تصمیم عجیب بانک مرکزی؛ ۱۴۰ میلیون تراکنش ماهانه، یک شبه ناامن خواهد شد؟!

گروه اقتصادی الف،   3961112041 ۷ نظر، ۰ در صف انتشار و ۳ تکراری یا غیرقابل انتشار

ناامن بودن بستری که روزانه حدود ۵ میلیون تراکنش در آن انجام می‌شود و ماهانه ۱۴۰ میلیون و سالانه بیش از ۱.۶ میلیارد تراکنش را میزبانی می‌کند و بر خلاف ادعای مدیران بانک مرکزی، حتی یک مورد لو رفتن اطلاعات بانکی در بستر آن رخ نداده است؛ادعایی که می‌شود با مراجعه به گزارش‌های پلیس فتا یا گزارش‌های بانکی یا حتی جست‌وجو در اینترنت به درستی و نادرستی اش پی برد و شگفت زده شد.

تصمیم عجیب بانک مرکزی؛ ۱۴۰ میلیون تراکنش ماهانه، یک شبه ناامن خواهد شد؟!

صحبت درباره ۱۴۰ میلیون تراکنش در ماه است که در سال به عددی بیش از یک و نیم میلیارد تراکنش می‌رسد؛ تراکنش‌هایی که بانک‌ها خواستار عبور آن از مسیر خود هستند و بقای خود را در گرو آن‌ها می‌بینند و ظاهرا بانک مرکزی هم هوادار مطلق ایشان است!

به گزارش تابناک؛ شاید درباره سرویس USSD چیز زیادی نشنیده باشید، ولی بعید است درباره خدمات پرداخت بر بستر تلفن همراه بی اطلاع باشید. منظور استفاده از سامانه‌های پرداخت است که با «*یک عدد#» (ستاره-یک عدد خاص-مربع) شناخته می‌شوند و روز به روز اقبال عموم به آن‌ها افزوده می‌شود.

یکی از روش‌های مدرن پرداخت که چند سالی‌ است در کشورمان باب شده و به مدد تبلیغات تلویزیونی و محیطی و سادگی بسیار استفاده از آنها، توانسته محبوبیت زیادی به دست آورد و بسیاری از مردم را برای انجام اموری مانند پرداخت قبوض یا خرید شارژ، بی نیاز از مراجعه به بانک‌ها، خودپرداز‌ها و یا مغازه‌ها کند؛ مسیری که تا چندی پیش کامل از بانک‌ها و مغازه‌ها عبور می‌کرد. به این صورت که اگر کسی قصد خرید شارژ داشت، می‌بایست روانه مغازه می‌شد و اغلب با قیمتی بالاتر آن را خریداری می‌کرد یا برای پرداخت قبوض مجبور بود به بانک‌ها سر زده و در بهترین حالت، از دستگاه‌ها خودپرداز یا بعضا پوز‌های نصب شده به این منظور در شعبات استفاده کد، ولی هم اکنون همه این کار‌ها با گوشی تلفن همراه و وارد کردن چند عدد مقدور شده است.

چرا ۱۴۰ میلیون تراکنش ماهانه، یک شبه ناامن شد؟!

روش راحتی که ۲۴ ساعت شبانه روز می‌توان از آن بهره برد و با تعطیلی مغازه‌ها یا از کارافتادن خودپرداز‌ها یا قطع شبکه شتاب، مسدود نمی‌شود و از آن مهم تر، برای طی کردن آن به گوشی‌های هوشمند هم نیاز نیست. کافی است یک تلفن همراه و رمز دوم کارت بانکی (و نه حتی اطلاعات دیگر کارت بانکی مانند cvv۲ و تاریخ انقضا) را داشته باشید و تمام!

مسیری که اگر از جمله مشتریانش هستید و با آن به راحتی رسیده‌اید، حتما بخشنامه اخیر بانک مرکزی برایتان جالب توجه و حتی شاخ درآور خواهد بود؛ بخشنامه‌ای که از برچیده شدن بخش بزرگی از خدمات این سیستم پرداخت از چهار روز دیگر (۱۵ بهمن ماه ۹۶) خبر می‌دهد و دلیل آن را هم (با تعارضی عجیب) ناامن بودن این بستر ارائه خدمات عنوان می‌کند.

