طراحی وب سایت

گزارش ها نشان می دهد شبکه بانکی در برابر حملات اینترنتی هکرها آسیب پذیر است و اقدام در خور توجهی برای حفظ امنیت اطلاعات و سپرده های مردم در بانک ها صورت نگرفته است. گزارش ها نشان می دهد شبکه بانکی در برابر حملات اینترنتی هکرها آسیب پذیر است و اقدام در خور توجهی برای حفظ امنیت اطلاعات و سپرده های مردم در بانک ها صورت نگرفته است. تا زمانی که کار هکرهای ایرانی فقط هک کردن وب سایت های اطلاع رسانی مختلف بود شنیدن اخبار فعالیت آنها تنها باعث اظهار تأسف مخاطبان برای امنیت صاحبان وب سایت های هک شده می شد اما حالا خبر می رسد که هکرها توانسته اند حتی به شبکه بانکی کشور نیز نفوذ کرده و اقدام به برداشت حدود 5 میلیارد تومان از پول های مردم نمایند. آن طور که سرهنگ مهرداد امیدی، معاون مبارزه با جرائم رایانه ای پلیس آگاهی ناجا گفته 4 هکر ایرانی که 5 میلیارد تومان از بانک های کشور، سرقت کرده بودند، دستگیر شده اند. [مفاهیم: میثاق جرائم سایبر چیست؟] این 4 هکر در 3 مرحله با نفوذ به شبکه های بانکی کشور، موفق به برداشت 5 میلیارد تومان پول شده بودند که توسط پلیس آگاهی ناجا شناسایی و دستگیر شدند. وی افزود: 3 پرونده با موضوع ورود به سیستم های مالی و بانکی کشور از جمله پرونده های مهم کلاهبرداری در سال گذشته از این قرار بود: 4 متهم که یکی از آنها کارمند بانک، فرد دیگر در بخش خصوصی و 2 تن از متهمان خارج از سیستم بانکی که اقدام به کلاهبرداری کرده بودند، توسط پلیس شناسایی و دستگیر شدند. البته وی نه نام بانک های مورد نظر را اعلام کرده و نه روش نفوذ هکرها به این شبکه های بانکی را. البته این نخستین بار نیست که چنین سرقتی به صورت اینترنتی از حساب های مردم صورت می گیرد و قطعا آخرین بار هم نخواهد بود. مثلا در 15 مهر 1386 خبری به نقل از رئیس پلیس آگاهی آذربایجان شرقی در رسانه ها منتشر شد که حکایت از سرقت ٦٠٠ میلیون ریالی به صورت اینترنتی از حساب های بانکی با استفاده از شماره سریال دسته چک افراد داشت. طبق توضیحات این مقام مسئول، روش کار سارقان بدین صورت بوده است که با ثبت شماره سریال دسته چک ها به صورت اینترنتی از حساب فرد موردنظر، پول های کلان برداشت کرده اند، بدون اینکه از دسته چک آن فرد برگی کم شود. در تاریخ 1٦ دی ماه 13٨٢ نیز قاضی سیدعیسی حسینی، بازپرس وقت شعبه اول دادسرای ناحیه یک عمومی و انقلاب تهران، درخصوص پرونده سرقت اینترنتی از یک بانک بزرگ ایران اعلام کرد: حدود 5 ماه قبل از طرف بانک مذکور گزارشی به ما رسید مبنی بر اینکه از طریق سیستم حساب های الکترونیک از حساب ٢ نفر از مشترکان که موجودی بالایی داشته اند، پول برداشت شده است. بررسی های اولیه نشان داد که این سرقت از طریق اینترنت صورت گرفته است و افرادی با وارد شدن به سیستم و شناسایی حساب ها اقدام به برداشت پول کرده اند. با همکاری مسئولان متوجه سرنخ اصلی شدیم و دریافتیم که پول های برداشت شده به حساب فرد خاصی واریز شده است. پس از دستگیری این فرد، مشخص شد وی با یک آگهی اینترنتی کارت خالی خود را به قیمت اغواکننده ای به یک فرد یا گروه فروخته است. این گروه هکری بعد از خرید کارت برای اینکه ردپایی از خود بر جای نگذارند، پول ها را از حساب افراد مختلف برداشت می کردند و به حساب فردی که کارت اعتباری را از وی