رمز دوم پویا هم گرفتار کلاهبرداری شد!

گروه اقتصادی الف،   3990908030

رمز دوم پویا که خود منجر به کاهش قابل توجهی از جرائم فیشینگ شده بود این روز‌ها در معرض خطر کلاهبرداری‌های اینترنتی قرار گرفته است.

رمز دوم پویا هم گرفتار کلاهبرداری شد!
نوروزی کارشناس بانکی در گفت‌وگو با باشگاه خبرنگاران جوان، با اشاره به امنیت شبکه بانکی ایران بیان کرد: ابتدا باید روال دریافت یک درگاه پرداخت یا دستگاه کارتخوان برای یک کسب و کار در ایران را مورد بررسی قرار دهیم، معمولا کسانی که در یک کسب و کار فعالیت دارند به دریافت درگاه یا کارتخوان اقدام می‌کنند.

وی افزود: اما برخی از فعالان اقتصادی در سایت های خود با شماره کارت نسبت به معاملات تجاری خود اقدام می‌کنند و معمولا این نوع سایت‌ها هیچ نظارتی بر آن‌ها صورت نمی‌گیرد و جامعه باید برای خریدهایش مراقب این نوع معامله‌ها باشد؛ چرا که مسئولیت این نوع خرید‌ها بر عهده خود فرد بوده و دیگر امکان بررسی قانونی وجود ندارد.
 
شرط دریافت درگاه بانکی داشتن نماد اعتماد است
 
نوروزی در ادامه با اشاره به فعالیت کسب و کار‌ها با درگاه‌های پرداخت بانکی گفت: کسانی که این درگاه‌ها را دریافت می‌کنند باید نماد اعتماد را از مرکز تجارت الکترونیکی دریافت کرده باشند در فرآیند دریافت‌ "ای نماد" صاحبان این کسب و کار کامل بررسی می‌شوند بعد از دریافت این نماد به سراغ بانک‌ها رفته و درگاه را با مشخصه‌ "ای نماد" اعطا می‌کنند. تا این جای کار همه فرآیند صحیح است و مشکلی ایجاد نشده است.

او ادامه داد: اما در برخی از موارد ما درگاه پرداخت را در سایت‌هایی می‌بینیم که خرید و فروش کالاهایش در قوانین ما ممنوع بوده است. این سوال ایجاد می‌شود که چطور این چنین سایت‌هایی درگاه بانکی دریافت کرده اند؟ در بسیاری از موارد ابتدای امر افراد با کسب و کار مجاز درگاه بانکی را دریافت کرده بعد از مدتی تغییر کاربری انجام می دهند یعنی به نوعی نقاب خود را برداشت اند.

این کارشناس بانکی بیان کرد: سایت‌های نظیر قمار و بخت آزمایی هم از قبیل همین اتفاقات است. تنها راه مقابله با این گونه تخلفات نظارت بعد از صدور مجوز است. در بسیاری از موارد ما با صدور مجوز فعال اقتصادی را رها کرده و نظارتی بر فعالیتش نداریم و همین عدم نظارت راه را برای سوء استفاده باز می‌گذارد حالا عمدا یا سهوا که دربسیاری از موارد این سوء استفاده عمدا اتفاق افتاده است.

نوروزی تاکید کرد: در ۹۰ درصد موارد سوء استفاده‌ها عمدی است و فرد از ابتدای امر می‌دانسته به دنباله چه کاری است و از آنجایی که ساختار نظارتی بعد از صدور مجوز بسیار ضعیف است البته نمی‌گوییم نیست، ولی اگر هم باشد بسیار ناچیز بوده این اتفاقات رخ داده است.
 
اجاره درگاه بانکی شدنی است؟
 
این کارشناس بانکی تصریح کرد: درگاه بانکی برای آدرس سایت صادر می‌شود و در صورت تغییر نشانی سایت دیگر درگاه فعالیت نمی‌کند اما بسیاری از افراد این سوال برایشان مطرح است که آیا می‌شود درگاه بانکی را اجاره داد؟ متاسفانه بله امکان اجاره درگاه وجود دارد.