ناامن بودن بستری که روزانه حدود ۵ میلیون تراکنش در آن انجام می‌شود و ماهانه ۱۴۰ میلیون و سالانه بیش از ۱.۶ میلیارد تراکنش را میزبانی می‌کند و بر خلاف ادعای مدیران بانک مرکزی، حتی یک مورد لو رفتن اطلاعات بانکی در بستر آن رخ نداده است؛ ادعایی که می‌شود با مراجعه به گزارش‌های پلیس فتا یا گزارش‌های بانکی یا حتی جست‌وجو در اینترنت به درستی و نادرستی اش پی برد و شگفت زده شد.

اینجاست که باید پرسید چرا این شیوه پرداخت یک شبه ناامن شد و ادعای بانک مرکزی مبنی بر ناامن بودن این شیوه از کجا آمده است؟ سوالی کلیدی که پاسخ برخی مدیران شرکت‌های ارائه دهنده این نوع خدمات به آن بسیار جالب توجه است؛ پاسخ‌هایی که حکایت از اتفاقاتی بزرگ در این زمینه دارد و می‌توان به کمک آن‌ها چرایی این تصمیم در بانک مرکزی را حدس زد!

یکی از فعالان در این عرصه پرداخت در پاسخ به پرسشمان درباره چرایی تصمیم بانک مرکزی برای محدود کردن این نوع خدمات پرداخت می‌گوید: «اول از همه باید به این نکته اشاره کنم، این نخستین بار نیست که بانک مرکزی چنین تصمیم شائبه برانگیزی گرفته می شود و پیشتر نیز این کار را انجام داده است. دو سال پیش، مدیران بانک مرکزی با دستاویز امنیت، به این محصول نسل دوم مخابرات تاختند که منجر به شکل گیری جلسات متعددی شد و در نهایت با ارائه یک سامانه در بانک مرکزی و اعمال برخی محدودیت‌ها پایان یافت.

از جمله آن محدودیت‌ها، اعمال سقف دویست هزار تومانی برای پرداخت در این بستر و ممنوع کردن اعمالی مانند مانده‌گیری و تبادلات بین‌بانکی بود و بحث امنیت هم با رونمایی بانک مرکزی از سامانه «پیوند» مرتفع شد. اپراتور‌ها و ارائه دهندگان این خدمات هم با محدودیت‌ها کنار آمده و به فعالیت‌های خود ادامه دادند که نتیجه آن، افزایش روزافزون تراکنش‌ها در این بستر بود، به گونه‌ای که از سه میلیارد تراکنش در سه سال اخیر، به سالی یک و نیم میلیارد تراکنش در سال جاری رسیده‌ایم.

شمار بسیار بالای تراکنش و اقبال شدید مردم به استفاده از این شیوه پرداخت است که مسئولان بانکی را نگران کرده و موجب شکل گیری بخشنامه جدید بانک مرکزی شده، چون ایشان می‌ترسند با رونق بیشتر USSD، بانک‌ها ورشکست شوند و بنا بر آن می‌خواهند با دستاویز قرار دادن بحث امنیت که برای مردم بسیار اهمیت دارد، این تراکنش‌ها را به بانک‌ها برگردانند و مانع از ورشکست شدنشان شوند.»

چرا ۱۴۰ میلیون تراکنش ماهانه، یک شبه ناامن شد؟!یکی دیگر از فعالان در این عرصه که مدیر یکی از سامانه‌های پرداختی مشهور در این عرصه است، در این خصوص می‌گوید: «بخشنامه اخیر بانک مرکزی از چندین منظر قابل نقد است؛ نخست اینکه در آن بخشنامه ادعا شده این روش، جز برای پرداخت قبوض، ناامن است. مگر می‌شود روشی ناامن باشد، اما برای پرداخت قبوض امنیت داشته باشد؟ اصلا چگونه است که این روش ناامن است، ولی تاکنون یک مورد دال بر ناامن بودن آن رخ نداده و گزارش نشده؟ اگر ناامن است، چرا یکباره از بیخ و بن آن را برنمی‌چینند تا همه مردم روانه بانک‌ها شوند و خلاص؟

