راهکار بانک‌پاسارگاد برای پرداخت‌های خرد

بانک پاسارگاد کیف پول موبایلی خود به نام «کیپاد» را ارائه کرد که عضو هیات عامل و معاون فناوری اطلاعات و ارتباطات این بانک در خصوص این طرح جدید توضیحات کاملی را بیان کرد.
 
به گزارش روابط عمومی بانک پاسارگاد، مساله پرداخت خرد سال‌هاست مورد بحث کارشناسان قرار دارد. موضوعی که به دلایل مختلف ازجمله مدل کلان کسب‌وکاری حوزه پرداخت الکترونیک کشور و مدل کارمزدی مرتبط با آن، میزان سرمایه‌گذاری مورد نیاز و وجود ذینفعان متعدد با رویکردهای مختلف؛ راهکارهای ارائه شده برای آن تاکنون به‌صورت محدود اجرا شده و به‌اندازه کافی فراگیر نشده است. درحالی‌که نیاز به توسعه راهکاری برای پرداخت‌های خرد، هر روز بیشتر احساس می‌شود. در همین راستا، بانک پاسارگاد با همکاری ایرانسل و شرکت «فناپِ پرداخت»، کیف پول موبایلی خود به نام «کیپاد» را ارائه کرده است. این محصول بر بستر تلفن همراه و سیم‌کارت‌های NFC پرداخت‌های خرد را به‌صورت آفلاین مدیریت می‌کند.
 
مهندس زهرا میرحسینی عضو هیات عامل و معاون فناوری اطلاعات و ارتباطات بانک پاسارگاد در مورد این محصول و دیدگاه بانک‌پاسارگاد در این خصوص گفتگویی را انجام داده که در ادامه آن را می‌خوانید:
 
 
* قبل از هر چیز به ما بگویید که آیا تاکنون زیرساخت‌های پرداخت خرد پاسخگوی نیازهای مردم بوده است یا نه؟
 
- باید بگویم که در دو دهه اخیر برای توسعه شبکه پرداخت، اقدامات ارزشمندی انجام شده و امروز شاهد گستردگی استفاده و بهره‌مندی مردم از این خدمات و زیرساخت‌ها هستیم. در سال‌های گذشته با سرمایه‌گذاری زیاد نظام بانکی در توسعه راهکارهای پرداخت الکترونیک، سطح دسترسی به ابزارهای پرداخت در کل کشور بسیار ارتقا پیدا کرده است. در موارد متعددی بدون در نظر داشتن هزینه‌های سنگین این سرمایه‌گذاری، راهکارهای پرداخت آنلاین ارائه شده‌اند. روش‌هایی که نیاز به تقویت دیتاسنترها، زیرساخت‌های ارتباطی و مخابراتی داشته و نتیجه آن هزینه بالای تراکنش است. خدمات پرداخت رایگان تقریباً در هر نقطه‌ای در دسترس مردم قرار گرفته و اصولاً تفکیکی بین پرداخت‌های خرد و پرداخت‌های عادی صورت نمی‌گیرد. درصورتی‌که ساختار باید به‌گونه‌ای باشد که انجام تراکنش با مبالغ کم برای تمام بازیگران مقرون‌به‌صرفه باشد.
 
از طرف دیگر در کسب‌وکارهایی مثل حمل‌ونقل عمومی که نیاز به انجام تراکنش در حداکثر سه‌دهم ثانیه وجود دارد، عملاً امکان استفاده از تراکنش‌های آنلاین وجود ندارد. درنتیجه برای پاسخ به این نیاز کارت بلیت الکترونیک ایجاد شد که هرچند مسئله سرعت و هزینه تراکنش را حل کرد، ولی مشکلی که دارد این است که باید مراکزی به‌طور گسترده جهت شارژ این کارت‌ها ایجاد شوند که آن هم هزینه سنگینی دارد. شاید یکی از بهترین راهکارها کارت‌های بانکی دومنظوره هستند تا بتوان از آن‌ها هم برای تراکنش‌های آنلاین استفاده کرد و هم برای تراکنش‌های آفلاین. ولی این روش هم بدون تغییر تکنولوژی کارت‌ها امکان‌پذیر نبوده و هزینه سنگینی به شبکه بانکی وارد می‌کند. درنتیجه می‌توان گفت تاکنون راهکارهای جامع و کاملی برای پرداخت خرد ارائه نشده است.
 
* یعنی تاکنون نیاز مردم به شکل صحیح رفع نشده است؛ پس مردم در حال حاضر نیازشان را چگونه رفع می‌کنند؟ با پول نقد؟ یا کارت‌بانکی؟
 
- طبق آماری که شاپرک در ماه شهریور سال ۹۶ اعلام کرده است، تقریباً ۸۴ درصد تراکنش‌ها زیر ۵۰ هزار تومان و ۷۱ درصد زیر ۲۵ هزار تومان است و با توجه به اینکه اسکناس و پول خرد در دست مردم محدود است، درنتیجه این آمار نشان می‌دهد که مردم نیازشان در بخش پرداخت‌های خرد را از طریق کارت‌بانکی آنلاین رفع می‌کنند. اصولاً به غیر از مواردی مثل حمل‌ونقل عمومی که سرعت تراکنش، یک نیاز جدی است؛ نیاز به راهکارهای پرداخت خرد حس نشده است.
 
ما به‌عنوان عضوی از شبکه بانکی با کمک و نظارت رگولاتور باید راهکارهایی ارائه کنیم تا درعین‌حال که برای مردم سرعت و راحتی را به ارمغان می‌آورد، برای شبکه بانکی نیز مقرون‌به‌صرفه باشد.
 
