سرهنگ خالقی، معاون پلیس فتا از جمعآوری یک پلتفرم فروش آنلاین طلا بهدلیل خالیفروشی خبر داد؛ پلتفرمی که به گفته او حدود 200 هزار کاربر داشت. وی همچنین هشدار داد افزایش شکایتها و تشکیل پرونده قضایی علیه پلتفرمهای طلا میتواند پیامدهایی مانند توقیف اموال و حتی ورشکستگی برای کسبوکارها به همراه داشته باشد.
به گزارش ، این اظهارات در شرایطی مطرح میشود که طی سه سال گذشته 508 پرونده کلاهبرداری در ارتباط با پلتفرمهای آنلاین طلا تشکیل شده است. معاون پلیس فتا البته این تعداد را با توجه به عمر سهساله بازار، رقم بالایی نمیداند، اما معتقد است بخش قابلتوجهی از این پروندهها با کنترلهای مناسب از ابتدا قابل پیشگیری بودهاند.
200 هزار کاربر؛ پلتفرمی که بهدلیل خالیفروشی جمعآوری شد
خالقی در همایش تخصصی «زرآتی؛ از خاک تا طلا» با اشاره به یکی از مهمترین تخلفات در بازار طلای آنلاین گفت یک پلتفرم بهدلیل خالیفروشی جمعآوری شده است؛ پلتفرمی که حدود 200 هزار کاربر داشت.
او درباره پیامدهای حقوقی چنین تخلفاتی هشدار داد و گفت:
قاضی در برخورد با اطلاعات و دارایی کاربران شوخی ندارد. وقتی تعداد شکایتها افزایش پیدا میکند و پرونده قضایی تشکیل میشود، فرد یا مجموعه مورد شکایت قرار میگیرد و روند قضایی نیز میتواند شامل ورشکستگی و توقیف اموال باشد. بنابراین پلتفرمها باید در این زمینه دقت بسیار بیشتری داشته باشند.
خالیفروشی یکی از مهمترین ریسکهای بازار طلای آنلاین است و در این حالت پلتفرم ممکن است طلایی را به کاربر بفروشد که در عمل به همان میزان پشتوانه فیزیکی برای آن ندارد. به این ترتیب، اگر تعداد زیادی از کاربران همزمان قصد برداشت یا تحویل طلای خود را داشته باشند، چنین مدلی میتواند پلتفرم را با بحران جدی مواجه کند.
خالقی با اشاره به راهاندازی سامانه بانک مرکزی ابراز امیدواری کرد نظارت جدید بتواند از تکرار چنین مواردی جلوگیری کند. او گفت هدف این است که دیگر پلتفرمی پس از صرف هزینه برای ایجاد و توسعه کسبوکار، بهدلیل مشکلات ناشی از خالیفروشی مجبور به توقف فعالیت یا جمعآوری نشود.
508 پرونده کلاهبرداری در سه سال
معاون پلیس فتا اعلام کرد طی سه سال گذشته 508 پرونده کلاهبرداری در حوزه پلتفرمهای آنلاین طلا تشکیل شده است. به گفته او، این رقم با توجه به بازه زمانی سهساله بالا نیست و نشان میدهد تنظیمگری این بازار در مجموع مسیر مناسبی داشته است.
با این حال، همه این پروندهها الزاماً اجتنابناپذیر نبودهاند. وی افزود:
با وجود این، باید توجه داشت که با داشتن یک سامانه تشخیص تقلب که بتواند پیش از وقوع جرم، موارد مشکوک را شناسایی کند، میتوان از تشکیل بسیاری از این پروندهها جلوگیری کرد. ما بارها بر ضرورت شکلگیری پلتفرمها و سامانههای مختلف برای پیشگیری از وقوع جرم تأکید کردهایم.
معاون پلیس فتا همچنین با تشریح شیوه وقوع بخش قابل توجهی از این جرایم گفت:
در بسیاری از موارد، یک کارت یا یک دستگاه آلوده میشود و از طریق لینک آلوده، دسترسی به اینترنت و سپس حساب بانکی فرد انجام میگیرد. پس از آن، کیف پول فرد در یکی از پلتفرمهایی که نقدشوندگی بالایی دارند، شارژ میشود و از طریق همین فرآیند، برداشت از حساب صورت میگیرد.
به گفته معاون پلیس فتا، اگر سه مؤلفه کد ملی، شماره تلفن و شماره حساب بانکی در یک پروفایل متعلق به یک نفر باشند، امکان جلوگیری از بخش مهمی از این تخلفات افزایش پیدا میکند.