اشکال بعدی بخشنامه آنجاست که می‌بینیم با وارد کردن اشکال ایمنی به ماجرا، تلاش دارند مردم را نگران کرده و جلوی مراجعه شان برای انجام اموری مانند خرید شارژ به این سیستم پرداخت را بگیرند؛ اما از اپراتور‌ها و فعالان این عرصه به قدر یک نظرخواهی هم دعوت نکرده‌اند و تقاضا‌های دیدار در این خصوص را هم بی پاسخ می‌گذارند. این در حالی است که اگر اشکال امنیتی باشد، باید ما و اپراتور‌ها را دعوت کنند و به دنبال چاره جویی باشند، نه اینکه بخشنامه ممنوعیت و انسداد صادر کنند. آیا نمی‌شود ما را صدا کنند و بگویند اشکال امنیتی وجود دارد تا برای رفع آن چاره جویی کنیم یا راهکار ارائه دهیم؟ آیا این کار طبیعی و عادی‌ است؟

از این‌ها عجیب‌تر آنجاست که بخشنامه صادره به ضرر دولت نیز هست، اما این ضرر هم نتوانسته مانع از صدور آن شود. بر اساس مصوبات بالادستی، دولت از محل همه تراکنش‌های بانکی درصدی دریافت می‌کند که با بخشنامه اخیر، این درصد هم قطع خواهد شد. این در حالی است که در همه تراکنش‌های صورت گرفته بر این بستر، شفافیت مالی در بالاترین حد خود قرار دارد و امثال مالیات بر ارزش افزوده دقیق محاسبه و پرداخت می‌شود که این بخشنامه این شفافیت‌ها را نیز از بین خواهد برد.»

چرایی رقم خوردن اتفاقات و فساد‌های مالی فراوان در بانک‌ها و بدهی بزرگ موسسات مالی غیرمجاز به مردم و بی توجهی بانک مرکزی به این مشکل و ممنوع کردن برخی تراکنش‌هایی که بر بستر USSD ارائه می‌شوند، شروع انتقاد یکی دیگر از فعالان این عرصه است؛ انتقاداتی که این گونه ادامه می‌یابند: «این بستر در برخی کشور‌ها آنقدر جا افتاده که کلیه امور روزمره مردم و حتی خریدهایشان به کمک آن انجام می‌شود، اما در کشور ما برای مراقبت از بانک‌های پر اشکال، یک شبه تصمیم می‌گیرند این بستر را محدود کنند و حتی حاضر نیستند در خصوص آن مذاکره کرده و اگر اشکال امنیتی می‌بینند، برای رفع آن ضرب الاجل تعیین کنند.

همین کافی است تا بدانیم چه اتفاقی در جریان است، اما بد نیست برای روشن شدن بیشتر ماجرا، چند موهبتی را که با بستن این بستر مردم از محروم خواهند شد، یادآور شوم. یکی امکان دسترسی عموم مردم به آن. در این بستر با موبایل معمولی و ... هوشمند هم می‌شود تراکنش انجام داد و این تراکنش در آن روستای دور افتاده هم ممکن است، در حالی که اگر این بستر را ببندند، یا اینترنت و گوشی هوشمند و خطرات مربوط به آن می‌بایست جایگزین شود یا مراجعه به مغازه و خودپرداز که همیشه در دسترس نیست. جدای این، با بستن این بستر، هزینه‌های مردم هم افزایش پیدا می‌کند که لازم است مدیران بانک مرکزی توضیح دهند، به ازای افزایش این هزینه، چه خدمت بیشتری به مردم می‌دهند؟