خریده بودند، می ریختند. درنهایت، با کمک فرد دستگیر شده تمامی اعضای 5 نفره این باند دستگیر شدند. با وجود این ، سرقت سپرده های مردم از بانک ها فقط از طریق اینترنت صورت نمی گیرد. کارت های الکترونیکی بانکی نیز ابزار جدیدی برای هکرها به شمار می روند. به دلایل امنیتی، بانک ها هیچگاه اطلاعات کاملی در باره میزان سوءاستفاده هکرها و سارقان از این نوع کارت ها را منتشر نمی کنند. با وجود این برخی اطلاعیه های صادره از سوی بانک ها نشان می دهد که فراگیری این روش ها نیز گسترده است. مثلا اخیرا یک بانک بزرگ دولتی نسبت به شیوه جدید کلاهبرداری از طریق عابر بانک هشدار داد و گفت: دارندگان کارت های این بانک در هنگام مراجعه به فروشگاه ها، کافی نت ها و خریدهای الکترونیکی و اینترنتی مراقب سوء استفاده های احتمالی افراد فرصت طلب باشند. بر این اساس، با توجه به گستردگی توزیع کارت ها در میان مردم و لزوم حفظ اطلاعات محرمانه این کارت ها، بعضا در خرید های الکترونیکی از پایانه های فروشگاهی یا کافی نت ها، افراد فرصت طلب ضمن مطالبه و یادداشت شماره کارت، رمز و کد cvv2 (کد امنیتی کارت) درخواست مشتریان را انجام می دهند. پس از خروج مشتریان از فروشگاه ها یا کافی نت ها، افراد مذکور ضمن بررسی موجودی حساب مشتریان از طریق اینترنت و با توجه به داشتن 3 گزینه اصلی، اقدام به خرید تعداد زیادی شارژ تلفن همراه می کنند. هک شدن وب سایت اصلی یک بانک دولتی در فروردین ماه امسال نیز نشان داد که حتی پرتال اصلی بانک ها در اینترنت نیز از دسترس حملات هکرها در امان نیست. جالب است بدانید که اخیرا مسئول گروه نفوذگر ibh در گفت وگو با سایت گیگا نیوز ضمن اظهار تأسف از امنیت ضعیف سایت های مربوط به بانکداری اینترنتی کشور به خصوص سایت های وابسته به مؤسسات مالی و بانکی بخش خصوصی در اینترنت، ضمن درخواست از وب مسترهای پایگاه های وب بانک های خصوصی کشور برای تغییر روش های حفظ امنیت در سرورهای خود گفت: متأسفانه یا شاید خوشبختانه سیستم بانکداری اینترنتی در ایران آنچنان و باید و شاید مانند کشورهای غربی مکانیزه نیست و جا نیفتاده ولی از لحاظ امنیت مانند خیلی از سایت های دولتی ایران بسیار وضعیت بدی دارد که طی این چند سال اخیر دیدیم که تقریبا سایت اینترنتی کلیه بانک های کشور توسط هکرهای ایرانی هک شده اند که البته هدف گروه ما از این فرایند، تنها اطلاع رسانی هشدار گونه برای ضعف امنیت در این پایگاه ها بوده است. واقعیت این است که امروزه تجارت رو به رشد رایانه ای از طریق شبکه جهانی اینترنت ، سبب شده است تا بانک های اروپایی برای حفظ امنیت ضروری برای مشتریان خود، نرم افزارهای مجهز به سیستم هوشمند پرداخت الکترونیکی براساس استاندارد جهانی(set) را پایه گذاری کنند. در دنیای امروز، بانکداری الکترونیکی و کارت های هوشمند اعتباری جزئی از تجارت الکترونیک به شمار می رود از این رو هر فرد یا سازمانی که پا به این عرصه می گذارد باید به نرم افزارهای امنیتی مجهز باشد. سیستم بانکی ایران نیز باید سازوکار قوی تری برای حفظ امنیت حساب های بانکی مردم به کار گیرد. اطلاع رسانی مناسب به مردم و افزایش آگاهی های عمومی از اقداماتی است که باید در دستور کار قرار گیرد.

منبع : تلنا - وبگاه تحلیلی خبری دنیای مخابرات  تاریخ : 15   اردیبهشت   1388  شاخه : امنیت