ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

  عبارت مورد جستجو
تحلیل وضعیت فناوری اطلاعات در ایران

۱۸۱۹ مطلب با موضوع «security» ثبت شده است

تحلیل


تشدید عملیات سایبری ایران علیه اسرائیل

دوشنبه, ۱۴ اسفند ۱۴۰۲، ۰۳:۱۹ ب.ظ | ۰ نظر

سعید میرشاهی - شرکت آمریکایی مایکروسافت در ادامه ارایه گزارش‌های یکطرفه و ضد ایرانی، بار دیگر گزارش مشروحی از اتهامات سایبری به ایران منتشر کرد و مدعی تشدید و تسریع حملات سایبری ایران به اسراییل شد. گزارشی که در رسانه‌های غربی بازتاب زیادی داشت.

ناجینگ؛ تهدید نرم و پنهانی که باید جدی گرفت

يكشنبه, ۱۳ اسفند ۱۴۰۲، ۱۰:۵۳ ق.ظ | ۰ نظر

عباس پورخصالیان - فضای سایبری، سپهرِ پایش، قیم‌مآبی و پاترنالیسم افسارگسیخته و موذیانه است. پایشگران، قیم‌مآبان و پاترنالیست‌های جوامع بشری در فضای سایبری جولان می‌دهند و استراتژیست‌های طراح سیستم‌های نظارت عالیه را به خدمت می‌گیرند تا

چارگون: هک نشده‌ایم

شنبه, ۱۲ اسفند ۱۴۰۲، ۰۱:۴۸ ب.ظ | ۰ نظر

پیرو ارسال پیامک هشدار امنیتی به برخی سازمان‌ها مبنی بر  قطع ارتباط سامانه اتوماسین اداری با اینترنت، که در ‍پی آن منجر به انتشار شایعات و اخباری نادرست درباره هک این سیستم‌ها شده است، تصریح می‌کنیم هیچ موردی از هک، نشت داده، از دست رفتن داده یا دیفیس شدن در هیچ یک از سامانه‌های مشتریان چارگون رخ نداده است. 

به گزارش آی‌تی آنالیز در ادامه اطلاعیه شرکت چارگون آمده است: «متاسفانه شیوه و ادبیات اطلاع‌رسانی در این رابطه باعث ایجاد شایعات و نگرانی برای فعالان این حوزه و رسانه‌ها شده است.

در روزهای گذشته تیم‌های فنی ما مطابق دستورالعمل‌هایی که بنا به شرایط خاص کشور از نهادهای ذیصلاح دریافت کردند، با اولویت بالا بررسی فاکتورهای امنیت سامانه‌های مشتریان را در دستور کار قرار دادند و طی مجموعه‌ای از اقدامات فشرده زیرساخت‌های تمامی مشتریان را بررسی کرده و در موارد لزوم پ‍یشنهادات ارتقا امنیت را ارائه داده‌اند.

همچون ۲۵ سال گذشته به همه مشتریان و کاربران اطمینان می‌دهیم که امنیت اطلاعات و سامانه‌های آنها در صدر اولویت‌های ماست و در این راستا از هیچ اقدام اطمینان‌بخشی فروگذار نمی‌کنیم. ضمن س‍پاسگزاری صمیمانه از حسن‌نظر و همراهی مشتریان، همه فعالان و رسانه‌ها در صورت دستیابی هرگونه اخبار تکمیلی، اطلاع‌رسانی رسمی و شفاف انجام خواهد شد.»

بر اساس این گزارش هفته قبل پلیس فتا با ارسال پیامکی درباره کشف آسیب‌‌‌‌‌‌پذیری بحرانی در سیستم اتوماسیون اداری بومی چارگون، به کاربران هشدار بود.
در این پیامک آمده بود: «با توجه به آسیب‌‌‌پذیری بحرانی کشف‌‌‌شده در سیستم اتوماسیون اداری بومی چارگون، ضروری است به قید فوریت نسبت به قطع و جداسازی سیستم اتوماسیون از بستر اینترنت اقدام شود. برای دریافت ابزار رفع آسیب‌‌‌پذیری و عضویت در کانال پلیس فتا در پیام‌‌‌رسان ایتا به آی‌دی fata۶۷۱۰ مراجعه کنید.»

روش FBI در مقابله با حملات سایبری

جمعه, ۱۱ اسفند ۱۴۰۲، ۰۴:۲۴ ب.ظ | ۰ نظر

آسیه فروردین - سایت سکیوریتی اینتلجنس، در مطلبی به قلم مایک الگان نوشت: در نبرد جهانی علیه حملات سایبری مخرب، هیچ سازمانی مهم‌تر از اداره تحقیقات فدرال (FBI)، برای مبارزه وجود ندارد. اف‌بی‌آی در سال‌های اخیر ثابت کرده هنوز شگفتی‌هایی در آستین خود دارد.

سعود ستایشی سخنگوی قوه قضاییه در خصوص ادعای  یک گروه هکری درباره هک سامانه مدیریت پرونده های قضایی گفت: ادعاهای هک صورت گرفته در پرونده ها و حریم خصوصی افراد به شدت و قاطعیت مورد تعقیب و بررسی همه جانبه و موشکافانه امنیتی و حفاظتی و فناورانه قوه قضاییه صورت گرفته و می‌گیرد. در این ادعا نکاتی نهفته از جمله مخدوش بودن، جعلی بودن و غیرواقعی بودن بسیاری از اطلاعاتی که داده شده است.

به گزارش میزان وی افزود:منتشرکنندگان در انتشار این اطلاعات مخدوش، تعجیل و شتاب زدگی زائد خاصی داشتند. این ادعا زمانی منتشر شد که خبر بسیار مسرت بخش و متضمن موفقیت‌ها و  پیروزی قضایی، حقوقی، اجرایی و امنیتی و اقتصادی برای کشور داشت. به نظر می‌رسد همراهانی که این سناریو را برنامه ریزی کردند درصدد بودند فضای روانی و افکار عمومی را  تحت تاثیر قرار بدهند که موفق نبودند.

بختک مدعی هک سایت بنیاد مستضعفان شد

چهارشنبه, ۹ اسفند ۱۴۰۲، ۰۱:۵۵ ب.ظ | ۰ نظر

به گزارش ایلنا یک گروه سایبری تحت عنوان «بختک» مدعی هک اسناد بنیاد مستضعفان شد.

در حال حاضر سایت بنیاد مستضعفان در دسترس نیست و اخباری از رد یا تایید این ادعا نیز منتشر نشده است.

این گروه سایبری پیش از این اعلام کرده بود که سامانه‌های بنیاد شهید را هک کرده است.
 

ابهامات حمله سایبری آمریکا به کشتی ایرانی

چهارشنبه, ۹ اسفند ۱۴۰۲، ۰۱:۵۴ ب.ظ | ۰ نظر

سمیه مهدوی‌پیام – سایت آمریکایی justsecurity.org در مقاله‌ای به بهانه خبر حمله سایبری آمریکا علیه یک کشتی تجاری ایرانی به بررسی پرسش‌ها، نگرانی‌ها و ابهاماتی پیرامون این عملیات پرداخت.

ارایه جایزه به هکرهای سامانه‌های بورس

سه شنبه, ۸ اسفند ۱۴۰۲، ۰۳:۴۲ ب.ظ | ۰ نظر

تعداد ۴۰ متقاضی برتر نخستین رویداد «کشف باگ جایزه‌دار» از دیروز به مدت سه روز به صورت حضوری در محل سازمان بورس و اوارق بهادار به منظور کشف باگ‌های سامانه‌های بورسی از جمله «TSETMC، سامانه سجام و DDN » رقابت خود را آغاز کردند.
به گزارش تسنیم، پس از برگزاری نخستین مرحله رویداد «کشف باگ جایزه‌دار» که از 24 تا 26 بهمن 1402 با حضور 140 نفر از متقاضیان به صورت آنلاین با هدف ارتقای امنیت سایبری و استفاده از ظرفیت فعالان این حوزه صورت گرفت از دیروز 40 متقاضی که به مرحله دوم راه یافتند، به مدت سه روز به صورت حضوری در محل سازمان بورس و اوارق بهادار به منظور کشف باگ‌ها سامانه‌ها رقابت خود را آغاز کردند.

در این خصوص حامد سنجری، رئیس مرکز نظارت بر امنیت اطلاعات بازار سرمایه اعلام کرد: پس از پایان یافتن مرحله دوم بر اساس گزارش‌های واصله و بررسی مستندات گروه‌های برتر مشخص خواهند شد، که ضمن تقدیر و اعطای جوایز در مراسم اختتامیه که با حضور مسئولان سازمان بورس و اوراق بهادار و مسئولان سایبری کشور برگزار می‌شود، سازمان بورس نیز در ادامه با افراد برگزیده تعامل سازنده و مفید انجام خواهد داد.

مسابقه حضوری باگ جایزه دار در گام نخست با بررسی سه سامانه عملیاتی «TSETMC، سامانه سجام و DDN » آغاز و دو سامانه دیگر نیز از امروز افزوده خواهد شد تا در مجموع پنج سامانه مورد نظر سازمان بورس و اوراق بهادار مورد ارزیابی قرار گیرد.

رییس پلیس فتا فراجا هشدار داد: با توجه به نشت داده و وجود بانک‌های اطلاعاتی هموطنان در دست هکرها و مجرمان سایبری، مراقب ترفندهای جدید کلاهبرداران با عناوین مختلف باشید.
به گزارش خبرگزاری مهر، سردار وحید مجید، رئیس پلیس فتا فراجا گفت: در پی دسترسی غیر مجاز و انتشار اطلاعات افراد در فضای مجازی بدون شک مجرمان سایبری نیز از این اطلاعات برای مهندسی اجتماعی اقناع و ترغیب هموطنان به بارگیری لینک‌های آلوده در گوشی تلفن همراه سو استفاده خواهند کرد.

این مقام ارشد سایبری تصریح کرد: ممکن است ارسال پیامک‌های جعلی با عناوین سامانه ثنا، ابلاغیه قضائی، واریز سود سهام عدالت، یارانه‌ها و غیره با اطلاعات دقیق‌تری شامل نام، نام خانوادگی، کد ملی، آدرس محل سکوت و غیره برای مردم ارسال شود لذا آگاهی داشتن در این حوزه مبنی بر عدم توجه به اینگونه پیامک‌های غیر واقعی که از طریق شماره تلفن‌های شخصی با اپراتورهای مختلف ارسال می‌گردد؛ لازم و ضروری است.

وی ادامه داد: بر اساس رصدهای صورت گرفته در فضای مجازی و پرونده‌های قضائی مرجوعه به این پلیس مشخص است مجرمان سایبری با استفاده از داده‌های اطلاعاتی مترصد کلاهبرداری از هموطنان هستند.

رئیس پلیس فتا فراجا خاطر نشان کرد: عموم مردم می‌توانند در صورت نیاز به اخذ مشاوره و راهنمایی تخصصی و یا گزارش موارد مجرمانه، موضوع را از طریق تماس تلفنی با مرکز فوریت‌های سایبری با شماره تماس ۰۹۶۳۸۰ و یا مراجعه به سایت پلیس فتا به آدرس www.cyberpolice.gov.ir با کارشناسان این پلیس در میان بگذارند.

هجوم آمریکا به دارایی‌هایی دیجیتال ایران

سه شنبه, ۸ اسفند ۱۴۰۲، ۰۱:۰۵ ب.ظ | ۰ نظر

علی شمیرانی - وزارت خزانه‌داری ایالات متحده، نهادهایی را به دلیل صادرات غیرقانونی فناوری به ایران، از جمله نهادی که پلتفرم ارز دیجیتال بانک مرکزی ایران را توسعه داده بود، تحریم کرد.

یک مقام قضایی خواستار اعمال نظارت‌های موثر در فرآیند ثبت شرکت‌ها، اعتبارسنجی مؤسسین مراکز تجاری و افزایش سواد رسانه‌ای مخاطبان عمومی در حوزه جلوگیری از کلاهبرداری‌های اینترنتی شد.
به گزارش ایسنا، حجت‌الاسلام نجفی معاون اجتماعی و پیشگیری از وقوع جرم دادگستری کل استان سیستان و بلوچستان با اشاره به موضوعات دارای اولویت و تسهیل‌گر وقوع جرم کلاهبرداری گفت: کلاهبرداری از طریق ارسال لینک های جعلی همچون سهام عدالت یا ابلاغ الکترونیکی، کلاهبرداری از طریق فیشینگ، پیام رسان های خارجی، هک کردن حساب شبکه های اجتماعی افراد و ارسال پیامک برای درخواست پول وکمک های مالی، کلاهبرداری از طریق استفاده از رسید جعلی بانکی توسط افراد در پوشش خریدار، کلاهبرداری بویژه از طریق سرمایه گذاری در حوزه رمز ارزها و استفاده از سیم کارت های افراد متوفی و اتباع خارجی برخی از پرتکرارترین شگردهای کلاهبرداری در کشور و ‌به تبع آن سیستان و بلوچستان محسوب می شود.

وی افزود: تمامی شهروندان می توانند با ارسال کد ملی خود به سامانه ۳۰۰۰۱۵۰ از تعدادسیم کارت هایی که به نام خود ثبت شده، مطلع شوند و با مراجعه به دفاتر خدمات مشترکین اپراتورها نسبت به مسدودسازی سیم کارت های مغایر اقدام کنند. این امر قطعا بستر سوءاستفاده از سیم کارت های فاقد هویت یا مجعول را به حداقل می رساند. علاوه بر این ضرورت دارد تا نهادهای متولی در این راستا نسبت به ارتقای آگاهی های همگانی و دانش حقوقی مخاطبان اقدامات مضاعفی را مدنظر قرار دهند.

معاون اجتماعی و پیشگیری از وقوع جرم دادگستری کل استان سیستان و بلوچستان با اشاره به الگوی خرید مخاطبان به ویژه در شبکه های اجتماعی و سایت های اینترنتی، عنوان کرد: آگهی های فروش کالا با قیمت وسوسه‌انگیز در فضای مجازی به ویژه با درخواست دریافت بیعانه از سوی فروشندگان صوری یک دام طراحی شده برای کلاهبرداری محسوب می شود. علاوه بر این که شهروندان باید مطلع باشند که در خریدهای اینترنتی از شرکت هایی خرید خود را انجام دهند، که دارای نماد اعتماد الکترونیکی بوده و در سکو یا پلتفرم های داخلی مشغول به فعالیت هستند.

وی ادامه داد: هر پیام دریافتی در پیام رسان های موبایلی با عناوین دریافت سود سهام عدالت با هدف کلاهبرداری و خالی کردن حساب بانکی مخاطبان است، ضمن اینکه شهروندان مطلع باشند که هر پیام دریافتی از شماره های شخصی و یا پیام رسان های موبایلی با موضوع شکایت قضایی به قصد کلاهبرداری و سرقت از حساب بانکی آنان است و پیامک های قوه قضاییه صرفا با سرشماره ADLIRAN برای مخاطبین ارسال می شود. علاوه بر این هرگز پیامک های ارائه خدمات دولتی نظیر ابلاغ الکترونیک، سامانه ثنا، دریافت یارانه ،طرح های معیشتی، سود سهام عدالت وانواع قبوض از سرشماره های شخصی و یا شماره تلفن همراه برای مخاطبین ارسال نمی شود.

نجفی گفت: در صورت دریافت پیامک و یا ایمیل های مشکوک حاوی لینک آدرس، از باز کردن آن اجتناب و از ارسال این محتوا به سایر افراد خودداری شود. علاوه بر این یکی از مصادیق پرتکرار کلاهبرداری در سال های اخیر در حوزه رمزارزها و متاورس انجام می پذیرد، لذا باید بدانیم که فروش رمز ارزهای جعلی یا شبیه سازی شده از شگردهای رایج کلاهبرداران حرفه ای است، با توجه به این امر که بازار ارزهای دیجیتال یک بازار نوپا محسوب می شود، حتما قبل از فعالیت در این بازارها، ضرورت دارد تا آموزش های لازم از منابع معتبر اخذ شود تا سرمایه شهروندان از بین نرود. در واقع تبلیغات فریبنده برای دریافت سودهای نجومی در سرمایه گذاری بر روی ارزهای دیجیتال از شیوه و شگردهای رایج کلاهبرداری محسوب می شود.

معاون اجتماعی و پیشگیری از وقوع جرم دادگستری کل استان سیستان و بلوچستان گفت: شهروندان به هیچ عنوان اطلاعات مربوط به حساب های بانکی نظیر کداعتبار سنجی، رمز کارت، رمز دوم یکبارمصرف و رمز ورودی سامانه های اینترنت بانک خود را در اختیار هیچ فردی قرار ندهند و به افراد ناشناس و مشکوکی که از صدا و سیما، شرکت های مخابراتی و سازمان هایی از این دست با آنان تماس گرفته و اعلام می دارند که برنده جایزه نقدی شده اند، اعتماد نکنند، چرا که این الگو یکی از ترفندهای رایج کلاهبرداری محسوب می شود. علاوه بر این ضرورت دارد تا شهروندان نسبت به این مقوله آگاهی داشته باشند که برای دریافت جوایز قرعه‌کشی نیاز به حضور آنان در پای دستگاه های خودپرداز بانکی نیست و این شیوه ای برای کلاهبرداری از افراد محسوب می شود.

وی همچنین خواستار اعمال نظارت‌های موثر در فرآیند ثبت شرکت ها، اعتبارسنجی مؤسسین مراکز تجاری و افزایش سواد رسانه‌ای مخاطبان عمومی در حوزه جلوگیری از کلاهبرداری‌های اینترنتی شد.