وی توضیح داد: در بسیاری از موارد مجوز‌ها اجاره داده می‌شوند و تا اینجای کار به ظاهر تخلفی رخ نداده است، اما آیا فرد اجاره کننده مجوز یا درگاه بانکی همان بهره برداری مجاز را انجام می‌دهد؟ از اینجا کار به بعد دیگر نمی‌توانیم پیش بینی کنیم که چه اتفاقی در انتظار اجاره کننده است.

این کارشناس بانکی بیان کرد: اینگونه مستاجران احراز صلاحیت نمی‌شوند و همین موضوع یک نوع حفره قانونی است و تعریفی برای آن وجود ندارد. در نظام مدیریت برای این قسمت از ماجرا (اجاره درگاه‌های بانکی) فکری نکرده ایم و همین موضوع منجر شده تا افرادی درگاه‌های بانکی خود را اجاره داده و ماهیانه کسب درآمد کنند.

نوروزی ادامه داد: در کشور‌های دیگر نظارت‌های بعد از صدور مجوز در بسیاری از موارد موفق بوده البته با آگاهی مردمی این اتفاق افتاده است. در کشور ما اتفاقی که رخ داده این است که ما هنوز بازوی نظارتی مردمی نداریم. در خیلی از کشور‌ها اگر ساعت ۲ نیمه شب فردی از چراغ قرمز عبور کند مردم با پلیس تماس می‌گیرند و این موضوع را گزارش می‌کنند، اما در ایران هنوز نظارت مردمی برای مسئولان و مدیران جا نیفتاده است.

متاسفانه از رمز دوم پویا هم کلاهبرداری می شود

نوروزی بیان کرد: چندی پیش برای من این اتفاق رخ داد که از طریق یک سایت معتبر پیامک واریز وجه دریافت کردم و با لینکی به درگاه بانکی متصل شدم و برای پرداخت اقدام کردم و جالب آنجا بود که برای من از طریق این درگاه که تشخیص داده بودم نامعتبر است پیامک دریافت رمز دوم پویا نیز ارسال شد و آنجا متوجه شدم در سیستم بانکی نیز حفره‌ای ایجاد شده است که فرد متقلب حتی به سیستم پیامک بانکی هم نفوذ برده است.

وی ادامه داد: فیشینگ در نظام بانکی یک حمله مهندسی اجتماعی است و ارائه دهنده خدمت نمی‌تواند جلوی فیشینگ را بگیرد.

نوروزی تاکید کرد: باید جامعه را برای مقابله بار این جرم آماده و آموزش دهیم. نقش نظارتی دستگاه‌هایی که مجوز صادر می‌کنند بسیار ضعیف است و ما باید بدانیم به چه کسانی‌ "ای نماد" داده ایم و از چه کسانی مجوز سلب کرده ایم. آیا اگر‌ "ای نمادی" باطل شود بانک‌ها درگاه‌ها را باطل می‌کنند تا درگاه یک فروشنده لوازم خانگی تبدیل به سایت شرط بندی و قمار نشود؟ به نظر می‌رسد نظارت‌ها وجود ندارند و اگر هم باشند بسیار ضعیف هستند.

بانک ها مسئول فیشینگ حساب بانکی نیستند!

این کارشناس بانکی در پاسخ به این سوال که چرا فیشینگ یک حمله مهندسی اجتماعی تلقی می شود؟ بیان کرد: اینکه یک کلاهبردار رمز کارت بانکی شما را حدس بزند آیا مقصر اصلی بانک است؟ بانک مسئول آن نیست و به موارد مختلفی بستگی دارد.

وی ادامه داد: رمز دوم پویا در ابتدای ورود به شبکه بانکی تاثیر به سزایی در کاهش جرایم فیشینگ داشت، اما همینطور که به جلو می‌رویم سطح تخلفات هم در حال افزایش است و کسانی که می‌خواهند جرمی را مرتکب شوند یاد گرفته اند چگونه باید عمل کنند.

نوروزی ابراز کرد: اگر من در یک سایت فیک بتوانم درخواست صدور رمز دوم را بزنم و این رمز دوم پویا به تلفن همراه من ارسال شود، قطعا این کلاهبردار به سیستم بانکی نفوذ کرده است و کافی است با ارسال رمز دوم به مدت یک دقیقه کلاهبردار سوء استفاده خود را از این اجازه انجام دهد.