* تجربه کارت بلیت‌های الکترونیک در شهرهایی مثل مشهد و تهران نشان داده است که اگر راهکار مناسبی پیش روی مردم قرار بگیرد، مردم از آن استقبال خواهند کرد. سؤال اینجاست که چرا تاکنون به‌جز حمل‌ونقل عمومی در کسب‌وکار دیگری نمونه جدی برای پرداخت خرد الکترونیک نداشته‌ایم؟
 
- در پاسخ به پرسش شما باید بگویم که عوامل مختلفی را می‌بایست مورد نظر قرار داد. اول اینکه باید بستر یا پلتفرم پرداخت آفلاین مشخص می‌شد. آیا نیاز به تغییر کارت‌های مغناطیسی و مهاجرت به کارت‌های هوشمند است یا خیر؟ دوم اینکه با توجه به مدل فعلی کارمزدی شبکه پرداخت کشور، ذینفعان اصلی یعنی پذیرنده و دارنده کارت و حتی شرکت‌های ارائه‌دهنده خدمات پرداخت (PSP) عملاً نه‌تنها انگیزه‌ای برای حرکت به سمت پرداخت‌های خرد آفلاین ندارند، بلکه بعضاً تشویق شده‌اند که پرداخت‌های با مبالغ خرد را هم به‌صورت آنلاین انجام دهند. از سوی دیگر بانک‌ها هم به دلیل رقابت جهت جذب منابع به‌ظاهر ارزان‌قیمت، در این مدل کسب‌وکار با شرکت‌های پرداخت همراه شدند.
 
 
 
* بانک پاسارگاد در این مسیر تاکنون برای پرداخت خرد چه کرده است؟
 
- بانک‌پاسارگاد با تشکیل یکی از شرکت‌های زیرمجموعه خودش به نام «فناپ پرداخت» راهکارهایی را ارائه کرده است. از حدود ۶ سال پیش پروژه «من کارت» شهر مشهد توسط این شرکت به بهره‌برداری رسید و بعد از آن کارت‌های شهروندی که عموماً در حمل‌ونقل عمومی استفاده می‌شوند در شهرهای اهواز و قزوین راه‌اندازی شده‌اند. «فناپ پرداخت» تاکنون بیش از ۸ میلیون کارت شهروندی در شهرهای مختلف صادر کرده و نیاز مردم به پول خرد در حوزه حمل‌ونقل عمومی، پارکومترها و مواردی از این دست را تا حد زیادی حل کرده است؛ اما با توجه به اینکه این نوع کارت‌ها صرفاً در یک سیکل بسته حمل‌ونقل عمومی ارائه خدمت می‌کنند، درنتیجه در سایر کسب‌وکارهای خرد عملاً کاربرد ندارند و مشتری باید در دیگر موارد از کارت‌بانکی خود استفاده کند.
 
در این راستا، بانک پاسارگاد با درک درست از این نیاز در خصوص پرداخت خرد آفلاین که به‌عنوان یک شیوه استاندارد در شبکه پرداخت جهانی نیز شناخته شده است، و با توجه به توانایی اپراتورهای تلفن همراه کشور برای ارائه زیرساخت مورد نیاز برای این کار، یک همکاری سه‌جانبه بین بانک پاسارگاد، ایرانسل و شرکت فناپ پرداخت، را آغاز کرده است که بتواند بدون تعویض کارت‌های بانکی که هزینه سنگینی دارد، راهکار کارآمدی برای پرداخت‌های خرد آفلاین ارائه کند.
 
با توجه به ضریب نفوذ بالای تلفن همراه در اقشار مختلف جامعه و پتانسیل‌های زیاد تلفن همراه برای ارائه انواع محصولات و خدمات روی آن، بهترین گزینه پیش رو این بود که به راهکاری فکر کنیم که مبتنی بر تلفن همراه است چراکه امروز دیگر تلفن همراه به عضوی جدانشدنی از زندگی افراد تبدیل شده است. با این کار دیگر هزینه بالای تعویض کارت‌های بانکی فعلی به کارت‌های دومنظوره را انجام ندادیم و علاوه بر این دیگر به هزینه سنگین جهت گسترش شبکه فیزیکی شارژ کارت نیازی نیست چراکه افراد بدون محدودیت مکانی و زمانی می‌توانند محصول کیف پول موبایلی خود را روی تلفن همراهشان شارژ کنند.
 
این راهکار که مبتنی بر سیم‌کارت‌های مجهز به فناوری NFC است، «کیپاد» نام دارد که از عبارت «کیف پول همراه پاسارگاد» گرفته شده است. در واقع کیپاد یک کیف پول موبایلی است که برای اولین بار در کشور برای پرداخت‌های خرد آفلاین استفاده می‌شود و کاربر می‌تواند به‌جای کشیدن کارت، تا سقف مشخصی و بدون وارد کردن رمز، فقط با نزدیک کردن تلفن همراهش به دستگاه‌های کارت‌خوان یا دستگاه پذیرنده پرداختش را در عرض کمتر از یک ثانیه انجام دهد. با این کار، کاربر نه‌تنها می‌تواند در سیستم حمل‌ونقل عمومی از آن استفاده کند، بلکه در تمام فروشگاه‌ها و پذیرندگانی که دستگاه کارت‌خوان آن‌ها مجهز به فناوری NFC باشد این مدل پرداخت به‌راحتی انجام می‌شود. درنتیجه این محصول دیگر مانند کارت بلیت الکترونیک فقط محدود به شبکه حمل‌ونقل عمومی نیست.
 
از طرف دیگر، در این روش از فضای امن secure element سیم‌کارت برای نگهداری اطلاعات استفاده می‌شود که از نظر امنیتی نسبت به روش ثبت اطلاعات بر روی نوار مغناطیسی کارت‌های فعلی بانکی کشور، پیشرفت قابل‌توجهی صورت گرفته است. ما با هزینه کم، روشی را توسعه داده‌ایم که مشتریان با تلفن همراه خود به سادگی، با سرعت بالا و با حفظ امنیت، پرداخت خودشان را انجام می‌دهند و به‌این‌ترتیب تحولی در راهکارهای پرداخت در کشور ایجاد کرده‌ایم که درعین‌حال با قوانین و سیاست‌های پولی سازگار است.
 
