ضرورت شفاف سازی درخصوص پدیده فیشینگ در شبکه بانکی

ابوالفضل غلامرضایی کارشناس بانکداری الکترونیک ، درگفتگو با خبرنگار پایگاه خبری بانکداری الکترونیک با اشاره به معضل فیشینگ در حوزه پرداخت های الکترونیک گفت: برای جلو گیری از این گونه اتفاقات در فضای مجازی بانکداری راههای مختلفی وجود دارد، یکی از روش هااستفاده از پروتکل های امن وگواهی SSL (گواهی امنیتی ) است.

این کارشناس بانکداری الکترونیک افزود: با استفاده از این پروتکل اطلاعات کاملا قابل اطمینان خواهد بود واز انجا که ممکن است وب سایت ها شبیه سازی شود در صورت استفاده از گواهی SSL، اطلاعات امن بین کاربر وسرورمورد نظرمبادله می شود واگر تراکشنی ایجاد گردد هیچ کس نمی تواند جایگزین کاربر شود وآن را انجام دهد وبا توجه به گواهی که صادر شده این اطمینان برای کاربر وجود دارد که این سایت اصلی وامن است وسایت تقلبی وجایگزین نیست.

غلامرضایی اظهار داشت.با توجه به مباحث تحریم در ایران  در حال حاضر امکان استفاده از گواهی  SSL وجود ندارد.

به گفته وی سایت ها بهتر است برای دور زدن تحریم ها به جای دا ت آی آر از دات نت ودات  کام استفاده کنند علاوه براین اطلاع رسانی وچک کردن سایت توسط مشتری نیز راهکار دیگری است که البته این راهکارها نیز مشکلات خاص خود را خواهند داشت.

این کارشناس بانکداری الکترونیک به رشد روز افزون فعالیت هکر ها اشاره کرد وگفت:با رشد بانکداری الکترونیک در ایران فعالیت هکرها نیز روز افزون شده است که نیاز به اطلاع رسانی شفاف در این زمینه احساس می شود.

غلامرضایی خاطر نشان ساخت :در دنیا این روند کاملا شفاف شده به طوریکه امارها به صورت کاملا شفاف ارایه می شود وبدین ترتیب تلاش می گردد روی این مساله کار وتحقیق صورت گیرد وبا تحلیل وبررسی راهکارهای مناسب برای این معضل ارایه شود.

وی افزود:اما در ایران تا کنون امار مشخصی در این زمینه ارایه نشده وشفاف سازی صورت نگرفته است.

وی در این خصوص ادامه داد: زمانیکه در ایران بانکی هک شود همه تصور می کنند این بانک غیر قابل اطمینان است وفضای فرهنگی وذهنی مناسبی در جامعه وفعالان شبکه بانکی در این خصوص وجود ندارد این در حالی است که این مساله در دنیا شایع است وراه حل های آن نیز وجود دارد.

وی در پاسخ به این سوال که آیا اطلاع رسانی در این خصوص مردم را نسبت به پرداخت الکترونیک بی اعتماد نمی کند اظهار داشت: واقعیت این است که هکر ها بسیار سریع تر از ما به اطلاعات دسترسی پیدا می کنند ودر جهان امروز نمی توان جلوی توزیع دانش واطلاعات را گرفت.

غلامرضایی در این خصوص افزود: شاید عدم شفاف سازی واطلاع رسانی را بتوان به عنوان یک راهکار ودرمان موقت وبرنامه ریزی شده پذیرفت وطی  دوره درمان مشکلات را برسی وحل کرد اما اگر عدم شفافیت واطلاع رسانی در این خصوص بدون راه حل وارایه راهکار باشد مشکلات را به مرور افزایش خواهد داد.

بنابراین گزارش امنیت سیستم های کامپیوتری همواره توسط هکرها مورد تهدید بوده است .البته کار بسیاری از این افراد تنها ایجاد اختلال در هر سایت نیست بلکه بسیاری از سایت های بانکی یا خدماتی خرید آنلاین و غیره مورد حمله آن ها واقع می شوند که در این میان مبالغ زیادی مفقود شده و به سرقت می روند.
 

بر اساس تحقیقات صورت گرفته دراین زمینه ، به طور متوسط در هر هفته 57 هزار سایت قانونی مورد حمله هکرها قرار می گیرند.

این گزارش حاکی است ، یکی از معضلاتی که هم زمان با افزایش روزافزون خریدهای اینترنتی ، دامنگیر مشتریان و صاحبان کسب و کارهای الکترونیکی شده است ، معضلی است به نام فیشینگ.

فیشینگ به بیان ساده یعنی طراحی یک سایت تقلبی – که آدرس و قالبی شبیه به دروازه پرداخت الکترونیک بانکهای معتبر داشته باشد – و جمع آوری و سپس سوء استفاده از اطلاعات کارت مشتریان .

به همین منظور برای تامین امنیت بانکداری الکترونیکی در بسیاری ازکشور ها برخی برنامه های مخصوص مانندSSL (لایه امنیتی  انتقالی) وSET (نقل و انتقالات امن الکترونیکی) استفاده می شود.  این برنامه ها تمام اطلاعات بین مشتریان( دارندگان کارت)، شرکتی که عملیات الکترونیک را انجام می دهد(بانک) را رمز گذاری می کنند. بنابراین کسی نمی تواند رمزها را بشکند..

گفتنی است در پی رواج کلاهبرداری های اینترنتی چندی پیش نیز بانک ملی ایران نیز طی خبری اعلام کرد :بر اساس آخرین مشاهدات در شبکه اینترنت مشخص شده که تعدادی از افراد فرصت طلب با ایجاد سایت های اینترنتی و اعلام وعده های غیر واقعی به مشتریان بانک ها به دریافت اطلاعات حساب مشتریان و سوء استفاده از آن اقدام می کنند.

به گزارش پایگاه خبری بانکداری الکترونیک یک نمونه از سایت ها، سایت http://www.bugment.com/viwe/bmi.ir است که با انجام ترفندهایی کد کاربری و رمز عبور سرویس خدمات اینترنتی مشتریان را دریافت می کند.