بانک مرکزی:نحوه انتقال کارت به کارت اینترنتی از اول آبان تغییر می کند/منصوری:افزایش ضریب امنیتی برای کاهش پدیده فیشینگ

به گزارش پایگاه خبری بانکداری الکترونیک اداره نظام‌های پرداخت بانک مرکزی با صدور نامه‌ای با شماره 162973/90 طی تاریخ 14/07/1390 خطاب به بانک‌های دولتی و خصوصی اعلام کرد: " پیرو بخشنامه شماره ن پ/م/1958 مورخ 21/10/1387 در خصوص تراکنش‌های مجاز کارتی ضمن اصلاح مفاد بخشنامه مزبور به استحضار می‌رساند با عنایت به ریسک عملیاتی قابل توجه مشاهده شده در ارایه خدمات انتقال وجه از طریق اینترنت با توجه به فضای کمتر کنترل شده دسترسی و لزوم حفظ منافع سپرده گذاران در مقابل دسترسی‌های غیر مجاز:

1. از تاریخ 1/8/1390 ارایه خدمات انتقال وجه اینترنتی کارت به کارت "سحاب" از طریق درگاه‌های پرداخت اینترنتی ممنوع بوده و این خدمات صرفاً به عنوان بخشی از خدمات اینترنت بانک و پس از احراز هویت مناسب مشتری در تارنمای ورودی خدمات اینترنت بانک قابل ارایه است.

2. ارایه خدمات مانده گیری اینترنتی در مرکز "شتاب" مسدود می‌شود.

در این نامه که به امضاء ناصر حکیمی و فرشید مسجدی رسیده قید شده است که ضمناً این بانک بر انجام مفاد این بخشنامه نظارت دقیقی به عمل آورده و از ارایه خدمات توسط بانک‌هایی که ضوابط فوق را رعایت ننمایند، اکیداً ممانعت به عمل خواهد آورد.

بدیهی است از تاریخ اجرای این بخشنامه مسئولیت تمامی مخاطراتی که از ناحیه عدم رعایت مفاد آن متوجه مشتریان آن بانک گردد، بر عهده آن بانک خواهد بود.

چگونگی ممنوعیت

عبدالحمید منصوری ، معاون فناوری اطلاعات بانک پارسیان ، با مثبت ارزیابی کردن تصمیم بانک مرکزی گفت: در راستای افزایش ضریب امنیت فضای اینترنتی تصمیم گرفته شده تا انتقال کارت به کارت به صورت اینترنتی با تمهیدات بیشتری صورت گیرد.

وی با بیان اینکه تا پیش از این فرد می توانست با مراجعه به درگاه اینترنتی هر بانکی با وارد کردن رمز دوم یا ccv2 انتقال کارت به کارت انجام دهد اما اکنون با توجه به ابلاغیه بانک مرکزی باید مشتری برای انجام این عملیات از لایه های امنیتی بیشتری عبور کند.

منصوری با بیان اینکه این تمهیدات امنیتی برای کاهش هرچه بیشتر وقوع پدیده فیشینگ در فضای مجازی است گفت: در ساختار جدید هر فرد  برای انجام عملیات انتقال کارت به کارت حتما باید مشتری بانک مبدا باشد تا برای لاگین شدن و ورود به درگاه اینترنتی بانک شماره شناسایی مشتری را نیز داشته باشد. همچنین  حروف تصویری نیز از تمهیدات امنیتی است که اگر چه تا کنون در برخی بانکها استفاده می شده  در ساختار جدید ضرورت خواهد داشت. همچنین استفاده از سیستم رمز یاب یا توکن نیز از جمله تمهیداتی است که به افزایش امنیت بسیار کمک می کند.

ضرورت ایجاد بستر حقوقی واکنش سریع برای برخورد با  فیشینگ

وی افزود یکی از دلایل مهم ابلاغ این اصلاحیه جلوگیری از پدیده فیشینگ است که اگر چه وقوع این پدیده به صفر نمی رسد اما تا حد زیادی کاهش خواهد یافت.

