کلاهبرداری به دلیل فقدان رمز پویا با عنوان رمز پویا /سایتی که با تبلیغات گستره پیامکی قربانی می گیرد

به گزارش شبکه اطلاع رسانی راه دانا به نقل از عصر همدان؛ با اعلام لزوم استفاده از رمز یکبار توسط مشترکان بانک‌ها به منظور جلوگیری از کلاهبرداری اینترنتی و مشکلاتی از این دست اما این بار شاهد کلاهبرداری به طرقی دیگر اما به بهانه ارائه رمز یکبار مصرف هستیم که این موضوع قابل توجه بوده و ورود به موقع مسئولان و پیشگیری از وقوع جرائم بیشتر در این حوزه را می‌طلبد.

ماجرا از آنجا شروع شد که یک پیامک با سرشماره مشخص به یکی از خبرنگاران مجموعه با محتوای «مشترک گرامی با توجه به کاهش امنیت رمز دوم ایستا، جهت پویاسازی رمز دوم کارت خود از سایت زیر اقدام نمایید. Ramzepooya.com»؛ پس از بررسی‌های اولیه به نظر می‌رسید این سایت فاقد اصالت بوده و جعلی است.

سرور خارجی، نداشتن شاخص‌های امنیتی برای درگاه‌های بانکی و... حاکی از یک کلاهبرداری داشت، بازدید میلیونی از این سایت نیز باعث شد تا این امر به دقت توسط همکاران مجموعه پایگاه خبری عصر همدان پیگیری شود و در گام اول با شماره تلفن درج شده در سایت مبنی بر تعلق به بانک مرکزی تماس گرفتیم.

ارتباط سایت رمز پویا با بانک تکذیب شد

به منظور پیگیری این موضوع و در پی تماس تلفنی با مسئول روابط عمومی این بانک، وی موضوع را تکذیب کرده و عنوان کرد برای دریافت رمز پویا باید به شعبه بانک مربوطه مراجعه شود و پیگیری این گونه تخلفات در حیطه کاری پلیس فتا بوده و باید از این طریق پیگیری شود.

مطلب قابل توجه اینکه پس از برقراری تماس در این خصوص، بانک مرکزی خبری مبنی بر جعلی بودن این سایت را در سایت خود قرار داد.

رئیس پلیس فتا فرماندهی انتظامی استان همدان نیز در گفت‌و‌گو با خبرنگار عصر همدان با بیان اینکه پیامک‌های ارسالی برای مراجعه به سایت Ramzepooya.com با هدف کلاهبرداری بوده است اظهار کرد: متن این پیامک‌ها به منظور دریافت رمز دوم و رمز یکبار مصرف و با هدف کلاهبرداری از کاربران بانک‌هاست.

فیروز سرخوش‌نهاد با بیان اینکه کلاهبرداران با هدایت شهروندان به صفحه‌های جعلی اطلاعات بانکی کاربران را سرقت می‌کنند گفت: کلاهبرداران پس از سرقت اطلاعات در فرصتی مناسب اقدام به خالی کردن حساب کاربران می‌کنند.

وی با اشاره به اجباری شدن استفاده از رمز یکبار مصرف بیان کرد: اطلاع‌رسانی در این خصوص از طریق رسانه‌های مختلف به ویژه فضای مجازی از مدتی پیش آغاز شد اما در همین ارتباط برخی افراد سودجو با سوءاستفاده از شرایط موجود و با ارسال پیامک دریافت رمز یکبار مصرف متأسفانه شاهد کلاهبرداری‌هایی در این خصوص هستیم.

سرخوش‌نهاد: کاربران به پیامک‌های ارسالی از مبادی غیر رسمی توجه نکنند

رئیس پلیس فتا فرماندهی انتظامی استان همدان افزود: اخیراً این افراد با ارسال لینک و هدایت شهروندان به صفحه‌های جعلی کاربران را برای دریافت رمز یکبار مصرف به لینک Ramzepooya.com  ارجاع می‌دهند.

وی با اشاره به مسدود کردن این سایت از روز گذشته تصریح کرد: پلیس فتا هرگونه سو استفاده و کلاهبرداری از طریق پیامک و فضای مجازی را پیگیری و با این موارد برخورد خواهد شد.

سرخوش‌نهاد با تأکید بر اینکه شهروندان برای دریافت رمز یکبار مصرف، رمز دوم و فعال‌سازی آنها به بانک مراجعه کنند ادامه داد: کاربران به پیامک‌های ارسالی از مبادی غیر رسمی توجه نکنند.

حسین ربیعی کارشناس حوزه فضای مجازی نیز با اشاره به توضیحاتی در خصوص اجرای این طرح  اظهار کرد: اجرای این طرح قطعاً با در نظر گرفتن امنیت مشتریان بانک‌ها و جلوگیری از کلاهبرداری های اینترنتی بوده است.