خالقی در این همایش به بخش دیگری از جرایم اشاره کرد و گفت:
حدود 40 درصد دیگر از این موارد عمدتاً به حسابهای اجارهای مربوط میشود. در این روش، افرادی که معمولاً وضعیت مالی ضعیفتری دارند، اطلاعات و هویت خود را در ازای دریافت پول در اختیار دیگران قرار میدهند و حساب آنها به صورت ماهانه برای فعالیتهای مجرمانه مورد استفاده قرار میگیرد.
او تأکید کرد مقابله با این پدیده نیز نیازمند سازوکارهای کنترلی است و پلیس فتا برای آن راهکارهایی را پیشنهاد کرده است.
8 حمله سایبری به 30 پلتفرم در سه سال
بخش دیگری از اظهارات معاون پلیس فتا به امنیت سایبری پلتفرمهای طلا اختصاص داشت. خالقی گفت طی سه سال گذشته 8 حمله سایبری علیه حدود 30 پلتفرم رخ داده است.
وی در این باره گفت:
اگر دو مورد از این حملات را که نسبتاً پیشرفته بودند کنار بگذاریم و در ادامه درباره آنها توضیح خواهم داد، 6 حمله دیگر از مواردی بودند که میتوان آنها را جزو بدیهیات امنیت سایبری دانست؛ یعنی مواردی که با رعایت حداقل الزامات امنیتی میشد از وقوع آنها جلوگیری کرد.
خالقی در ادامه تاکید کرد که استفاده از سرویسهای حساس بدون کنترلهای امنیتی کافی، بهروزرسانی نکردن نرمافزارهای دارای آسیبپذیری شناختهشده و حتی در دسترس بودن رمزهای عبور از طریق اینترنت، از جمله ضعفهایی بود که زمینه برخی حملات را فراهم کرد.
معاون پلیس فتا در ادامه گفت این حملات تا حد زیادی مهار شدند و خسارت مالی آنها بالا نبوده، اما وقوع چنین حوادثی همچنان قابل قبول نیست. وی همچنین خاطرنشان کرد که پلیس فتا برای پیشگیری از این اتفاقات، 209 کنترل امنیت سایبری را در قالب الزامات مشخص برای پلتفرمها تعریف کرده است.
اطلاعات 40 میلیون کاربر؛ سرمایهای که باید محافظت شود
معاون پلیس فتا همچنین درباره حجم اطلاعات موجود در پلتفرمهای آنلاین طلا هشدار داد و گفت طبق آخرین آمار، مجموعاً نزدیک به 40 میلیون کاربر در این پلتفرمها ثبتنام کردهاند.
به گفته او، اطلاعات چنین تعداد کاربر، سرمایهای حساس محسوب میشود و نگهداری آن بدون سازوکارهای امنیتی مناسب میتواند در صورت افشای اطلاعات، پیامدهای گستردهای برای کاربران داشته باشد.
خالقی تأکید کرد اطلاعات کاربران باید بهصورت منظم پشتیبانگیری شود و نسخه پشتیبان نیز نباید به اینترنت متصل باشد. همچنین توصیه شده این نسخهها خارج از دیتاسنتر و در محلی امن نگهداری شوند.
او دلیل این تأکید را تجربه آسیبدیدن یک دیتاسنتر در جریان اصابت موشک عنوان کرد؛ اتفاقی که باعث شد تا زمان بازیابی و بازگشت سیستمها، تعداد زیادی از کاربران نسبت به وضعیت اطلاعات و داراییهای خود نگران باشند.
پلیس فتا خواستار انتشار امتیاز امنیتی پلتفرمها شد
خالقی همچنین پیشنهاد کرد وضعیت امنیتی پلتفرمهای آنلاین به شکل عمومی اعلام شود تا کاربران بتوانند پیش از استفاده از خدمات آنها، اطلاعات بیشتری درباره سطح امنیت هر پلتفرم داشته باشند.
او البته پذیرفت که انتشار عمومی امتیاز امنیتی میتواند زمینه سوءاستفاده رقابتی میان کسبوکارها را فراهم کند، اما تأکید کرد چنین رویکردی در استانداردهای جهانی نیز مورد توجه قرار گرفته است.
معاون پلیس فتا همچنین بر انجام دورهای آزمونهای امنیتی تأکید کرد و گفت پلتفرمها باید دستکم سالانه یکبار تستهای امنیتی دریافت و نتیجه آن را ارائه کنند. به گفته او، این آزمایشها میتواند بسیاری از ضعفهای معمول را پیش از تبدیل شدن به یک حمله جدی شناسایی کند