وبلاگ
هشدار پلیس فتا درباره امنیت پلتفرم های آنلاین طلا؛ 508 پرونده شکایت در سه سال
- مرداد 28, 1405
- 2:09 ب.ظ
- بدون نظر
معاون پلیس فتا از تشکیل 508 پرونده مرتبط با جرایم کلاهبرداری در پلتفرم های آنلاین طلا طی سه سال گذشته خبر داد و اعلام کرد بخش قابل توجهی از این پرونده ها با تقویت احراز هویت، استفاده از سیستم های تشخیص تقلب و رعایت الزامات امنیت سایبری قابل پیشگیری بوده است.
به نقل از اقتصادآنلاین، سرهنگ حسن خالقی، معاون پلیس فتا، روز چهارشنبه 28 مرداد 1405 در رویداد تخصصی پلتفرم های آنلاین طلا «زرآتی؛ از خاک تا طلا» اعلام کرد تعداد پرونده های تشکیلشدهنسبت به گستردگی فعالیت این بازار رقم بالایی محسوب نمی شود و می توان آن را نشانه ای از حرکت تنظیم گری در مسیر مناسب دانست.
با این حال، به گفته او حدود 60 درصد این پرونده ها قابلیت پیشگیری داشتهاند.
60 درصد جرایم پلتفرم های آنلاین طلا قابل پیشگیری است
یکی از مهم ترین راهکارهای پیشنهادی پلیس فتا، استفاده از سامانه های پیشرفته تشخیص تقلب پیش از وقوع جرم است.
احراز هویت دقیق کاربران نیز اهمیت بالایی دارد. تطبیق اطلاعاتی مانند کد ملی، شماره تلفن همراه و شماره حساب بانکی می تواند امکان استفاده مجرمان از اطلاعات هویتی افراد دیگر را کاهش دهد.
وقوع جرایم مالی تنها کاربران را متضرر نمی کند. پس از تشکیل پرونده و ورود دستگاه قضایی، احتمال مسدود شدن حساب های مرتبط با پلتفرم نیز وجود دارد؛ اتفاقی که می تواند فعالیت کسب و کار را مختل و اعتماد کاربران را کاهش دهد.
حساب های اجاره ای؛ یکی از چالش های جدی بازار طلای آنلاین
بخش دیگری از جرایم مالی به استفاده از حساب های اجاره ای مربوط می شود.
مجرمان در این روش معمولا افراد کم برخوردار را هدف قرار می دهند و در ازای پرداخت مبلغی، اطلاعات هویتی یا حساب بانکی آن ها را در اختیار می گیرند.
سپس از این حساب ها برای جابه جایی وجوه حاصل از فعالیت های مجرمانه استفاده می شود.
استفاده از روش هایی مانند احراز هویت زنده یا Live Check می تواند امکان سوءاستفاده از حساب های اجاره ای را کاهش دهد؛ هرچند اجرای چنین سیستم هایی برای کسب و کارها هزینه ایجاد می کند و ممکن است مراحل ثبت نام کاربران را کمی طولانی تر کند.
8 حمله سایبری به حدود 30 پلتفرم آنلاین طلا
یکی از مهم ترین بخش های گزارش پلیس فتا به حملات سایبری اختصاص دارد.
براساس اعلام سرهنگ خالقی، طی سه سال گذشته 8 حمله سایبری به حدود 30 پلتفرم آنلاین طلا رخ دادهاست.
نکته قابل توجه این است که تنها دو مورد از این حملات پیچیدگی بالایی داشتهاند و 6 مورد دیگر به دلیل رعایت نشدن اصول اولیه امنیت سایبری اتفاق افتادهاند.
استفاده از رمز عبور ضعیف، ذخیره رمزهای عبور در محیط های ناامن، پیکربندی اشتباه سرویس ها، در معرض اینترنت قراردادن سرویس های حساس، بهروزنکردن نرم افزارهای آسیبپذیر و فعال نبودن احراز هویت چند مرحله ای از جمله مواردی هستند که می توانند زمینه نفوذ مهاجمان را فراهم کنند.
چرا MFA برای پلتفرم های مالی اهمیت دارد؟
پلتفرم های خرید و فروش آنلاین طلا با دارایی و اطلاعات مالی کاربران سروکار دارند. به همین دلیل، استفاده از یک نام کاربری و رمز عبور به تنهایی نمی تواند سطح امنیت مناسبی ایجاد کند.
احراز هویت چند مرحله ای یا MFA یک لایه امنیتی دیگر به فرایند ورود اضافه می کند.
در چنین شرایطی، حتی اگر مهاجم به رمز عبور دسترسی پیدا کند، برای ورود به حساب یا سیستم همچنان به عامل احراز هویت دیگری نیاز خواهد داشت.
فعال سازی MFA به ویژه برای حساب های مدیریتی، سرورها، پنل های حساس و زیرساخت های مالی اهمیت بیشتری دارد.
تدوین 209 کنترل امنیت سایبری برای پلتفرم های طلا
پلیس فتا برای افزایش سطح امنیت این کسب و کارها مجموعه ای شامل 209 کنترل و الزام امنیت سایبری تدوین کرده است.
این الزامات با استفاده از استانداردهای شناختهشده امنیت سایبری از جمله کنترل های CIS و تجربه های عملی پلیس فتا تهیه شدهاند.
قرار است رعایت این موارد به صورت دوره ای در پلتفرم ها بررسی شود.
یکی از برنامه های مهم مطرحشده نیز انتشار رتبه بندی امنیتی پلتفرم های آنلاین طلا است.
اجرای این برنامه می تواند به کاربران اجازه دهد پیش از انتخاب یک پلتفرم، وضعیت امنیتی آن را نیز در کنار عواملی مانند کارمزد، قیمت و امکانات بررسی کنند.
اطلاعات میلیون ها کاربر در معرض چه خطراتی قرار دارد؟
یکی دیگر از نگرانی های جدی پلیس فتا، حفاظت از اطلاعات کاربران است.
براساس آماری که معاون پلیس فتا در این رویداد مطرح کرد، اطلاعات نزدیک به 40 میلیون کاربر در مجموعه پلتفرم های آنلاین طلا نگهداری می شود.
نشت چنین حجم بزرگی از دادهها می تواند زمینه شکل گیری حملات گسترده فیشینگ را فراهم کند.
مجرمان سایبری پس از دستیابی به اطلاعاتی مانند نام، شماره تلفن یا سایر مشخصات کاربران می توانند پیام هایی بسیار متقاعد کننده تر طراحی کنند.
برای مثال، کاربر ممکن است پیامکی دریافت کند که نام او در آن ذکرشده و ظاهرا از طرف یک پلتفرم معتبر ارسال شدهاست. همین اطلاعات شخصی می تواند احتمال اعتماد قربانی به پیام جعلی را افزایش دهد.
رمزنگاری پایگاه داده برای حفاظت از اطلاعات کاربران
پلیس فتا بر ضرورت رمزنگاری اطلاعات حساس ذخیره شده در پایگاه داده تاکید کرده است.
رمزنگاری مناسب باعث می شود در صورت دسترسی غیرمجاز به بخشی از اطلاعات، مهاجم نتواند به سادگی از دادههای خام کاربران استفاده کند.
اجرای Encryption می تواند منابع بیشتری از سرورها مصرف کند و پیچیدگی فنی زیرساخت را افزایش دهد. با این حال، برای پلتفرم هایی که حجم زیادی از اطلاعات مالی و هویتی کاربران را نگهداری می کنند، حفاظت از دادهها اهمیت بسیار بالایی دارد.
Cold Backup؛ توصیه مهم پلیس فتا به پلتفرم های طلا
تهیه نسخه پشتیبان یکی دیگر از الزامات مهم امنیتی است.
پلیس فتا به پلتفرم های آنلاین طلا توصیه کرده است از اطلاعات حساس کاربران Cold Backup یا نسخه پشتیبان آفلاین تهیه کنند.
نسخه پشتیبان آفلاین نباید به صورت دائمی به اینترنت یا زیرساخت اصلی متصل باشد. همچنین نگهداری نسخه ای از اطلاعات در مکانی خارج از دیتاسنتر اصلی می تواند در شرایط بحرانی اهمیت زیادی داشته باشد.
حمله سایبری، باج افزار، اختلال دیتاسنتر یا آسیب فیزیکی به زیرساخت نباید باعث از بین رفتن تنها نسخه موجود از اطلاعات کاربران شود.
ثبت لاگ و امکان بررسی حملات سایبری
ثبت و نگهداری Log نیز برای پلتفرم های مالی اهمیت بالایی دارد.
در زمان وقوع یک حادثه سایبری، کارشناسان امنیت باید بتوانند مسیر نفوذ مهاجم را بررسی کنند.
لاگ های فایروال، سرور، اپلیکیشن، سیستم های احراز هویت و فعالیت کاربران می توانند اطلاعات ارزشمندی درباره زمان و نحوه وقوع حمله ارائه دهند.
نبود لاگ مناسب، فرایند بررسی یک حادثه امنیتی را دشوار می کند و ممکن است تشخیص منشا حمله را با مشکل مواجه سازد.
تست امنیت سالانه پلتفرم های طلا ضروری است
یکی دیگر از توصیه های پلیس فتا، انجام حداقل یک تست امنیتی در سال است.
آزمون های امنیتی می توانند آسیب پذیری های شناختهشده، تنظیمات اشتباه، سرویس های بدون به روز رسانی و نقاط ضعف زیرساخت را پیش از سوءاستفاده مهاجمان شناسایی کنند.
البته در پلتفرم های مالی بزرگ، امنیت سایبری نباید تنها به یک تست سالانه محدود شود. پایش مداوم زیرساخت، مدیریت آسیب پذیری ها و نصب سریع به روز رسانی های امنیتی نیز اهمیت زیادی دارد.
هشدار جدی پلیس فتا درباره خالی فروشی طلا
موضوع خالی فروشی در پلتفرم های آنلاین طلا بخش مهم دیگری از هشدارهای مطرح شدهبود.
خالی فروشی زمانی به یک خطر جدی تبدیل می شود که پلتفرم دارایی یا طلایی را به کاربران بفروشد، اما پشتوانه کافی برای ایفای تعهدات خود در اختیار نداشته باشد.
براساس توضیحات معاون پلیس فتا، طی این دوره یک پلتفرم به دلیل خالی فروشی با مشکلات جدی مواجه شد و در نهایت فعالیت آن متوقف شد.
افزایش تعداد شکایت کاربران در چنین شرایطی می تواند به ورود دستگاه قضایی، مسدود شدن حساب ها و حتی توقیف اموال منجر شود.
به همین دلیل، پلیس فتا از فعالان این حوزه خواسته است موضوع پشتوانه دارایی کاربران و پرهیز از خالی فروشی را جدی بگیرند.
سامانه ناظر بانک مرکزی چه نقشی خواهد داشت؟
با انتقال بخشی از فرایند نظارت به بانک مرکزی، انتظار می رود کنترل پشتوانه دارایی پلتفرم های آنلاین طلا ساختار دقیق تری پیدا کند.
وجود یک سیستم نظارتی موثر می تواند امکان بررسی تعهدات پلتفرم ها و میزان دارایی موجود در برابر طلای فروختهشده به کاربران را افزایش دهد.
این موضوع علاوه بر کاهش احتمال خالی فروشی، می تواند اعتماد عمومی به بازار خرید و فروش آنلاین طلا را نیز تقویت کند.
کاربران چگونه امنیت پلتفرم آنلاین طلا را بررسی کنند؟
کاربران نیز نباید تمام مسئولیت امنیت را به پلتفرم واگذار کنند.