وی تاکید کرد: رمز دوم یک بار مصرف طرحی درستی است که با رفع حفره‌های موجود در سیستم بانکی نتیجه‌های بهتری خواهد داشت. روز‌های اول راه اندازی این روند تعداد پرونده‌های تخلف فیشینگ بشدت کاهش پیدا کرد، اما به گذر زمان سوء استفاده گران با انگیزه و دانش کافی به کلاهبرداری از این مسیر هم ورود پیدا کردند.
 
بانک ها باید حساب مشتریان را رفتارشناسی کنند
 
این کارشناس بانکی در ادامه با اشاره به رفتارشناسی پرداخت و دریافت‌های بانکی تاکید کرد: در بسیاری از کشور‌ها محدودیت‌های پرداخت و دریافت‌ها کنترل می‌شوند. محدودیت‌های تراکنش خوشبختانه در کشور ما اعمال شده است. شما نمی‌توانید برای پرداخت از طریق خودپرداز بیش از ۵۰ میلیون تومان جا به جایی داشته باشید.

وی افزود: باید برای برداشت از حساب شخصی محدودیت‌های خاصی اعمال شود.

نوروزی بیان کرد: رفتار شناسی افراد یعنی فردی در ماه بیش از ۲۰۰ هزار تومان پول جا به جا نمی‌کند و به یکباره این رقم ۱۰ میلیون تومان شود باید برای نظام اداری سوال ایجاد شود چرا که در یک روش و نظام درست یک رفتار غیر متعارف رخ داده است.

او گفت: در ایران به مفهوم رفتارشناسی افراد کمتر و شاید خیلی کم توجه شده است. در جوامع صنعتی این اتفاق به صورت خودکار رخ می‌دهد و پرداخت نامتعارف بصورت خودکار جلوگیری می‌شود و بانک با شما تماس می‌گیرد و با مجوز شما پرداخت را انجام می‌دهد.

نوروزی بیان کرد: به طور مثال یک فروشگاه اینترنتی در یک ماه ۱۰۰ میلیارد درآمد داشته و یکباره این درآمد درماه بعد ۲۰۰ میلیارد شده است. غیر متعارف است، ولی کسی از شما سوالی نپرسیده است.

این کارشناس بانکی در پایان تاکید کرد: چون نمی توانیم تغییر رفتار را تشخیص دهیم در نهایت نمی توانیم اجاره رفتن سایت را تشخیص دهیم در نهایت وجود چنین تخلف هایی را شاهدیم.
یکتانت

پربحث‌های اخیر

    پربحث‌های دیروز

    پربحث‌های هفته

    1. ضرب و شتم مأمور نیروی انتظامی توسط نماینده مجلس + فیلم

    2. هیچ نماینده ای «خط ویژه» ندارد

    3. چند نکته درباره سخنان کریمی قدوسی و کارت زرد مجلس به ظریف

    4. چند نکته درباره یک برنامه تلویزیونی

    5. خود «بهشتی» پنداری !

    6. بیانیه عنابستانی: سرباز با باتوم به شکم من کوبید/ سیلی زدن در کار نبود/ از حیثیت من دفاع شود

    7. درگیری لفظی خسرو معتضد و زیباکلام بر سر رضا شاه

    8. اولین واکنش عنابستانی به ماجرای حاشیه‌سازش با سرباز راهور

    9. دژ نفوذ ناپذیر پزشکان متخصص!

    10. عذرخواهی عنابستانی از مردم و سرباز وظیفه شناس

    11. ماکیاوللی؛ روحت شاد!

