راهنمایی جدید برای مقابله با کلاهبرداریهای اینترنتی

به گزارش پایگاه خبری بانکداری الکترونیک به نقل از بانکینگ تکنولوژی ،دیوید جیوانز مدیر موسسه آیرون کی در باره موج جدیدی از جرایم آنلاین می گوید: خسارت سالانه این بخش از کلاهبرداریهای اینترنتی در حدود 6 میلیارد دلار در جهان است و قانونگذاران سعی دارند با توجه به این واقعیات قوانین امنیتی جدیدی وضع کنند. آنها خطر جدی  نامه های الکترونیکی فیشینگ  و سو استفاده های تبهکاران با استفاده از ترفند اسبهای تروا و اسپای آی  را درک کرده اند.

به عقیده جیوانز قانونگذاران باید به دنبال حل این گونه  تهدیدات باشند:

حمله های انفرادی تبهکاران که رمزهای مربوطه را به راحتی می شکنند: در این حالت سو استفاده از کامپیوتر شخصی  زمانی شروع می شود که صاحب حساب وارد وب سایت بانکی می شود و سپس تبهکار پنجره ای مخفی را حین عملیات بانکی فرد باز کرده و نقل و انتقالات مالی را انجام می دهد . حتی قدرتمند ترین سیستم های تایید هویت نیز نمی توانند از این گونه حملات جلوگیری کنند.

حملاتی که نرم افزارهای AVرا از کار می اندازد: اکنون ویروسها بر مبنای حملات نیز پیشرفته شده اند،‌ تا بتوانند امضای خاص الکترونیکی فرد را کپی کنند.این امر به آنها اجازه می دهد تا از نرم افزارهای آنتی ویروس نیز به راحتی عبور کنند زیرا نرم افزارAVنیز براساس امضاهای شناخته شده کار می کند.

کامپیوتری که فرد با آن عملیات بانکی را انجام می دهد مورد اعتماد نیست. بیش از 50 درصد کامپیوترهای PC به نوعی از ویروس مبتلا هستند و هکرها ماهها وقت صرف می کنند تا با استفاده از این ویروسها اطلاعات حساب فرد مورد نظر خود را سرقت کنند.
ویروس اسبهای تروای زئوس و اسپای آی: این ویروسها انفرادی عمل نمی کننند بلکه بسته کاملی هستند که در وب سا یتهای خاصی به فروش می رسند و هر روز  این ویروسها قدرتمند تر می شوند. این ویروسها برنامه های تبهکارانه ماهرانه ای را طراحی می کند و این برنامه ها هر مرتبه تغییر می کنند.

 آخرین راهنمایی FFIECروی سیستم های تشخیص هویت دو عاملی تمرکز می کرد اما  امروزه این قوانین و راهنماها کاربرد چندانی ندارند.  می توان از آنچه که FBIو NACHA برای بانکهای تجاری وضع کرده اند به عنوان راهنمایی براس وضع قوانین جدید FFIECاستفاده کرد.

این دو موسسه 25 توصیه را برای مبارزه با کلاهبرداری اینترنتی پیشنهاد کرده اند  که مهمترین آنها استفاده از یک کامپیوتر خاص برای انجام فرایندهای الکترونیکی بانکی است.  در حالیکه استفاده از کامپیوتری خاص برای انجام این اعمال چندان عملی به نظر نیاید باید در نظر داشت که بسیاری از اعمال کلاهبردارانه از پایانه  بانکی انجام می شود. ایده قانونگذاران نیازمند محیطی ایزوله است که در برابر هر گونه سو استفاده ای از PC حساس باشد.

چنین روشی در حقیقت نمایانگر استراتژی آیرون کی نیز هست که تاکنون توانسته بیش از 70 هزار ویروس اسب تروا را در سال معدوم کند. برای کمک بیشتر به کاربران اینترنتی این شرکت برنامه« دسترسی امن به بانک» را طراحی کرده است که روشی مطمئن برای دسترسی به سایت بانک را فراهم می کند. این برنامه به شکل یک USB است ، یک شبکه و سرور جدید که محیط کامپیوتری مجزا و مشخصی را برای بانکهای تجاری فراهم می کند. سیستم تشخیص هویت آن دو عاملی است و دربرابر هر گونه تهدیدی مقاوم است.

ایرون کی: یکی از شرکتهای برتر در زمینه فراهم کردن کالاها و برنامه های امنیتی برای موبایل و افرادی است که در مکانهای دورافتاده از حساب بانکی خود استفاده می کنند.  بسیاری از وزارتخانه های دولتی دنیا از خدمات ایرون کی استفاده می کنند.