وی افزود : در شرایط فعلی افرادی که در اندیشه سوء استفاده هستند با ایجاد درگاهی شبیه یکی از بانکهای کشور می توانند اقدام به سواستفاده از حساب مشتریان کنند. در یکی از موارد در ارتباط با بانک پارسیان فیشینگ اتفاق افتاد و خوشبختانه بانک توانست سریع از این مسئله مطلع شود و جلوی سواستفاده را بگیرد.

وی تصریح کرد: افزایش ضریب امنیتی برای به حداقل رساندن فیشینگ کافی نیست بلکه باید یک نیروی واکنش سریع در بانک مرکزی یا نهاد مرتبط تشکیل شود که به محض وقوع اینگونه پدیده ها مجوز لازم را برای شناسایی و پیگیری عامل سوءاستفاده در اختیار داشته باشد. اما اکنون این نیرو وجود ندارد  تا سریعا کلاهبرداران را شناسایی کند در نتیجه این افراد در زمان احساس خطر سریعا و بدون گذاشتن نشانه ای ناپدید می شوند.

وی گفت: در مورد فیشینگ بانک پارسیان ، ما توانستیم فقط سریع جلوی سایت کلاهبردار  را بگیریم اما به دلیل نبود بستر حقوقی که  امکان واکنش سریع را فراهم کند در همین مرحله متوقف ماندیم و عملا فرد خاطی شناسایی نشد.

یک مقام مسئول در بانک مرکزی:ممنوع نکرده ایم

در همین حال یک مقام مسئول در بانک مرکزی گفت ما انتقال کارت بکارت را ممنوع نکرده ایم بلکه با ابلاغ این نامه بانک ها را ملزم کرده ایم که یک سری اقدامات امنیتی از جمله رمز شناسایی مشتری و عددهای تصویری را اجرایی کنند.

همچنین مدیر اداره نظام های پرداخت بانک مرکزی با تکذیب برخی اخبار مبنی بر ممنوع شدن انتقال کارت به کارت اینترنتی پول گفت: انتقال وجوه از این روش با همان شرایط گذشته انجام می شود .
 
ناصر حکیمی در مصاحبه با واحد مرکزی خبر افزود: شرایط انتقال کارت به کارت اینترنتی وجوه همان سه میلیون تومان در شبانه روز برای هر کارت است اما برای امنیت بیشتر مشتریان، بانکها را موظف کردیم برای ارائه این خدمات ساز و کاری فراهم کنند تا مشتریان ابتدا وارد سامانه اینترنت بانک شوند و سپس عملیات انتقال وجه را انجام دهند.

مدیر اداره نظام های پرداخت بانک مرکزی درباره علت این تصمیم گفت: برخی افراد با شبیه سازی صفحه اینترنتی یا تارنمای بانکها و فریب مشتریان، از اطلاعات مشتریان به ویژه افرادی که موارد ایمنی را رعایت نمی کردند با این اقدام متقلبانه سوء استفاده می کردند.

حکیمی افزود: بانک مرکزی برای پیشگیری از هرگونه سوءاستفاده افراد، مقرر کرده است مشتریان برای انتقال کارت به کارت اینترنتی وجوه ابتدا وارد اینترنت بانک خود شوند سپس عملیات انتقال اینترنتی وجوه را انجام دهند.

سیستم سحاب

سیستم سحاب جهت انتقال وجوه آنلاین بین حساب‌های متصل به یک کارت به حساب پیش‌فرض متصل به کارت دیگر، بر بستر شبکه شتاب شکل گرفته است.
این خدمت که از سال 1385 از سوی شرکت خدمات انفورماتیک طراحی شده   از طریق دستگاه‌های خودپرداز، درگاه‌های اینترنت و شعب بانکها، در کلیه بانک‌های عضو شتاب ارائه می‌شود. مشتریان شبکه بانکی از این خدمات به دلیل انعکاس لحظه‌ای نقل و انتقال وجوه در حساب‌ها و اطمینان از کارکرد سیستم و در دسترس بودن ابزار مختلف در خارج از شعب بانکها استقبال بسیار خوبی کرده‌اند.