افزایش چند برابری حمله هکرها به حساب بانکی مردم در سال جاری
کافی است به دادسرای جرایم رایانه ای مراجعه کنید؛ تقریبا 99 درصد شاکیان از جمله قربانیانی هستند که از حساب های بانکیشان سو استفاده شده است. ماجرای این افزایش جرایم بانکی چیست؟
به گزارش برنا؛ جرایم بانکی این روزها آنقدر ها شایع شده که کافی است در میان اقوام و همکاران این بحث را طرح کنید. غیر ممکن است یک نفر خاطره ای از کلاهبرداری در رابطه با حساب های بانکی نداشته باشند. چرخه دزدی و کلاهبرداری از حساب های بانکی در تهران وکشور به شدت توسعه پیدا کرده است و با افرادی مواجه هستیم که تقریبا دو سال به دنبال پول هایی هستند که کلاهبرداران نامرئی از حساب هایشان برداشت کرده اند. از سوی دیگر گرچه تعداد زیادی با این معضل مواجه شده اند اما به دلیل اینکه مبلغ برخی از این برداشت ها قابل اغماض است، افراد حاضر نیستند تا ساعت ها وقت خود را در دادسرا و پی شکایت بگذراند از این رو این تعداد پر تعداد مراجعان به دادسرای های رایانه حتی اصل آمار شاکیان طعمه سارقان رایانه ای نیستند . با این حال بحران در جایی است که از حساب برخی شهروندان برای سرقت استفاده می شود و پولهای سرقت شده در حساب ها گردانده می شود. از این رو پیدا کردن مجرمان واقعی سخت تر از گذشته شده است.
تعداد هکر های حرفه ای هر روزه افزایش می یابد این در صورتی است که به روز رسانی و امنیت سیستم های بانکی نمی تواند با سرعت هکر ها رقابت کند. به هر طریق با اینکه شعار شهر هوشمند برای کاهش بار ترافیکی از سوی مسئولین تبلیغ می شود اما امنیت حساب های بانکی هموطنان با چالش مواجه است؛ در غیر این صورت دادسراهای ما نباید مملو از قربانیان کلاهبرداری های رایانه ای باشد.
در این خصوص ابتدا به سراغ فعال حوزه آی تی و جرایم رایانه ای و سپس معاون اجتماعی پلیس فتا ناجا رفتیم تا ضمن اطلاع از آخرین وضعیت جرایم رایانه ای به باید ها و نباید هایی که در شرایط بحرانی موجود لازم است توجه شود، پرداخته شود.
در این رابطه علی حقیقت جو؛ فعال حوزه آی تی و جرایم رایانه ای با اشاره به اینکه جرایم رایانه در سال جاری نسبت به سال گذشته افزایش داشته، گفت: این سرقت ها در سال جاری چندین برابر شده که یکی از دلایل این بوده که بانک مرکزی بنا داشته تا رمزهای یکبار مصرف را الزامی کند ولی این اتفاق نیفتاده است و کلاهبرداران مطلع از این الزام حداکثر تلاش خود را برای سو استفاده انجام دادند.
وی با بیان اینکه کاربران به دلیل سهل انگاری و دانش کم، رمزشان را در اختیار سارقان می گذارند اینترنتی می گذارند افزود: مردم بی مبالاتی می کنند و رمزشان را لو می دهند ؛ لازم است تا از رمزهای یکبار مصرف استفاده شود.
این فعال حوزه آی تی و جرایم رایانه ای در توضیح جزئیات استفاده از رمز دوم یکبار مصرف گفت: هر لحظه که نیاز به تراکنش اینترنتی دارید نیاز به تغییر رمز هم وجود دارد. اگر می خواهید تراکنش اینترنتی داشته باشید باید رمز جدید را دریافت کنید و این رمز یکبار مصرف، پس از یک دقیقه باطل می شود و این کار امنیت شما را بالا می برد که اگر اطلاعات حسابتان سرقت شد کلاهبرداران دیگر نتواند از آن رمز استفاده کند.