* بانک پاسارگاد از ارائه این محصول چه اهدافی را دنبال می‌کند؟
 
- قبل از هر چیز بانک پاسارگاد همواره خود را متعهد می‌داند که مطابق نیاز واقعی مردم، خدمات نوآورانه به مشتریان و مردم کشور ارائه کند. علاوه بر آن، این محصول به اقتصاد ملی کشور نیز کمک می‌کند چراکه می‌تواند هزینه‌های میلیاردی توسعه و نگهداری بستر پرداخت‌های آنلاین را کاهش دهد. این کاهش هزینه همراه با صرفه‌جویی در هزینه‌های کارمزدی می‌تواند به کاهش قیمت تمام‌شده پول برای بانک‌ها منجر شود. درنتیجه این کاهش هزینه، می‌توانیم شاهد ارائه تسهیلات به مشتریان شبکه بانکی با نرخ بهتر باشیم. از طرف دیگر با توجه به اینکه کیف پول آفلاین «کیپاد» جایگزین مناسبی برای وجه نقد است، با کاهش هزینه‌های چاپ اسکناس و مسکوک، بهره‌برداری از این محصول در راستای تحقق سیاست‌های قانون‌گذار و به نفع اقتصاد ملی خواهد بود.
 
* هر یک از بازیگران در محصول کیپاد، یعنی پذیرنده، مشتری نهایی و بانک چه منفعتی دارند؟
 
- این محصول در نقطه کاربر نهایی باعث افزایش امنیت خواهد شد چراکه دیگر کاربر نگران کپی شدن اطلاعات کارت‌بانکی خود نیست. علاوه بر این با توجه به اینکه دیگر آن فرآیند کارت کشیدن مرسوم را نداریم و کاربر بدون اینکه رمز وارد کند صرفاً به‌صورت بزن‌وبرو (tap and go) پرداخت را انجام می‌دهد، سرعت را برایش به ارمغان می‌آورد. همچنین دیگر لازم نیست کاربر چندین کارت‌بانکی یا کارت بلیت در کیف یا جیبش داشته باشد و همه را در یک سرویس روی موبایلش دارد که باعث راحتی کاربر می‌شود. مضاف بر این موارد، دیگر کاربر برای شارژ کیف پول خود مثل کارت بلیت لازم نیست در زمان‌های محدود به مراکزی محدود جهت شارژ مراجعه کند.
 
از دید پذیرنده یا همان فروشنده هم می‌توان به مزیت خیلی مهم سرعت اشاره کرد مخصوصاً برای کسب‌وکارهای خرد که با صف مواجه هستند؛ مثل نانوایی‌ها، روزنامه‌فروشی‌ها یا کسب‌وکارهایی از این دست که اغلب یا از کارت‌بانکی استفاده نمی‌کنند یا اگر بخواهند استفاده کنند فرایند طولانی کارت کشیدن و رمز وارد کردن باعث ایجاد صف می‌شود که در محصول کیپاد این مسئله حل شده است. نکته دیگر این است که با توجه به آفلاین بودن این سامانه، دیگر فروشنده نگران قطعی‌های گاه‌وبیگاه شبکه نخواهد بود چراکه نیازی ندارد به‌طور پیوسته به شبکه وصل باشد.
 
از نگاه بانک پاسارگاد هم، یک مزیت همان دستیابی به رسالت بانک است که ارائه خدمت نوآورانه به مردم کشور است. دومین مزیت، کاهش هزینه‌های بانک است که دلیلش را پیش‌تر عرض کردم. سوم این است که با این کار بانک پاسارگاد به مشتریان یا بازارهای جدید دست پیدا خواهد کرد. علاوه بر همه این‌ها، بانک می‌تواند با حفظ منافع تمام ذینفعان در این چرخه، به منابع خرد ارزان‌قیمت دست پیدا کند.
 
* ازلحاظ کارمزدی کیپاد چه مدلی را دنبال می‌کند؟
 
- در ارائه هر روش پرداخت جدید یا نوآورانه و برای طراحی مدل کسب‌وکاری آن نمی‌توان مدل‌های کلان کسب‌وکاری صنعت پرداخت کشور را نادیده گرفت. زمانی که تراکنش‌های فعلی برای پذیرنده و دارنده کارت رایگان است، بانک‌ها به‌سختی می‌توانند در سرویس جدید از مشتری کارمزد دریافت کنند؛ بنابراین در ابتدا قرار است این محصول بدون کارمزد در اختیار مردم قرار بگیرد ولی قرار نیست این سرویس رایگان بماند و در آینده بر اساس مدل‌های استاندارد، کاربر نهایی و پذیرنده که ذینفع اصلی آن هستند کارمزد برای آن پرداخت خواهند کرد. ولی مسلماً با توجه به هزینه کم انجام تراکنش‌ها در کیپاد، کارمزد آن نسبت به کارمزد تراکنش‌های عادی، ناچیز و کم خواهد بود. ما رایگان بودن این سرویس را نوعی سرمایه‌گذاری برای آینده می‌دانیم ولی بعد از آن در مدل تراکنش-کارمزدی پیش خواهیم رفت که منجر به درآمد برای بانک هم خواهد شد تا همه ذینفعان سود ببرند چراکه در دنیای جدید بانکداری همه بانک‌ها ناچار هستند دیر یا زود به سمت ارائه سرویس‌های مبتنی بر کارمزد بروند.
 
* بانک مرکزی در حوزه پرداخت‌های خرد آفلاین و کیف پول دغدغه‌هایی دارد. محصول کیپاد تا چه حد به دغدغه‌های بانک مرکزی توجه داشته است؟
 
- در این محصول ملاحظات بانک مرکزی در خصوص خلق پول، مبارزه با پول‌شویی و مسائل امنیتی رعایت شده است و مغایرتی با اسناد و دستورالعمل‌های فعلی وجود ندارد. ایرانسل بستر قابل اعتماد و مبتنی بر فناوری روز را از یکی شرکت‌های معتبر بین‌المللی تهیه کرده است. در این بستر کلیه اطلاعات کیف پول مشتریان و مدیریت آن منحصراً در اختیار بانک پاسارگاد قرار دارد و ما مبتنی بر قوانین بانکی، و مشابه حساب‌های پیش‌پرداخت (pre-paid) کیف پول مشتریان را مدیریت می‌کنیم. در این مسیر هم خودمان را موظف می‌دانیم که هرگونه نگرانی احتمالی بانک مرکزی را با تعامل همه‌جانبه رفع کنیم. 