معاون اجتماعی و پیشگیری از وقوع جرم دادگستری کل استان سیستان و بلوچستان در انتها خواستار این امر شد که استانی‌ها در خریدهای اینترنتی قبل از هرگونه پرداخت وجه برای خرید کالا و خدمات از معتبر بودن درگاه پرداخت، فریبنده نبودن تبلیغات و معتبر بودن سایت فروش یا داشتن نماد اعتماد الکترونیک (اینماد) اطمینان حاصل کنند تا آماج کلاهبرداری واقع نشوند.

پلتفرم‌ها، امنیت و اعتماد کاربران

جمعه, ۴ اسفند ۱۴۰۲، ۰۶:۱۹ ب.ظ | ۰ نظر

در چشم انداز دیجیتال امروزی، حفاظت از داده های شخصی کاربران از بسیاری جهات برای شرکت های فناوری و رسانه های اجتماعی از اهمیت بالایی برخوردار است.

هک سامانه‌های قوه قضاییه صحت ندارد

چهارشنبه, ۲ اسفند ۱۴۰۲، ۱۰:۴۹ ق.ظ | ۰ نظر

دادگستری استان تهران اعلام کرد: موضوع هک سامانه‌های قوه قضاییه صحت ندارد و صرفا یک خبرسازی کور سراسیمه برای تحت تاثیر قرار دادن خبر بازگشت اموال بابک زنجانی است.

به گزارش دادگستری استان تهران، در ساعات گذشته یک گروه هکری ادعا کرده است که موفق به هک سامانه‌های مربوط به قوه قضاییه و انتشار اسناد و مدارک شده است.

طبق اعلام یک مقام آگاه قضایی، براساس بررسی اسناد و مدارکی که تاکنون منتشر شده است و داده‌های موجود، موضوع هک سامانه‌های قوه قضاییه صحت ندارد و همه سامانه های قوه قضاییه هیچ آسیبی ندیده و به فعالیت خود ادامه می‌دهند.

بر اساس اظهارات این مقام آگاه، اسناد و مدارکی که تاکنون در فضای مجازی منتشر و ادعا شده از سامانه‌های قوه قضاییه به دست آمده است، برخی از آنها نامه‌های اداری مخدوش و دستکاری شده تاریخ گذشته هستند که در گذشته نیز در برخی رسانه‌های زرد معاند منتشر شده بودند.

وی تاکید کرد: علت خبر سازی جعلی و ادعای هک سامانه‌های قوه قضاییه توسط یک گروه خاص و رسانه‌های معاند، تلاش کور و سراسیمه برای به حاشیه بردن خبر روز گذشته در رابطه با بازگرداندن اموال بیت‌المال در پرونده بابک زنجانی است.

براساس این گزارش، تاکنون اسناد و مدارک منتشره شده اغلب مخدوش هستند و سندی که قابل استناد باشد منتشر نشده است‌.

مسعود ستایشی گفت: تا این لحظه بررسی ها نشانی از هک شدن سامانه ندارد.

به گزارش رکنا، گروه هکری عدالت علی مدعی شده در یک حمله سایبری موفق شده «به سامانه مدیریت پرونده‌های قوه قضاییه نفوذ کند و به میلیون‌ها پرونده دست یافته است.» این گروه همچنین اعلام کرده است تا ساعاتی دیگر «بیش از ۳ میلیون پرونده را در سایت خاصی که به همین منظور ایجاد شده، قرار می‌دهد.»

مسعود ستایشی، سخنگوی قوه قضاییه در واکنش به اظهارات این گروه هکری گفت: هک یک معنی دارد، نفوذ معنای دیگری دارد. ما برای اینکه بتوانیم پاسخ قطعی در این زمینه بدهیم نیاز به بررسی و رسیدگی موشکافانه داریم.

وی تاکید داشت: تا این لحظه بررسی ها نشانی از هک شدن سامانه ندارد.

استفاده از فیلترشکن غیرقانونی شد

سه شنبه, ۱ اسفند ۱۴۰۲، ۰۲:۳۸ ب.ظ | ۰ نظر

با مصوبه اخیر شورای عالی فضای مجازی استفاده از فیلترشکن غیر قانونی اعلام شد مگر در مواردی که مجوز قانونی آن دریافت شود.

به گزارش خبرنگار مهر، محمدامین آقامیری، دبیر شورای عالی فضای مجازی و رئیس مرکز ملی فضای مجازی مصوبه شماره سه جلسه نود و ششم این شورا را با موضوع «بررسی راهکارهای افزایش میزان سهم ترافیک داخلی و مقابله با پالایش‌شکن‌ها» که در تاریخ ۱۹ دی ماه به استحضار مقام معظم رهبری رسید برای اجرا ابلاغ کرد.

در بخشهایی از این مصوبه آمده است:

هرگونه تبلیغ اشخاص حقوقی در بستر سکوهای خارجی غیرمجاز ممنوع است. وزارت فرهنگ و ارشاد اسلامی با همکاری سازمان صداوسیمای ج. ا.ا، فرماندهی کل انتظامی ج. ا.ا، وزارت امور اقتصادی و دارایی و قوه قضائیه مکلف به اجرایی سازی و تأمین لوازم آن بوده هر ۳ ماه یکبار نتایج را به مرکز ملی فضای مجازی کشور ارائه می‌دهند.

از سوی دیگر با ابلاغ این مصوبه از سوی دبیر شورای عالی فضای مجازی، استفاده از ابزارهای پالایش شکن ممنوع می‌شود، مگر مواردی که دارای مجوز قانونی باشد.

تبصره: برای بررسی ساماندهی وضعیت ابزارهای پالایش‌شکن، کارگروهی ۷ نفره با مسئولیت رئیس مرکز ملی فضای مجازی کشور و عضویت دادستان کل کشور، وزرای اطلاعات و ارتباطات و فناوری اطلاعات، نماینده سپاه پاسداران انقلاب اسلامی، دو نفر از اعضای حقیقی شورای عالی تشکیل و نتایج بررسی‌های صورت گرفته را به شورای عالی ارائه نمایند.

 

متن کامل مصوبه شورایعالی فضای مجازی 
مصوبه جدید شورایعالی فضای مجازی در خصوص شبکه‌های اجتماعی شامل شش بند است که به قواعد فعالیت پلتفرم‌های خارجی و نیز موضوع استفاده از فیلترشکن‌ها می‌پردازد.
به گزارش فارس، مصوبۀ جدید شورایعالی فضای مجازی با موضوعیت «بررسی راهکارهای افزایش میزان سهم ترافیک داخلی و مقابله با پالایش شکن‌ها» مصوبه ۶بند و ۴ تبصره دارد که به شرح زیر است: 
۱- وزارت فرهنگ و ارشاد اسلامی با همکاری وزارتخانه‌های امور اقتصادی و دارایی و ارتباطات و فناوری اطلاعات موظف است ظرف مدت یک ماه طرحی را برای ترغیب تولید کنندگان محتوا و کسب و کارهای فعال در سکوهای خارجی به منظور فعالیت آنها صرفاً در سکوهای داخلی آماده کند و برای تصویب در شورای معین ارائه دهد.
تبصره: لازم است طرح به گونه‌ای آماده شود که طی شش ماه پس از ابلاغ، حداقل ۵۰ درصد از تولید کنندگان محتوای صفحات و کانال‌های پرمخاطب بستر فعالیتشان را از سکوهای خارجی به سکوهای داخلی منتقل و فعالیت نمایند مرجع تعیین شاخص صفحات و کانالهای پرمخاطب، مرکز ملی فضای مجازی کشور است.
۲- هرگونه تبلیغ اشخاص حقوقی در بستر سکوهای خارجی غیرمجاز ممنوع است. وزارت فرهنگ و ارشاد اسلامی با همکاری سازمان صداوسیمای ج.ا.ا، فرماندهی کل انتظامی ج.ا.ا، وزارت امور اقتصادی و دارایی و قوه قضائیه مکلف به اجرایی سازی و تأمین لوازم آن بوده و هر ۳ ماه یکبار نتایج را به مرکز ملی فضای مجازی کشور ارائه میدهند.
۳- وزارت ارتباطات و فناوری اطلاعات با همکاری کارگروه تعامل پذیری دولت الکترونیکی موظف است امکان ارائه خدمات دولتی فراگیر و ضروری را به صورت انحصاری در بستر سکوهای داخلی فراهم نماید.
تبصره: وزارت ارتباطات و فناوری اطلاعات مکلف است امکان ارائه حداقل دو مورد از خدمات فراگیر و ضروری دولتی در سکوهای داخلی را تا شش ماه پس از ابلاغ فراهم نماید. مرجع تعیین «فراگیر و ضروری» بودن خدمت ارائه شده، مرکز ملی فضای مجازی کشور است.
۴- با هدف رفع نیاز و ایجاد تنوع در سبد مصرف کاربران با سازوکارهای حکمرانی پذیر، تنظیم گران بخشی موظف هستند در حوزه تنظیم‌گری خود ظرف مدت یک ماه خدمات و سکوهای پرکاربرد (بالفعل یا بالقوه) خارجی را شناسایی و امکان فنی برای دسترسی کاربران به خدمات مفید خارجی را در قالب‌های حکمرانی پذیر (همچون پنجره دسترسی روی سکوهای داخلی مذاکره برای تأسیس نمایندگی داخل کشور، درگاه های متنوع حکمرانی پذیر با سرمایه گذاری بخش خصوصی و تنظیم گری حاکمیتی، و ...) بررسی نموده و ضوابط ارائه خدمات یاد شده را به مرکز ملی فضای مجازی کشور ارائه کنند مرکز ملی نیز ضوابط واصله را بر اساس شاخص‌های حکمرانی پذیری و فنی ارزیابی و مجوز لازم را به تنظیم گران بخشی برای فعالیت بخش خصوصی تحت نظارت آنها بدهد.
تبصره: در صورت اختلاف بین تنظیم گر بخشی و درخواست کننده مجوز کمیسیون عالی تنظیم مقررات فضای مجازی کشور، مرجع رسیدگی به اختلاف است.
۵-به منظور مقابله با تحریم‌های ظالمانه خارجی در حوزه فناوری وزارت ارتباطات و فناوری اطلاعات موظف است خدمت «تحریم شکن» را به شکل رایگان فراهم کند. همچنین آن وزارتخانه موظف است در صورت تمایل بخش خصوصی مجوز لازم را اعطا و زمینه را برای فعالیت آنها در ارائه خدمات تحریم شکن فراهم کند.
۶- استفاده از ابزارهای پالایش شکن ممنوع می‌باشد مگر مواردی که دارای مجوز قانونی می باشند.
تبصره: برای بررسی ساماندهی وضعیت ابزارهای پالایش شکن، کارگروهی ۷ نفره با مسئولیت رئیس مرکز ملی فضای مجازی کشور و عضویت دادستان کل کشور وزرای اطلاعات و ارتباطات و فناوری اطلاعات، نماینده سپاه پاسداران انقلاب ،اسلامی دو نفر از اعضای حقیقی شورای عالی تشکیل و نتایج بررسیهای صورت گرفته را به شورای عالی ارائه نمایند.

 

* توضیحات دبیر شورای عالی فضای مجازی 
آقامیری، دبیر شورای‌عالی فضای مجازی: مردم فیلترشکن‌ها را برای دسترسی به موضوعات مسدودشده یا دسترسی به ابزارهایی که ایران را تحریم کرده‌اند استفاده می‌کنند.
دبیر شورایعالی فضای مجازی در خصوص ممنوع‌شدن استفاده از فیلترشکن در مصوبه این شورا گفت در این مصوبه، سازوکارهای قانونی در نظر گرفته‌ایم که دسترسی مردم به پلتفرم‌ها تسهیل شود و نیاز به استفاده گسترده از فیلترشکن مرتفع شود.

به گزارش فارس، سیدمحمدامین آقامیری رئیس مرکز و دبیر شورایعالی فضای مجازی با حضور در غرفه رسانه فارس در بیست و چهارمین نمایشگاه رسانه‌ای ایران به تشریح جزئیات مصوبه جدید این شورا در خصوص ممنوعیت استفاده از فیلترشکن‌ها توضیحاتی ارائه کرد.

آقامیری در رابطه با مصوبه اظهار کرد: مصوبه اخیر بخشی از مصوبات مطرح شده در جهت ارتقاء زیست بوم سکو کشور است. توسعه و تنظیم درست فعالیت زیست بوم سکویی کمک می کند تا ما بتوانیم شاهد رشد و ارتقاء فعالیت‌های بخش خصوصی در این زمینه باشیم.

وی با تشریح بخش‌های مختلف این سند گفت: در بخش اول این سند سعی شده ابعاد مزیت بخشی اقتصادی و خدمات رسانی ارتقاء را برای سکوهای داخلی داشته باشیم. در قسمت بعدی امکان پیاده سازی مقررات کشور در سکوهای خارجی را پیگیری کردیم، در این راستا 2 راهکار جدید علاوه بر موارد قبلی به موضوع اضافه شد. بخش بعدی حوزه تحریم بود: این تحریم های ظالمانه امکان استفاده از برخی خدمات را برای مردم ما سخت کرده است. دو خدمت تحریم شکن عمده در کشور ارائه می شد در این بخش بر توسعه و رایگان در دسترس بودن آنها برای مردم تاکید و به بخش خصوصی هم اجازه توسعه ابزارهای تحریم شکن داده شد.

آقامیری افزود: در بخش آخر با توجه به وجود ساز وکارهای مختلف جهت دسترسی مردم به خدمات در چارچوب قوانین و مقررات، سازوکاری برای مدیریت بحث پالایش شکن ها درنظر گرفته شد تا مردم به شیوه مرسوم خدمات خود را دریافت کنند و نیازی به پالایش شکن نباشد.

دبیر شورایعالی فضای مجازی در مورد استفاده گسترده مردم از فیلترشکن گفت: متاسفانه استفاده از این ابزارها زیاد شده است، ما در این مصوبه به دنبال علت یابی موضوع فیلترشکن بودیم تا برای آن ساز و کارهایی در نظر بگیریم که در چارچوب قانون و مقررات مشکل را برطرف کنیم؛ وجود درگاه‌های حکمرانی پذیر یا بحث نمایندگی از این موارد است.

وی افزود: وقتی ما ملزم هستیم قوانین و مقررات را روی مسئله‌ای پیاده کنیم بهتر است ساز و کارهایی را انجام دهیم که این اتفاق به صورت عملیاتی بیافتد تا نیاز مردم به این موضوع کمتر و کمتر شود.

آقامیری در مورد استفاده از ابزارهای پالایش شکن گفت: امروزه این ابزارها برای تحریم در جهت تغییر آی‌پی کشور یا دسترسی به موضوعات مسدود شده استفاده می‌شود که در همین سند برای این 2 راهکار درنظر گرفته شده است و امیدواریم بتوانیم با این راهکارها نیاز مردم را به صورت شفاف، صریح و راحت برطرف کنیم.

وی در مورد تبلیغات شرکت‌های حقوقی در سکوهای غیرمجاز خاطرنشان کرد: فعالیت‌های تبلیغی در اقتصاد زیست بوم نقش مهمی دارد و هرچقدر این اقتصاد و فعالان در سکوها تقویت شوند خدمات بهتر، باکیفیت‌تر و راحت تری به مردم ارائه می‌شود. این امر هم مانند بحث تسهیل درآمد تولید کنندگان محتوا برای توسعه اقتصاد سکو است.

عباس پورخصالیان - اصطلاح «مرز سایبری» مفهومی ‌مدیریتی است و به تجهیزاتی در فضای سایبری اشاره دارد که این تجهیزات، اینترفیس یا «میانا»ی شبکه‌ها یا سیستم‌های مختلف هستند.

امنیت سایبری زیرساخت‌های هر کشوری با وجود مولفه‌های قدیمی، سست و آسیب‌پذیر شده و به پنجره‌ای برای نفوذ هکرها و بروز حملات سایبری تبدیل می‌شوند؛ این موضوع هشداری است به مدیران و متولیان حفظ امنیت سایبری کشور و این سوال را ایجاد کرده که طی سال‌های گذشته چقدر اقدامات پیشگیرانه و محافظتی تاثیرگذار برای اطلاعات حیاتی کشور انجام شده است.
به گزارش ایسنا، به تایید کارشناسان و مسئولان حوزه ارتباطات و فناوری اطلاعات، در یک سال گذشته حجم حملات سایبری افزایش داشته و عمده هدف این حملات کور، مختل کردن و از کار انداختن روند خدمت‌رسانی بوده است. به طور مثال طی چند ماه گذشته رئیس سازمان پدافند غیرعامل کشور از کشف و خنثی کردن ۱۰ حمله سایبری در طول یک سال خبر داد که با همکاری سازمان اطلاعات سپاه و وزارت اطلاعات این ۱۰ حمله سایبری خنثی شده است.

بر این اساس طبق اظهارات رئیس سازمان پدافند غیرعامل کشور، در حوزه حفره‌های امنیتی به این موضوع رسیده شده که باید محصولات داخلی داشته باشند در نتیجه با همکاری شرکت‌های دانش‌بنیان و وزارت دفاع ۳۰۰ محصول بومی در این حوزه تهیه  و سال گذشته ۸۰ درصد حملات را با این محصولات دفع کردند.

اواخر تابستان امسال اعلام شد بخشی از اطلاعات کاربران تپسی به دست هکرها افتاده است. یک گروه هکری با هویت معلوم به اطلاعات تعدادی از خدمات گیران شرکت تاکسی اینترنتی تپسی دسترسی پیدا می‌کنند و سپس تقاضای ۳۵ هزار دلار از شرکت تپسی می‌کند تا اطلاعات خدمات گیرندگان را برگرداند و منتشر نکند که این شرکت این کار را انجام نمی‌دهد و از گروه هکری شکایت می‌کند. در نهایت در پی شکایت شرکت تپسی از این گروه هکری اقدامات قضائی انجام شده و منبع آلودگی برطرف شد.

