به نقل از «ایمنا»

هشدار شرکت سپرده‌گذاری مرکزی به مردم

تاریخ انتشار: ۱۸ شهریور ۱۳۹۹ | کد خبر: ۲۹۲۲۳۹۸۰

مدیر امنیت اطلاعات شرکت سپرده گذاری مرکزی اوراق بهادار و تسویه وجوه (سمات) گفت: اخیراً مشاهده شده که برخی از افراد سودجو با راه اندازی سایت‌های کاملاً مشابه سجام تلاش به دریافت اطلاعات کارت بانکی اشخاص کرده و کاربر را با عنوان پرداخت حق ثبت نام سجام به سامانه‌های جعلی هدایت می‌کنند.

به گزارش ایمنا به نقل از سمات، امید ارباب زاده مدیر امنیت اطلاعات شرکت سپرده گذاری مرکزی اوراق بهادار و تسویه وجوه (سمات) تصریح کرد: اخیراً مشاهده شده که برخی از افراد سودجو با راه اندازی سایت‌های کاملاً مشابه سامانه جامع اطلاعات مشتریان (سجام) تلاش به دریافت اطلاعات کارت بانکی اشخاص کرده و کاربر را با عنوان پرداخت حق ثبت نام سجام به سامانه‌های جعلی و مشابه سایت‌های پرداخت الکترونیکی هدایت می‌کنند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

اشخاصی که قربانی این تله گذاری شده‌اند، پس از وارد کردن اطلاعات کارت بانکی خود متوجه می‌شوند که مبلغی غیرمتعارف از حساب ایشان کسر شده است. این گونه سایت‌ها این گونه عمل می‌کنند که اطلاعات کارت بانکی قربانی را دریافت و در اختیار شخص مهاجم قرار داده و این شخص بلافاصله با استفاده از اطلاعات کارت بانکی اقدام به خرید یا جابجایی پول می‌کند.

ارباب زاده با اشاره به اتفاقات اخیر و تلاش برخی از سودجویان در سو استفاده از نام سامانه سجام عنوان کرد: فیشینگ یا تله گذاری به حملاتی گفته می‌شود که مهاجم با راه اندازی سایت جعلی کاملاً مشابه سایت اصلی تلاش می‌کند تا به اطلاعات کاربران از جمله نام کاربری، اطلاعات هویتی، اطلاعات مالی، اطلاعات کارت بانکی و…. دست پیدا کرده و با سو استفاده از این اطلاعات مشکلاتی را برای قربانی به وجود آورد. این نوع از حمله به راحتی و با کمی هوشیاری کاربران قابل دفاع است.

وی با اشاره به اینکه در حال حاضر با هماهنگی صورت گرفته با پلیس فتا تمامی سایت‌های جعلی بلافاصله پس از شناسایی از دسترس خارج می‌شوند، افزود: با در اختیار قراردادن اطلاعات لازم جهت شناسایی اشخاص سودجو به مراجع ذیصلاح، فعالیت این اشخاص در حال بررسی است و اقدامات قانونی و قضائی لازم صورت می‌پذیرد. علاوه بر این، کاربران می‌توانند با هوشیاری کامل قبل از وارد کردن اطلاعات کارت بانکی خود جهت هرگونه خرید در اینترنت به چند نکته ساده توجه و در صورتی که هر یک از این موارد وجود نداشت از ارائه اطلاعات خودداری کنند.

ارباب زاده با اشاره به الزامی بودن ثبت نام و احراز هویت در سجام جهت خدمات پایه مثل دریافت کد بورسی افزود: نشانی رسمی سجام https://sejam.ir است و کلیه اطلاعات لازم شامل نام و نشانی کارگزاری‌های مورد تأیید جهت ثبت نام سجام همچنین لیست و نشانی مراکز احراز هویت حضوری و الکترونیکی در آن آورده شده است.