سرقت اکانت بانکی از روی گرمای انگشتان دست

شاید واژه «ترماناتور» به گوشتان نخورده باشد اما خلاف‌کاران سایبری با این روش می‌توانند اکانت بانکی و پسوردهای رایانه را به دست بیاورند.
 
گرمای حاصل از لمس کیبورد با انگشتان دست و اثری که بر جای می‌گذارد، روشی است که هکرهای کلاه‌سیاه برای سرقت پسورد از آن سوءاستفاده می‌کنند.
 
درواقع آن‌ها از دوربین حرارتی برای این کار استفاده می‌کنند، چراکه تا یک دقیقه بعد از تایپ روی کیبورد، اثر حرارتی انگشتان شما باقی می‌ماند و این زمان مناسبی برای تخلیه اطلاعاتی محسوب می‌شود.
 
با ذخیره الگوی تایپ هکرها می‌توانند پسورد شمارا به‌راحتی حدس شده و شبیه‌سازی کنند.
 
به گفته «Gene Tsudik»، استاد دانشگاه کالیفرنیا که تحقیق مذکور را انجام داده، امضای حرارتی با دوربین مخصوص قابل‌شناسایی است و اگر سیستم را پس از تایپ ترک کنید، هکر می‌تواند با دوربین حرارتی پسورد را شناسایی کند.
 
در آزمایشی که وی انجام داد از 4 مدل کیبورد مختلف و 31 نفر داوطلب برای تایپ پسورد استفاده کرد.

ماجرای مبهم محدودیت کارت‌های بانکی برای خرید شارژ

در جریان محدودیت فعالیت کدهای USSD اخیرا پیامکی برای کاربران در رابطه با محدود شدن برای خرید شارژ، بسته و یا پرداخت قبض از کارت‌های بانکی برای یک بار در روز ارسال شد. بانک مرکزی گر چه این موضوع را تکذیب کرد، ولی ارسال پیامک‌ها همچنان ادامه دارد!
 
چندی پیش پیامکی برای مشترکان تلفن همراه ارسال شد مبنی بر اینکه با توجه به محدودیت جدید بانکی اعمال شده تا اطلاع ثانونی فقط می‌توانید از هر کارت بانکی در هر روز یک بار  شارژ و یا بسته خریده و یا پرداخت قبض را انجام دهید. در ادامه این پیامک پیشنهادات دیگری برای تکرار خرید شارژ اعلام می‌شود.
 
این پیام که نشان می‌داد بانک مرکزی دست به محدود کردن خرید شارژ و یا سایر خدمات از طریق کدهای USSD با کارت‌های بانکی زده است، با واکنش معاون فناوری و اطلاعات این بانک همراه شد و ناصر حکیمی اعلام کرد  که بانک مرکزی هیچ بخشنامه‌ای برای محدودیت تراکنش USSD صادر نکرده و حتی شاپرک هم بخشنامه‌ای در این زمینه نداشته است.
 
گر چه به نظر می‌رسید با این اعلام بانک مرکزی و به هر ترتیب اقدامی که در این زمینه انجام خواهد شد، دیگر چنین پیامکی برای کاربران ارسال نشده و آنها می‌توانند در هر روز به هر تعداد که می‌خواهند با کارت بانکی خود شارژ تلفن همراه بگیرند و یا سایر خدمات را دریافت کنند، اما ارسال این پیامک‌ها همچنان ادامه دارد. کاربران عنوان می‌کنند که در حال حاضر نمی‌توانند  در یک روز بیش از یک بار از طریق کارت بانکی خود شارژ و یا بسته اینترنتی خریده و یا قبض موبایل خود را پرداخت کنند و با ارسال پیامک محدودیت مواجه می‌شوند.
 
اکنون شرایط موجود ابهاماتی را با خود به همراه داشته مبنی بر اینکه اگر بانک مرکزی دستورالعمل در مورد محدود کردن خرید شارژ و سایر خدمات را از طریق کارت‌های بانکی صادر و ابلاغ نکرده است، چرا این محدودیت پابرجاست و امکان استفاده قبلی وجود ندارد.
 
ماجرای حذف کدهای USSD و به عبارتی محدود شدن اپراتورها به بخشنامه بانک مرکزی در بهمن ماه سال گذشته برمی‌گردد که دست به محدود کردن دسترسی‌ها به حساب‌های بانکی زد. بانک مرکزی معتقد بود که نباید اطلاعات حساس کارت‌های بانکی مشتریان از جمله رمز دوم آنها از مسیرهایی که فاقد رمزنگاری مناسب بوده و امکانات ذخیره سازی یا مشاوره آن توسط عواملی غیر از بانک یا ارائه دهنده خدمات وجود دارد، مبادله شود. از این رو اعلام کرد که تراکنش‌های فاقد رمزنگاری از مبدا تا مقصد باید حذف شده مگر اینکه برای چند مورد خاص.
 
اما این دستورالعمل با واکنش‌هایی از سوی وزارت ارتباطات و شخص وزیر مواجه شد و رایزنی‌هایی در رابطه با به تاخیر انداختن اجرای آن با شرایط متفاوت صورت گرفت، اما با وجود گذشت چند ماه تاکنون نتایج نهایی آن اعلام و اجرایی نشده است.

کارت اعتباری اپل تا اوایل ٢٠١٩ می‌آید

اپل قصد دارد با همکاری یک بانک سرمایه گذاری خدمت کارت اعتباری را تا اوایل ٢٠١٩ برای مشتریانش عرضه کند.
 
به گزارش  مهر به نقل از  دیجیتال ترندز،  گزارش های جدید حاکی از آن است که اپل  مشغول مذاکره برای یک کارت اعتباری  Apple  Pay  است.  
 
این شرکت قصد دارد کارت اعتباری مذکور را با همکاری بانک سرمایه گذاری گلدمن ساکس ارائه کند.
 
همچنین به نظر می رسد همکاری میان دو شرکت شامل خدمات دیگر نیز می شود. البته هر دو آنها هنوز  مشغول مذاکره درباره جزئیات این همکاری هستند، اما اپل قصد دارد در اوایل ٢٠١٩ این کارت اعتباری را برای مشتریانش ارائه کند.
 