چند ماه پس از آن در سیستم برخی پمپ بنزین‌ها اختلال رخ داد. ۲۷ آذرماه ۱۴۰۲ قریب به ۳۸۰۰ جایگاه سوخت در سراسر کشور از مجموعه ۴۳۹۶ جایگاه از طریق نفوذ سایبری در سامانه IPC دچار اختلال شد و ادامه کارکرد آن‌ها از طریق کارت سوخت امکان‌پذیر نبود.

از سوی دیگر با گذشت مدت زمان کمی بار دیگر اطلاعات کاربران یک شرکت دیگر در اختیار هکرها قرار گرفت. در این زمینه یک گروه هکری ادعا کرد کل داده‌های اسنپ فود، شامل اطلاعات بیش از ۲۰ میلیون کاربر و ۸۸۰ میلیون سفارش را به دست آورده است.

هک شدن اطلاعات برخی سازمان‌ها و ارگانهای دولتی و غیر دولتی طی سالهای گذشته هم بوقوع پیوسته است اما در جدیدترین نمونه اواخر هفته گذشته، خبرگزاری خانه ملت هک شد و روابط عمومی مجلس ساعتی پس از بروز این مشکل، با صدور اطلاعیه‌ای از دسترس خارج‌ شدن سایت‌های مجلس را اعلام  و البته تاکید شد که ابعاد این موضوع توسط تیم‌های فنی کارشناسی در حال بررسی بوده و  اطلاع‌رسانی‌های لازم انجام می شود.

در همان روز رئیس کل گمرک هم از حملات شبانه‌روزی به سامانه گمرک خبر داد و در رابطه با قطعی سامانه گمرک، با اشاره به اینکه طی چند هفته اخیر، میزان حمله‌های سایبری به این سامانه افزایش چشمگیری داشته‌است، تأکید کرد: به صورت شبانه‌روز و عمدتاً از مبادی کالاها، مورد حمله‌های سایبری هستیم و میزان و شدت آن باورنکردنی است.

 

مسئولیت نهاد و سازمان های دولتی چیست؟

به اعتقاد کارشناسان جدای از وظیفه مهم خود دستگاه‌ها و سازمان‌ها که باید مسئول حفاظت اطلاعات خود بر پایه دستورالعمل‌ها و آموزه‌ها باشند و تدابیر لازم را در نظر بگیرند، اکنون می‌توان به این موضوع هم تاکید کرد که در سوی دیگر ماجرا، زمان پاسخگویی به این سوال هم  رسیده است که مسئول شناسایی این گونه حملات در کشور کیست؟ چه نهادی مسئول اصلی است؟ چه کسی باید اوضاع را مدیریت کند؟

سوال دیگری که ذهن کاربران را درگیر کرده این است که آیا تکرار حملات سایبری به زیرساخت‌های کشور در شرایط حساس فعلی و طی ماه‌های گذشته به این معناست که چیزی با عنوان سپر دفاعی یکپارچه در فضای سایبری داریم؟

آیا نقشه دقیق فعالیت در حوزه امنیت سایبری در کشور در حیطه اختیارات مراکز مختلفی مانند مرکز ماهر زیر نظر وزارت ارتباطات، پلیس فتا، مرکز افتا ریاست جمهوری، سازمان پدافند غیر عامل و ... پیش بینی نشده است؟

دیگر اینکه از میان این مراکز مهم که برای برقراری امنیت سایبری به عنوان مسئول و متولی معرفی شده‌اند، در هنگام بروز حملات سایبری عملاً کدامیک اقدام موثری انجام داده‌اند؟

همچنین تدوین لایحه‌ای با عنوان حفاظت از داده چقدر می تواند پس از وقوع حملات سایبری تأثیری داشته باشد؟ چرا که سال‌ها گذشته و این لایحه رونمایی و سال ۱۴۰۱ پیش نویس آن نهایی شده اما در این بازه زمانی چند حمله سایبری رخ داده و اطلاعات کاربران به خطر افتاده است اما پس از آن، اقدامات تازه‌ای در این زمینه انجام نشده بود تا اینکه وزیر ارتباطات چندی قبل به بهانه هک اسنپ فود، خبر تازه‌ای در این زمینه اعلام و گفت که لایحه حفاظت از داده را به دولت ارسال کردیم و اکنون به کمیسیون حقوقی و قضایی ارسال شده و در آنجا قرار است بررسی شود.

بر اساس این اظهارات تازه قرار است لایحه مذکور برای بررسی نهایی به مجلس ارسال شود تا کلا بحث حفاظت از داده‌های شخصی افراد در فضای مجازی نظام‌مند شود و ساز و کار و تکالیفی برای دارندگان سکوها، پلت‌فرم‌ها مشخص شود. البته زارع پور در جدیدترین اظهارات خود اظهار امیدواری کرده است که این لایحه تا پایان سال به مجلس ارسال شود.  

به عنوان نمونه از میان سازمان‌ها و نهادهایی که در این زمینه و با هدف ارتقای امنیت سایبری تشکیل شده اند، می توان به مرکز مدیریت راهبردی افتای ریاست جمهوری اشاره کرد.

این مرکز به منظور ایفای نقشِ حاکمیت در تامین امنیتِ این حوزه و حفظ زیرساخت‌های حیاتی کشور در مقابل حملات الکترونیکی، با مجوز رئیس‌جمهور وقت تشکیل شد و ماموریت یافت در تعامل با دستگاه‌های ذیربط، نسبت به امن‌سازی زیرساخت‌های دستگاه‌های حیاتی اقدام کند. پیشینه تشکیل این مرکز به تدوین سند راهبردی افتا باز می‌گردد که این سند تدوین شده توسط شورای مذکور هم در سال ۱۳۸۴ توسط هیات دولت به تصویب رسید و به دستگاه‌ها ابلاغ شد.

مرکز مذکور بنا بر اعلام، نقش حلقه واسط بین سه بخش اصلی یعنی مراجع حاکمیتی، دستگاه‌های اجرایی و بخش خصوصی را در حوزه افتا برعهده دارد. در زمینه هماهنگی با بخش حاکمیتی، این مرکز با شورای عالی و مرکز ملی فضای مجازی و نیز شورای عالی امنیت ملی مرتبط است. از سوی دیگر، کلیه دستگاه‌های اجرایی کشور، به عنوان حوزه مصرف محصولات فتا و خدمات افتا و بخش خصوصی نیز به عنوان حوزه تولید محصولات و خدمات مذکور با این مرکز مرتبط‌اند.

بر این اساس تدوین راهبردها، راهکارها و سیاست‌های اجرایی مورد نظر در چارچوب سیاست‌های حاکمیتی، نظارت بر حسن اجرای بخشنامه‌ها، دستورالعمل‌ها و راهکارهای ابلاغی و پیشگیری و مدیریت حوادث سایبری در دستگاه‌های اجرایی کشور، برخی از مهم‌ترین مأموریت‌های این مرکز عنوان شده است. اما سوال مهم دیگر این است که مرکز مدیریت راهبردی افتا تاکنون چه اندازه توانایی و همچنین قدرت پاسخگویی به افکار عمومی در برابر مسئولیت مهمی که همان برقراری امنیت در فضای مجازی را داشته است؟

علاوه بر مرکز افتا، با توجه به اهمیت پاسخگویی به رخدادهای فضای تبادل اطلاعات و ایجاد مراکز پاسخگویی به حوادث فضای مجازی که در اکثر کشورها تحت عنوان مراکز CERT انجام شده است، مرکزی با عنوان "ماهر" به عنوان CERT ملی ایران در سال 1387 ایجاد و اعلام شد در سطح ملی فعالیت گسترده‌ای را برای پیشگیری و مقابله با حوادث فضای تبادل اطلاعات به عهده دارد.

اما درباره این مرکز هم می‌توان پرسید چقدر توانسته به اهداف و ماموریت‌های تعریف شده‌اش از جمله ظرفیت‌سازی پاسخ به حوادث فضای مجازی در کشور، تبادل تجربیات و تحلیل پاسخ‌گویی به رخدادها، کمک به ارزیابی مداوم امنیت در فضای تبادل اطلاعات، ارائه تحلیل‌های ملی مرتبط با امنیت سامانه‌ها و تهدیدات مهم و کمک به ارزیابی مداوم امنیت در فضای تبادل اطلاعات جامه عمل بپوشاند؟

کارشناسان و تحلیلگران تاکید دارند که با توجه به نفوذ و تاثیرگذاری روزافزون فضای مجازی در زندگی مردم و جوامع امروزی و مخاطرات و تهدیدات این فضا در عرصه‌های مختلف از قبیل اقتصاد، فرهنگ، سیاست و ...، ضرورت دارد که به منظور صیانت از جامعه در برابر تهدیدات احتمالی، حکومت‌ها امنیت کامل و جامع این فضا را بیش از پیش مدنظر قرار دهند.

رییس مرکز ملی فضای مجازی گفت: اجرای دستورالعمل حریم خصوصی می‌تواند کمک قابل توجهی به حفظ داده‌های مردم برای مقابله با حملات سایبری کند.

به گزارش مرکز ملی فضای مجازی، نشست پیگیری اجرای دستورالعمل حفاظت از حریم خصوصی کاربران و شیوه جمع‌آوری، پردازش و نگهداری اطلاعات آنها با حضور مدیران ارشد سکوهای فضای مجازی به ریاست محمد امین آقامیری دبیر شورای عالی و رئیس مرکز ملی فضای مجازی برگزار شد.

محمدامین آقامیری در این نشست طی سخنانی با بیان اینکه اقتصاد دیجیتال و حوزه‌های مرتبط با مردم برای مرکز ملی فضای مجازی از اهمیت بالایی برخوردار است، گفت: اجرای دستورالعمل حریم خصوصی می‌تواند کمک قابل توجهی به حفظ داده‌های مردم برای مقابله با حملات سایبری کند و از این حیث اجرای این دستورالعمل برای ما مهم است.

وی افزود: برای تمهید این دستورالعمل مرکز ملی فضای مجازی تلاش زیادی انجام داد تا با کمک کسب و کارهای بخش خصوصی، متولیان بخش دولتی و کارشناسان این حوزه بتواند دستورالعمل را مصوب و ابلاغ کند که فضای تبادلات مالی و خرید و فروش و … را برای مردم در فضای مجازی امن تر کند.

در ادامه این نشست مدیران ارشد و نمایندگان کسب و کارهای فعال در حوزه اقتصاد دیجیتال با تاکید بر اینکه این دستورالعمل برای حفظ حریم خصوصی و امنیت داده‌های مردم ضروری بوده و به دلیل خلاء قانونی در این حوزه اقداماتی پراکنده تاکنون از سوی بخش خصوصی صورت گرفته بود، اما با ابلاغ این دستورالعمل روند رعایت پروتکل‌های امنیتی برای ایمن تر شدن داده‌های مردم، به صورت مشخص‌تر و بهتر پیش رفته است.

مدیران سکوها همچنین در این نشست گزارشی از وضعیت اجرای این دستورالعمل در سکوهای خود به رئیس مرکز ملی فضای مجازی ارائه کرده و در جهت اجرای بهتر این دستورالعمل پیشنهاداتی را مطرح کردند.

همچنین در این نشست با بررسی چالش‌ها و مشکلات پیش روی اجرای این دستورالعمل، فعالان این حوزه اعلام کردند که برای اجرای کامل ماده‌های آن نیاز است تا سه ماه زمان مصوب شده به شش ماه افزایش یابد.

در پایان این نشست پس از بررسی نظرات و پیشنهادات بیش از ۳۰ مدیر عامل و مدیر ارشد از سکوهای دیجی کالا، والکس، تپسی، نوبیتکس، آپ، جیبیت، یکتانت، زیبال، دیوار، اسنپ، اسنپ دکتر، بیمه بازار، زرین پال، ازکی، ازکی‌وام و جاباما مقرر شد تا این جلسات به صورت متناوب و مستمر ادامه یابد.

رئیس پلیس فتا استان یزد گفت: فردی که از طریق یکی از سایت‌های واسط خرید و فروش از افراد کلاهبرداری می‌کرد شناسایی شد.
سرهنگ حسن ابوالحسینی رئیس پلیس فتا استان یزد گفت: فردی با طرح شکایت مبنی بر اینکه از طریق یکی از سایت‌های ثبت آگهی، به جهت دریافت وام بانکی ۲ درصد اقدام به ثبت درخواست نموده و با هماهنگی اقدام به واریز ۵۰ میلیون تومان نموده، اما پس از گذشت بیش از یک ماه خبری از واریز وام نیست، این موضوع در دستور کار کارشناسان پلیس قرار گرفت.

او افزود: پس از انجام اقدامات فنی و تخصصی، متهم در یکی از استان‌های شمالی شناسایی و پرونده جهت دستگیری متهم به استان مربوطه ارسال گردید.

رئیس پلیس فتا استان یزد ضمن هشدار به شهروندان توصیه کرد: به هیچ وجه به افراد ناشناس در فضای مجازی اعتماد نکنید و به این نکته توجه داشته باشید که هیچ‌کس در فضای مجازی دلسوز شما نیست و هر موضوع را باید از مبادی درست و قانونی پیگیری نمود.

ابوالحسینی خاطر نشان کرد: در صورت مشاهده هرگونه موارد مشکوک مراتب را از طریق سایت پلیس فتا به آدرس www.cyberpolice.gov.ir بخش گزارشات مردمی یا مرکز فوریت‌های سایبری به شماره تلفن ۰۹۶۳۸۰ با کارشناسان پلیس فتا در میان بگذارند.

سرنوشت لایحه حفظ حریم خصوصی کاربران

چهارشنبه, ۲۵ بهمن ۱۴۰۲، ۰۳:۳۱ ب.ظ | ۰ نظر

وزیر ارتباطات گفت: لایحه حفظ حریم خصوصی کاربران بعد از نهایی شدن در کارگروه ویژه اقتصاد دیجیتال، برای بررسی به کمیسیون حقوقی و قضایی دولت ارجاع شده است.
به گزارش خبرگزاری صدا و سیما، عیسی زارع پور امروز (چهارشنبه) در حاشیه جلسه هیئت دولت، از مذاکره با کشور‌های دیگر برای همکاری در حوزه فضایی خبر داد و گفت: در حال حاضر ظرفیت‌های ما به جایی رسیده است که برای پرتاب ماهواره با پرتابگر‌های بومی و مشارکت با کشور‌های دیگر در ساخت ماهواره‌های سنجشی می‌توانیم همکاری کنیم.
وی در مورد آخرین وضعیت لایحه حفظ حریم خصوصی کاربران نیز افزود: لایحه در کارگروه اقتصاد دیجیتال، نهایی شد و به صحن دولت آمد و برای بررسی‌های حقوقی به کمیسیون حقوقی و قضایی دولت ارجاع شد و تاکنون ، سه تا چهار جلسه در این کمیسیون پیرامون آن بحث صورت گرفته است و امیدوارم پیش از سال ؛ نهایی شود.
وزیر ارتباطات و فناوری اطلاعات درخصوص انتقاد یکی از نمایندگان از افزایش تعرفه‌های ارتباطی گفت: به دلیل نیازی که اپراتور‌ها در پرداخت حقوق و خرید تجهیزات برای توسعه دارند ، بعد از ۶ سال تعرفه‌های ارتباطی به میزان حداکثر ۳۴ درصد افزایش یافت که این میزان کمتر از نرخ تورم فقط در سال جاری و نه شش سال گذشته آنهم مختص تعرفه‌های بین الملل است.
زارع پور  وزیر ارتباطات درباره همکاری پیام رسان‌ها در حوزه انتخابات گفت : یکی از کار‌هایی که امسال برای نخستین بار انجام می‌شود، در نظر گرفتن یک بسته ویژه تبلیغاتی برای کاندیدا‌های انتخابات مجلس بر بستر سکو‌های داخلی است که امروز فراخوان آن منتشر می‌شود.
وی افزود: نامزد‌هایی که مورد تایید شورای نگهبان قرار گرفته اند، می‌توانند برای بهره مندی از این بسته تبلیغاتی به پنجره ملی خدمات دولت هوشمند مراجعه و درخواست خود را ثبت کنند که برای دوره تبلیغات یک کانال با تیک آبی برای هر نامزد اختصاص داده می‌شود و برای تبلیغات نیز یک بسته با تخفیف برای آنها پیش بینی شده است.
زارع پور با بیان اینکه پایش و توسعه وضعیت ارتباطی کشور دایمی است، گفت : در یک سال و نیم اخیر در حوزه هسته شبکه بیش از ۵۰ درصد به ظرفیت اضافه شده است و تا پایان سال نیز حدود ۷۰ درصد به ظرفیت شبکه مادر مخابراتی کشور افزوده می‌شود.
وزیر ارتباطات با اشاره به لایه دسترسی شبکه نیز افزود : بعد از افزایش تعرفه‌های ارتباطی نیز از اپراتور‌ها تعهد گرفتیم تا طی یک برنامه زمان بندی شده تا پایان خردادماه،  ۳۰ درصد و تا پایان سال آینده حدود ۵۰ درصد به سرعت شبکه باید افزوده شود.
وی ، از افتتاح پروژه فیبرنوری منازل و کسب و کار‌ها در چند شهر استان مازنداران خبر داد و با اشاره به آغاز پروژه فیبرنوری منازل و کسب و کار‌ها از حدود یک سال و نیم گذشته، افزود: این پروژه مهمترین پروژه وزارت ارتباطات محسوب می‌شود که در بیش از ۲۰۰ شهر کار آغاز شده و تا الان بیش از ۶ میلیون خانوار تحت پوشش قرار گرفته اند و شهر به شهر کار ادامه پیدا می‌کند و فردا نیز برای افتتاح پروژه فیبرنوری چند شهر به استان مازندران می‌روم.
وی افزود: در خلا وجود قوانین و مقررات و ضوابط برای فعالیت سکو‌های فضای مجازی، ضمن برخورد با تخلفات احتمالی این سکوها، توصیه ام این است که با صبر و حوصله بیشتری با سکو‌های داخلی برخورد شود.
زارع پور در مورد اتفاق اخیر در یکی از سکو‌ها گفت: باید تکالیف و مسئولیت‌های سکو و تولیدکننده کالا و خدماتی که روی این سکو‌ها فعالیت می‌کنند از یکدیگر جدا شود و همانطور که اشاره کردم قانون مشخصی در این حوزه وجود ندارد که از مجلس و نمایندگان محترم درخواست دارم که به این حوزه ورود پیدا کنند و موضوعات را تعیین تکلیف کنند.
وزیر ارتباطات گفت: به اعتقاد بنده سکو‌های بومی،  سرمایه‌های کشور محسوب می‌شوند که ما را از حضور سکو‌های بیگانه بی نیاز کردند و باید با سعه صدر و حوصله بیشتری با آنها برخورد شود تا فضای اقتصاد دیجیتال کشور نا امن نشود.