حقیقت جو در پاسخ به این مطلب که گاهی از حساب برخی افراد برای کلاهبرداری و سود جویی استفاده می شود و صاحب حساب قربانی و آواره دادسرای ها شده آنهم بدون اینکه جرمی مرتکب شده باشد گفت: در تحقیقات پلیس مشخص خواهد شد که صاحبان حساب قربانی بوده و یا اینکه خود اقدام به کلاهبرداری کرده اند چنان چه حساب های این افراد مورد سو استفاده واقع شود، آنان از سوی مرجع قضایی تحت تعقیب قرار نمی گیرند. به شرط اینکه عدم سو نیتشان احراز شود.
وی اظهار کرد: بخش زیادی از مظنونان، جز قربانیانی هستند که شاکی بوده ولی مجرمین به دلیل اینکه پلیس را سر در گم کنند پول ها را در حساب های مختلف می چرخانند تا مقداری کار برای پلیس و مرجع قضایی سخت شود.
این فعال حوزه آی تی و جرایم رایانه ای در پاسخ به اینکه چرا بانک ها با دارای بودن سیستم های امنیتی نمی توانند در شناسایی متهم به پلیس کمک حائز اهمیتی بکنند بیان داشت : امکان رصد این افراد از سمت بانک مرکزی وجود ندارد چرا که آنان راه های مختلفی را طی می کنند. کاربران هم روز به روز افزایش پیدا می کنند.
وی با ارائه پیشنهاداتی جهت افزایش امنیت حساب های کاربری اظهار داشت: امنیت حساب های اینترنتی به موضوع رمزهای یکبار مصرف بر می گردد. تنها راهکار امنیتی این است که کاربران امنیت کارت های بانکی خود را بالا ببرند. دانش کاربر اهمیت زیادی دارد. اگر رمز دوم به صورت یکبار مصرف فعال شود به فرض اینکه کسی اینترنتی ما را فریب بدهد، آن رمز برای یک دقیقه است و بعداز یک دقیقه قابل استفاده نیست.
حقیقت جو با انتقاد از بی توجهی مردم به کسب اطلاعات امنیتی در خصوص حفاظت از کارت های بانکی خود گفت: جدیدا مد شده که این سارق اینترنتی طی تماس با طعمه خود به وی می گویند از برنامه رادیویی تماس می گیریم و شما برنده جایزه ای هستید و از افراد می خواهند پشت دستگاه خودپرداز بروند، فراموش نکنید اگر قرار است فردی به حساب هموطنان پولی واریز کند، از نظر بانکی نیاز نیست تا صاحب حساب پشت دستگاه ATM برود. چرا که تنها داشتن شماره کارت کافی است. در برخی کلاهبرداری ها رمز دوم را به صورت کد دستوری فعال می کنند از فرد می خواهند کد را بخوانند و رمز دوم در آن کد وجود دارد که از دستگاه گرفته شده و نوعی کلاهبرداری است.
این فعال حوزه آی تی و جرایم رایانه ای با بیان اینکه دانش ناقص کاربرها به سیستم بانکی سبب شده تا امروزه حساب های افراد هک شود، افزود: هیچ ضعفی متوجه بانک ها نیست.
علت افزایش جرایم رایانه ای از ابتدا سال جاری
وی در پاسخ به چرایی افزایش جرایم رایانه ای در سال جاری تاکید کرد: سال گذشته بانک مرکزی ابلاغ کرده بود که از اول آذر هر کسی از طریق رمز دوم پولی از دست بدهد بانک ها ضرر وزیان شاکیان را می پردازند همچنین ابلاغ شده که از اول خرداد ماه رمزهای یکبار مصرف اینترنتی الزامی خواهد بود و همه باید رمز اینترنتی یکبار مصرف داشته باشند. اما پس از آن اعلام شد که این امر اختیاری است و این ابلاغیه اختیاری دوباره کار را مشکل کرد.
