شوک امنیتی به کاربران پیام رسان بله ؛ نفوذ به حساب ها و سرگردانی مال باختگان بدون پاسخگویی پشتیبانی
پیام رسان بله که تحت مالکیت و مدیریت مستقیم زیرمجموعه های بانکی کشور فعالیت می کند، به دلیل ارائه هم زمان خدمات پیام رسانی و تراکنش های مالی، مسئولیت مضاعفی در حفظ امنیت اطلاعات و سرمایه کاربران بر عهده دارد. با این حال، بروز آسیب پذیری های اخیر و روند ناکارآمد پاسخگویی پشتیبانی این پلتفرم، […]
پیام رسان بله که تحت مالکیت و مدیریت مستقیم زیرمجموعه های بانکی کشور فعالیت می کند، به دلیل ارائه هم زمان خدمات پیام رسانی و تراکنش های مالی، مسئولیت مضاعفی در حفظ امنیت اطلاعات و سرمایه کاربران بر عهده دارد. با این حال، بروز آسیب پذیری های اخیر و روند ناکارآمد پاسخگویی پشتیبانی این پلتفرم، نشان دهنده وجود یک خلاء ساختاری عمیق در مدیریت بحران های امنیتی است؛ ضعفی که مسافران و زائران خارج از کشور را به طعمه هایی بی دفاع برای کلاهبرداران سایبری تبدیل کرده است.
معماری ضعیف امنیتی و چالش عدم دسترسی مسافران خارج از کشور
یکی از آسیب پذیری های اصلی در پیام رسان های بومی، وابستگی شدید سیستم احراز هویت به شماره تلفن همراه و ارسال پیامک است. هنگامی که یک کاربر به سفرهای خارج از کشور مانند عتبات عالیات می‌رود و دسترسی او به سیم کارت ایرانی قطع یا محدود می شود، خطرات امنیتی به اوج خود می رسد:
پیچیدگی و بن بست در احراز هویت دو مرحله ای: در صورت رخنه امنیتی و نفوذ هکرها، امکان خروج نشست های فعال برای کاربر مسافر از طریق نسخه وب یا اپلیکیشن به دلیل عدم دریافت پیامک تایید کاملا غیرممکن می شود.
نبود ابزارهای اضطراری برای مسدودسازی: پلتفرم بله سامانه مشخصی را برای مسدودسازی اضطراری حساب کاربری بدون نیاز به پیامک، نظیر استفاده از ایمیل پشتیبان یا احراز هویت تصویری آنلاین، پیش بینی نکرده است.
پشتیبانی انفعالی؛ فرصت سوزی طلایی به سود کلاهبرداران
در حوزه جرایم سایبری، زمان حیاتی ترین فاکتور برای جلوگیری از خسارت است. در سناریوی کلاهبرداری مالی از طریق حساب هک شده، هر یک ساعتی که حساب کاربری فعال باقی بماند، به معنای قربانی شدن تعداد زیادی از مخاطبان آن حساب خواهد بود.
پیگیری های همسر یا نمایندگان قانونی فرد قربانی با مرکز پشتیبانی بله در داخل کشور و عدم پاسخگویی مناسب یا نبود فرآیند احراز هویت اضطراری و نیابتی، نشان دهنده عدم آمادگی و ضعف شدید عملیاتی این سامانه است. زمانی که پشتیبانی یک پلتفرم مالی و ارتباطی نتواند در لحظه وقوع جرم، دسترسی حساب هک شده را سلب یا آن را به صورت موقت تعلیق کند، عملا مسیر را برای گسترش زنجیره کلاهبرداری هموار ساخته است.
مسئولیت حقوقی و جبران خسارات مالی توسط پلتفرم
بر اساس قوانین حقوقی کشور و ضوابط دادسرای جرایم رایانه ای، پلتفرم هایی که ارائه دهنده خدمات مالی هستند، مکلف به حفظ پروتکل های امنیتی استاندارد و ایجاد زیرساخت پاسخگویی بیست و چهار ساعته در مواقع بحران می باشند. کوتاهی در ارائه پاسخگویی شفاف و نبود امکانات فنی برای مسدودسازی سریع حساب، این پلتفرم را از نظر حقوقی و اخلاقی در قبال خسارات مالی وارد شده به مال باختگان مسئول می سازد.
دیدگاهتان را بنویسید