وی از سرمایه گذاران خواست از ثبت نام و احراز هویت در سایت‌های متفرقه که عمدتاً با پسوندهای غیر متعارف مانند .LTD، .CC، Press و … راه اندازی می‌شود، خودداری کنند.

تشخیص سایت اصلی از فرعی

ارباب زاده در ادامه به راهکارهای ساده جهت تشخیص سایت اصلی از جعلی اشاره کرد: این راهکارها شامل نشانه سامانه پرداخت، گواهی SSL، استفاده نکردن از فیلترشکن یا VPN و استفاده کردن از صفحه کلید مجازی هنگام وارد کردن اطلاعات کارت بانکی است.

توجه به نشانی سامانه پرداخت

کلیه سامانه‌های پرداخت مجاز دارای قالب آدرس https://bankname.shaparak.ir/abc هستند. در ابتدا حتماً با httpS شروع می‌شوند. در واقع حرف S بیانگر این است که اطلاعات بین کاربر و سرور رمزگذاری شده و برای اشخاص غیر مجاز قابل استراق سمع نیست. همچنین قبل از اولین تک خط مورب حتماً باید با shaparak.ir خاتمه یابد. در اینجا باید دقت داشت که تمام حروف انگلیسی باشد به عنوان مثال shapārak.ir به دلیل وجود خط بالای a جعلی است.

چک کردن گواهی SSL

در تمامی مرورگرهای اینترنت امکان چک کردن گواهی SSL سایت وجود دارد که برای شاپرک حتماً "Shaparak Electronic Card Payment Network Co. (PJS)" است. این کار در مرورگرهای مختلف مشابه است.

استفاده نکردن از VPN یا فیلتر شکن

رصد اطلاعاتی پلیس فتا در فضای موجب شده تا سایت‌های فیشینگ شناسایی و بلافاصله فیلتر شوند. استفاده از فیلتر شکن‌ها موجب می‌شود امکان دسترسی و سو استفاده از طریق سایت‌های تقلبی برای قربانیان فراهم شود. به صورت کلی استفاده از فیلتر شکن‌ها و VPNهایی که جهت تلاش برای دور زدن فیلترینگ استفاده می‌شوند، یک تهدید امنیتی است که ریسک را بسیار بالا می‌برد.

استفاده از صفحه کلید مجازی هنگام وارد کردن اطلاعات کارت بانکی

صفحه کلید مجازی جهت وارد کردن اطلاعات مهم در تمامی درگاه‌های پرداخت بانکی پیاده سازی شده و اکیداً توصیه شده هنگام خرید اینترنتی هم از طریق کامپیوتر و هم موبایل از آن استفاده شود.

مدیر امنیت سمات با اشاره به اینکه رعایت نکات امنیتی بسیار ساده است و اکثریت مردم آگاهی لازم در این خصوص را دارند، درخواست کرد که این موارد جدی گرفته شود و باکمی تأمل و حوصله از اتفاقاتی که باعث زیان مالی و اعتباری می‌شود، جلوگیری شود.

کد خبر 443173

منبع: ایمنا

کلیدواژه: شرکت سپرده گذاری مرکزی هشدار شرکت سپرده گذاری مرکزی سامانه سجام سجام شهر شهروند کلانشهر مدیریت شهری کلانشهرهای جهان حقوق شهروندی نشاط اجتماعی فرهنگ شهروندی توسعه پایدار حکمرانی خوب اداره ارزان شهر شهرداری شهر خلاق راه اندازی ارباب زاده ثبت نام

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.imna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایمنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۹۲۲۳۹۸۰ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

سیاست‌های صنعتی باید تعیین تکلیف شود/ سهم اندک تولید از اعتبارات بانکی

به گزارش قدس آنلاین، حمیدرضا غزنوی با اشاره به سخنان روز گذشته رهبر معظم انقلاب در جمع کارگران افزود: هر یک از افراد جامعه توانمندی‌هایی دارند، اما در فضای سردرگم نمی‌دانند باید چه کار کنند. باید زنجیره‌های ارزشی در زمینه تولید را بیش از پیش مورد توجه قرار دهیم تا مشارکت مردم در این رابطه افزایش یابد.