یکی دیگر از مزایای این بستر که مورد توجه مدیران بانک مرکزی قرار نگرفته، امکان مشارکت مردم در طرح‌های خیریه با تکیه به این بستر است که در سال جاری به هدایت ۱۵۰ میلیارد تومان کمک خیریه به مقاصد مختلف منجر شده است. از کمک به زلزله زدگان کرمانشاه گرفته تا مشارکت بزرگ مردم در طرح آزادسازی زندانیان در برنامه ماه عسل یا کمک مردم در برخی طرح‌های خیر برنامه خندوانه و... مشارکتی که برای عموم با فشردن چند دکمه میسر بود و از این روی موجب شده که خیریه‌های پرشماری از بخشنامه بانک مرکزی، انگشت به دهان مانده و با ارسال نامه‌هایی به این نهاد، عاجزانه خواستار تجدید نظر در بخشنامه و تصمیم این نهاد شوند؛ نامه‌هایی که البته بی جواب مانده‌اند.»

همه این گلایه‌ها از بخشنامه اخیر در حالی مطرح می‌شوند که هنوز مدیران بانک مرکزی توضیح نداده‌اند، منظورشان از ناامن بودن این سیستم پرداخت چیست، چرا برای رفع این مشکل حاضر به برگزاری جلسه و ارتقای امنیت نیستند، چگونه دایر کردن سامانه پیوند نتوانسته این مشکل را رفع کند و از همه مهم تر، چرا پیش از دایر کردن سیستم جایگزینی، قصد برچیدن بسیاری از خدمات ارائه شده بر بستر USSD را دارند؟ آیا این شیوه تصمیم گیری های کلیدی و اجرای آن، شائبه برانگیز و سوال آفرین نیست؟!

دیدگاه کاربران

فواد۲۳۰۱۶۰۱۰:۲۴:۰۲ ۱۳۹۶/۱۱/۱۲
وقتی بستر اینترنت که امن ترین بستر هست الان وجود داره. هیچ دلیلی وجو نداره از بستر نا امن پیامک و یا ussd استفاده بشه. از نظر فنی متن پیام در ussd و sms رمزگذاری نمیشوند و به صورت پیام متنی ارسال میشن که اگر کسی در میانه مسیر بین فرستنده و گیرنده قرار بگیره میتونه متن پیام رو به راحتی بخونه چون متن پیام باز هست که این متن شامل رمز دوم هم میشه. بنابر این بانک مرکزی کار بسیار درستی انجام داده. و مطلب دوم اینه که چرا موبایلهای معمولی از اینترنت نمیتونن استفاده کنند!!! اینترنت همراه برای موبایلهای تا 15 سال پیش هم قابل استفاده هست. فقط سیستم عامل اونها جاوا هست و اندروید نیست و این ربطی به این نداره که اونها به مشکل میخورن هیچ مشکلی برای اونها وجود نداره.
ناشناس۲۳۰۱۷۶۱۰:۴۲:۱۸ ۱۳۹۶/۱۱/۱۲
به نظرم مشکل همین خیریه ها هستند
ناشناس۲۳۰۳۵۸۱۳:۱۸:۲۴ ۱۳۹۶/۱۱/۱۲
اپراتورها خون مردم را میمکند و کسی جلودارشون نیست معلوم نیست کی هستند گردش مالی و مالیلتشان را مردم نمی دانند ذینعانشان را کسی نمی داند
ناشناس۲۳۰۴۸۵۱۴:۴۰:۰۳ ۱۳۹۶/۱۱/۱۲
من که توی یه شهرک هستم، ساعت 1 نصفه شب اگه شارژ و اینترنتم تموم بشه چجوری تهیه کنم؟
علی۲۳۰۴۸۹۱۴:۴۲:۲۲ ۱۳۹۶/۱۱/۱۲
ببینید ما در مملکت خودمان یک مشکل اساسی داریم و آن این است که اگر دیدیم یک سیستمی را که برای سرویس دهی یا هر فعل و انفعال دیگر راه اندازی کرده ایم پس از مدت زمانی خوب و بدون اشکال کار کرد و مردم هم رضایت داشتند پس یک جای کار اشکال دارد و ادامه این وضعیت غیر ایمن است و باید بساطش را برچید، ظاهرا این مورد USSID هم از این مقوله است.
تبریزی۲۳۰۵۷۱۱۶:۲۹:۴۸ ۱۳۹۶/۱۱/۱۲
هزاران راه برای ریختن پول به جیب دولت وجود داره (گوشی، اینترنت، پوز، خودپرداز، نقدی، انواع قبوض، مالیات روی فیش حقوقی و ...) ولی برای گرفتن پول از دولت ...
ناشناس۲۳۰۸۴۱۲۱:۵۶:۳۷ ۱۳۹۶/۱۱/۱۲
برای من استفاده از سیستم پرداخت پول، دریافت شارژ، پرداخت شارژ adsl، کمک خیریه ، بعضا کارت به کارت تا جایی که کد داشته باشند ترجیح میدم ازussdها به جای اپ‌های اینترنتی( که به نظرم ناامن‌ترن و تبلیغات دارن و حجم گوشیمو اشغال میکنن) ، کلا سیستم‌های پرداخت اینترنتی که رو گوشی فقط با آنتن دهی خوب در دسترسن یا باید همه اطلاعات حساب بانکی رو وارد سایت کنیم برای پرداخت یه وجه جزئی، سیستم جابجایی وجه حضوری هم که محدودیت حدودی زمان خواب رو داره کلا منم وقتی قبل این مصاحبه خبرشو خوندم شاکی شدم چون پرداختم حتی سی ثانیه هم با این روش نمیشد حتی بانک موردنظرم هم این سیستمو نداشت حضورا بهشون موکدا پیشنهاد راه‌اندازی کردم اغلب بانکا هم که سیستم انتقال وجه رو با کد نذاشتن یا محدود کردن واقعا خیلی بده چنبارم سیستم کد موسسه خیریه جواب نداد نتونستم کمک براشون واریز کنم، تا درست شد لطفا پیگیری کنین هرکی که دستش میرسه
yektanetتریبونخرید ارز دیجیتال از والکس

