فیشینگ همچنان قربانی‌ می‌گیرد

«جهان صنعت»- بانک مرکزی با انتشار یک اعلامیه نسبت به افزایش کلاهبرداری‌های اینترنتی هشدار داده است. در این اعلامیه بانک مرکزی اظهار کرده است که همواره تلاش می‌کند درگاه‌های بانکی جعلی را شناسایی و آنها را مسدود کند.
در این اعلامیه عنوان شده است که بانک مرکزی اقداماتی همچون تجمیع درگاه‌های پرداخت معتبر ذیل دامنه شاپرک(https://shaparak.ir)، به کارگیری گواهی‌های امنیتی معتبر، ارائه رمز دوم پویا به مشتریان و رصد و پایش مستمر درگاه‌های پرداخت در فضای مجازی را به منظور پیشگیری از فیشینگ انجام داده است. همچنین این بانک با همکاری بانک‌ها و موسسات اعتباری، شرکت‌های ارائه‌دهنده خدمات پرداخت و شرکت‌های تابعه خود با رصد شبکه‌های اجتماعی و بهره‌گیری از قابلیت‌های مراکز رصد و پایش درگاه‌های شبکه پرداخت کشور و نیز تعامل با نهادهایی نظیر دادستانی، پلیس فتا و مرکز ماهر اقدام به مسدود‌سازی تعداد زیادی سایت جعلی کرده است. به نظر می‌رسد این اعلامیه بیشتر از آنکه کاربران را نسبت به کلاهبرداری‌های اینترنتی هشدار کند، بانک مرکزی را در افزایش فیشینگ و کلاهبرداری‌های اینترنتی مبرا کرده است در صورتی که نه بانک مرکزی، نه پلیس فتا، نه مرکز امداد و نه دیگر نهادهای نظارتی و مرتبط اقدام قاطع، پیگیری مستمر و توجه جدی نسبت به این موضوع نشان نداده‌اند. شاهد این مدعا نیز افزایش کلاهبرداری‌های اینترنتی است.درحالی که به‌نظر می‌رسد بهتر بود به جای تبلیغ درباره اقداماتی که بانک مرکزی در ریشه‌کن کردن فیشینگ انجام داده است، روش‌های مرسوم فیشینگ و اقدامات لازم برای جلوگیری از سرقت موجودی حساب بانکی به کاربران اطلاع داده می‌شد
چند سالی است که کلاهبرداری‌های اینترنتی افزایش یافته است. در این میان فیشینگ یکی از مهم‌ترین روش‌های سرقت حساب‌های بانکی کاربران از طریق اینترنت است. در همین زمینه بانک مرکزی اعلامیه‌ای را به منظور افزایش سطح آگاهی کاربران منتشر کرده است. بسیاری از کاربران اینترنتی که قربانی حملات فیشینگ شده‌اند اظهار کرده‌اند زمانی که برای شکایت به پلیس فتا مراجعه کرده بودند با صف طولانی شاکیان مواجه شده بودند. یکی از کاربران که دو میلیون تومان طی فیشینگ از وی سرقت شده بود، اظهار کرد به او گفته شده مبلغ کلاهبرداری اندک است و مورد رسیدگی قرار نمی گیرد، چراکه تعداد پرونده‌های فیشینگ بسیار زیاد است. بسیاری نیز عنوان می‌کنند کلاهبرداری که به صورت اینترنتی به حساب بانکی آنها دستبرد زده پیدا نشده و ممکن است هرگز پول مسروقه به آنها بازگردانده نشود.
افزایش میزان کلاهبرداری‌ خریدهای اینترنتی
با توجه به افزایش تعداد سایت‌های جعلی در فضای پرداخت کشور، بانک مرکزی از دارندگان کارت‌های بانکی درخواست کرده است هنگام انجام عملیات بانکی و خرید در فضای مجازی، توجه و دقت لازم را داشته باشند.
با توجه به افزایش تعداد سایت‌های جعلی در فضای پرداخت کشور، همچنین‌بانک مرکزی از دارندگان کارت‌های بانکی خواسته هنگام انجام عملیات بانکی و خرید در فضای مجازی، توجه و دقت لازم را داشته باشند و از ورود و افشای اطلاعات کارت خود در سایت‌های نامعتبر و مشکوک خودداری کنند.
روابط عمومی بانک مرکزی اعلام کرده است که این بانک در راستای صیانت و محافظت از دارایی مشتریان و به منظور مقابله با سایت‌های جعلی و جلوگیری از فیشینگ درگاه‌های پرداخت همواره اقدام به شناسایی درگاه‌های تقلبی و پیگیری جهت مسدودسازی و غیرفعال شدن این درگاه‌ها‌ می‌کند.
درگاه‌های جعلی پرداخت یا فیشینگ توسط مجرمان سایبری به منظور سرقت اطلاعات کارت مردم، طراحی شده و در اینترنت بارگذاری می‌شوند. با توجه به اینکه اطلاعات کارت (شماره کارت، رمز دوم، تاریخ انقضا و کد(CVV2 برای انجام تراکنش‌های کارتی اینترنتی مانند خرید و انتقال وجه کارت به کارت استفاده می‌شود، مجرمان همواره سعی در سرقت این اطلاعات با فریب مردم از طریق صفحات فیشینگ را دارند.
بانک مرکزی با همکاری بانک‌ها و موسسات اعتباری و شرکت‌های ارائه‌دهنده خدمات پرداخت اقدامات پیشگیرانه متعددی برای حفاظت از دارایی شهروندان در برابر این نوع کلاهبرداری‌ها به انجام رسانده‌اند که از آن جمله می‌توان به تجمیع درگاه‌های پرداخت معتبر ذیل دامنه شاپرک(https://shaparak.ir)، به کارگیری گواهی‌های امنیتی معتبر، ارائه رمز دوم پویا به مشتریان و رصد و پایش مستمر درگاه‌های پرداخت در فضای مجازی اشاره کرد.