البته پیش از این اپل خدمت کارت اعتباری  Apple Rewards  را با همکاری بانک بارکلیز ارائه کرده است، اما همکاری با گلدمن ساکس جایگزین خدمت قبلی می شود.

حمله سایبری به ۱۱ بانک اصلی کشور

رئيس پليس فتاي کشورگفت: به ۱۱بانک از۳۲ بانک کشورحمله سايبري شده است وبانک‌هايي مدنظربودند که بيشترين مشتري را دارند.
 
به گزارش باشگاه خبرنگاران جوان؛ سردار کمال هاديانفر، اظهارکرد: ازسال 90 تاکنون‌ ميزان جرايم سايبري900 درصد افزايش‌ داشته است، اما به طورکلي درايران به ازاي 1400 نفريک جرم اما درهند به از‌اي يک ميليارد و300 نفرجمعيت57 فقره جرم‌ وجود دارد.وي بيان کرد: ما در روزبيش از6 ميليون حمله سايبري‌ را درکشورشاهد هستيم‌ که درصد زيادي ازآنها دفع مي‌شود وبخش زيادي ازحملات مربوط به کاربران است.
سردار هاديانفر ادامه داد: 7 هزارو525 حمله‌ سايبري‌ درسال96 شناسايي شده است که296 حمله جدي‌ به سامانه وزيرساخت‌هاي حساس رخ داده که درواقع58 درصد آنها ازسوي آمريکا‌ وچين صورت گرفته وهدف حمله آنها بانک‌ها ومؤسسات‌ مالي بوده است ودراولويت‌ بعدي‌ زيرساخت‌ها، مخابرات وتوزيع برق وگاز بوده است وخوشبختانه همواره‌ ما اين حملات را ساماندهي کرده‌ايم.
وي افزود: با توجه به حملات سايبر‌ي ممکن است اختلا‌لاتي درنظام پولي ومالي به وجود آيد که لازم است بانک‌ها دراين زمينه توجه بيشتري کنند، چراکه حمله سايبري‌ به11 بانک از32 بانک که مشتري بيشتري دارند صورت گرفت که ما دراين زمينه تذکرات لازم را داده‌ايم وازمرکز افر‌ا گزارش‌هايي دريافت کرده‌ايم؛ تلاش ما مقابله‌ با نفوذ به سيستم‌هاست که با جرأت‌ مي‌توان گفت که تاکنون آسيب جدي به زيرساخت‌هاي کشوروارد نشده ومحافظت از زيرساخت‌هاي کشوردردستورکارقرارگرفته است.
 
سردارهاديانفربا اشاره به اينکه درطول 6سال گذشته درزمينه جرايم‌ سايبري نزديک به120 هزارفقره پرونده تشکيل شده است، گفت: بيش از86 درصد پرونده‌ها کشف ورسيدگي شده است.وي با تأکيد براستفاده ازپيام‌رسان‌هاي داخلي گفت: امروزمديرتلگرام‌ به روسيه‌ رفته ودرآنجا به عنوان ششمين نفراز 600 نفرثروتمند‌ شناخته شده است وحاضرنيست درمقابل گروه تکفيري‌ درتلگرام‌ بايستد‌، چراکه معتقد است اين گروه خشونت‌ را ترويج نمي‌کنند.
وي بيان کرد: پيش‌بيني مي‌کنيم تا 2018 بيش از186 ميليارد دلاراطلاعات مردم درتلگر‌ام فروخته‌ شود که ما تأکيد داريم ازپيام‌رسان‌هاي داخلي که نگهدارنده‌ اطلاعات در داخل کشورهستند، استفاده شود.
سردار هاديان‌فر با بيان اينکه بيشتر جرايم در تلگر‌ام رخ مي‌دهد و تقريباً 20 درصد جرايم‌ در اينستا‌گرام صورت مي‌گيرد، گفت: به طورمثال مي‌توانيم به دوپرونده درزمينه‌ تلگرام‌ اشاره کنيم‌ که يکي از آن‌ها پرونده قتلي‌ در استان مرکزي‌ بود که فردي ازطريق‌ تلگر‌ام با هم‌کلاسي قديمي خود دوباره آشنا شده و با آن دست به يکي کرده وهمسر‌خود را به قتل رسانده است که بايد بگويم اگرما اين پيام‌رسان را رصد‌ مي‌کرديم هيچ‌گاه‌ اين اتفاق نمي‌افتاد.
وي ادامه داد: برخي ازافراد که درآمدي ازتلگرام‌ دارند، جوبي‌اعتمادي را درفضاي مجازي داخلي مانند سروش وبيسفون‌ را ايجاد مي‌کنند ويک بازي به راه انداخته‌اند که همين جا بايد بگوييم سروش زيرنظرصدا وسيماست وبه اين شکل نيست که ما تمام اطلاعات شهروندان را دائماً رصد کنيم.
وي با اشاره به اينکه بانک مرکزي و وزارت اطلاعات به زودي ارزمجازي را توليد‌ مي‌کند، گفت: درحوزه کسب وکارپليس فتا و وزارت ارتباطات همکاري خوبي خواهند داشت تا افراد براي کسب وکارخود به آنجا مراجعه کنند.
وي در ادامه افزود: درسال96 بيش از39 هزارفقره جرم سايبر‌ي در108 کد وکلاسه‌ پليسي ثبت شده که بيش از 32 هزارفقره پرونده آن کشف شده است، به اين معنا که84 درصد پرونده‌ها کشف شده است.
سردارهاديان‌فر به رشد10 برابري جرايم‌ اشاره کرد وگفت: اين امربرنگراني‌ ما مي‌افزايد، زيرا هر چه جلوتر‌ مي‌رويم پيچيدگي‌ جرايم بيشتر مي‌شود؛ در حال حاضر بيش از 63 مدل پول مجازي در جهان است و انواع فيلترشکن‌ها و ابزارهاي‌ پنهان‌کننده هويت وجود دارد که در اين ميان تعداد زيادي از افراد قرباني شده و اين امر در حال افزايش است.
رئيس پليس‌ فتا‌ نا‌جا ارزش ريالي پرونده‌هاي متشکل در سال 96 را اعلام کرد وگفت: ارزش ريالي پرونده‌ها بالغ بر يک تر‌يليون و 427 ميليون و 867 ميليارد ريال است.
وي ادامه داد: در پرونده‌هاي کشف شده، پولي که از متهمان گرفته شده بالغ بر 931 ميليارد ريال است که ارزش ريالي پرونده‌ها در سال 96 نسبت به سال 95 افزايش 75 درصدي داشته است که 20 درصد هم پرونده‌هاي مکشو‌فه وجود داشته است.

افزایش حملات فیشینگ بانکی طی دو ماه گذشته

 
مرکز ماهر از رشد حملات فیشینگ درگاه‌های پرداخت بانکی طی دو ماه گذشته، با انتشار‫ برنامکهای اندرویدی مخرب یا جعلی خبر داد.
 
این مرکز اعلام کرد بر اساس رصد صورت گرفته حملات ‫فیشینگ درگاه‌های پرداخت بانکی در کشور در دو ماه گذشته رشد شدیدی داشته است. این حملات عموما با محوریت انتشار برنامکهای اندرویدی مخرب یا جعلی صورت گرفته است.
 
بر این اساس مرکز ماهر توصیه هایی را جهت کاهش احتمال قربانی شدن در این حملات پیشنهاد کرده است:
 
پرهیز از نصب هرگونه برنامک اندرویدی از منابعی غیر از توزیع‌کنندگان شناخته شده و معتبر به ویژه پرهیز از نصب برنامک های منتشر شده در شبکه‌های اجتماعی و کانال‌ها و همچنین حساسیت بیشترنسبت به هرگونه پرداخت درون اپلیکیشن‌های موبایلی حتی در صورت دریافت آن از طریق توزیع‌کنندگان معتبر (لازم به توجه است که هرگونه پرداخت درون برنامه‌ باید با انتقال کاربر به آدرس معتبر درگاه پرداخت از طریق صفحه مرورگر صورت پذیرد) از جمله پیشنهادهای مطرح شده است.
 
توجه داشته باشید که برنامک‌های متعددی حتی از طریق توزیع کنندگان شناخته شده منتشر شده اند که با فریب کاربر و با استفاده از درگاه‌های پرداخت معتبر از کاربر وجه دریافت کرده ولی در عمل هیچ خدمتی ارائه نمی‌کنند.
 
درگاه‌های پرداخت صرفا در آدرس‌های معرفی شده از سوی شرکت شاپرک در این آدرس و بصورت زیردامنه‌هایی از shaparak.ir‌  (بدون هرگونه تغییر در حروف) معتبر هستند. هر گونه آدرسی غیر از این نامعتبر بوده و لازم است ضمن خودداری از وارد کردن اطلاعات در آن، نسبت به گزارش آن به مرکز ماهر([email protected]) یا پلیس فتا جهت پیگیری و مقابله اقدام گردد.
 
توجه داشته باشید صرف مشاهده مجوز HTTPS معتبر در وبسایت به معنی اعتبار آن نیست. حتما به آدرس دامنه‌ی وبسایت دقت کنید.
 
در جدول پیوست فهرستی از موارد فیشینگ رصد شده و مسدود شده توسط مرکز ماهر در فروردین ماه ارایه شده است. خوشبختانه هویت عاملین برخی از این حملات شناسایی شده و اقدامات جهت برخورد قانونی با آنها در جریان است.

قائم مقام فناپ معاون توسعه کسب و کار داده پردازی بانک پارسیان شد

با حکم مظفر پور نجبر مدیرعامل گروه داده پردازی بانک پارسیان،حسین اسلامی به عنوان معاون توسعه کسب و کار این گروه منصوب و مشغول بکار شده است.
 
 
مراسم تودیع حسین اسلامی، قائم‌مقام و معاون توسعه کسب‌وکار شرکت فناپ با حضور مدیرعامل، معاونین و مدیران شرکت‌های زیرمجموعه این هولدینگ برگزار شد.
 
در ابتدای این مراسم شهاب جوانمردی مدیرعامل فناپ با اشاره به سابقه بیش از ۵ ساله همکاری با حسین اسلامی گفت: «بی‌شک همکاری با ایشان منجر به توسعه فعالیت‌های شرکت و شکل‌گیری ساختاری تازه در مدیریت شرکت‌های هولدینگ شده است. نگاه خاص و مراقبت ایشان از حوزه سرمایه‌های انسانی در کنار نوع نگاه اقتصادی ویژه‌ای که دارند، منجر به توسعه فراگیر در هولدینگ فناپ شده است.»
 
او افزود: «حسین اسلامی با اینکه می‌توانست نفر اول شرکت‌های مختلف باشد، کاملاً با برنامه و تا زمان خاصی علاقه‌مند به ایفای نقش نفر دوم بود.»
 
در ادامه مراسم حسین اسلامی ضمن تشکر از اعتماد مدیرعامل و هیات مدیره فناپ گفت: «تجربیات بی‌نظیری که طی این دوره بیش از ۵ سال در فناپ به دست آوردم در کنار همکاری با بهترین‌های فناوری اطلاعات و ارتباطات در کشور باعث خوشحالی و خوشبختی من بوده است.»
 
حسین اسلامی از سال ۹۱ با عنوان مشاور و دستیار اجرایی مدیرعامل فناپ شروع به کار و به سرعت معاونت جدید توسعه کسب‌وکار را ایجاد و راهبری کرد و سپس با حفظ سمت به عنوان قائم‌مقام شرکت فناپ فعالیت خود را در این شرکت ادامه داد.
 
او در این مدت ریاست و عضویت در هیات مدیره شرکت‌های زیرمجموعه هولدینگ فناپ چون فناپ پرداخت (اتیک سابق)، فناپ زیرساخت (کاران سابق)، فناپ سرمایه‌گذاری، پارسا (پول‌رسان هوشمند)، کاراطیس (نماینده بوش در حوزه دوربین‌های محافظتی) و دریک ایرانیان (شرکت مشترک با سام سرویس) را بر عهده داشت.

اینترنت رایگان بستر مناسب سرقت اطلاعات بانکی

شگردهای مورداستفاده در مکان‌های عمومی و اینترنت‌های رایگان متفاوت است و برخی افراد سودجو با استفاده از ابزار جاسوسی کی‌لاگر به ذخیره اطلاعات مهم بانکی (رمزهای عبور، نام‌های کاربری، شماره کارت، cvv2، تاریخ انقضاء اقدام می‌کنند.
 
 
به گزارش ایسنا، با توجه به اینکه در ایام تعطیلات، بانک‌ها نیز تعطیل بوده و تنها برخی از شعبات بانکی به ارائه خدمات می‌پردازند لذا اکثر عملیات بانکی از طریق بانکداری الکترونیک، همراه بانک،  اینترنت بانک و کارت‌های بانکی انجام می‌شود. امکانی که راحتی و آسایش کاربران را فراهم می‌کند. تنها راه استفاده از این ابزار متصل شدن به اینترنت هست که اکثر گوشی‌های تلفن همراه و تبلت‌ها و لپ‌تاپ‌ها قابلیت اتصال به اینترنت از طریق وای فای را دارند.
 
در نتیجه کاربران هنگام تبادل اطلاعات مالی و مهم خود در کافی‌نت‌ها و  همچنین سایر مکان‌های عمومی حتماً باید از صفحه‌کلیدهای مجازی استفاده کنند و رمزهای بانکی خود را با این صفحات وارد کنند یا در فایل دیگری تایپ کرده و سپس کپی کنند. همچنین دقت داشته باشند تنظیمات مرورگرها درباره ذخیره نام و حساب کاربری و رمزهای ورودی را غیرفعال کنند.
 
کارشناسان توصیه می‌کنند که کاربران هنگام انجام مسافرت‌های زیارتی، سیاحتی و تفریحی، باید نسبت به حفظ حریم خصوصی و همچنین حفظ امنیت سایبری خود و خانواده توجه و دقت بیشتری داشته باشند. ازآنجایی‌که سودجویان سایبری تعطیلی نداشته و به دنبال فرصت‌هایی مناسب برای عملی کردن اهداف مجرمانه خود هستند لذا ایام نوروز و مسافرت‌های نوروزی فرصتی مناسب برای انجام کلاهبرداری از کاربران است. بنابراین خطر سرقت اطلاعات خصوصی و بخصوص اطلاعات بانکی برای مسافران نوروزی بیش‌ازپیش وجود دارد.
 
از سوی دیگر از آنجایی‌که  اتصال به اینترنت در مکان‌های عمومی از قبیل هتل‌ها، فرودگاه، کافی‌نت‌ها و... اتصالی ایمن نیست لذا احتمال به سرقت رفتن اطلاعات خصوصی کاربران و بخصوص اطلاعات بانکی آنان متصور هست، بنابراین هم‌وطنان باید دقت بیشتری داشته تا در دام افراد سودجو گرفتار نشوند.
 
کی‌لاگرها ابزاری جاسوسی هستند که برای سرقت اطلاعات واردشده از طریق کی‌بورد به دو صورت سخت‌افزاری و نرم‌افزاری طراحی‌شده‌اند. نوع سخت‌افزاری به‌عنوان رابطی بین کیس و کی‌بورد قرار می‌گیرد و تمامی اطلاعاتی که از طریق کی‌بورد وارد می‌شود را در حافظه خود ذخیره می‌کند.
 
بر اساس اطلاعات سایت پلیس فتا کاربران باید تنها در مواقع ضروری اطلاعات مهم خود را در مکان‌های عمومی استفاده و بلافاصله نسبت به تغییر رمزهای خود اقدام کنند. همچنین زمان و مکان مراجعه به مکان‌های عمومی را در طول سفر یادداشت کنند، زیرا این امر می‌تواند در صورت وقوع جرمی یا هک حساب‌های کاربری، پلیس را کمک کند تا محل سرقت اطلاعات شما را راحت‌تر پیدا کند. لذا در طول مسافرت به هر کافی‌نتی که مراجعه می‌کنید آدرس و زمان آن را یادداشت کنید.