ریشه‌یابی وایرد از حملات گنجشک درنده

چهارشنبه, ۲۵ بهمن ۱۴۰۲، ۱۱:۱۵ ق.ظ | ۰ نظر

علی شمیرانی - وایرد (Wired) نام یک مجله ماهانه آمریکایی است که از سال ۱۹۹۳ به صورت دیجیتال و چاپی منتشر می‌شود. موضوع این مجله چگونگی تأثیر فناوری‌های جدید و در حال رشد بر فرهنگ، اقتصاد و سیاست است.

هکرها عامل اختلال سامانه گمرک هستند

سه شنبه, ۲۴ بهمن ۱۴۰۲، ۱۲:۱۴ ب.ظ | ۰ نظر

رئیس کل گمرک ایران گفت: شبی نیست که حمله سایبری نداشته باشیم و از مبادی قابل حدس زدن، شبانه روز به سامانه حمله سایبری می‌شود. 

به گزارش تسنیم محمد رضوانی‌فر رئیس کل گمرک ایران در جلسه هییت نمایندگان اتاق بازرگانی تهران در پاسخ به سوال یکی از هییت نمایندگان اتاق بازرگانی تهران درباره دلایل قطع بودن سامانه گمرکی در برخی از اوقات و ایجاد اختلال در فعالیت ها، اظهار داشت: شبی نیست که حمله سایبری نداشته باشیم و در حال فشار هستیم، از مبادی قابل حدس زدن، شبانه  روز به سامانه حمله سایبری می‌شود؛ به هر حال جنگ است و یک چک می زنیم و یک چک می‌خوریم و بخشی از مشکلات و قطعی‌هایی که در سامانه داریم، به این خاطر است.

خبرگزاری مجلس هک شد

سه شنبه, ۲۴ بهمن ۱۴۰۲، ۱۱:۱۴ ق.ظ | ۰ نظر

خبرگزاری مجلس شورای اسلامی (خانه ملت) هک شد.

در برخی شبکه‌های اجتماعی گروه هکری موسوم به قیام تا سرنگونی مسوولیت این حمله را به عهده گرفته و مدعی نفوذ به سرورهای مجلس و سرقت اطلاعات شده است.

اکنون این سایت به منظور رفع مشکل از دسترس خارج شده است.

رییس پلیس فتا فراجا گفت: از ابتدای امسال تا کنون ۱۶ باند شرط بندی آنلاین با گردش مالی بالغ بر ۷ هزار و پانصد میلیارد ریال منهدم شده است.

به گزارش خبرگزاری مهر، سردار وحید مجید، از شناسایی و دستگیری اعضای باند حرفه‌ای فعال در زمینه شرط بندی اینترنتی خبر داد و اظهار داشت: در جریان پایش شبانه روزی کارشناسان این پلیس بر روی فعالیت سایت‌های شرط بندی آنلاین و اشرافیت حاصله در این حوزه، اعضای دو باند ۷ نفره در زمینه اجاره حساب‌های بانکی و استفاده از آنها در سایت‌های شرط بندی شناسایی و دستگیر شدند.

وی گفت: در این خصوص طی بررسی‌ها و تحقیقات انجام شده مشخص گردید این دو باند حدود ۱۶۰۰ فقره حساب بانکی متعلق به افراد مختلف را اجاره و در اختیار سایت‌های شرط بندی قرار داده‌اند و گردش مالی بالغ بر ۷۰۱ میلیارد ریال داشته‌اند.

رئیس پلیس فتا فراجا ادامه داد: متهمین به انحای مختلف اقدام به اجاره حساب‌های بانکی با عنوان موضوعاتی نظیر فرار از مالیات، محدودیت‌های سقف تراکنش، فعالیت در حوزه بورس و ارزهای دیجیتال و…، نموده و در تعاقب آن اطلاعات حساب‌های اجاره شده را در راستای پولشویی‌های مرتبط با سایت‌های شرط بندی آنلاین استفاده می‌کردند.

وی افزود: برابر اقدامات فنی و تخصصی صورت گرفته از سوی واحدهای پلیس فتا استان‌ها، از ابتدای سال جاری ۱۶ باند شرط بندی آنلاین با گردش مالی بالغ بر هفت هزار و پانصد میلیارد ریال متلاشی شد و ۱۵۷ نفر از نفرات اصلی این سایت‌ها در داخل کشور دستگیر و به مراجع قضائی معرفی شده‌اند.

رئیس پلیس سایبری کشور در توصیه به شهروندان گفت: تبلیغات سایت‌های شرط بندی آنلاین در خصوص کسب درآمد بی زحمت و پولدار شدن در یک شب دروغی بزرگ است که بررسی پرونده‌های رسیدگی شده نشان می‌دهد در نهایت منتهی به نابودی زندگی و از دست رفتن سرمایه افراد فریب خورده خواهد شد.

وی خاطر نشان کرد: هرگونه تبلیغ و فعالیت سایت‌های شرط بندی آنلاین و همچنین ارائه خدمات به این سایت‌ها جرم بوده و برخورد قانونی لازم از سوی مراجع قضائی صورت خواهد گرفت.

نشست هم‌اندیشی «راهکارهای ترویج دانش رمزنگاری و افتا (امنیت سایبری) در سطوح دانش‌آموزی» به همت انجمن رمز ایران و با همکاری اتحادیه انجمن‌های ایرانی علوم ریاضی، اتحادیه انجمن‌های علمی‌آموزشی معلمان ریاضی ایران و شورای خانه‌های ریاضیات ایران، از ساعت ۱۶ تا ۱۸ روز دوشنبه ۳۰ بهمن ۱۴۰۲ به صورت مجازی (https://vc.sharif.edu/ch/isc) برگزار می‌شود و عموم افراد علاقه‌مند به این موضوع می‌توانند در آن شرکت کنند.

به گزارش روابط عمومی انجمن رمز ایران، محمود سلماسی‌زاده، دبیر و قائم‌مقام انجمن رمز ایران با بیان این خبر درباره اهمیت آموزش امنیت سایبری به دانش‌آموزان برای ورود به عرصه کار و زندگی در شرایط کنونی، گفت: اهمیت این موضوع به حدی است که تقریباً تمامی کشورهای پیشرفته دنیا برای آموزش مفاهیم مربوط به این موضوع به کودکان، نوجوانان و جوانان خود، از کودکستان تا دانشگاه، به تدوین نقشه‌راه و استانداردهای آموزشی مورد نیاز روی آورده و آن را به طور جدی در برنامه‌های نظام آموزشی خود منظور کرده‌اند.

عضو هیات علمی دانشگاه صنعتی شریف افزود: گذشته از ضرورت آگاهی دانش‌آموزان نسبت به ابعاد مختلف امنیت سایبری برای صیانت از دارایی‌های اطلاعاتی خود و خانواده خود در برابر انواع حملات سایبری در آینده، این آگاهی در قالب آموزش‌های نظام‌مند می‌تواند دانش‌آموزان را برای ورود به آموزش‌های تخصصی این حوزه در تحصیلات دانشگاهی و یا آموزش‌های حرفه‌ای برای ورود به بازار کار امنیت اطلاعات و ارتباطات آماده کند.

سلماسی‌زاده با تاکید بر توجه خانواده‌ها به موضوع رمزگذاری و امنیت سایبری، اظهار کرد: خانواده‌ها لازم است برای آینده شغلی فرزندان خود به این واقعیت توجه ویژه داشته باشند که طبق گزارش مجمع جهانی اقتصاد در سال ۲۰۲۳، موضوع رمزگذاری و امنیت سایبری به عنوان یکی از چهار حوزه‌ای معرفی شده است که در آینده بیشترین شغل‌ها را در جهان ایجاد خواهند کرد.

عضو مؤسس انجمن رمز ایران، گفت: طبق گزارش مخاطرات جهان که در سال ۲۰۱۳ منتشر شده است، در بین ۱۰ مخاطره مهم که آینده جهان را تهدید می‌کند، مخاطره امنیت سایبری در جایگاه دوم به لحاظ اهمیت قرار گرفته است که لازم است مسئولین دستگاه‌های مرتبط مانند مرکز ملی فضای مجازی و مدیران نظام آموزشی کشور در سطوح دانش‌آموزی و دانشجویی، به این مهم توجه ویژه داشته و برای تأمین نیروی انسانی مورد نیاز آینده کشور در حوزه رمزشناسی و امنیت سایبری به اتخاذ تدابیر اساسی بر اساس یک نقشه راه مدون بپردازند.

قائم‌مقام انجمن رمزایران افزود: انجمن رمز ایران پس از چند دوره برگزاری رویدادهای آموزشی «دهکده رمز و امنیت» برای دانش‌آموزان دبیرستان‌ها و ارائه کارگاه‌های آموزشی با موضوعات مربوط به کاربردهای ریاضی در رمزنگاری و امنیت اطلاعات برای معلمان ریاضی در کنار کنفرانس‌های سالانه خود، به این جمع‌بندی رسیده است که ادامه این حرکت جز با مشارکت سازمان‌یافته و ساختارمند وزارت آموزش‌وپرورش امکان‌پذیر نبوده و آنطور که بایسته است، نتیجه‌بخش نیز نخواهد بود.

سلماسی زاده گفت: انجمن رمز ایران امیدوار است با برگزاری این نشست و ادامه مباحث آن در آینده، جمع‌بندی مناسبی برای اقدامات کوتاه‌مدت، میان‌مدت و بلندمدت مورد نیاز برای ترویج دانش رمزشناسی و امنیت سایبری در ساختار آموزشی (تربیت معلمان کارآزموده و تألیف کتاب‌های درسی لازم) و تشکیلات پژوهشی (مانند پژوهش‌سراهای دانش‌آموزی) حاصل شود تا بر مبنای آن بتواند به توسعه و تداوم اقدامات پیشین خود در این زمینه، با تأکید بر ایفای نقش مشاور علمی برای اجرای برنامه‌های آموزشی و پژوهشی مرتبط در وزارت آموزش‌وپرورش بپردازد.

در نشست هم‌اندیشی «راهکارهای ترویج دانش رمزنگاری و افتا (امنیت سایبری)، ۶ سخنرانی کوتاه از سوی افراد مرتبط با موضوع، از جمله مدیرکل دفتر آموزش متوسطه دوره اول وزارت آموزش و پرورش، معاون امنیت پژوهشکده امنیت پژوهشگاه ارتباطات و فناوری اطلاعات، نمایندگان دبیرخانه‌های کشوری آموزش ریاضی و فناوری در وزارت آموزش و پرورش و همچنین نماینده نظام صنفی رایانه‌ای به مدت یک‌ساعت و نیم، ایراد شده و راهکارهای پیشنهادی سخنرانان در خصوص موضوع بیان خواهد شد و در باقیمانده وقت، ضمن پاسخ به سئوالات مطرح شده، حاضرین در نشست نیز می‌توانند نظرات خود را بیان کنند.

سامانه بومی هشدار سایبری ایجاد شد

دوشنبه, ۲۳ بهمن ۱۴۰۲، ۰۳:۱۱ ب.ظ | ۰ نظر

تحلیل و اشتراک گذاری هشدارهای سایبری و پایش شبکه ملی اطلاعات توسط سامانه های بومی پژوهشگاه ارتباطات و فناوری اطلاعات امکانپذیر شد.

به گزارش خبرنگار مهر، پژوهشگاه ارتباطات و فناوری اطلاعات در گزارشی مهمترین دستاوردها و عملکرد خود را طی ۳۰ ماه فعالیت خود اعلام کرده است که بر اساس آن راه اندازی آزمایشگاه مرجع کشور به منظور تأیید نمونه محصولات مبتنی بر هوش مصنوعی، راه اندازی آزمایشگاه تقویت زیر ساخت‌های فهم زبان، و پیاده سازی سامانه یکپارچه ملی رصد و پایش شبکه ملی اطلاعات برخی از آنها به شمار می‌آید.

با توجه به ورود و اهمیت هوش مصنوعی در جهان و همچنین اهمیت آن در کشور ایران، پژوهشگاه ارتباطات و فناوری اطلاعات نیز به منظور ارزیابی و تأیید نمونه محصولات و خدمات مبتنی بر هوش مصنوعی، آزمایشگاه مرجع کشور را ایجاد و راه اندازی شده است.

همچنین از آنجا که در سال‌های اخیر یکی از چالش‌ها و موضوعات اساسی عموم محصولات و خدمات قابل ارائه در فضای مجازی کشور، پردازش زبان‌طبیعی و چالش‌های حوزه خط و زبان فارسی است، یکی از راه‌های فراهم کردن محصولات با کیفیت، برپایی نظام ارزیابی و اعتبارسنجی ابزارها، محصولات و خدمات حوزه خط و زبان فارسی است تا بدین طریق، سازوکار تشویق افراد به تولید محصول بهتر در عین فراهم کردن زیرساخت‌ها، سکوها و دادگان محک مورد نیاز آن فراهم شود. در همین راستا با هدف ارتقا و بهبود محصولات و خدمات خط و زبان فارسی، پژوهشگاه ارتباطات و فناوری اطلاعات، آزمایشگاه پارسی آزما را راه اندازی کرده است.

از سوی دیگر پژوهشگاه ارتباطات و فناوری اطلاعات اعلام کرده است با توجه به رشد و پیشرفت فناوری سایبری، روز به روز این فضا توسعه یافته و متناسب با آن تهدیدات و آسیب‌های نوینی در همه ابعاد زندگی بشر از جمله رقابت‌های بین المللی و مخاصمات و درگیری‌های سیاسی – امنیتی به وجود آمده است به همین منظور پژوهشگاه در مدت سی ماه خدمت خود، نخستین سامانه بومی تحلیل و اشتراک گذاری هشدارهای سایبری در سطح ملی را ایجاد کرده است.

همچنین در راستای اجرای شبکه ملی اطلاعات نیز سامانه یکپارچه ملی رصد، پایش و تحلیل هوشمند شبکه ملی اطلاعات طراحی و پیاده سازی شده است تا بدین منظور شبکه ملی اطلاعات رصد و پایش شود.

اجرای طرح مهارت آموزی سربازان وظیفه کشور در حوزه فناوری اطلاعات و ارتباطات به میزان ۸۵۹۲۰ نفر ساعت، ثبت اختراع با عنوان چارچوب یکپارچه آزمون و ارزیابی سامانه‌های پردازش فوق سریع و همچنین داوری ۲۴۶ اظهارنامه ثبت اختراع حوزه فاوا توسط کارشناسان فنی پژوهشگاه ارتباطات و فناوری اطلاعات از دیگر دستاوردهای پژوهشگاه ارتباطات و فناوری اطلاعات در دولت سیزدهم به شمار می‌آید.

سمیه مهدوی‌پیام - مجله اینترنتی Vents در گزارشی به قلم عثمان زاکا، به واکاوی مسایل عجیب قمارخانه‌های آنلاین در ایران یعنی کشوری که دارای ممنوعیت کامل برای قمار و شرط‌بندی است پرداخت و نوشت،

جرایم رایانه‌ای کشور رو به افزایش است

شنبه, ۲۱ بهمن ۱۴۰۲، ۰۳:۰۷ ب.ظ | ۰ نظر

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای گفت: ما در آینده نزدیک جرم غیر رایانه‌ای دیگر نخواهیم داشت.

به گزارش خبرگزاری مهر، مجموعه برنامه دادیار در این هفته موضوع «چالش‌های جرایم رایانه‌ای؛ از کشف جرم تا اجرای حکم» را با حضور امین تویسرکانی بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای، مورد بحث و بررسی قرار داد.

وی در ابتدای این بحث در مورد وضعیت کلی جرایم رایانه‌ای از لحاظ تقنینی و قضائی اظهار داشت: بر اساس پیش بینی‌ها که خیلی از آن هم محقق شده است، ما در آینده نزدیک جرم غیر رایانه‌ای دیگر نخواهیم داشت. همان طور که تمام ابعاد زندگی ما متأثر از رایانه و فناوری شده به همان اندازه در معرض آسیب‌های خیلی جدی در خصوص جرایم رایانه‌ای در همه ابعاد هستیم.

تویسرکانی ادامه داد: حتی جرایمی که کاملاً پیش از این جنبه سنتی داشت یکی از ابعاد آنها تبدیل به ابعاد رایانه‌ای شده است؛ علاوه بر جرایمی که به صورت ذاتی رایانه‌ای است، جرایم سنتی هم ابعاد رایانه‌ای و متأثر از فناوری گرفته است.

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای با تاکید بر اینکه فراوانی جرایم رایانه‌ای به صورت خیلی فزاینده و با شتاب زیادی در حال افزایش است، گفت: خیلی از جرایم رایانه‌ای در حال از بین بردن جرایم سنتی هستند، خیلی از جرایمی که پیش از این در حوزه‌های مالی اتفاق می‌افتاد فراوانی آن در حال کم شدن است و در مقابل آن به جرایم رایانه‌ای افزوده می‌شود.

وی افزود: در حال حاضر از لحاظ فراوانی بیشترین پرونده‌هایی که نسبت به سایر جرایم در دادگستری تشکیل می‌شود، جرایم رایانه‌ای است و بزه دیدگان خیلی زیادی در کشور قربانی این جرایم می‌شوند. جرم کلاهبرداری رایانه‌ای که مهم‌ترین جرم از لحاظ درصد بین جرایم رایانه‌ای است، بین جرم دوم و سوم در کشور قرار گرفته مثلاً در شهر تهران جرم کلاهبرداری رایانه‌ای از جرم کلاهبرداری سنتی با اختلاف زیادی پیشی گرفته است و این موضوع هم به دلیل آن است که اکثریت ارزش‌ها، اعتبارات و دارایی‌هایی معنوی و مادی ما جنبه‌های الکترونیک و رایانه‌ای گرفته‌اند.

تویسرکانی در پاسخ به این سوال که با توجه به گستردگی جرایم رایانه‌ای آیا قوانین موجود کفایت دارد یا خیر، اظهار داشت: اولین قانونی که در این زمینه تصویب شد، قانون تجارت الکترونیک در سال ۱۳۸۲ و بعد از آن قانون جرایم رایانه‌ای بود که سال ۱۳۸۸ به تصویب رسید که این دو قانون همچنان لازم الاجرا و قوانین مادر ما در زمینه مبارزه کیفری با جرایم رایانه‌ای هستند؛ هر دو قانون، قوانین خوبی هستند، اما باید توجه داشت این قوانین زمانی تصویب شدند که هنوز بسیاری از فناوری‌هایی که ما امروز در حال استفاده از آن‌ها هستیم اصلاً به وجود نیامده بودند.

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای ادامه داد: در سال ۸۸ مردم چندان از گوشی‌های هوشمند استفاده نمی‌کردند و پیام رسان‌ها و سکوها (پلتفرم‌ها) به صورت امروزی وجود نداشتند. مسلماً با رشد فزاینده تکنولوژی حتماً این قوانین تا حدودی از واقعیت‌های روز دنیای تکنولوژی و واقعیت‌های فعلی بزهکاری‌های رایانه‌ای عقب هستند.

وی افزود: یک بزهکار رایانه‌ای با رفتار مجرمانه‌ای که انجام می‌دهد در زمانی کمتر از یک شبانه روز می‌تواند چند ده هزار قربانی داشته باشد. ما پرونده‌هایی داریم که یک بزهکار که بعضاً ممکن است هیچ سابقه‌ی کیفری هم نداشته باشد با نرم افزارهایی که تولید می‌کند و نقشه مجرمانه‌ای که طراحی می‌کند در کمتر از چند ساعت، چند ده هزار قربانی در سطح کشور به دام او افتاده‌اند لذا این پدیده با قوانین و رویکرد سنتی برای رسیدگی به جرایم قابل مبارزه نیست.

تویسرکانی ادامه داد: اخیراً در پرونده‌ای یک بزهکار ۱۷ ساله‌ای که با سه، چهار ماه فعالیت قضائی و پلیسی شناسایی و دستگیر شد از حدود ۱۱ تا ۲ بامداد یک شب، ۱۵۰ هزار پیامک فیشینگ ارسال کرده بود.

 

رقم سیاه بزه دیدگی در جرایم رایانه‌ای بسیار زیاد است
بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای در پاسخ به اینکه این فرد توانسته بود چند نفر را به دام بیندازد، گفت: جرایم رایانه‌ای جرایمی هستند که رقم سیاه بزه دیدگی در آن‌ها خیلی زیاد است یعنی اینکه ما شناسایی کنیم چند نفر بزه دیده شدند کار راحتی نیست، چون خیلی از افراد بنا به دلایل مختلف حاضر نیستند که بزه دیدگی خود را اعلام و طرح شکایت کنند.

 

جرایم رایانه‌ای بزه دیده‌های فراوانی در سطح ملی دارد
وی گفت: نکته جالبی که در خصوص جرایم رایانه‌ای است و خطرناکی آن را خیلی بیشتر می‌کند این است که در جرایم سنتی هزینه بزهکاری خیلی زیاد بود به عنوان مثال اگر شخصی قصد جیب بری یا سرقت بانک را داشت در معرض مواجه با بزه دیده، نهادهای و مراجع مختلف بود، اما خصوصیت جرایم رایانه‌ای این است که افراد بدون تماس با بزه دیده و در یک پوشش کاملاً ناشناس می‌توانند جرم را انجام دهند و در نتیجه امکان مقابله و دستگیری هم بسیار پایین‌تر است لذا جرایم رایانه‌ای در بحث‌های هزینه‌ای و فایده‌ای برای مجرمین، جرایم خیلی پرفایده‌ای هستند، از طرف دیگر اگر کسی قصد سرقت داشت در بهترین حالت می‌توانست از سه نفر در روز سرقت کند، اما الان یک نفر می‌تواند در کمتر از چند ساعت، جرمی را در جغرافیای ملی با چند ده هزار نفر هدف بزه دیده انجام دهد لذا جرایم رایانه‌ای ابعاد اقتصادی و امنیتی پیدا می‌کند.

تویسرکانی با بیان اینکه هم اکنون مراجع تخصصی در رسیدگی به جرایم رایانه‌ای وجود دارند، گفت: در اکثریت مراکز استان‌ها، قوه قضائیه، دادسراها و دادگاه‌های ویژه‌ی جرایم رایانه‌ای تشکیل داده و قضات نسبتاً متخصص در این زمینه فعال هستند. این قضات آموزش‌های حقوقی در زمینه‌ی پدیده‌های مجرمانه رایانه‌ای دیده‌اند که البته ناکافی است، ما در بحث‌های آموزشی حقوقی در رابطه با جرایم رایانه‌ای خیلی ضعف داریم، پدیده‌ای به این مهمی که کاملاً تمامی رشته‌های حقوقی را متأثر از خود کرده متأسفانه کمترین توجه در بحث‌های آکادمیک به آن شده است.

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای ادامه داد: علاوه بر تشکیل دادسرا و دادگاه‌های ویژه جرایم رایانه‌ای، پلیس تخصصی (فتا) در این زمینه شکل گرفته و کارشناسان خاص جرایم رایانه‌ای داریم، اما باید این واقعیت را بپذیریم که مجرمین رایانه‌ای خیلی از ما جلوتر هستند. به قدری رشد و تغییر حوزه فناوری سریع است که نهادهای رسمی و نهادهای تقنینی عموماً از آن‌ها عقب می‌مانند. اصولاً نهادهای رسمی و تقنینی نهادهای محافظه کار هستند، حقوق یک جنبه محافظه کارانه دارد و خیلی اوقات نگاه آن به گذشته است، اما نگاه بحث‌های فناوری با شتاب خیلی زیادی رو به آینده و جلو است، به عنوان مثال تا ما یک قانونگذاری و سیستم دادرسی و ابزارهای جرم یابی را در نهادهای مختلف‌مان پیش بینی می‌کنیم و افراد را برای آن آموزش می‌دهیم و سخت افزار و نرم افزار مربوطه را تهیه می‌کنیم شیوه‌ها و ابزارهای جدیدی ایجاد می‌شود و تقریباً آن راهکارهایی که پیش بینی کرده بودیم بی اثر و خنثی می‌شوند.

وی در رابطه با اینکه آیا می‌توان از توان بخش خصوصی در حوزه مقابله با جرایم سایبری استفاده کرد یا خیر، گفت: حتماً باید این کار را انجام داد و دنیا هم به همین سمت رفته است، در حال حاضر مبارزه با جرایم رایانه‌ای با استفاده از یک نگاه پسینی و کیفری امکان پذیر نیست؛ ما در حوزه جرایم رایانه‌ای با نهادها و اشخاص حقیقی و حقوقی بسیاری مواجه هستیم، در لایه‌های جرایم رایانه‌ای فقط این طور نیست که یک بزه کار و یک بزه دیده باشد و این دو مستقیم با هم در تماس باشند، سکوها یا پلتفرم‌ها خیلی اوقات رابط بین بزه کار و بزه دیده هستند البته نه به صورت عمد و با علم و اطلاع. ما اگر نتوانیم از ظرفیت بخش‌های خصوصی استفاده کنیم قطعاً مبارزه با جرایم رایانه‌ای بی معنی و مبارزه یک در هزار است.

تویسرکانی افزود: همه دنیا بخش‌های خصوصی را ملزم به یک ابزار خاص کردند و این لایه‌ها را وادار می‌کنند که آن‌ها هم از طریق فناوری و از طریق آخرین تکنولوژی‌ها جرایم رایانه‌ای را کاهش دهند.

 

اپراتورهای تلفن همراه مکلف به پالایش پیامک‌ها هستند
بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای با بیان اینکه در جهت مقابله با بحث فیشینگ، اپراتورهای تلفن همراه مکلف به پالایش پیامک‌ها هستند، گفت: بر اساس دستورهای قضائی متعدد که از طریق دادستانی کل کشور و از طریق دادسرای جرایم رایانه‌ای تهران با همکاری پلیس فتا صادر شد ما یک سری کلمات را پیش بینی کردیم که اپراتورها مکلف به پالایش آن پیامک‌ها هستند، اما همان طور که گفتیم مجرمین یک قدم جلوتر از ما هستند؛ یا از کلماتی استفاده می‌کنند که در آن بلک لیست نیستند و یا از طریق پیام رسان‌های داخلی یا خارجی، پیامک‌های فیشینگ خود را ارسال می‌کنند.

 

اصلاح قانون جرایم رایانه‌ای
وی اظهار داشت: لایحه‌ای جهت اصلاح قانون جرایم رایانه‌ای در حال تدوین است که در آن به مسئولیت‌های ارائه دهندگان خدمات رایانه‌ای به صورت مفصل صحبت شده است.

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای اظهار داشت: هوش مصنوعی تنها در حوزه پیامک نیست، دستگاه قضائی یک انتقاد خیلی جدی به بانک‌های عامل دارد، بانک‌های عامل خیلی اوقات مسئولیت خود را در این زمینه پیش بینی نکردند. در اصلاح قانون جرایم رایانه‌ای بعید می‌دانم که در خصوص بانک‌ها صحبتی شده باشد چراکه حوزه بانکداری در حوزه قانون جرایم رایانه‌ای نیست و در جرایم حوزه بانکی ما نیازمند قوانین تخصصی‌تری هستیم، اما بانک‌ها هم می‌توانند در این زمینه خیلی جدی ورود کنند.

 

مجازات‌های جرایم رایانه‌ای به هیچ وجه بازدارنده نیستند
تویسرکانی در ادامه این بحث با تاکید بر اینکه مجازات‌های قانون جرایم رایانه‌ای یا قانون تجارت الکترونیک هیچ تناسبی با جرایم اتفاق افتاده ندارد، گفت: در حوزه جرایم سنتی حدود ۱۰۰ سال قانون گذاری وجود دارد و مجازات‌هایی کم و زیادی پیش بینی شده، اما در حوزه جرایم رایانه‌ای که انقدر کشور را متأثر کرده و مخاطب این نوع جرایم تمام مردم هستند، متأسفانه مجازات‌ها به هیچ وجه بازدارنده نیست به عنوان مثال در «جرم دسترسی غیر مجاز» (هک) که یکی از مهمترین جرایم رایانه‌ای است. پرونده‌ای داشتیم که یک فرد توانسته به اطلاعات و داده‌های چند میلیون نفر دسترسی پیدا کند، قانون برای همین دسترسی پیدا کردن صرف نظر از اینکه چه استفاده‌ای از آن خواهد شد حداکثر یک سال حبس و یا جزای نقدی بسیار کم در حد چند میلیون تومان پیش بینی کرده است در حالی که اگر کلاهبرداری ساده و یا یک جرم سنتی اتفاق افتاده بود ممکن بود تا ۷ سال حبس برای او در نظر گرفته شود. در صورتیکه میزان آسیبی که جرم دسترسی غیر مجاز به جامعه وارد می‌کند به مراتب از جرایم سنتی بیشتر است.

وی یادآور شد: در لایحه‌ای که در خصوص اصلاح قانون جرایم رایانه‌ای در قوه قضائیه تهیه شده یکی از نگاه‌ها این بوده که جرایم و مجازات‌ها را متناسب کنیم.

 

در قانون به مسئولیت سکوها به صورت دقیق پرداخته نشده است
بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای در خصوص مسئولیت صاحبان سکو در جرایم ارتکاب یافته در این بستر گفت: متأسفانه یکی از نقاطی که قانون ما خیلی نقص دارد این است که اساساً به مسئولیت سکوها به صورت دقیق پرداخته نشده است یعنی ما باید با استفاده از عمومات حقوقی (حقوق کیفری یا مسئولیت مدنی) نسبت به مسئولیت سکوها بپردازیم.

وی تصریح کرد: در پیش نویس لایحه اصلاح جرایم رایانه‌ای ذکر شد سکوها باید حداقلی از پالایش و نظارت بر محتوای رایانه‌ای تولید شده خود را داشته باشند و این حداقل‌ها نیازمند وضع مقررات خاصی در حوزه‌های مختلف است.

تویسرکانی خاطر نشان کرد: در مسئولیت پذیری سکوها علاوه بر قانون ما نیازمند آئین نامه و بخشنامه‌هایی در حوزه‌های مختلف هستیم. سکوها را باید مکلف کنیم که حداقل با استفاده از ابزارهای مبتنی بر فناوری، بتوانند جرایم را پیش بینی و داده‌های بارگذاری شده روی سرورهای خود را به صورت حداقلی قابل پالایش کنند. در شرایط فعلی که سکوها هیچ مسئولیتی بر عهده نمی‌گیرند و قوانین کافی هم در این زمینه نداریم مبارزه ما با جرایم کاملاً بی معنی است.

بازپرس دادسرای ویژه رسیدگی به جرایم رایانه‌ای در مورد مجازات حبس‌های طولانی مدت برای یکی از سکوها، گفت: رویه قضائی این طور نبوده است؛ برای یکی دو مورد از سکوهایی که معروف هستند پرونده تشکیل شده، اما به عنوان شخصی که در دادسرای جرایم رایانه‌ای کار می‌کنم می‌دانم که رویه قضائی چندان تمایلی برای مسئولیت کیفری سکوها ندارد، چون قوانین کافی در این رابطه وجود ندارد. رأی همین پرونده‌ها هم در مراجع عالی قضائی نقض شده است.

وی اظهار داشت: همچنین متأسفانه در زمینه مسئولیت کیفری اشخاصی که داده‌های مردم در اختیار آن‌ها قرار دارد قانونی وجود ندارد که در لایحه اصلاح قانون جرایم رایانه‌ای این موضوع به صورت جدی پیش بینی شده است باید تکلیفی به وجود آوریم که افرادی که ارائه دهندگان خدمات رایانه‌ای هستند؛ سکوها، بانک‌ها و نهادهای دولتی و عمومی موظف شوند تا به تناسب پایگاه‌های اطلاعاتی که دارند بحث‌های آموزشی و ایمنی را هم پیش بینی کنند.

 

در رابطه با خرید و فروش داده‌های بزرگ با خلأ قانونی مواجه هستیم
تویسرکانی در مورد موضوع فروش داده‌های اشخاص نیز بیان داشت: قانون تجارت الکترونیکی مصوب سال ۱۳۸۲ به این موضوع توجه داشته و مقررات خاصی در این حوزه وضع کرده، اما این قانون خیلی قدیمی است و آن زمان اصلاً بحث داده‌های بزرگ مطرح نبود و قانون تجارت الکترونیکی یک برخورد بسیار حداقلی در خصوص اطلاعات شخصی کاربران داشته است و مجازات‌های در نظر گرفته شده اصلاً متناسب با خطر سو استفاده از اطلاعات شخصی نیست و ثانیاً اینکه همه موارد پیش بینی نشده است. در لایحه اصلاح جرایم رایانه‌ای یک ماده به این موضوع اختصاص داده شده است.

 آسیه فروردین - مساله حمایت از ایجاد بسترها و محتوای مناسب برای کودکان و نوجوانان و دور نگه داشتن آنها از سواستفاده‌ها و افراد ناسالم و انبوهی از تهدیدهای رو به گسترش و تسهیل شده و در فضای سایبری سال‌هاست که یک دغدغه جهانی و در وهله نخست برای خانواده‌ها و در مرحله بعدی دولت‌ها تبدیل شده است.

رونق کسب و کار‌های اینترنتی و اقبال عمومی برای خرید از سایت‌های مجازی سبب شده‌است گروهی از مجرمان حرفه‌ای برای ارتکاب اعمال مجرمانه خود به فضای مجازی کوچ کنند. راساس آمار پلیس فتا کلاهبرداری، خرید و فروش اموال مسروقه در اینستاگرام در صدر قرار دارد.

 رونق کسب و کار‌های اینترنتی و اقبال عمومی برای خرید از سایت‌های مجازی سبب شده‌است گروهی از مجرمان حرفه‌ای برای ارتکاب اعمال مجرمانه خود به فضای مجازی کوچ کنند، به طوری که کلاهبرداری، خرید و فروش اموال مسروقه در سایت‌های برخط اینترنتی و حتی خرید کالا با کارت‌های عابربانک سرقتی و پول‌های سرقتی از سایت‌های معتبر رو به افزایش است. براساس آمار پلیس فتا کلاهبرداری، خرید و فروش اموال مسروقه در اینستاگرام در صدر قرار دارد و کانال‌های تلگرامی و واتساپی هم در رده‌های بعدی جای می‌گیرند که در این باره با سرهنگ رامین پاشایی، معاون فرهنگی اجتماعی پلیس فتای فراجا گفتگو کرده‌ایم. 

 

جناب سرهنگ! جنابعالی به عنوان فردی که سال‌هاست در معاونت  فرهنگی و اجتماعی پلیس فتا فراجا فعالیت دارید و در این سال‌ها با پرونده‌های زیادی در خصوص جرائم در فضای مجازی روبه‌رو بوده‌اید، بفرمایید بیشترین جرائمی که در این فضا رخ می‌دهد، کدام است؟ 

فضای مجازی با توجه به گستردگی آن و رشد روز‌افزون تکنولوژی و وسایل ارتباط‌جمعی که با کسب و کار‌های اینترنتی در ارتباط هستند، جرائم مختلفی در آن رخ می‌دهد و هر آن هم امکان وقوع جرائم تازه‌ای متصور است؛ جرائمی مانند توهین، اخاذی، هتک حیثیت، مزاحمت‌های نوامیس، تبلیغات و بخش کلیپ‌های هنجارشکن و مغایر با قانون کشور، تهدید و ارعاب در فضای مجازی اتفاق می‌افتد، اما جرائم مربوط به مسائل مالی مانند کلاهبرداری، سرقت، خرید و فروش اموال مسروقه که با کسب کار‌های مجازی در ارتباط است آمار بالایی را در بر می‌گیرند و رو به افزایش است. البته این جرائم در فصل‌ها و زمان‌های خاص ممکن است وقوع آن افزایشی باشد. 

 

فرمودید بعضی از جرائم فضای مجازی در برخی از زمان‌ها آمار آن افزایشی است، جرائمی مثل کلاهبرداری، سرقت و خرید و فروش اموال مسروقه در این فضا که مردم بیشتر با آن سر کار دارند، در چه مقطعی از سال افزایش دارد؟ 

بر اساس تجربیات و تجزیه و تحلیل پرونده‌های تشکیل شده در پلیس فتا معمولاً روز‌های خاصی مانند اعیاد، مناسبت‌های ملی و مذهبی مردم تمایل بیشتری برای خرید کالا از سایت‌های برخط اینترنتی دارند و در این روز‌ها هم کلاهبرداران فعالیت چشمگیری در این فضا دارند. الان ما در دو ماهه پایان سال قرار داریم و هر چقدر به روز‌های پایانی سال نزدیک می‌شویم، تمایل شهروندان به خرید از فروشگاه‌های مجازی افزایش پیدا می‌کند. از طرفی هم افراد شیاد از این فرصت استفاده می‌کنند و با تبلیغ‌های فریبنده به بهانه فروش کالا از هموطنان کلاهبرداری می‌کنند. 

 

در این ایام که کلاهبرداری‌ها در این فضا رو به افزایش است، پلیس فتا برای پیشگیری چه اقداماتی در دست اجرا دارد؟ 

با توجه به کلاهبرداری‌هایی که در این حوزه اتفاق می‌افتد، پلیس فتا سعی می‌کند با اجرای طرح‌های عملیاتی در خصوص شناسایی سایت‌های متخلف که احتمال کلاهبرداری در آن متصور است و همچنین اطلاع‌رسانی و افزایش سواد هموطنان از آسیب‌های احتمالی و کلاهبرداری‌ها در این فضا جلوگیری کند. اگر سطح آگاهی و اطلاعات مردم و سواد فضای مجازی را در بین کاربران بالا ببریم، اقدام بزرگی در خصوص پیشگیری از وقوع جرائم سایبری و کاهش آمار آن برداشته‌ایم و پلیس فتا با ارسال پیام‌های هشداری و اطلاعاتی سعی می‌کند مردم را آگاه کند تا در دام کلاهبرداران و مجرمان گرفتار نشوند. 

 

با توجه به پرونده‌های تشکیل شده در پلیس فتا بیشترین کلاهبرداری‌ها و جرائم در فضای مجازی در چه سایت‌هایی رخ می‌دهد و به نظر شما هموطنان برای خرید به چه سایت‌هایی مراجعه کنند تا کمتر در دام کلاهبرداران گرفتار شوند؟

الان متأسفانه تعداد زیادی کسب و کار در قالب آنلاین‌شاپ در شبکه‌های اجتماعی و پیام‌رسان‌های غیر‌بومی و در صدر آن اینستاگرام و بعد کانال‌هایی در واتساپ و تلگرام مشغول فعالیت هستند. این کسب و کار‌های اینترنتی هیچ‌گونه مجوز قانونی و صنفی ندارند و وابسته به هیچ درگاه بانکی نیستند و ای‌نماد هم دریافت نکرده‌اند، اما همچنان فعالیت می‌کنند و غالباً قابل‌اعتماد نیستند. 

نکته‌ای که خیلی مهم است و به آن اشاره می‌کنم، خرید از پیچ‌ها و کانال و صفحات شبکه‌های اجتماعی عمدتاً غیر بومی مثل اینستاگرام و تلگرام 50 درصد ریسک دارد. معمولاً افراد کلاهبردار در این سایت‌ها وقتی فردی تمایل به خرید دارد یا بیعانه از خریدار می‌گیرند و کالا به شما تحویل نمی‌دهند یا جنس اصلی تبلیغ می‌کنند و جنس تقلبی تحویل می‌دهند و گاهی هم جنس را آنقدر با تأخیر به دست فروشنده می‌رسانند که شاید مورد استفاده خریدار قرار نگیرد و گاهی هم آن جنس به خاطر تأخیر طولانی‌مدت در ارسال کارآیی خود را از دست می‌دهد. 

از هموطنان عزیز درخواست دارم از سایت‌هایی خرید کنند که دامین آن مشخص و تحت دامنه کشور خودمان هستند، نه از هر سایتی که نه مجوز، نه‌ای نماد و نه درگاه بانکی اصلی دارند. 

 

یعنی از نظر شما همه سایت‌هایی که تحت دامنه کشورمان هستند، معتبرند و مردم با خیال راحت می‌توانند کالا خرید کنند؟ 

نه همه این سایت‌ها هم معتبر نیستند. چون ما سایت‌هایی داریم که هم‌ای نماد گرفته‌اند و هم درگاه بانکی اصلی دارند، اما پس از جلب اعتماد و جذب مشتری اقدام به کلاهبرداری می‌کنند. الان پرونده‌های زیادی درباره کلاهبرداری این سایت‌ها داریم. 

 

در چنین شرایطی برای هموطنانی که تمایل به خرید کالا از سایت‌های مجازی دارند، شما چه پیشنهادی دارید؟ پس باید چه کار کرد؟ 

در اولین گام، لازم است دستگاه‌های مربوطه به ساماندهی این سایت توجه بیشتری کنند تا کلاهبرداری به حداقل برسد و از طرفی هم آموزش‌های لازم به مردم داده شود تا کمتر در دام کلاهبرداران گرفتار شوند. چون یکی از دلایل اینکه کلاهبرداران در عمل مجرمانه‌شان موفق می‌شوند، عدم‌آشنایی هموطنان به روش‌ها و شیوه کلاهبرداری اینترنتی است. باید به شهروندان آموزش بدهیم و بعد هم از آن‌ها بخواهیم از سایت‌های معتبر که اعتماد و اعتبار لازم را در کشور به دست آورده‌اند، خرید کنند؛ مثلاً اگر فردی تمایل به خرید کالا از پیچ‌ها و صفحات یا کانال‌ها را دارند، بهتر است تحویل کالا و پرداخت وجه را همزمان انجام دهند و البته مواظب باشند. 

 

معمولاً افراد کلاهبردار در این حوزه از چه ترفند‌هایی استفاده می‌کنند تا گرفتار پلیس نشوند؟ 

مجرمانی که به عنوان فروشنده‌نما در قالب پیج‌ها و صفحات فعالیت دارند، معمولاً هنگام کلاهبرداری از شهروندان، عمدتاً از سیم‌کارت‌های اجاره‌ای، عابر‌بانک یا شماره حساب‌های اجاره‌ای استفاده می‌کنند تا ردپای مجرمانه خود را کم‌رنگ کنند، اما افرادی که سیم‌کارت یا شماره حساب خود را به هر دلیلی چه سهوی یا عمدی در اختیار این افراد قرار می‌دهند، مورد پیگرد قانونی قرار می‌گیرند و در واقع آن‌ها هم شریک فعل مجرمان فرد کلاهبردار هستند. پس توصیه می‌شود این افراد در اسرع وقت سیم‌کارت‌ها یا شماره حساب‌های خود را که در اختیار دیگران قرار داده‌اند مسدود کنند تا رابطه مجرمانه آن‌ها با متهمان قطع شود. 

 

بسیاری از کلاهبرداری‌های فضای مجازی در سایت‌هایی مثل دیوار و شیپور رقم می‌خورد. شیوه‌های مجرمانه در این فروشگاه‌های مجازی چگونه است؟

متأسفانه در این سایت‌های ایرانی که مشهور به سایت‌های واسط هستند، تخلفات و جرائم متعددی صورت می‌گیرد. مثلاً فردی جنس نو یا دست دومی را برای فروش در آن سایت‌ها آگهی می‌دهد و از خریدار بیعانه می‌گیرد و بعد جنس را تحویل نمی‌دهد یا کالای تقلبی تحویل مشتری می‌دهند. معمولاً افراد کلاهبردار در این سایت‌ها با ترفند‌های فریبنده جنسی را با به بهانه‌های مختلف با قیمتی پایین‌تر از عرف بازار برای فروش آگهی می‌کنند و گاهی هم جنسی برای فروش ندارند و با گذاشتن یک عکس آگهی فروش می‌دهند و پس از گرفتن بیعانه از تعداد زیادی خریدار آگهی را پاک می‌کنند. چون معمولاً از سیم‌کارت‌ها و عابربانک‌های اجاره‌ای یا سرقتی استفاده می‌کنند پس از کلاهبرداری ردی از خود به جای نمی‌گذارند. در این موارد خریدار باید وجه را همزمان با تحویل جنس پرداخت کند. در مواردی هم سارقان و مالخران اجناس سرقتی را برای فروش در این سایت‌های واسط آگهی می‌دهند و لازم است خریدار هویت فروشنده را با مالکیت جنس تطبیق دهد تا گرفتار خرید جنس سرقتی نشود. 

 

مواردی هم بوده‌است که فروشندگان واقعی کالا یا وسیله در فضای مجازی از سوی خریداران مورد کلاهبرداری قرار می‌گیرند. در این گونه موارد فروشندگان چه شیوه‌ای را به کار گیرند تا مال خود را از دست ندهند؟ 

گاهی فروشنده‌های واقعی هم که سایت فروش کالایی را اداره می‌کنند کلاه سرشان می‌رود و ناخواسته مرتکب جرمی هم می‌شوند. مثلاً سارقی کارت عابری را سرقت می‌کند و از طریق اینترنت بانک یا عابربانک به صورت غیر مستقیم برای خرید کالایی به حساب صاحب سایت پول واریز می‌کند و بعد با فروشنده تماس می‌گیرد و درخواست می‌کند جنس خریداری شده را به آدرسی که می‌دهد بفرستد. در این صورت فروشنده باید یک تقدم و تأخر داشته باشد و وقتی پول را دریافت کرد، شرط بگذارد 24 ساعت بعد کالا را تحویل می‌دهد، چون اگر کارت بانکی سرقتی باشد و با آن تراکنش انجام شود، نهایتاً 24 ساعت بعد پلیس فتا با صاحب حسابی که از کارت سرقتی به حسابش مبلغ واریز شده تماس می‌گیرند. حتماً فروشندگان این 24 ساعت را رعایت کنند و جنس را سریع به خریدار تحویل ندهند. چون سارقان پول کارت‌های سرقتی را هیچ زمانی به حساب خود واریز نمی‌کنند و برای اینکه ردپای مجرمانه خود را کم رنگ کنند با همان کارت بانکی مستقیم خرید می‌کنند. 

 

چگونه می‌توان از کلاهبرداری در سایت‌هایی که با توسل به چهره‌های معروف برای تبلیغات صورت می‌گیرد، آگاه شد؟ 

استفاده از افراد مشهور و به اصطلاح سلبریتی برای تبلیغات در سایت‌ها برای فروش بیشتر کالا یک روال معمول است، اما متأسفانه بعضی سایت‌ها و پیج‌ها برای جلب اعتماد شهروندان و کلاهبرداری از آن‌ها از این افراد برای تبلیغ جنس، کالا و خدمات استفاده می‌کنند. پرونده‌های کلاهبرداری زیادی داریم که صاحب سایت برای فریب خریداران از سلبریتی‌ها در تبلیغاتشان استفاده می‌کردند. مدتی قبل یکی از سایت‌های ایرانی نام یک برند خارجی را برای خود انتخاب کرده‌بود و از چهره‌های مشهور سینما و تلویزیون و ورزشی برای تبلیغ فروش یک گوشی تلفن همراه برند خاص استفاده کرد. تبلیغات این سایت با استفاده از این بازیگران سینما و تلویزیون آنقدر فریبنده‌بود که تعداد زیادی از هموطنان برای خرید گوشی تلفن همراه ثبت‌نام و به حساب صاحب سایت پول واریز کردند. هر چند با کمی دقت و هوشیاری می‌شد فهمید صاحب سایت قصد کلاهبرداری دارد، چون او گوشی تلفن همراه برند خاصی را با قیمتی خیلی پایین‌تر از عرف بازار تبلیغ می‌کرد که قاعدتاً قابل‌قبول نبود، اما افراد زیادی به خاطر حضور سلبریتی‌ها و افراد مشهور در تبلیغات آن کالا به سایت اعتماد کردند و پول را به حساب شرکت واریز کردند به امید اینکه چند روز بعد گوشی برند خاص را با قیمتی خیلی پایین در دست بگیرند. آن سلبریتی‌ها دستمزد خود را گرفتند و صاحب سایت هم پس از واگذاری تعداد محدود و جلب اعتماد بیشتر اقدام به کلاهبرداری کرد و به بقیه خریداران گوشی تلفن همراهی تحویل نداد. البته پس ازطرح شکایت‌ها مأموران پلیس فتا به سرعت وارد عمل شدند و پس از رصد سایت فرد کلاهبردار را بازداشت کردند و همراه پرونده‌اش تحویل مقام قضایی دادند. البته چهره‌های مشهور هم لازم است برای سایت‌هایی تبلیغ کنند که از اعتبار آن‌ها آگاهی داشته باشند تا حضور آن‌ها سبب از دست رفتن اموال مردم نشود. 

 

پلیس فتا چه زمانی برای برخورد با کلاهبرداران در فضای مجازی وارد عمل می‌شود و چه اقداماتی را انجام می‌دهد؟ 

زمانی که گزارش تخلفی از طریق هموطنان به ما به صورت کتبی یا از طریق سایت رسمی فتا برسد. یا پرونده‌ای از سوی مرجع قضایی به پلیس فتا ارجاع داده شود، بلافاصله آن سایت را رصد می‌کنیم. اگر مشاهده شود تخلف کرده یا تبلیغات نامتعارفی انجام داده یا در حال انجام است همزمان با سایر اقدامات قانونی سایت، شماره حساب یا شماره کارت بانکی را مسدود و کسب و کار آن را تعطیل می‌کنیم. سپس صاحب آن سایت متخلف پس از تشکیل پرونده قضایی برای سیر مراحل به مرجع قضایی معرفی می‌شود. 

 

سایت‌هایی که در کسب و کار‌های اینترنتی فعال هستند، بیش از همه چه موضوعی را باید مورد توجه قرار دهند؟

 پلیس فتا برای کسب و کار‌های اینترنتی احترام قائل است و سعی می‌کند به آن‌ها کمک کند، اما کسب و کار اینترنتی مورد وثوق ما کسب و کار‌هایی است که مجوز صنفی،‌ای نماد و درگاه بانکی دارند.

منبع:‌ جوان

جرایمِ ابدی

يكشنبه, ۱۵ بهمن ۱۴۰۲، ۱۰:۳۲ ق.ظ | ۰ نظر

علی شمیرانی - چهارشنبه هفته قبل رییس پلیس فتا آماری از پرونده‌‌های ورودی به این نهاد داد که نشان می‌دهد ۷۰ درصد این پرونده‌ها مربوط به استفاده از سیم‌کارت‌های بی‌هویت است

شبکه خبری ان‌بی‌سی نیوز از آماده شدن ایالات متحده برای انجام حملات سایبری علیه ایران خبر داد و نوشت این اقدام ممکن است برای هفته‌ها ادامه یابد.

این شبکه به نقل از مقام‌های رسمی آمریکا اعلام کرد واکنش ایالات متحده علیه حمله شبه‌نظامیان مورد حمایت جمهوری اسلامی که منجر به کشته شدن سه سرباز آمریکایی در اردن شد، شامل یک «کارزار تلافی‌جویانه ترکیبی» است.

بخشی از این کارزار به حمله به مواضع جمهوری اسلامی در خارج از ایران اختصاص دارد و بخشی دیگر نیز به انجام حملات سایبری علیه زیرساخت‌های حکومت مربوط خواهد شد.

جو بایدن، رییس‌جمهوری ایالات متحده روز ۱۱ بهمن گفته بود درباره شیوه واکنش این کشور به حمله پهپادی نیروهای نیابتی جمهوری اسلامی در اردن تصمیمش را گرفته است اما جزییات بیشتری در این رابطه ارائه نداد.

پیش از این آنتونی بلینکن، وزیر امور خارجه آمریکا تاکید کرده بود رویکرد این کشور در زمینه واکنش به حمله یاد شده «چند سطحی» خواهد بود.

کاخ سفید نیز در اظهار نظر مشابهی از «مرحله‌ای» بودن واکنش ایالات متحده خبر داده بود.