حقیقت جو در پایان بیان کرد: بدین ترتیب امسال جرایم چند برابر شده چرا که مجرمین می دانستند بانک ها چه ابلاغی کرده اند و از اول خرداد تغییر رمزها اجباری خواهد بود از این رو هر کسی هر چقدر توانست کلاهبرداری کرد و میزان کلاهبرداری ها نسبت به آمار مشابه در تهران چند صد برابر افزایش پیدا کرد.
50 درد جرایم اینترنتی ناشی از بی احتیاطی مردم است
در ادامه گفتگویی با سرهنگ رامین پاشایی؛ معاون اجتماعی پلیس فتا ناجا داشتیم و وی در خصوص ارتکاب پر تعداد سرقت های اینترنتی زا حساب های بانکی شهروندان چنین به برنا گفت: بالاترین جرایم رایانه ای مربوط به برداشت غیر مجاز از حساب ها است.
معاون اجتماعی پلیس فتا ناجا افزود: ما به مردم گفته ایم برای مقابله با سو استفاده از حساب های بانکی از رمز یکبار مصرف استفاده کنند. مشکل افراد هستند که هر روز از حساب های بانکی استفاده دارند و نمی توانند رمز یکبار مصرف را تغییر بدهند.
سرهنگ پاشایی تاکید کرد: سایت های که شاپرک را ندارند امن نیستند.امروزه برخی سایت های غیر مجاز وجود دارد؛ درگاه جعلی درست می کنند که می گویند مردم از اینجا خرید کنند. برخی سایت ها s(https) شاپرک را ندارد و می تواند رمز کارت شما را کپی کنند.
وی در رابطه با دیگر راه های تشخیص صفحات جعلی از صفحاتی که خرید و فروش در آنها می تواند ایمن باشد عنوان کرد: می توانید اول برای امتحان ایمن بودن سایت ؛ یکی از اعداد رمز را اشتباه وارد کنید اگر پیامکی با محتوای (درخواست شما با موفقیت ثبت شده است ) ارسال شد ؛ سایت جعلی است ولی اگر پیام رمز را اشتباه وارد کردید برایتان ارسال شد یعنی سایت معتبر است .
سرهنگ دوم پاشایی گفت: اگر بی دلیل پولی به حساب شما وارد شد و برایتان پیامک واریز پول رسید احتمال پولشویی را بدهید و فورا رمز خود را تغییر دهید. برخی کلاهبرداران با اس ام اس و تماس تلفنی طعمه خود را به دام می اندازند و وعده برنده شدن جایزه به آنها می دهند و با این بهانه آنها را به پای سیستم خودپرداز می کشاند تا با تکنیک هایی که می دانند رمز مشتری را به دست آورده و در چند ثانیه آن را تخلیه می کنند.
معاون اجتماعی پلیس فتا ناجا تاکید کرد: کاربران باید رمز دوم یکبار مصرف داشته باشند. 50 درصد جرایم ناشی از بی احتیاطی مردم است. وقتی مردم هک می شوند همان لحظه ممکگن است پولی برداشت نشود.
وی تصریح کرد: کسی که می خواهد از حساب فردی پول برداشت کند باید رمز دوم، تاریخ انقضا، شماره کارت و ... را داشته باشد.
سرهنگ دوم پاشایی در خصوص مطمئن ترین روش برای بالا بردن امنیت حساب های شهروندان گفت: بهترین راه حل به منظور کوتاه کردن دست سودجویان از حساب مالی هموطنان، استفاده از خدمات ممتاز بانکی موسوم به رمز دوم یکبار مصرف است. برای هر تراکنش یک رمز استفاده شود تا صرفا برای همان تراکنش معتبر باشد و تنها یک دقیقه اعتبار دارد.