    12. نماینده مجلس: به مامور پلیس راهور سیلی نزدم

    13. آذری جهرمی به بازپرسی فراخوانده شد/ اعلام جرم دادستان قوه قضائیه علیه وزیر ارتباطات

    14. لودر تخریب را به قزوین و اردبیل هم بفرستید

    15. گزارش رسانه اسرائیلی درباره نگرانی صهیونیست‌ها از پیشرفت علمی ایران

    16. مادر و دختری که در سن نوجوانی ازدواج کردند

    17. یارانه ۲۰میلیون نفر ۲برابر می‌شود/ به فاقدین خودرو ۱۵ لیتر بنزین مجانی می‌دهیم

    18. ناجا: محل سکونت خاوری را شناسایی کردیم/ هیچ اراده سیاسی برای استرداد خاوری وجود ندارد

    19. «شتر دیدی، ندیدی» رسانه های غربی

    20. پیام بودجه ایران به دنیا به روایت رئیس‌جمهور/پاسخ ظریف به احتمال مذاکره با آمریکا/ بازجویی از وزیر ارتباطات/ نماینده مجلس: روحانی پاسخگوی خون بیش از ۳۰۰ نفر باشد

    21. قبض و بسط های برجامی و خطوط قرمز ایران

    22. تایید برخورد فیزیکی نماینده مجلس با سرباز راهور/ جهانگیری: روزهای خوشی در راه است!/ اخبار غیررسمی از حکم عیسی شریفی/ واکنش واعظی به سخنان حدادعادل/ چه کسانی از عارف حمایت می کنند؟

    23. تصور "مردم تحمل می‌کنند پس ادامه دهیم" غلط است

    24. ثروتمندان ناشناس، خطری برای زمامداران و روحانیون سرشناس!

    25. آخوندی: دلار از کانال ۳۰۰۰ تومان عبور می‌کرد، بدن روحانی به ارتعاش درمی‌آمد/ روحانی تضعیف برجام را کلید زد

    پربحث‌های اخیر

      پربحث‌های هفته

      1. یارانه ۲۰میلیون نفر ۲برابر می‌شود/ به فاقدین خودرو ۱۵ لیتر بنزین مجانی می‌دهیم

      2. توقیف نفتکش ایرانی توسط اندونزی

      3. چشم‌بندی روحانی جلوی چشم ۸۰ میلیون ایرانی/ این ۸ سال در سوئیس زندگی می‌کردیم نه ایران!

      4. پراید به زیر ۱۰۰ میلیون تومان رسید + جدول آخرین قیمت خودروها

      5. تور شریک ترامپ برای دلار ایرانی‌ها/ حضور ۴۷ چهره هنری-ورزشی ایران در تبلیغات داماک

      6. رییس‌جمهور: ایران از لحاظ منابع گاز در جهان اول است/ دنیا به نفت و گاز ایران نیاز دارد

      7. همتی: اگر ارزپاشی می‌کردیم دلار ۵۰ هزار تومان و تورم ۱۲۰ درصد بود

      8. روحانی: دولت تغییر شاکله بودجه ۱۴۰۰ را نمی‌پذیرد/ هدف گذاری لایحه بودجه، تقویت پول ملی، کنترل قیمت کالاها و توسعه اقتصادی است

      9. یارانه نقدی ۲۶۸ هزار تومان شد + جزئیات

      10. آینده بازار بورس؛ نیمه پر یا خالی لیوان ؟!

      11. مردم سال آینده چقدر یارانه می‌گیرند؟ + جدول

      12. تورم در کشورهای اروپایی منفی ماند

      13. تناقض حرف مسئولان با واقعیت بازار/ تخم مرغ دانه‌ای ۲ هزار تومان

      14. خریداران مسکن غیب شده‌اند

      15. روحانی: فضای بازار سرمایه در فضای فعلی نیازمند آرامش است/ مردم نسبت به افق روشن آینده اقتصاد اطمینان داشته باشند

      16. مدیری که ۳۳ میلیون تومان حقوق بگیرد، چقدر مالیات می‌دهد؟/مالیات حقوق مدیر، ۲ برابر حقوق کارگر!

      17. راغفر: ۴۲۰ هزار میلیارد تومان در ۱۰ سال یارانه نقدی دادیم که فقط مشکل ایجاد کرد

      18. زنگنه: داغ صفر شدن صادرات نفت بر جگر دشمنان ایران ماند

      19. حقوق کارگران بازنشسته تامین اجتماعی همسان‌سازی می‌شود

      20. جهانگیری: خودرو با قیمت مناسب در اختیار مصرف کننده قرار بگیرد

      21. با ۵ میلیارد کجای تهران می‌توان خانه خرید؟

      آخرین عناوین