رمز دوم یک‌بار مصرف هم مشکل کلاهبرداری‌های اینترنتی را حل نکرد

اسکیمرها در کمین کارت های بانکی

پس از کاهش خطر فیشینگ حساب های بانکی با استفاده از رمزهای دوم پویا، این بار کلاهبرداران به سراغ دیگر روش های خلاف کارانه رفته اند، به طوریکه زنگ خطر سرقت اطلاعات کارت های بانکی را« اسکیمرها» به صدا درآورده اند. بازار سارقان اینترنتی که از روش فیشینگ اقدام به دزدی اطلاعات بانکی مشتریان و تخلیه حساب های شان می کردند، بی رونق شده است.

ولی سارقان و کلاهبرداران که کوتاه نیامده و« درصورت مواجه شدن با درهای بسته، سعی می کنند از پنجره وارد شوند» درحال روی آوردن به دیگر روش های مبتکرانه مثل« اسکیمینگ» هستند. در سرقت با اسکیمر، دستگاه مخصوصی روی کارت خوان نصب می کند و بعد از آن فروشنده که کارت خوان را پشت پیشخوان قرار داده، کارت مشتری را روی آن می کشد ، رمز را هم فروشنده وارد می کند و به همین سادگی تمام اطلاعات شخص در اختیار دزد قرار می گیرد.

کلاهبرداران پس از دریافت اطلاعات کارت فرد با خواندن اطلاعات نوار مغناطیسی که در پشت کارت بانکی قرار دارد، نسبت به تهیه کپی از کارت اقدام نموده و از آن در تراکنش های بعدی استفاده می کنند.دبه گزارش ایرنا، بعضی از سارقان با دوربین کوچکی که بالای دستگاه خودپرداز نصب کرده اند ، رمز مشتری را سرقت و بعد از آن اقدام به کپی کردن کارت او با دستگاه اسکیمر می کنند.

پیچیدگی نظارت بر ٨/٧ میلیون کارت خوان ثابت و سیار در کشور

شمار کارت خوان ها در شبکه اقتصادی کشور شدیداً درحال افزایش است، به طوریکه در آبان ماه سال جاری شمار آن ها به ٧ میلیون و ۸۳۰ هزار دستگاه رسید.کارت خوان های فروشگاهی در آبان ماه سهم ۷۶.۹ درصدی از مجموع ابزارهای پذیرش فعال سیستمی را به خود اختصاص داده بودند؛ سهم بازار ابزار پذیرش اینترنتی و موبایلی از تمام ابزارهای فعال در شبکه پرداخت آبان ماه هم حدود ۱۰.۷۴ و ۱۲.۳۷ درصد بوده است.دهمچنین تعداد ۳۲۱ میلیون و ۷۶۳ هزار عدد انواع کارت بانکی تا آخر آبان ماه درکشور صادر شده که نشان می دهد به ازای هر ایرانی، ۳.۸۶ عددکارت بانکی وجود دارد. مقدار زیاد کارت خوان ها نظارت بر عملکرد آن ها را سخت می کند، اگرچه بصورت دوره ای بازرسی می شوند ، ولی قابلیت سوءاستفاده از آن ها وجود دارد. مشکل عمده ای که در نظارت بر کارت خوان ها وجود دارد مربوط به کارت خوان های سیار است که در گوشه خیابان ها یا قطارهای مترو استفاده می شود. با توجه به نظارت نداشتن بر آن ها و آشنا نبودن مردم با سازوکار ایمنی کارتخوان ها، امکان تقلب و اسکیمینگ در آن ها وجود دارد.

راه حل مقابله با اسکیمینگ چیست؟

راهکار مقابله با این تخلف، استفاده از کارت های بانکی هوشمند است که در صورت استفاده از آن ها، میزان اسکیمینگ به صفر خواهد رسید.شبکه بانکی کشور و پرداخت از روش پایانه های فروش برای کارت های مگنتی( فعلی) طراحی شده که تغییر آن برای استفاده از کارت های اسمارت طولانی مدت و زمان بر است، برای اینکه باید زیرساخت ها و نرم افزارها تغییر کند.البته گفته می شود با توجه به قرار گرفتن در دوران تحریم در انتقال فناوری های مربوط به کارت های اسمارت و هوشمند محدودیت هایی وجود دارد. با این حال، بانک مرکزی تصمیمات لازم را برای رفع این مشکلات و ایجاد زیرساخت ها اخذ و به شبکه بانکی ابلاغ کرده است.

اپلیکیشن های جعلی رمز پویا

به جز این، اپلیکیشن های جعلی رمز پویا هم یکی دیگر از راه های جدید کلاهبرداری از مشتریان بانکی است. مصطفی مرتضوی، رئیس پلیس فضای تولید و تبادل اطلاعات فرماندهی انتظامی استان اصفهان در مورد کلاهبرداری اپلیکیشن های جعلی به کاربران فضای مجازی اخطار داد. وی به باشگاه خبرنگاران توضیح داده است که با توجه به اجبار بانک ها برای عملی کردن رمز های یک بار مصرف( پویا)، کلاهبرداران سایبری با طراحی اپلیکیشن های جعلی رمزساز به دنبال دزدی اطلاعات بانکی کاربران هستند تا به این وسیله با دسترسی به اطلاعات کاربران نسبت به تخلیه حساب آن ها اقدام کنند.

این مقام انتظامی همچنین گفته است:« برای فعال سازی، نرم افزار جعلی از کاربر داده های کارت بانکی مانند شماره کارت، cvv۲، رمز اینترنتی ایستا و تاریخ انقضای کارت را درخواست می کند که درنهایت با توجه به فعال بودن رمز دوم ایستا منجر به سرقت اطلاعات حساب بانکی کاربران می شود.» رئیس پلیس فتای استان اصفهان با بیان اینکه برای دریافت رمز یک بار مصرف نیازی به پرداخت وجه یا ثبت نام در هیچ سایتی نیست، خاطرنشان کرد:« به کاربران فضای مجازی سفارش می کنیم به پیام ها و درخواست های مشکوک به ویژه پیامک ها از خطوط شخصی توجه نکنند و اپلیکیشن های مایحتاج را از منابع معتبر و رسمی دریافت کنند ، همینطور حتماً برای نصب و فعال سازی رمز دوم پویا به سایت رسمی بانک مربوط مراجعه کنند.»

او با اشاره به اینکه آگاهی بخشی و جلوگیری از وقوع جرایم در فضای مجازی از اولویت های پلیس فتاست، بیان کرد :« شهروندان می توانند بصورت مستمر برای مطالعه اخبار جرایم سایبری و همچنین گزارش جرایم سایبری به وب سایت ‎www.cyberpolice.ir بخش گزارش مردمی مراجعه کنند.» طبق گزارش پلیس فتا حدود ٧٠ درصد کلاهبرداری های اینترنتی مربوط به برداشت از حساب های بانکی است و البته پلیس فتا و بقیه متولیان بانکی معتقد هستند که آگاه نبودن مردم از روش های ایمن استفاده از کارت های بانکی شان موجب شده است ایرانی های متعددی به دام کلاهبرداران بانکی بیفتند. با این حال، بانک مرکزی اعلام کرده بود که با ظهور رمزهای پویا کلاهبرداری اینترنتی حدود ٩٠ درصد کنترل می شود.