معاون پلیس فتا از تشکیل ۵۰۸ پرونده کلاهبرداری در حوزه طلای آنلاین طی سه سال گذشته خبر داد و گفت حدود ۲۰۰ هزار مورد خالی‌فروشی در یکی از پلتفرم‌های طلا شناسایی شده است.
هشدار پلیس فتا درباره امنیت و خالی‌فروشی در پلتفرم‌های طلا
معاون پلیس فتا در همایش تخصصی «زرآتی؛ از خاک تا طلا» درباره افزایش جرایم سایبری، ضعف‌های امنیتی و خالی‌فروشی در پلتفرم‌های آنلاین طلا هشدار داد.
سرهنگ خالقی اعلام کرد از زمان آغاز فعالیت عمومی نخستین پلتفرم طلای آنلاین تاکنون، ۵۰۸ پرونده کلاهبرداری در این حوزه تشکیل شده است. به گفته او، حدود ۶۰ درصد این پرونده‌ها در صورت اجرای احراز هویت دقیق و استفاده از سامانه‌های تشخیص تقلب، قابل پیشگیری بود.
او توضیح داد بخشی از جرایم ثبت‌شده، به آلوده‌شدن کارت بانکی یا دستگاه کاربران و دسترسی غیرمجاز به اینترنت‌بانک مربوط می‌شود. در این روش، مجرمان پس از شارژ کیف پول کاربر در پلتفرم‌هایی با نقدشوندگی بالا، موجودی را برداشت می‌کنند.
تأکید پلیس بر احراز هویت هم‌مالک
معاون پلیس فتا یکی از راهکارهای کاهش این نوع کلاهبرداری را ثبت اطلاعات هم‌مالک در حساب کاربری دانست. بر این اساس، کد ملی، شماره تلفن همراه و شماره حساب بانکی باید متعلق به یک فرد باشد.
به گفته خالقی، اجرای این فرایند می‌تواند از بخش قابل‌توجهی از جرایم مالی در پلتفرم‌های آنلاین طلا جلوگیری کند.
او همچنین حساب‌های اجاره‌ای را یکی دیگر از مسیرهای مورد استفاده مجرمان عنوان کرد. در این شیوه، افراد سودجو با پرداخت مبالغ ماهانه از حساب بانکی افراد کم‌برخوردار برای جابه‌جایی پول و انجام فعالیت‌های مجرمانه استفاده می‌کنند. خالقی، راهکار «لایوچک» را یکی از ابزارهای مقابله با حساب‌های اجاره‌ای معرفی کرد.
۸ حمله سایبری به پلتفرم‌های طلا
خالقی در ادامه گفت طی سه سال گذشته، حدود ۸ حمله سایبری به نزدیک به ۳۰ پلتفرم طلا انجام شده است. بررسی‌ها نشان می‌دهد ۶ مورد از این حملات به ضعف‌های امنیتی ابتدایی مربوط بوده‌اند؛ از جمله:
- استفاده از رمز عبور ضعیف؛
- ذخیره رمزهای عبور در مرورگر؛
- پیکربندی نادرست سامانه‌ها؛
- نبود احراز هویت چندمرحله‌ای؛
- به‌روزرسانی‌نشدن سرویس‌ها و نرم‌افزارها.
به گفته معاون پلیس فتا، ۲۰۹ کنترل امنیت سایبری در قالب «دفترچه الزامات خدمات سایبری» به پلتفرم‌های طلا ارائه شده است. همچنین قرار است امتیاز امنیتی این پلتفرم‌ها به‌صورت عمومی منتشر شود تا کاربران بتوانند با اطلاعات بیشتری درباره محل نگهداری طلای خود تصمیم بگیرند.
نگهداری اطلاعات ۴۰ میلیون کاربر در پلتفرم‌های طلا
معاون پلیس فتا بر ضرورت اجرای اقدامات امنیتی پایه و پیشرفته در پلتفرم‌های آنلاین طلا تأکید کرد. از جمله این اقدامات می‌توان به موارد زیر اشاره کرد:
- پشتیبان‌گیری از اطلاعات در خارج از محیط آنلاین؛
- ایجاد زیرساخت بازیابی اطلاعات در مرکز داده‌ای متفاوت؛
- ثبت و نگهداری منظم لاگ‌ها؛
- رمزنگاری اطلاعات کاربران؛
- اجرای تست امنیتی دست‌کم یک‌بار در سال.
او گفت اطلاعات نزدیک به ۴۰ میلیون کاربر در پلتفرم‌های طلا نگهداری می‌شود. افشای این اطلاعات می‌تواند زمینه را برای حملات فیشینگ، ارسال پیامک‌های جعلی و سایر روش‌های کلاهبرداری فراهم کند.
هشدار درباره خالی‌فروشی طلا
خالقی در بخش پایانی سخنان خود نسبت به فعالیت پلتفرم‌های متخلف و احتمال خالی‌فروشی هشدار داد. به گفته او، در یکی از پلتفرم‌های طلا حدود ۲۰۰ هزار مورد خالی‌فروشی شناسایی شده و این موضوع در نهایت به جمع‌آوری آن پلتفرم منجر شده است.
خالی‌فروشی به شرایطی گفته می‌شود که پلتفرم یا فروشنده، طلای متعلق به مشتری را در اختیار ندارد اما آن را به او می‌فروشد یا در حساب کاربری ثبت می‌کند. در چنین شرایطی، اگر تعداد زیادی از کاربران هم‌زمان درخواست تحویل یا برداشت دارایی خود را داشته باشند، احتمال ایجاد بحران نقدینگی و ناتوانی پلتفرم در ایفای تعهدات افزایش می‌یابد.
اظهارات معاون پلیس فتا در همایش «زرآتی؛ از خاک تا طلا» در روز چهارشنبه، ۲۸ مرداد ۱۴۰۵ مطرح شده است. این گزارش بر اساس اطلاعات منتشرشده از سوی خبرگزاری مهر تهیه شده است.
مطالبی که شاید بپسندید:
