به گزارش پایگاه خبری کهن‌نیوز، سرهنگ خالقی، معاون پلیس فتا، امروز چهارشنبه ۲۸ مرداد ۱۴۰۵ در همایش تخصصی پلتفرم‌های آنلاین طلا با عنوان «زرآتی؛ از خاک تا طلا» با اشاره به وضعیت جرایم در این حوزه اظهار کرد: طی سه سال گذشته و از زمان آغاز فعالیت عمومی نخستین پلتفرم طلای آنلاین، ۵۰۸ پرونده در حوزه جرایم کلاهبرداری تشکیل شده است.
وی افزود: ۵۰۸ پرونده در بازه زمانی سه ساله عدد زیادی نیست و این موضوع نشان می‌دهد تنظیم‌گری این حوزه در مسیر درستی قرار دارد، اما بخش قابل توجهی از این پرونده‌ها قابل پیشگیری است.
معاون پلیس فتا ادامه داد: حدود ۶۰ درصد این پرونده‌ها را می‌توان با داشتن یک سیستم احراز هویت مناسب و سامانه تشخیص تقلب که بتواند پیش از وقوع جرم آن را شناسایی کند، پیشگیری کرد.
خالقی تصریح کرد: اگر احراز هویت به شکل صحیح انجام شود و سه فاکتور کد ملی، شماره تلفن و شماره حساب متعلق به یک نفر در پروفایل ثبت شود، می‌توان حداقل از ۶۰ درصد این ۵۰۸ پرونده پیشگیری کرد.
حمله از کارت آلوده تا کیف پول طلای آنلاین
معاون پلیس فتا با تشریح شیوه وقوع بخش قابل توجهی از جرایم گفت: در بسیاری از این موارد، یک کارت یا دستگاه از طریق لینک آلوده، آلوده می‌شود و مجرمان از طریق آن به اینترنت‌بانک دسترسی پیدا می‌کنند.
وی افزود: در ادامه، کیف پول فرد در یکی از پلتفرم‌هایی که نقدشوندگی بالایی دارد شارژ شده و پس از آن مجرمان اقدام به برداشت وجه می‌کنند.
حساب‌های اجاره‌ای؛ یکی از مسیرهای وقوع جرایم مالی
خالقی با اشاره به بخش دیگری از پرونده‌های جرایم مالی در پلتفرم‌های طلای آنلاین اظهار کرد: بخش قابل توجهی از این جرایم به حساب‌های اجاره‌ای مربوط می‌شود.
وی ادامه داد: مجرمان افراد کم‌برخوردار را شناسایی کرده و در ازای دریافت اطلاعات هویتی و حساب بانکی آنها، مبلغی را به صورت ماهانه پرداخت می‌کنند و سپس از حساب اجاره‌ای برای اقدامات مجرمانه سوءاستفاده می‌شود.
معاون پلیس فتا استفاده از «لایوچک» را یکی از راهکارهای مقابله با حساب‌های اجاره‌ای عنوان کرد و گفت: اجرای این روش هزینه‌بر است و ممکن است فرایند ورود کاربران را زمان‌بر کند، اما در حال حاضر یکی از راهکارهای مقابله با حساب‌های اجاره‌ای محسوب می‌شود.
۸ حمله سایبری به حدود ۳۰ پلتفرم طلا
وی در ادامه با اشاره به حملات سایبری به پلتفرم‌های آنلاین طلا گفت: طی سه سال گذشته، هشت حمله سایبری به حدود ۳۰ پلتفرم داشته‌ایم که شش مورد از این حملات ناشی از مواردی بود که می‌توانستیم رعایت کنیم، اما رعایت نشده بود.
خالقی افزود: استفاده از رمز عبور ضعیف، ذخیره رمز عبور روی مرورگر، پیکربندی‌های نامناسب، قرار گرفتن سرویس‌های حساس در معرض اینترنت، نداشتن احراز هویت چندمرحله‌ای برای سرویس‌های حیاتی و به‌روزرسانی نکردن سرویس‌های دارای آسیب‌پذیری از جمله عوامل وقوع این حملات بوده است.
وی با بیان اینکه این شش حمله اثرگذاری شدیدی نداشته و مهار شده است، گفت: با این حال نباید چنین اتفاقاتی رخ می‌داد.
۲۰۹ کنترل امنیت سایبری برای پلتفرم‌های طلا
معاون پلیس فتا اظهار کرد: برای پیشگیری از چنین اتفاقاتی، ۲۰۹ کنترل امنیت سایبری در قالب دفترچه الزامات خدمات سایبری به پلتفرم‌ها ارائه شده است.
وی افزود: این کنترل‌ها بر اساس استانداردهای جهانی از جمله استانداردهای CIS و همچنین تجربیات پلیس فتا تدوین شده و همکاران ما نیز به صورت دوره‌ای کسب‌وکارها را بررسی و بر اساس میزان رعایت الزامات به آنها امتیاز می‌دهند.
خالقی گفت: در مرکز ملی فضای مجازی تصمیم جدیدی گرفته شده است که رنگ نمره امنیت سایت‌ها به صورت عمومی منتشر شود؛ موضوعی که می‌تواند به کاربران کمک کند بدانند با چه پلتفرمی کار می‌کنند و آن پلتفرم تا چه میزان از امنیت و حفاظت برخوردار است.
تأکید پلیس فتا بر پشتیبان‌گیری از اطلاعات
وی با تأکید بر اهمیت پشتیبان‌گیری از اطلاعات کاربران گفت: نخستین موضوعی که در استانداردهای جهانی نیز مورد تأکید قرار دارد، تهیه نسخه پشتیبان است.
معاون پلیس فتا افزود: پلتفرم‌ها باید در روزهای عادی و به‌ویژه در شرایط حساس و جنگی، متناسب با میزان تراکنش‌ها از اطلاعات کاربران نسخه پشتیبان تهیه کنند. این نسخه پشتیبان نباید به اینترنت متصل باشد و باید در محلی امن و خارج از مرکز داده نگهداری شود.
خالقی با اشاره به تجربه آسیب دیدن مراکز داده در جریان جنگ اخیر گفت: در دوره جنگ، یک مرکز داده داشتیم که سه موشک به آن اصابت کرد و سیستم باید دوباره بازیابی می‌شد. در چنین شرایطی طبیعی است کاربران پلتفرم نگران سرمایه‌های خود باشند؛ بنابراین داشتن نسخه پشتیبان می‌تواند تا حد زیادی خیال کسب‌وکار و کاربران را راحت کند.
وی همچنین بر ضرورت ایجاد زیرساخت بازیابی اطلاعات در محلی متفاوت از مرکز داده اصلی تأکید کرد و گفت: پلتفرم‌ها باید علاوه بر سیستم اصلی، یک محیط بازیابی در مرکز داده‌ای متفاوت و ترجیحاً در یک منطقه جغرافیایی دیگر داشته باشند تا در صورت وقوع حادثه بتوانند تداوم کسب‌وکار خود را حفظ کنند.
ثبت و نگهداری لاگ‌ها؛ یک الزام قانونی
خالقی یکی دیگر از الزامات امنیتی را ثبت و نگهداری لاگ‌ها عنوان کرد و گفت: باید مشخص باشد که برای رسیدگی به یک حادثه، اطلاعات را از کجا می‌توان پیدا کرد و لاگ‌ها در سطوح مختلف زیرساخت، فایروال، اپلیکیشن و فعالیت کاربران نگهداری شود.
وی افزود: نگهداری لاگ یک الزام قانونی است و پلتفرم‌ها باید برای مدت مشخص‌شده در قانون این اطلاعات را نگهداری کنند. بسیاری از حملاتی که بررسی می‌کنیم نهایتاً در مدت یک ماه مورد رسیدگی قرار می‌گیرند و بدون لاگ مناسب، فرایند بررسی با مشکل مواجه می‌شود.
اطلاعات ۴۰ میلیون کاربر باید رمزنگاری شود
معاون پلیس فتا با اشاره به حجم اطلاعات کاربران پلتفرم‌های آنلاین طلا گفت: طبق آخرین آماری که دارم، مجموعاً اطلاعات نزدیک به ۴۰ میلیون کاربر در این پلتفرم‌ها نگهداری می‌شود و این اطلاعات نباید به شکل عادی در پایگاه داده ذخیره شود.
خالقی بر ضرورت رمزنگاری اطلاعات پایگاه داده تأکید کرد و گفت: اگر این اطلاعات در اثر یک رخداد امنیتی منتشر شود، می‌تواند منشأ حملات فیشینگ و پیامک‌های کلاهبرداری باشد؛ پیامک‌هایی که در آنها مجرمان اطلاعاتی مانند نام، آدرس یا شماره تلفن افراد را در اختیار دارند.
وی افزود: در استانداردهای CIS نیز قوانین سختگیرانه‌ای برای حفاظت از اطلاعات کاربران در نظر گرفته شده است و می‌دانم اجرای این الزامات بار سنگینی برای پلتفرم‌ها دارد، اما باید به آن توجه شود.
تست امنیت سالانه پلتفرم‌ها ضروری است
خالقی یکی دیگر از توصیه‌های امنیتی پلیس فتا را انجام تست امنیتی سالانه عنوان کرد و گفت: پلتفرم‌ها باید سالانه یک بار تست امنیتی را توسط مجموعه‌ای که خودشان صلاح می‌دانند انجام دهند و نتیجه آن را ارائه کنند.
وی افزود: این اقدام می‌تواند از بسیاری از خطاهای معمول، پیکربندی‌های نادرست و حملات ساده جلوگیری کند و باعث شود در صورت وقوع یک حمله پیچیده، زیرساخت از قبل در برابر آسیب‌پذیری‌های ابتدایی مقاوم شده باشد.
هشدار پلیس فتا درباره خالی‌فروشی طلا
معاون پلیس فتا در بخش دیگری از سخنان خود با اشاره به موضوع خالی‌فروشی در پلتفرم‌های آنلاین طلا اظهار کرد: در این بازه زمانی، یک پلتفرم به دلیل خالی‌فروشی جمع‌آوری شد و حدود ۲۰۰ هزار مورد خالی‌فروشی در آن وجود داشت.
وی ادامه داد: موضوع خالی‌فروشی ارتباطی با کاربر نداشت و این پلتفرم علاوه بر فعالیت در حوزه طلا، در حوزه بیت‌کوین نیز فعالیت می‌کرد و به دلیل اتفاقات رخ‌داده نتوانست تعهدات مالی خود را ایفا کند و در نهایت جمع شد.
خالقی با هشدار نسبت به تبعات حقوقی خالی‌فروشی گفت: زمانی که تعداد شکایت‌ها افزایش پیدا کند، پرونده وارد روندهای قضایی از جمله توقیف اموال و موضوعات مرتبط با ورشکستگی می‌شود.
وی خطاب به پلتفرم‌های آنلاین طلا تأکید کرد: خالی‌فروشی نکنید. تاکنون پلیس فتا در کنار پلتفرم‌ها ایستاده و حتی در مواردی فراتر از وظایف خود برای راه‌اندازی و رونق کسب‌وکار کمک کرده است، اما اکنون این موضوع به بانک مرکزی واگذار شده و امیدواریم با سازوکار جدید، جلوی خالی‌فروشی گرفته شود.
معاون پلیس فتا در پایان گفت: نباید شاهد این باشیم که یک پلتفرم با وجود هزینه‌های فراوان مجبور به جمع‌آوری شود، زیرا نتوانسته است کسب‌وکار خود را به درستی مدیریت کند.
انتهای پیام