ربیعی: جایگزینی رمز پویا به جای رمز ایستا برای مقابله با فیشینگ

وی با بیان اینکه این روزها یکی از کارهایی که بانک‌ها برای مقابله با فیشینگ انجام می‌دهند جایگزینی رمز پویا یا همان رمز یکبارمصرف به جای رمز ایستا است گفت: در سال 97 حدود 25 هزار پرونده برداشت غیرمجاز از حساب‌های بانکی بر اساس اعلام پلیس فتا تشکیل شد که تقریباً تمام این برداشت‌ها به دلیل ایستا بودن رمزهای خرید اینترنتی و ناآگاهی مردم بوده است؛ نکته جالب اینجاست که این رقم چیزی در حدود 35 درصد تخلفات حوزه سایبری است.

این کارشناس حوزه فضای مجازی با بیان اینکه ظاهراً قرار بر اجرای طرح رمز پویا در خردادماه 98 بود تصریح کرد: اجرای این طرح تاکنون به تأخیر افتاده و قرار است از ابتدای دی ماه سال جاری اجرا شود؛ البته پیش‌‎بینی می‌شود با اجرای این طرح تخلفات صورت گرفته در این حوزه از حدود 35 درصد به کمتر از 5 درصد کاهش یابد.

وی با تأکید بر اینکه شیوه تخلف در این نوع کلاهبرداری‌ها بسیار ساده است افزود: متاسفانه با وجود ساده بودن این شیوه به دلیل ناآشنایی و ضعف‌های سواد رسانه شاهد این حجم از تخلف بوده‌ایم.

ربیعی با تأکید بر اینکه کاربران برای خرید اینترنتی یا انتقال وجه اینترنتی یک رمز دوم همیشگی دارند که آن را در کنار مشخصات دیگری مانند شماره کارت، کد CVV۲ و تاریخ انقضا وارد می‌کنند بیان کرد: در کلاهبرداری به روش فیشینگ، سارقان به شکلی کاربران را فریب داده آن‌ها را به یک صفحه جعلی پرداخت هدایت کرده و با کپی کردن اطلاعات کارت بانکی، رمز دوم و تمام شاخص‌های امنیتی، حساب بانکی قربانی را خالی می‌کنند.

ربیعی: صفحات جعلی کاملاً شبیه صفحه‌های واقعی بانک‌ها طراحی می‌شود

وی با بیان اینکه این صفحات جعلی کاملاً شبیه صفحه‌های واقعی بانک‌ها طراحی می‌شود ادامه داد: حتی برای آن‌ها آدرس‌هایی که شبیه به پرداخت‌های حقیقی در سیستم بانکی است، طراحی می‌شود که کاربر فریب‌خورده در این صفحه جعلی تمام مشخصات خود از جمله رمز ثابت را وارد می‌کند اما درنهایت اطلاعات به‌ دست سارقان می‌افتد.

این کارشناس حوزه فضای مجازی خاطرنشان کرد: این سارقان با استفاده از اطلاعات کارت در کنار رمز دوم ثابت می‌توانند حساب فرد را به‌سرعت خالی کنند.

وی با بیان اینکه برای جلوگیری از این کلاهبرداری به این طریق در بسیاری از کشور‌های جهان رمز دوم یکبار مصرف در نظر گرفته‌ شده است یادآور شد: با استفاده از این روش سارقان در نهایت با فریب کاربر، رمزی را به‌دقت می‌آورند که فقط یکبار قابلیت استفاده داشته و عملاً سرقت از حساب کاربر را غیرممکن می‌کند.

ربیعی در خصوص نحوه فعال کردن رمز پویا نیز اظهار کرد: بانک روی اپلیکیشن موبایل ویژه خود حساب کاربری و مشخصات کاربر را فعال می‌کند و زمانی که کاربر قصد خرید اینترنتی یا انتقال وجه آنلاین دارد هم‌زمان این اپلیکیشن را باز کرده و یک رمز به کاربر ارائه می‌شود.

وی با بیان اینکه رمز ارائه شده تنها برای تراکنش فعلی کاربر اعتبار خواهد داشت گفت: اپلیکیشن‌های بانک‌ها این رمز را با استفاده از الگوریتم پیچیده‌ای تولید می‌کنند که دسترسی به آن برای هکر‌ها بسیار پیچیده یا حتی غیرممکن است.

این کارشناس حوزه فضای مجازی بیان کرد: در گذشته برخی بانک‌ها از پیامک برای ارسال رمز استفاده می‌کردند اما برای استفاده از رمز پویا باید به یکی از شعب بانکی که کاربر در آن حساب دارد مراجعه کرده و با دریافت اپلیکیشن و یا از طریف اینترنت بانک مربوطه با رعایت ملاحظات امنیتی این اپلیکیشن را بدون پرداخت هزینه دریافت کند.

انتهای پیام/