در نشستی با حضور مشاور امور بانوان وزیر ارتباطات و معاون سازمان فناوری اطلاعات جزییات برگزاری نخستین جشنواره خدمات دیجیتال دوستدار خانواده تشریح شد.
به گزارش مرکز روابط عمومی و اطلاع رسانی وزارت ارتباطات و فناوری اطلاعات، عاطفه موسوی مشاور امور بانوان وزیر ارتباطات و فناوری اطلاعات در جلسه تشریح نخستین جشنواره اعطای نشان خدمات دیجیتال دوستدار خانواده که صبح روز دوشنبه در سازمان فناوری اطلاعات  برگزار شد، با اشاره به اینکه مزیت نسبی ما نسبت به دیگر کشورها، حوزه خانواده است، گفت: خانواده ها برای حفاظت از فرزندان به عنوان مصرف کننده نهایی می توانند با نظارت والدینی، فضای مجازی را مدیریت کنند که تجربه جهانی نشان می دهد نسبت به بازار اصلی محتوایی بازار بزرگی نخواهد داشت.
وی افزود: در این حوزه، در حال حاضر در کشور محصولات خوبی برای رصد و نظارت خانواده ها وجود دارد که متاسفانه ناشناخته هستند. 
موسوی با بیان اینکه معرفی این محصولات و خدمات نیاز به فرهنگ سازی و آموزش دارد، اظهار کرد: در این حوزه وزارت ارتباطات و فناوری اطلاعات هیچگونه انحصاری برای فرهنگ سازی و آموزش ندارد و همه ابزارهای تولیدی بخش خصوصی در این حوزه را معرفی می کند.‌
مشاور امور بانوان وزیر ارتباطات با تاکید بر اینکه معرفی و ارتقای امکانات‌ سکوهای دیجیتال و محصولات زیر ساختی به خانواده ها گزینه دیگر مدیریت مصرف در خانواده بوده و یکی از مهمترین اهداف برگزاری این جشنواره است، تصریح کرد: در این حوزه حرکت و  نقش پذیری فعالانه سکوهای دیجیتال بسیار مهم است.
موسوی با اشاره به تجربیات سایر کشورهای جهان در حوزه تنظیم گری اینترنت گفت: این ابزارها از سیاست های پیش نصب برنامه های کنترل والدین به اعلام کدهای طراحی با رویکرد طراحی دوستدار کودک روی آورده اند.
مشاور امور بانوان وزیر ارتباطات با تاکید بر اینکه تمرکز جشنواره امسال بر روی کودکان و نوجوانان است، تصریح کرد: گرایش جهانی نیز به این سمت برای کاهش ریسک فضای مجازی در حرکت است.
موسوی با اشاره به اینکه ایده ایجابی جشنواره ناظر بر این است که معماری را در حوزه پلتفرم های کودک و نوجوان شکل بدهیم تا اقتصاد حوزه کودک و نوجوان رشد و توسعه پیدا کند، خاطرنشان کرد: ارائه دهندگان خدمات کودک و نوجوان باید در نقطه نهایی که مصرف کنندگان قرار دارند، تجمیع شوند که خانواده بر استفاده از محصولات این سکوها مجبور به طی مسیری جدا از فرایند اصلی مصرف نباشند‌ و زیست بوم به طراحی انتها به انتهای اینترنت پایبند بماند. 
وی افزود: وزارت ارتباطات و فناوری اطلاعات به عنوان دستگاه زیرساختی نمی تواند وارد حوزه تولید محتوا شود به همین دلیل نگاه ما به این بخش به عنوان دوستدار خانواده، نگاهی فناورانه و زیرساختی است و محورهایی که در این حوزه تعریف شده اند نیز ناظر بر این فضا هستند. 
مشاور امور بانوان وزیر ارتباطات با بیان اینکه جشنواره امسال خدمات پرکاربرد و محصولات داخلی را ارزیابی می کند، تصریح کرد: این ارزیابی مستقل از خوداظهاری سکوها خواهد بود تا وضعیت محصولات دوستدار خانواده را به مردم گزارش کند.
موسوی با اشاره به اینکه امروز طیف وسیعی از محصولات دیجیتال در دسترس خانواده ها قرار دارد، اظهار کرد: این محصولات هر یک یه نوعی می توانند محصولات دوستدار خانواده ارائه دهند و شرایطی را فراهم کنند که نظارت برای محافظت از کودکان و نوجوانان به راحتی در دسترس خانواده ها قرار داشته باشد. 
وی با بیان اینکه جشنواره امسال در شش محور برگزار می‌شود، افزود: بر این اساس شرکت هایی که  محصولات پرکاربرد برای مخاطب کودک و نوجوان تولید کرده اند به صورت خودکار مورد بررسی و ارزیابی قرار می گیرند و نتایج آن در ۲۴ بهمن اطلاع رسانی خواهد شد.
مشاور وزیر ارتباطات ادامه داد: محور اول، داشتن امکان نظارت والدینی است در می تواند توسط سکو یا توسط شرکت ثالث در سکو تعبیه شده باشد. 
وی افزود: محور دوم، ارزیابی تناسب محتوا با سن مخاطب با نگاهی ریسک محور انجام می‌شود و محور سوم، پیش تنظیمات و پیکربندی محصول است که حافظ حریم خصوصی کودک و نوجوان باشد. 
موسوی محور چهارم را حفاظت از دادهای کودک از طریق فناوری های حفاظتی و یا تصریح توافقنامه شرایط سرویس دهی اعلام کرد و گفت: شاخص پنجم سازوکارهای ایحابی پرداخت برای کودک با هماهنگی والدین است که انگیزه ایجاد بازار محصولات کودک و نوجوان را نیز شکل می‌دهد. شاخص ششم، ساز و کار عدم نمایش تبلیغات نامناسب برای کودکان است که در این شاخص به دنبال راهکارهای میانی بدون حذف تبلیغات توسط سکوها هستیم‌.
مشاور امور بانوان وزیر ارتباطات با اشاره به اسناد بالادستی برای حضور وزارت ارتباطات و فناوری اطلاعات در این حوزه، خاطرنشان کرد: ماموریت ما، ماموریت ترویجی نیست بلکه ما ریل گذار حوزه فناوری هستیم و تصور می کنیم با برگزاری این جشنواره به سمت ریل گذاری حوزه کودک و نوجوان می‌رویم.
وی افزود: این جشنواره با حمایت بخش خصوصی می تواند به کسب اعتماد عمومی و انجام مسئولیت اجتماعی در حوزه خانواده کمک کند.
موسوی با اشاره بر سنجش نظرات خانواه ها در بخش مردمی این جشنواره، گفت: این بخش با هدف برقراری ارتباط با نوجوانان و خانواده ها است تا همزمان که از سکوها این خدمات را مطالبه کنند و وزارت ارتباطات نیز به رسالت بازارسازی خود عمل کرده باشد. 
مشاور وزیر ارتباطات در امور بانوان در ادامه خاطرنشان کرد: نتیجه نظرات نوجوانان و خانواده ها جایزه طلایی را رقم خواهد زد که سکوی برتر از دست وزیر ارتباطات جایزه خود را دریافت می‌کند. 
موسوی در پایان با اشاره به زمان بندی جشنواره گفت: در اواسط دهه فجر نتیجه رای هیات داوران را اعلام می کنیم و در روز ۱۷ بهمن مصادف با روز جهانی اینترنت ایمن، افتتاحیه جشنواره را آغاز می کنیم و در نهایت در ۲۴ بهمن با حضور وزیر ارتباطات جوایز برگزیدگان را اهدا خواهیم کرد و همزمان با روز جهانی ارتباطات در ۱۷ اردیبهشت ماه سال آینده تندیس اصلی نشان دوستدار خانواده را که به یکی از سکوهایی که ۲۴ بهمن نامزد دریافت آن شده بودند، تقدیم برندگان خواهیم کرد.
حامد منکرسی معاون سیاستگذاری و اعتبار بخشی سازمان فناوری اطلاعات ایران نیز در این جلسه با اشاره به مسئولیت این سازمان در اجرای سند حفاظت از کودکان و نوجوانان در فضای مجازی، مصوب شورای عالی فضای مجازی گفت: در دولت سیزدهم عزم بر این است که سازمان فناوری اطلاعات ایران به عنوان یکی از تنظیم‌گران حوزه فناوری اطلاعات، سکوها و کسب وکارهایی که در این حوزه فعالیت می‌کنند، نقش آفرینی کند بنابراین سازمان فناوری اطلاعات ایران در حوزه حفاظت از حریم خانواده و کودک نیز به عنوان تنظیم گر برنامه هایی را مد نظر قرار داده که گاهی به مقررات‌ و دستورالعمل نیاز دارد که در اجرا به کار گرفته شود.
وی با بیان اینکه در برخی حوزه‌ها سازمان فناوری اطلاعات به عنوان تنظیم گر شناخته شده و در حال فعالیت است، تصریح کرد: سازمان فناوری اطلاعات در حوزه پیام رسان ها فعالیت های تنظیم گری را آغاز کرده است و نظارت والدینی و حفظ حریم حفاظت شده برای کودکان و نوجوانان یه عنوان یکی از موضوعاتی که در این بستر مهم است، مورد توجه قرار داده است و به همین منظور، پیام رسان ها ملزم شده‌اند که قابلیت های فنی را فراهم کنند و نظارت کاملی بر انجام این فعالیت‌ها می شود.‌
معاون رییس سازمان فناوری اطلاعات با بیان اینکه وزارت ارتباطات برای فعالیت موثر نیاز به همکاری تنگاتنگ با وزارتخانه‌های فرهنگ و ارشاد اسلامی و آموزش و پرورش دارد تا فعالیت‌های موثری را انجام دهد، خاطرنشان کرد: فعالیت دیگر سازمان تسهیل گری بخش خصوصی با بخش های اجرایی، دولتی و حتی در بین مجموعه های خصوصی با ایجاد برخی مناسبات است و سازمان فناوری اطلاعات در این حوزه آمادگی کامل دارد و می تواند به عنوان‌ تسهیلگر و کاتالیزور موثر باشد و در اداره کل تسهیل گری و پایش کسب و کارها درخواست ها را پیگیری می کنیم‌‌‌‌.
منکرسی حمایت از شرکت‌ها توسط وام وجوه اداره شده و منابع حمایتی وزارت ارتباطات در قالب تسهیلات تبصره ۱۸ را  از جمله وظایف وزارت ارتباطات و فناوری اطلاعات عنوان کرد و گفت: بخش کلان این حوزه در معاونت نوآوری و فناوری وزارت ارتباطات پیگیری می شود و سازمان فناوری اطلاعات ایران به عنوان یکی از همکاران این بخش، زمینه ارزشیبابی طرح ها را پیگیری می‌کند. 
وی، فرهنگ سازی را یکی دیگر حوزه‌های فعالیت سازمان دانست و شروع کار در این بخش را آغاز به کار جشنواره دوستدار خانواده دانست و افزود: این جشنواره علاوه بر ایجاد فضای تعاملی مطلوب بین بخش خصوصی و دولتی، فضایی را هم برای آشنایی خانواده ها و کاربران ابزارهای دیجیتال با قابلیت هایی سامانه های توسعه یافته بخش خصوصی فراهم می کند تا با استفاده از آنها در جهت حفظ و صیانت از خانواده گام بردارند.
معاون رییس سازمان فناوری اطلاعات با اشاره به اینکه در هر ثانیه حداقل دو کودک برای اولین بار وارد فضای مجازی می شوند، گفت: اگر فرهنگ سازی و آموزشی برای ورود به این حوزه نداشته باشیم و امکانات فنی آن را فراهیم نکنیم، به طور یقین آسیب هاو مشکلات زیادی در آینده پیش روی ما خواهد بود.
معاون سیاستگذاری و اعتبار بخشی سازمان فناوری اطلاعات ادامه داد: هدف این جشنواره علاوه بر فرهنگ سازی این است که تلنگری نیز به سازمان های دولتی زده شود تا مسؤلیت های خود را به درستی انجام دهند‌.

دادستان کل کشور گفت: در نبرد سایبری با یک حمله ناگهانی دشمن به یک مرکز داده، بسیاری از اطلاعات ارزشمند کشور در معرض آسیب قرار می‌گیرد.
خبرگزاری میزان-  بیست و ششمین همایش سراسری دادستان‌های عمومی و انقلاب سراسر کشور با موضوع «پدافند غیرعامل، تکالیف و مسئولیت‌ها» به صورت ارتباط تصویری برخط به ریاست حجت‌الاسلام والمسلمین موحدی و با حضور سردار جلالی رئیس سازمان پدافند غیرعامل، عباسی رئیس دفتر دادستان کل، معاونین دادستان کل و دادستان‌های سراسر کشور برگزار شد.

دادستان کل کشور در این همایش به بحث امنیت و حفاظت از داده‌ها هم اشاره کرده و گفت: در دورانی که جنگ سخت و تهاجم نظامی به سرزمین دیگر کشور‌ها هزینه‌های سنگینی داشته و آورده‌ای ندارد، نبرد سایبری و جنگ نرم کارکرد‌های خود را نشان می‌دهد.

موحدی افزود: در نبرد سایبری با یک حمله ناگهانی دشمن به یک مرکز داده، بسیاری از اطلاعات ارزشمند کشور در معرض آسیب قرار می‌گیرد. چه بسا با نفوذ و حمله سایبری بتوان دسترسی مردم به بسیاری از خدمت‌ها همچون آب، برق، گاز، بنزین و موارد مشابه را مختل کرد.

هک، هک، هک

چهارشنبه, ۱۱ بهمن ۱۴۰۲، ۰۱:۲۸ ب.ظ | ۰ نظر

 احمد محمدغریبان - روند هک‌ها سامانه‌ها و پلتفورم‌های دولتی و خصوصی و متعاقب آن توقف ارایه خدمات و ایجاد اختلال در امور کشور و حراج میلیونی داده‌های مردم، مساله جدیدی برای پرداختن ندارد و با وقوع هر هک عمده، مسایل، ابهامات، کاستی‌ها و وعده‌های تکراری، برای مدتی طرح شده و سپس به فراموشی سپرده می‌شود تا هک بعدی.

وقتی بی‌خبر مجرم اینترنتی می‌شوید

سه شنبه, ۱۰ بهمن ۱۴۰۲، ۰۲:۴۷ ب.ظ | ۰ نظر

مجرمان اینترنتی فقط به فکر خالی کردن حساب بانکی شما و سرقت پس‌اندازتان نیستند. آنها گاهی پا را فراتر می‌گذارند و با اقداماتی که انجام می‌دهند باعث می‌شوند که شما بی‌خبر از همه‌جا و ناخواسته تبدیل به شریک جرم آنها شوید. آن‌وقت است که ممکن است پلیس فتا سراغتان بیاید و حالا این شما هستید که باید ثابت کنید خودتان یک قربانی هستید نه مجرم.
به گزارش همشهری اما این اتفاق چطور رخ می‌دهد و چگونه ممکن است که شما شریک جرم کلاهبرداران اینترنتی شوید؟

 

  • روایت اول

در خانه نشسته‌اید که ناگهان گوشی‌تان آلارم می‌دهد. این یعنی پیامکی به گوشی ارسال شده است. آن را باز می‌کنید و در کمال تعجب با پیامک واریز روبه‌رو می‌شوید. حالا ممکن است رقمش متفاوت و از یک تا مثلا 10میلیون تومان باشد. برای لحظه‌ای خوشحال می‌شوید. اصلا مگر کسی هست که از پیامک واریز وجه خوشحال نشود. با خودتان فکر می‌کنید که این مبلغ از کجا واریز شده و هزار احتمال از ذهن‌تان می‌گذرد تا اینکه گوشی‌تان زنگ می‌خورد. فردی از پشت تلفن با لحنی مضطرب و نگران به شما می‌گوید:« آقا ببخشید. پدرم در بیمارستان است و می‌خواهم او را مرخص کنم و قرار بود برادرم از شهرستان به حسابم پول بریزد اما اشتباهی پول را به کارت شما ریخته است. با کلی زحمت توانستم شماره تلفن شما را از بانک بگیرم و خواهش می‌کنم مبلغی را که اشتباهی به حسابتان واریز شده‌ به این حساب واریز کنید تا بتوانم هر چه زودتر پدرم را مرخص کنم.» فرد تماس‌گیرنده التماس می‌کند که تا دیر نشده، مبلغ مورد نظر را به شماره حسابی که گفته واریز کنید و شما که دلتان به رحم آمده و نمی‌خواهید یک بیمار در بیمارستان معطل شما شود، فوری دست به‌کار می‌شوید و مبلغی را که همین چند دقیقه پیش به حسابتان واریز شده بود به حسابی که فرد ناشناس گفته بود، واریز می‌کنید. حالا خیالتان راحت می‌شود که مشکل آن بنده خدا را حل کرده‌اید اما چند روز بعد، مأموران پلیس به سراغتان می‌آیند و شما به جرم کلاهبرداری اینترنتی بازداشت می‌شوید. حالا می‌پرسید چرا؟

  •  پشت‌پرده

برای پاسخ این سؤال به چند ساعت قبل از واریز پول به حسابتان برمی‌گردیم. فرد کلاهبرداری در یکی از سایت‌های خرید و فروش اینترنتی آگهی ماشین، گوشی موبایل، موتور یا... منتشر کرده است. مبلغی که او در این آگهی درج کرده، پایین‌تر از قیمت بازار و کاملا وسوسه‌کننده است. یک نفر که آگهی را دیده و برای خرید وسوسه‌شده، با کلاهبردار تماس می‌گیرد. کلاهبردار با گفتن این جمله که اگر می‌خواهید این کالا را به شما بفروشم، بیعانه واریز کنید، شماره کارت بانکی شما را می‌دهد. (البته او قبل از این کار اطلاعات بانکی شما و شماره تلفن‌تان را با شگردهایی که کلاهبرداران دارند، به‌دست آورده است.) حالا فردی که خریدار است، مبلغ بیعانه را به کارت شما واریز می‌کند و کلاهبردار دیگر تلفن او را جواب نمی‌دهد.