پربحث‌های هفته

  1. تصاویری از اجرای طرح عفاف و حجاب در تهران

  2. طرح عفاف و حجاب از امروز در تهران

  3. ۳۲ هزار مجوز استخدام فرزندان شهدا و ایثارگران اخذ شد

  4. این صدای اقتدار ایران است ...

  5. تنبیه متجاوز آغاز شد /حمله موشکی و پهپادی ایران به اسراییل

  6. نظر باباطاهر عریان درباره دلار !

  7. وحدت ملی با وعده صادق

  8. آنچه اسرائیل در مورد "وعده صادق" نمی گوید

  9. استخوانی در گلوی اسرائیل!

  10. دومین روز بزرگ تاریخ معاصر ایران

  11. کمی دیر نیست؟

  12. هیات علمی یا کارخانه چاپ مقاله !

  13. اطلاعیه سازمان اطلاعات سپاه در خصوص حمایت از رژیم صهیونیستی در فضای مجازی

  14. «برجام» در موزه تاریخ ؟!

  15. باهنر: نباید به اندازه تورم حقوق ها افزایش یابد/ ۹۰ درصد منتخبان وظایف مجلس را نمی‌دانند

  16. ۲ دلیل برای تشدید "گرانی" در ایران

  17. موجرانی که اجاره بهای زیادی بگیرند، جریمه می‌شوند

  18. حمایت افکار عمومی ایران از حمله به اسرائیل

  19. گانتس: زمان، مکان و شیوه پاسخ به ایران را خودمان تعیین می‌کنیم

  20. خاتمی: پاسخ ايران به جنايت اسرائيل مدبّرانه، شجاعانه، منطقی و قانونی بود

  21. هیچ گاه اعتراف نمی کند، چون...

  22. منظور: افزایش دائم دستمزدها به ‌رفاه مردم کمک نمی‌کند

  23. اسراییل چه باید بکند؟ 

  24. بهادری جهرمی: احیای دریاچه ارومیه با برنامه‌ریزی دولت رخ داد

  25. سردار حاجی زاده با تسلیحات قدیمی و حداقلی به اسرائیل حمله کردیم /از موشک های هایپرسونیک ۲ استفاده نشد

آخرین عناوین