شبکه بانکی و پرداخت کشور چقدر امن است؟

انتشار اخباری درباره دستبرد یک سارق اینترنتی به اطلاعات بانکی برخی شهروندان، بهانه‌ای شد برای زیر سؤال بردن شاخص‌های امنیت سایبری سایت‌های بانکی و درگاه‌ها و اپلیکیشن‌های پرداخت الکترونیک توسط برخی؛ موضوعی که نه تنها صحیح نیست بلکه در صورت تکرار به سلب آرامش مشتریان بانک‌ها هم می‌انجامد.
هفته گذشته یک سارق اینترنتی از طریق کانال‌های تلگرامی اقدام به افشای اطلاعات کارت بانکی تعدادی از شهروندان کرد. بررسی‌های فنی نشان ‌می‌دهد این سارق با ایجاد صفحه جعلی پرداخت اینترنتی و فریب قربانیان، آنان را به استفاده از این صفحه جعلی و وارد کردن اطلاعات کارت بانکی ترغیب کرده است. این نوع کلاهبرداری که در اصطلاح فنی،"فیشینگ" نام دارد، یکی از رایج‌ترین روش‌های سرقت اطلاعات در اینترنت بشمار می‌آید و نمونه‌های فراوانی در داخل و خارج از کشور دارد.
فیشینگ مبتنی بر جعل و فریب است. جعل به این معنا که سارق، ابتدا صفحه‌ای را که هیچ ارتباطی با درگاه‌های رسمی پرداخت قانونی ندارد، ایجاد و در اینترنت منتشر می‌کند. سپس با فریب و اغوای قربانیان، آن‌ها را به این صفحه جعلی هدایت کرده تا فرد قربانی اطلاعات کارت بانکی خود را در آن وارد کند. نکته مهم برای مقابله با این شیوه دستبرد به اطلاعات بانکی مردم، آگاهی کاربران از شیوه‌های امن و درست استفاده از ابزارهای پرداخت الکترونیک است. به همین خاطر در کشور ما نیز مانند همه کشورهای جهان، تلاش‌های فراوانی از سوی نهادهای مسئول برای آموزش مردم و ارتقای سواد دیجیتالی جامعه در این حوزه صورت گرفته و می‌گیرد.
متأسفانه با وجود اقدامات گسترده شبکه پرداخت کشور در حوزه فنی و استانداردها و ممیزی های سختگیرانه آن و نیز فرهنگ‌سازی و اطلاع‌رسانی نهادهای قانونی از جمله پلیس فتا، هنوز برخی از شهروندان در مواجهه با این صفحات جعلی براحتی فریب می‌خورند که بخشی از آن معضلی جهانی است؛ طبق آمارهای رسمی سالانه میلیون ها کاربر بزرگترین وب‌سایت‌های جهان و سامانه‌های مالی نیز قربانی حملات فیشینگ می‎شوند. این آمار در حوزه‌های مالی جهانی به علت جذابیت بیشتر آن برای مجرمان، بسیار بالا است.
شیوع بروز چنین رخدادهایی، بسیاری از نهادهای مسئول را به تدوین دستورالعمل‌های اجرایی برای مواقع کشف فیشینگ واداشته ‌است. این دستورالعمل‌ها شامل مراحل انجام اقدامات لازم برای جلوگیری از گسترش دامنه سرقت اطلاعات، از ابطال اطلاعات به سرقت رفته در صفحات جعلی اینترنتی تا اطلاع رسانی و کشف و پیگیری مسدودی این صفحات جعلی است. هر یک از دستگاه‌های مرتبط بر اساس این دستورالعمل‌ها موظفند هنگام بروز فیشینگ، اقدامات لازم را انجام دهند. از جمله نهادهایی که در این مواقع باید به کمک فریب‌خوردگان و دستگاه‌های مسئول بیایند، رسانه‌ها هستند. رسانه‌ها باید با اطلاع‌رسانی به‌موقع و دقیق بدون ایجاد هراس در شهروندان به کمک عملیات خنثی‌سازی بیایند.
در کشور ما متأسفانه هنوز چنین دستورالعمل‌هایی در برخی سطوح تدوین یا ابلاغ نشده‌است بنابراین خیلی جای تعجب نیست که در مواقع بروز اتفاقاتی از قبیل فیشینگ دچار ناهماهنگی می‌شویم که بعضا به سارقان کمک می‌کند.
گذشته از این با کمال تأسف مشاهده‌ می‌کنیم که در برخی مواقع از جمله در مورد اخیر، وقوع یک فقره فیشینگ دستمایه تسویه‌ حساب‌های تجاری با شبکه بانکی و پرداخت شده و از آن بدتر امنیت سایبری کشور ضعیف نشان داده می‌شود.
نمونه برخی از این‌گونه اظهارنظرها را می‌توان هنگامی مشاهده کرد که وقوع یک رخداد فیشینگ نشانه‌ای بر ابطال نظریه قدرت سایبری کشور دانسته شده‌است!
این قبیل تحلیل‌ها در حالی است که به عنوان نمونه در فیشینگ اخیر، بانک ‌مرکزی و نهادهای زیرمجموعه آن در عمل به وظایف خود در صیانت از حقوق مردم از اولین لحظات دریافت گزارش کلاهبرداری، ضمن همکاری نزدیک با دیگر نهادهای قانونی، اقدامات لازم را در راستای محدود کردن ابعاد رخداد، پیشگیری سوءاستفاده های احتمالی دیگر افراد کلاهبردار، اطلاع‌رسانی و آموزش مجدد به شهروندان و دیگر اقدامات موثر انجام داده‌اند.
 
با این حال اما برخی با قلب واقعیت، سعی می‌کنند از آب گل‌آلود ماهی بگیرند و در روزهای پایان سال موجبات نگرانی و تشویش اذهان شهروندان را فراهم آورند. ادعاهایی از قبیل وجود فیشینگ گسترده روی درگاه‌های شاپرک، یا تکرار ادعای کذب مجرم فیشینگ اخیر در خصوص یکی از شرکت های پرداخت از یک طرف و مرتبط کردن این ادعاهای کذب با بحث امنیت بسترUSSD از طرف دیگر در این مقطع زمانی، شگفتی هر کارشناس منصف و مطلعی را بر می‌انگیزد، چرا که سرقت یاد شده اساساً خارج از سامانه‌های شبکه پرداخت کشور انجام شده و هرگونه ادعایی در خصوص سوءاستفاده از درگاه‌های مجاز و رسمی پرداخت کشور، نشان‌دهنده عدم اطلاع مدعی از جزئیات این رخداد و نیز ویژگی‌های فنی حملات فیشینگ است.
 

سرقت میلیونی هکرها از اموال بانک‌های روسی

یکی از مقامات بانک مرکزی روسیه گفت که هکرها در سال ۲۰۱۷ بیش از ۱ میلیارد روبل ( ۱۷ میلیون دلار) را از بانک‌های این کشور به سرقت برده‌اند.

روسیه همواره توسط کشورهای غربی متهم شده است که از حمله هکرها به اهدافی در اروپا و آمریکا حمایت می‌کند، اتهامی که کرملین بارها آن را رد کرده است. مقامات روسی اکنون می‌خواهند نشان دهند که روسیه خود از قربانیان حملات سایبری است و آن‌ها به سختی تلاش می‌کنند تا با این مساله مقابله کنند.

دیمیتری اسکوبلکین - معاون رئیس بانک مرکزی روسیه - در یک کنفرانس امنیتی در شهر "مگنیتیگورسک" گفت: در سال ۲۰۱۷، ۲۱ موج حمله توسط گروه "کبالت" ثبت شده است و بیش از ۲۴۰ موسسه اعتباری مورد حمله قرار گرفته‌اند که ۱۱ مورد آن موفقیت‌آمیز بوده است، مبلغ به سرقت رفته به یک میلیارد روبل می‌رسد.

به گفته اسکوبلکین، بانک مرکزی روسیه به بیش از ۴۰۰ موسسه که مورد حمله گروه "کبالت" قرار گرفته‌اند، هشدارهایی صادر کرده است.