کلاهبردار در عوض راهی طلافروشی، صرافی یا فروشگاه‌های دیگر می‌شود و اقدام به خرید می‌کند و شماره کارت فروشنده را می‌گیرد. بعد به شما زنگ می‌زند و با گفتن این جمله که برادرش اشتباهی پول را به‌حساب شما ریخته و قصد دارد پدرش را از بیمارستان مرخص کند، از شما می‌خواهد پولی را که به حسابتان واریز شده ‌ برگردانید. او شماره کارت طلافروش، صراف یا صاحب مغازه را به شما می‌دهد و شما هم این مبلغ را به تصور اینکه مشکل یک فرد گرفتار را حل می‌کنید، واریز می‌کنید و کلاهبردار به راحتی طلا، ارز یا کالایی را که از مغازه خریده می‌گیرد و ناپدید می‌شود. این در حالی است که فرد خریداری که هنگام خرید اینترنتی کلاه سرش رفته و مبلغ بیعانه را به‌حساب شما واریز کرده با مراجعه به پلیس اقدام به شکایت می‌کند و وقتی معلوم می‌شود که این پول به‌حساب شما واریز شده، ابتدا حسابتان مسدود و بعد به‌عنوان کلاهبردار به اداره پلیس منتقل می‌شوید و باید ثابت کنید که خودتان هم فریب یک کلاهبردار را خورده‌اید.

 

  • روایت دوم

سیم کارت‌تان را گم کرده‌اید. حتی نمی‌دانید آن را کجا گذاشته‌اید و اصلا برایتان مهم نیست که چه اتفاقی برایش رخ داده است. چون سیم‌کارت‌های دیگری دارید که کارتان را راه می‌اندازد و چون پول چندانی هم بابت خرید سیم‌کارت گمشده پرداخت نکرده‌اید، به‌دنبال مسدود کردن و ابطال آن هم نمی‌روید.
مدتی از این ماجرا گذشته و سرگرم کارهای روزانه خود هستید که موبایلتان زنگ می‌خورد. پشت خط فردی است که می‌گوید مأمور پلیس فتاست و از شما می‌خواهد که صبح فردا خودتان را به اداره پلیس معرفی کنید. حتی شاید مأموران با در دست داشتن حکم بازداشت شما سراغتان بیایند و آن‌وقت فقط می‌پرسید:« مگر من چه جرمی مرتکب شده‌ام؟»

 

  •  پشت‌پرده

همه کلاهبرداران اینترنتی به‌دنبال سیم‌کارت‌هایی می‌گردند که بتوانند با آن نقشه‌های مجرمانه‌شان را پیش ببرند. به‌خاطر داشته باشید که آنها برای اینکه ردی از خودشان باقی نگذارند به‌دنبال سیم‌کارت‌ دیگران هستند. حالا ممکن است این سیم‌کارت‌ها را از معتادان بخرند، آنها را سرقت کنند یا اینکه در جایی پیدا کنند. آنها با استفاده از این سیم‌کارت‌ها با طعمه‌هایشان تماس می‌گیرند، آنها را فریب می‌دهند و حساب بانکی‌شان را خالی می‌کنند. طعمه‌ها نیز وقتی متوجه کلاهبرداری می‌شوند، راهی اداره پلیس شده و شکایت می‌کنند. مأموران برای دستگیری کلاهبردار وارد عمل می‌شوند و نخستین کارشان بررسی سیم‌کارتی است که آنها برای کلاهبرداری استفاده کرده‌اند و به این ترتیب سیم‌کارتی راکه مدتی قبل گم کرده بودید یا از شما سرقت شده بود و اصلا به آن هم فکر نکرده بودید، اینگونه می‌تواند برایتان دردسرساز و باعث شود که به جرم کلاهبرداری دستگیر شوید. پس همین الان گوشی‌تان را بردارید، ابتدا مطمئن شوید که چند سیم کارت به نام شما فعال است و اگر از سرنوشت هر کدام از آنها خبر ندارید، دست به‌کار شوید و نسبت به ابطال و سوزاندن سیم کارت اقدام کنید.

 

  • روایت سوم

یکی از دوستان قدیمی‌تان که سال‌هاست او را ندیده‌اید به سراغتان آمده است. می‌گوید کارش تجارت است و برای اینکه مالیات زیادی پرداخت نکند، به‌دنبال کارت‌های بانکی مختلف است. او ادعا می‌کند که کارت‌های بانکی را اجاره می‌کند و هرماه پول خوبی بابت آن می‌دهد. کمی که فکر می‌کنید، می‌بینید یک کارت بانکی دارید که همیشه موجودی‌اش صفر است و اصلا نیازی به آن ندارید. با خودتان می‌گویید:«چه بهتر که بتوانم با آن پول در بیاورم» و کارت را به همراه رمزش به دوست قدیمی‌تان می‌دهید و منتظر می‌مانید تا سرماه برسد و پول کرایه کارت‌تان را دریافت کنید. اما بعد از مدتی، پلیس سراغتان می‌آید و به جرم کلاهبرداری دستگیر می‌شوید. اما ماجرا چیست؟

 

  •  پشت‌پرده

کلاهبرداری‌های اینترنتی مراحل مختلفی دارد که یکی از مهم‌ترین مراحل آن پولشویی است. کلاهبرداران و مخصوصا گردانندگان سایت‌های قمار، برای اینکه بتوانند پولی را که از طعمه‌هایشان به جیب‌ زده‌اند، به راحتی از حساب‌های بانکی خارج کنند و ردی از خودشان به جا نگذارند، همیشه به‌دنبال کارت‌های بانکی متعلق به افراد دیگر می‌گردند. اینطوری می‌توانند بدون اینکه از اسم و حساب بانکی خودشان استفاده کنند، پول‌های کلاهبرداری شده را از بانک خارج و خرج کنند. به همین دلیل برای به‌دست آوردن این کارت‌ها دست به هر کاری می‌زنند. از فریب معتادان گرفته و دادن پول به آنها در ازای گرفتن کارت بانکی‌شان تا رفتن سراغ دوستان قدیمی‌شان و فریب آنها و گرفتن کارت‌بانکی. آن‌هم با ادعای تجارت. پس مطمئن باشید که اگر فردی سراغتان آمد و خواست کارت بانکی‌تان را به همراه رمزش بخرد یا اجاره کند، قصدی جز کلاهبرداری ندارد و درصورت دادن کارت به او، شریک جرم وی خواهید شد.

عراق بیشترین و روسیه پرهزینه‌ترین

سه شنبه, ۱۰ بهمن ۱۴۰۲، ۱۱:۲۷ ق.ظ | ۰ نظر

سمیه مهدوی پیام – گزارش‌ها نشان می‌دهد قطع شدن اینترنت دولتی در سال گذشته، نه تنها آزادی را محدود کرده، بلکه ۹.۰۱ میلیارد دلار برای اقتصاد جهان هزینه داشته است.

دبیر شورایعالی فضای مجازی برای مقابله با کلاهبرداری از طریق شماره تلفن همراه و جعل هویت کاربران در فضای مجازی دستورالعمل ساماندهی واگذاری شناسه ارتباطی را ابلاغ کرد.
به گزارش سایت مرکز ملی فضای مجازی، دستورالعمل ساماندهی واگذاری شناسه ارتباطی، با هدف کاهش موارد سوء استفاده­ از شناسه‌­های ارتباطی و تسهیل پیگیری جرایم و کلاهبرداری‌­های صورت گرفته از این طریق، به خصوص در حوزه سکوها و کسب­‌وکارهای خصوصی ابلاغ شد.

مطابق این دستورالعمل، هر گونه واگذاری شناسه ارتباطی، بدون طی مراحل قانونی از جمله فرآیند احراز هویت به منظور جلوگیری از سوء استفاده از شماره‌های مردم، غیرمجاز تلقی شده و منجر به محدودسازی ارائه خدمات فضای مجازی به فرد واگذارنده غیرمجاز خواهد شد.

براساس این دستورالعمل، ارائه­‌دهندگان خدمات فضای مجازی گزارش‌های مرتبط را در اختیار پلیس فضای تولید و تبادل اطلاعات فرماندهی کل انتظامی کشور (فتا) قرار خواهند داد تا در صورت احراز تخلف، محدودیت­‌های ضروری بازدارنده در سبد خدمات ارتباطی متخلفین، اعمال شود.

همچنین دستورالعمل ساماندهی واگذاری شناسه ارتباطی، کارگروه تعامل­‌پذیری دولت الکترونیکی را در خصوص دستگاه­‌های اجرایی و پلیس فتا را در حوزه سکوها و کسب­‌وکارها موظف به اعلام ضوابط اجرایی مرتبط با این فرآیند کرده است.

گفتنی است؛ این دستورالعمل که در کمیسیون عالی تنظیم مقررات فضای مجازی کشور به تصویب رسیده در راستای اجرای بندهایی از سند نظام هویت معتبر در فضای مجازی مصوب جلسه پنجاه و نهم شورای عالی فضای مجازی کشور توسط سیدمحمد امین آقامیری دبیر شورای عالی و رئیس مرکز ملی فضای مجازی، جهت اجرا، ابلاغ شده است.

سخنگوی مرکز ملی فضای مجازی با بیان جزئیاتی از دستورالعمل جدید این مرکز درباره ساماندهی شناسه‌های کاربری گفت: با ابلاغ آن عرصه بر کلاهبرداران اینترنتی تنگ خواهد شد.
به گزارش ایسنا، صبح امروز دستور العمل مقابله با کلاهبرداری از طریق شماره تلفن همراه از سوی مرکز ملی فضای مجازی ابلاغ شد. گفته شده این اقدام با هدف کاهش موارد سوء استفاده­ از شناسه‌­های ارتباطی و تسهیل پیگیری جرایم و کلاهبرداری‌­های انجام شده از این طریق، به خصوص در حوزه سکوها و کسب­‌وکارهای خصوصی انجام شده است.

براساس این دستورالعمل، هر گونه واگذاری شناسه ارتباطی، بدون طی مراحل قانونی از جمله فرآیند احراز هویت به منظور جلوگیری از سوء استفاده از شماره‌های مردم، غیرمجاز تلقی شده و منجر به محدودسازی ارائه خدمات فضای مجازی به فرد واگذارنده غیرمجاز خواهد شد.

در این راستا، حسین دلیریان- سخنگوی مرکز ملی فضای مجازی- در زمینه ابلاغ دستورالعمل ساماندهی واگذاری شناسه ارتباطی در کشور، اظهار کرد: کمیسیون عالی تنظیم مقررات مرکز ملی فضای مجازی پس از مدت‌ها بررسی کارشناسی و دریافت نظرات دستگاه‌های مختلف، سکوها، سامانه‌های برخط و خبرگان بخش خصوصی در این حوزه، دستورالعملی برای جلوگیری از کلاهبرداری از مردم توسط شماره‌های همراهی که هویت مشخصی ندارند، مشخص کرده است.

وی افزود: واگذاری شماره‌های همراه و یا شناسه‌های ارتباطی باید طی مراحل قانونی انجام شود و در صورتی که افراد بدون گذراندن این مراحل شماره‌ای را به دوستان، اقوام و یا آشنایان خود واگذار کنند و از طریق آن شماره کلاهبرداری و بزهی اتفاق بیفتد، فرد دارنده شماره تلفن باید پاسخگو باشد.

دلیریان با تاکید بر این که این ابلاغیه به ساماندهی این فضا برای کاهش کلاهبرداری در فضای مجازی و احقاق حق مردم می‌پردازد، اعلام کرد: این دستورالعمل باب جدیدی برای ایجاد آرامش و امنیت بیشتر در خرید و فروش اینترنتی و تبادلات مالی و دریافت کالا در فضایی امن تر فراهم خواهد کرد.

سخنگوی مرکز ملی فضای مجازی گفت: این ابلاغیه کمیسیون تنظیم مقررات ارتباطات رادیویی را موظف کرده تا ضوابط، سامانه و ساز و کارهای انواع واگذاری‌ها را ظرف حداکثر سه ماه تعیین و ابلاغ کند و سکوها، سامانه‌های ارایه دهنده خدمت و دستگاه‌ها موظف هستند در قالب آن وظایف خود را انجام دهند.

وی با اشاره به این که نتیجه اجرای این دستورالعمل کاهش سوء استفاده در حوزه شناسه های ارتباطی است، افزود: براساس این ابلاغیه، محدودیت‌هایی برای کسانی که در این حوزه اقدام به سوء استفاده از شناسه‌های ارتباطی می‌کنند در قالب مجازات‌هایی مبتنی بر قانون، در نظر گرفته شده است تا با استفاده از ظرفیت این دستورالعمل، خلاء قانونی در این زمینه مرتفع شده و مردم در امنیت و آسایش بهتری بتوانند در فضای مجازی فعالیت کنند.

براساس اعلام مرکز ملی فضای مجازی، دلیریان با بیان این که با این دستورالعمل عرصه بر کلاهبرداران اینترنتی تنگ‌تر خواهد شد، اضافه کرد: شمول این ابلاغیه حتی شامل محدودسازی شماره‌ها و شناسه‌هایی هم که توسط افراد غیر مورد هک قرار گرفتند نیز می شود، بدین معنا که برای جلوگیری از سوء استفاده سودجویان از شماره‌های مردم، بلافاصله پس از اینکه فرد متوجه می شود شناسه او هک شده، می تواند درخواست محدودسازی داده و جلوی سوء استفاده هکرها را بگیرد.
 

دانشگاه آزاد اسلامی درخصوص اختلال روزهای اخیر در فرآیند انتخاب واحد در اطلاعیه‌ای از حمله به سامانه آموزشیار خبر داد و اعلام کرد: طی روزهای آتی فرصت مجدد انتخاب واحد برای دانشجویان فراهم می شود.
به گزارش دانشگاه آزاد اسلامی، این دانشگاه به دلیل اختلال‌های پیش آمده در فرآیند انتخاب واحد طی روزهای اخیر، دانشگاه آزاد اسلامی اطلاعیه‌ای صادر کرد.

در متن این اطلاعیه آمده است:

درخصوص اختلال ایجادشده در فرآیند انتخاب واحد طی روزهای اخیر، ضمن عرض پوزش از کلیه دانشجویان و همکاران، به اطلاع می‌رساند با توجه به حملات سایبری صورت‌گرفته با هدف ایجاد اختلال در فرآیند انتخاب واحد و ایجاد نارضایتی برای دانشجویان، دانشگاه آزاد اسلامی با جدیت نسبت به مقابله با این حملات اهتمام ورزیده و تیم‌های فنی و تخصصی رصد و پایش ضمن شناسایی منشأ حملات، اقدامات لازم برای رفع این حملات را در دستورکار قرار داده‌اند.

لازم به ذکر است در پی حملات مذکور، هیچ‌گونه هک و دسترسی غیرمجاز به داده‌ها در سامانه انتخاب واحد صورت نگرفته و نوع حمله در طبقه‌بندی‌های امنیتی با عنواون DDoS و DoS شناخته می‌شود که منجر به خارج شدن سرویس از دسترس می‌شود. کلمه DDoS مخفف عبارت Denial Of Service Attack به معنای حمله انکار سرویس است و این نوع حمله به گونه‌ای است که سرویس به حد انکار (عدم پذیرش درخواست) می‌رسد و دیگر پاسخی از سمت سرور به متقاضی ارسال نخواهد کرد. به عبارت ساده؛ ارسال تقاضاهای زیاد به سمت سیستم هدف با قصد اینکه سرور موردنظر توان پاسخگویی خود را از دست بدهد، صورت می‌پذیرد. ساختار این حمله سایبری بدین صورت است که از تعداد بالایی سیستم تقاضا به سمت سرور هدف ارسال می‌شود. از طرفی چون قدرت پاسخگویی سرور محدود است و می‌تواند به تعداد مشخصی پاسخ دهد، با زیاد شدن تقاضاها، سربار تقاضای سرور زیاد شده و قدرت پاسخگویی خود را از دست می‌دهد.

همچنین به اطلاع می‌رساند در حمله DDoS اطلاعات سرور آسیب نمی‌بیند و صرفاً سرور کارآیی و سرویس‌دهی خود را از دست می‌دهد و یا محدود شده و اختلال ایجاد می‌شود.

با توجه به نوع حملات، تدابیر لازم توسط تیم‌های تخصصی و امنیت شبکه صورت گرفته و سرویس انتخاب واحد مجدداً در دسترس قرار گرفته است. همچنین با توجه به تنوع حملات، ارتقا و افزایش سیاست‌های امنیتی در دو نوبت دیروز و امروز انجام شده و پیش‌بینی تکرار این موضوع محتمل است که بر این اساس اقدامات پیشگیرانه نیز در دستورکار تیم رصد، پایش و اقدام قرار گرفته است.

بر این اساس؛ به اطلاع کلیه دانشجویان می‌رساند برای آن دسته از دانشجویان که در روند انتخاب واحد با مشکل مواجه شده‌‎اند، طی روزهای آتی فرصت مجدد انتخاب واحد (انتخاب واحد تکمیلی) در نظر گرفته و اطلاع‌رسانی خواهد شد.

«تحریم‌ها» عامل حملات سایبری به ایران

يكشنبه, ۸ بهمن ۱۴۰۲، ۰۲:۵۴ ب.ظ | ۰ نظر

سعید میرشاهی - در ایالات متحده، ترس از هک گسترده که باعث اختلالات بزرگ ملی شود، تاکنون غالبا بی‌اساس بوده است. البته حملات انفرادی خارجی به زیرساخت‌ها صورت گرفته اما هیچ‌کس تاکنون نتوانسته سیستم مهم سراسری را مختل کند.