وی عنوان کرد: باید سیاست‌های صنعتی را هرچه زودتر تعیین تکلیف کنیم تا مسیر رشد و توسعه زنجیره‌های ارزش مشخص شود.

غزنوی بر لزوم توجه هرچه بیشتر به شرکت‌های بزرگ و پیشران کشور تاکید کرد و گفت: اگر این شرکت‌ها در کانون توجهات قرار گرفته و امتیازات ویژه‌ای برای آنها در نظر گرفته شود، شرکت‌های متوسط، کوچک و حتی خرد می‌توانند در زنجیره ارزش قرار گیرند.

وی تصریح کرد: اگر برنامه‌ریزی صنعتی نداشته باشیم، مردم در بی‌برنامگی نمی‌توانند مشارکت در جهش تولید کنند و به سمت هدررفت منابع مالی یا در نهایت برنامه‌های خود اشتغالی می‌رویم.

دبیرکل مجمع کارآفرینان ایران همچنین با اشاره به فراز دیگری از سخنان روز گذشته انقلاب و تاکید بر اینکه اعتبارات بانکی باید به سمت تولید برود، اظهار داشت: رهبر معظم انقلاب دلسوزانه و پدرانه موضوع تسهیلات بانکی را عنوان می‌کنند، که باید مورد توجه قرار گیرد.

غزنوی به اشاره به اینکه تامین سرمایه در گردش و سپس سرمایه ثابت، نخستین و مهم‌ترین مساله برای تحقق جهش تولید است، اظهار داشت: به عنوان مثال در موضوع فرزندآوری و ازدواج با توجه به اهمیت رشد جمعیت، تسهیلات تکلیفی یک‌هزار و ۳۰۰ همتی در نظر گرفته شده است، از این رو ضروری است در رابطه با جهش تولید و تحقق فرمایشات رهبر انقلاب تسهیلات تکلیفی تعیین شده و یا لایحه و طرحی تنظیم شود.

وی یادآورشد: کارآفرینان و صنعتگران در مراجعه به بانک‌ها با دو موضوع مواجه می‌شوند؛ نخست اینکه اولویت قانونی برای بانک‌ها تسهیلات تکلیفی است، اما تسهیلاتی برای صنایع در نظر گرفته نشده است و دوم اینکه سایر منابع بانکی را شرکت‌های شبه دولتی در اختیار می‌گیرند.

دبیرکل مجمع کارآفرینان ایران تصریح کرد: اگر منابع و اعتبارات بانک‌ها نیز در این زمینه کم باشد، باید نسبت به افزایش سرمایه و دارایی بانک‌ها از طریق مشارکت مردم اقدام شود و مردم نیز حتماً استقبال خواهند کرد.

غزنوی همچنین به سیاست‌های کلی تامین اجتماعی مورد اشاره در سخنان رهبری اشاره کرد و افزود: با نگاهی به دیگر کشورها مشاهده می کنیم بین پول پرداختی از سوی افراد جامعه در موضوع بیمه و دریافت خدمات تناسبی وجود دارد، اما خدمات تامین اجتماعی در کشور ما بسیار اندک است.

وی یادآورشد: در این زمینه یکی از اشکالات این است که بخش خصوصی سهمی در مدیریت تامین اجتماعی ندارد و با وجود اینکه کارفرمایان ۲۳ درصد و کارگران هفت درصد پرداختی در بیمه دارند، اما در مدیریت آن هیچ نقشی ندارند و چنانچه بخشی از مدیریت در دست بخش خصوصی بود شاهد کمبود خدمات تامین اجتماعی و هدررفت منابع نبودیم.

منبع: خبرگزاری ایرنا