در این بیانیه آمده است‌ به موازات اقدامات پیشگیرانه فوق، این بانک با همکاری بانک‌ها و موسسات اعتباری، شرکت‌های ارائه‌دهنده خدمات پرداخت و شرکت‌های تابعه خود با رصد شبکه‌های اجتماعی و بهره‌گیری از قابلیت‌های مراکز رصد و پایش درگاه‌های شبکه پرداخت کشور و نیز تعامل با نهادهایی نظیر دادستانی، پلیس فتا و مرکز ماهر اقدام به مسدود‌سازی تعداد زیادی سایت جعلی کرده است.
در پایان از مشتریان بانک‌ها و موسسات اعتباری که اقدام به انجام تراکنش‌های اینترنتی می‌کنند درخواست می‌شود ضمن توجه به اعتبار درگاه‌های مورد استفاده در فضای مجازی از رمز دوم پویا که توسط بانک‌ها و موسسات اعتباری ارائه می‌شود استفاده کنند. امید است اقدامات انجام شده در کنار ارتقای آگاهی عموم مشتریان بانک‌ها موجبات کاهش اقدامات مجرمانه در فضای مجازی را فراهم آورد.
ارتقای سطح آگاهی، مهم‌ترین راهکار است
به گفته کارشناسان مهم‌ترین دلیل افزایش کلاهبرداری‌های اینترنتی، ناآگاهی مردم بوده و مهم‌ترین راهکار در این مورد نیز ارتقای سطح آگاهی کاربران و اطلاع‌رسانی است.
مهدی واعظی، کارشناس امنیت سایبری در گفت‌و‌گو با «جهان صنعت» اظهار کرد: به طور کلی مرسوم‌ترین روش هک کارت‌های اعتباری و حساب‌های بانکی، فیشینگ است. البته روش‌های دیگری نیز در این رابطه وجود دارند. او افزود: فیشینگ روشی است که سارقان از طریق صفحات اینترنتی جعلی، درگاه‌های بانکی جعلی و لینک‌های جعلی به موجودی حساب بانکی کاربران دستبرد می‌زنند. فیشینگ روشی است که کلاهبرداران از طریق تماس‌های تلفنی دست به سرقت می‌زنند؛ به آنها می‌گویند که برنده جایزه از صدا‌و‌سیما، رادیو یا قرعه‌کشی شده‌اند و از آنها اطلاعات بانکی‌شان را درخواست می‌کنند و یا می‌خواهند به یک حساب بانکی‌ پولی واریز کنند.
واعظی در ادامه بیان کرد: در روش اس فیشینگ، به کاربران پیامکی ارسال می‌شود مبنی بر اینکه در یک روستایی گنجی یافت شده و از آنها تقاضا می‌شود با واریز مبلغ مشخصی در استخراج گنج مورد نظر کمک کنند.
او دلیل افزایش سرقت از کاربران از طریق فیشینگ و کلاهبرداری‌های اینترنتی را عدم آگاهی و دانش کافی کاربران اینترنتی نسبت به این گونه کلاهبرداری‌ها و روش‌های جلوگیری از آن عنوان کرد و گفت: تنها راهکار برای اینکه کاربران در دام این گونه کلاهبرداری‌ها نیفتند افزایش آگاهی سطح جامعه است. کاربران ایرانی به دلیل عجله و بی‌دقتی معمولا توجهی به قابل اعتماد بودن و اعتبار سایت‌ها، لینک‌ها و درگاه‌های بانکی ندارند و به همین دلیل به راحتی طعمه فیشینگ می‌شوند. از سوی‌ دیگر نهادهای آموزشی و نظارتی نیز اقدامات قابل توجهی در زمینه اطلاع‌رسانی و هشدار به کاربران انجام نمی‌دهند.
این کارشناس امنیت سایبری تاکید کرد: دلیل افزایش بی‌سابقه حملات فیشینگ، بی‌اطلاعی مردم است‌. مردم ما بسیار اندک مطالعه می‌کنند و نهادها نیز تلاشی برای اطلاع‌رسانی انجام نمی‌دهند.
او درباره دلیل عدم مقابله مناسب و ریشه‌کن کردن حملات فیشینگ از سوی پلیس سایبری بیان کرد: شناسایی کلاهبرداران اینترنتی بسیار مشکل است و تعداد حملات فیشینگ نیز در کشور بسیار زیاد است. به همین دلیل شناسایی و مقابله با این حملات از سوی پلیس سایبری بسیار مشکل شده است.
واعظی گفت: کلاهبرداران اینترنتی از اتفاقات روزمره سوءاستفاده می‌کنند. مسائلی همچون تبدیل کارت سوخت به کارت بانکی، حذف رایانه‌ها و دیگر اتفاقات همواره دستمایه کلاهبرداران برای سرقت از حساب بانکی کاربران اینترنتی می‌شود. از سوی‌ دیگر بسیاری از فروشگاه‌های آنلاین کاربران را به صفحات جعلی هدایت می‌کنند. همچنین از دامنه‌های مختلف، کپی کردن درگاه‌های بانکی و روش‌های بسیار هوشمندانه برای سرقت از کاربران استفاده می‌کنند. او راهکار مقابله با کلاهبرداری‌های اینترنتی را افزایش سطح آگاهی کاربران و افزایش برخوردهای سلبی و افزایش میزان مجازات‌ها در کلاهبرداری‌های اینترنتی دانست.