد یک سارق اینترنتی به اطلاعات بانکی برخی شهروندان، بهانه ای شد برای زیر سوال بردن شاخص های امنیت سایبری سایت های بانکی و درگاه ها و اپلیکیشن های پرداخت الکترونیک توسط برخی؛ موضوعی که نه تنها صحیح نیست بلکه در صورت تکرار به سلب آرامش مشتریان بانک ها هم می انجامد.
 
 هفته گذشته یک سارق اینترنتی از طریق کانال های تلگرامی اقدام به افشای اطلاعات کارت بانکی تعدادی از شهروندان کرد. بررسی های فنی نشان می دهد این سارق با ایجاد صفحه جعلی پرداخت اینترنتی و فریب قربانیان، آنان را به استفاده از این صفحه جعلی و وارد کردن اطلاعات کارت بانکی ترغیب کرده است. این نوع کلاهبرداری که در اصطلاح فنی،”فیشینگ” نام دارد، یکی از رایج ترین روش های سرقت اطلاعات در اینترنت بشمار می آید و نمونه های فراوانی در داخل وخارج از کشور دارد.
 
  فیشینگ مبتنی بر جعل و فریب است. جعل به این معنا که سارق، ابتدا صفحه ای را که هیچ ارتباطی با درگاه های رسمی پرداخت قانونی ندارد، ایجاد و در اینترنت منتشر می کند. سپس با فریب و اغوای قربانیان، آن ها را به این صفحه جعلی هدایت کرده تا فرد قربانی اطلاعات کارت بانکی خود را در آن وارد کند. نکته مهم برای مقابله با این شیوه دستبرد به اطلاعات بانکی مردم، آگاهی کاربران از شیوه های امن و درست استفاده از ابزارهای پرداخت الکترونیک است. به همین خاطر در کشور ما نیز مانند همه کشورهای جهان، تلاش های فراوانی از سوی نهادهای مسئول برای آموزش مردم و ارتقای سواد دیجیتالی جامعه دراین حوزه صورت گرفته و می گیرد.
 
متاسفانه با وجود اقدامات گسترده شبکه پرداخت کشور در حوزه فنی واستانداردها و ممیزی های سختگیرانه آن و نیز فرهنگ سازی و اطلاع رسانی نهادهای قانونی از جمله پلیس فتا، هنوز برخی از شهروندان در مواجهه با این صفحات جعلی براحتی فریب می خورند که بخشی از آن معضلی جهانی است؛ طبق آمارهای رسمی سالانه میلیون ها کاربربزرگترین وب سایت های جهان و سامانه های مالی نیز قربانی حملات فیشینگ می‎شوند. این آمار در حوزه های مالی جهانی به علت جذابیت بیشتر آن برای مجرمان، بسیار بالا است.
 
 شیوع بروز چنین رخدادهایی، بسیاری از نهادهای مسئول را به تدوین دستورالعمل های اجرایی برای مواقع کشف فیشینگ واداشته است. این دستورالعمل ها شامل مراحل انجام اقدامات لازم برای جلوگیری از گسترش دامنه سرقت اطلاعات، از ابطال اطلاعات به سرقت رفته در صفحات جعلی اینترنتی تا اطلاع رسانی و کشف و پیگیری مسدودی این صفحات جعلی است. هر یک از دستگاه های مرتبط بر اساس این دستورالعمل ها موظفند هنگام بروز فیشینگ، اقدامات لازم را انجام دهند. از جمله نهادهایی که در این مواقع باید به کمک فریب خوردگان و دستگاه های مسئول بیایند، رسانه ها هستند. رسانه ها باید با اطلاع رسانی به موقع و دقیق بدون ایجاد هراس در شهروندان به کمک عملیات خنثی سازی بیایند.
 
در کشور ما متاسفانه هنوز چنین دستورالعمل هایی در برخی سطوح تدوین یا ابلاغ نشده است بنابراین خیلی جای تعجب نیست که در مواقع بروز اتفاقاتی از قبیل فیشینگ دچار ناهماهنگی می شویم که بعضا به سارقان کمک می کند. گذشته از این با کمال تاسف مشاهده می کنیم که در برخی مواقع از جمله در مورد اخیر، وقوع یک فقره فیشینگ دستمایه تسویه حساب های تجاری با شبکه بانکی و پرداخت شده و از آن بدتر امنیت سایبری کشور ضعیف نشان داده می شود. نمونه برخی از این گونه اظهارنظرها را می توان هنگامی مشاهده کرد که وقوع یک رخداد فیشینگ نشانه ای بر ابطال نظریه قدرت سایبری کشور دانسته شده است!
 
این قبیل تحلیل ها در حالی است که به عنوان نمونه در فیشینگ اخیر، بانک مرکزی و نهادهای زیرمجموعه آن در عمل به وظایف خود در صیانت از حقوق مردم از اولین لحظات دریافت گزارش کلاهبرداری، ضمن همکاری نزدیک با دیگر نهادهای قانونی، اقدامات لازم را در راستای محدود کردن ابعاد رخداد، پیشگیری سوءاستفاده های احتمالی دیگر افرادکلاهبردار، اطلاع رسانی و آموزش مجدد به شهروندان و دیگر اقدامات موثر انجام داده اند. با این حال اما برخی با قلب واقعیت، سعی میکنند از آب گل آلود ماهی بگیرند و در روزهای پایان سال موجبا نگرانی و تشویش اذهان شهروندان را فراهم آورند. ادعاهایی از قبیل وجود فیشینگ گسترده روی درگاه های شاپرک، یا تکرار ادعای کذب مجرم فیشینگ اخیر در خصوص یکی از شرکت های پرداخت از یک طرف و مرتبط کردن این ادعاهای کذب با بحث امنیت بسترUSSD از طرف دیگر در این مقطع زمانی، شگفتی هر کارشناس منصف و مطلعی را بر می انگیزد، چرا که سرقت یاد شده اساسا خارج از سامانه های شبکه پرداخت کشور انجام شده و هرگونه ادعایی در خصوص سوءاستفاده از درگاه های مجاز و رسمی پرداخت کشور، نشان دهنده عدم اطلاع مدعی از جزئیات این رخداد و نیز ویژگی های فنی حملات فیشینگ است.
امنیت سایبری حملات فیشینگ شبکه بانکی کشور فیشینگ

گردآوری و تالیف : n.manochehri

تازه ترین مقالات
محصولات دژ افزار نت

شبکه های اجتماعی دژ افزار نت

موقعیت های شغلی دژ افزار نت