پیش از انتقال مبالغ بالا، بررسی اعتبار مجموعه، مجوزهای فعالیت، روش های احراز هویت، سابقه پلتفرم و نحوه برداشت دارایی اهمیت زیادی دارد.
همچنین کاربران باید نسبت به لینک های دریافتی از طریق پیامک و شبکه های اجتماعی حساس باشند. ورود به حساب کاربری از طریق لینک های ناشناس می تواند زمینه سرقت اطلاعات ورود و اجرای حملات فیشینگ را فراهم کند.
فعال کردن احراز هویت چند مرحله ای و استفاده از رمز عبور اختصاصی و قدرتمند نیز می تواند امنیت حساب کاربری را افزایش دهد.
امنیت دارایی؛ موضوعی مشترک میان طلا و ارز دیجیتال
بخش قابل توجهی از اصول مطرحشده درباره امنیت پلتفرم های آنلاین طلا در بازار ارزهای دیجیتال نیز اهمیت دارد.
احراز هویت، مقابله با فیشینگ، حفاظت از اطلاعات شخصی، انتخاب پلتفرم معتبر، استفاده از رمزهای عبور قدرتمند و مدیریت صحیح دارایی از جمله موضوعاتی هستند که کاربران بازار کریپتو نیز باید آن ها را جدی بگیرند.
در بازار ارز دیجیتال، مسئولیت کاربر حتی می تواند بیشتر باشد؛ زیرا انتقال اشتباه دارایی یا افشای اطلاعات حساس کیف پول در بسیاری از موارد امکان بازگشت سرمایه را بسیار دشوار می کند.
آکادمی ارز دیجیتال کمال قزلباش؛ آموزش برای فعالیت آگاهانه در بازارهای مالی
گسترش بازارهای مالی آنلاین نشان می دهد فعالیت در این حوزه تنها به تحلیل قیمت و پیدا کردن نقطه خرید و فروش محدود نمی شود. امنیت سرمایه، مدیریت ریسک و شناخت روش های کلاهبرداری نیز بخشی از دانش مورد نیاز یک معامله گر محسوب می شوند.
آکادمی ارز دیجیتال کمال قزلباش با تمرکز بر آموزش تخصصی بازار ارزهای دیجیتال، تحلیل بازار، مدیریت سرمایه و مدیریت ریسک به علاقه مندان کمک می کند با شناخت بیشتری وارد فضای معاملات شوند.
کاربر بازار ارز دیجیتال باید علاوه بر تحلیل تکنیکال و شناخت رفتار بازار، درباره امنیت حساب، کیف پول، صرافی ها، فیشینگ و شیوه های رایج کلاهبرداری نیز اطلاعات کافی داشته باشد.
هدف آموزش اصولی در بازارهای مالی نیز باید ایجاد توانایی تصمیم گیری مستقل و مدیریت آگاهانه ریسک باشد؛ نه ارائه وعده سود قطعی یا بدون ریسک.
جمع بندی
تشکیل 508 پرونده مرتبط با جرایم پلتفرم های آنلاین طلا طی سه سال و وقوع 8 حمله سایبری به حدود 30 پلتفرم نشان می دهد امنیت سایبری به یکی از مهم ترین چالش های توسعه بازار طلای آنلاین در ایران تبدیل شدهاست.
نکته قابل توجه این است که طبق اعلام پلیس فتا، بخش قابل توجهی از این مشکلات با رعایت اصول پایه امنیت، احراز هویت صحیح، استفاده از MFA، رمزنگاری اطلاعات، تهیه نسخه پشتیبان آفلاین و به روز نگه داشتن سرویس ها قابل پیشگیری هستند.
در کنار اقدامات پلتفرم ها و نهادهای نظارتی، افزایش دانش کاربران نیز اهمیت زیادی دارد. در بازارهای مالی آنلاین، امنیت سرمایه باید پیش از کسب سود در اولویت قرار گیرد.
مقالات مرتبط
جستجو