به گزارش شبکه اطلاع‌رسانی طلا و ارز، در هفته‌های اخیر شماری از کاربران وب‌سایت بانک‌های کشور، از جمله بانک ملی و بانک ملت، هنگام ورود با پیام هشدار مرورگر مواجه شده‌اند. متن این هشدار می‌گوید ارتباط کاربر با سایت امن نیست و ادامه مسیر ممکن است اطلاعات شخصی و بانکی او را در معرض خطر قرار دهد. هم‌زمان، این بانک‌ها با ارسال پیامک به مشتریان، مسیرهای جایگزین برای دسترسی به خدمات را اعلام کرده‌اند.
این هشدار برای کاربر عادی صرفاً یک پیام فنی نیست. نشانه آن است که کانال ارتباطی میان مرورگر و سرور بانک، ایمنی لازم را ندارد. در چنین شرایطی، احتمال شنود یا دست‌کاری اطلاعاتی مانند رمز عبور و شماره کارت افزایش می‌یابد. کاربرانی که این هشدار را نادیده می‌گیرند یا به آن عادت می‌کنند، هدف مناسبی برای سایت‌های جعلی مشابه بانک‌ها می‌شوند.
چرا این هشدار روی صفحه بانک‌ها ظاهر می‌شود؟
محتمل‌ترین دلیل این هشدارها، مشکل در گواهی‌نامه امنیتی وب‌سایت یا همان SSL است. این گواهی، کدی رمزنگاری‌شده است که هویت سرور بانک را تأیید و اطلاعات رد و بدل‌شده میان کاربر و بانک را رمزگذاری می‌کند. وقتی این گواهی منقضی شود، به‌درستی تمدید نشود یا از سوی مرجع صادرکننده معتبر شناخته نشود، مرورگرها به‌طور خودکار هشدار «اتصال ناامن» نشان می‌دهند.
بخشی از بانک‌های کشور برای دریافت یا تمدید این گواهی‌ها به مراجع صدور بین‌المللی وابسته‌اند. محدودیت‌های ناشی از تحریم‌ها، دسترسی برخی نهادهای مالی ایرانی به این مراجع را دشوارتر کرده و همین موضوع، به گفته کارشناسان حوزه امنیت سایبری، یکی از عوامل اصلی بروز چنین اختلال‌هایی است. نتیجه عملی برای کاربر این است که مرورگر، سایت بانک را منبعی نامطمئن معرفی می‌کند، حتی اگر خودِ بانک قربانی کلاهبرداری نباشد.
توصیه بانک‌ها و ریسک واقعی برای کاربر
بانک‌های ملی و ملت با ارسال پیامک از مشتریان خواسته‌اند برای دسترسی امن به خدمات، از اپلیکیشن موبایل یا نشانی‌های اعلام‌شده رسمی استفاده کنند. این توصیه به‌معنای دور زدن مشکل گواهی SSL در مرورگر است، نه رفع کامل آن. تا زمان اصلاح گواهی‌های امنیتی، ورود مستقیم به نسخه وب سایت این بانک‌ها همچنان هشدار امنیتی نشان می‌دهد.
ریسک اصلی برای کاربر عادی، سوءاستفاده سایت‌های جعلی از همین سردرگمی است. کلاهبرداران با ساخت صفحاتی مشابه بانک‌ها، از عادت‌کردن کاربران به دیدن هشدار امنیتی بهره می‌برند و اطلاعات کارت و رمز پویا را می‌ربایند. کارشناسان تأکید دارند نشانی دقیق سایت باید همیشه از منابع رسمی بانک تأیید شود، نه از پیامک یا لینک‌های ناشناس.
این نخستین‌بار نیست که زیرساخت دیجیتال بانکی کشور با اختلال گواهی امنیتی مواجه می‌شود. کارشناسان فناوری اطلاعات پیش‌تر هم به آسیب‌پذیری وابستگی نظام بانکی به مراجع خارجی صدور گواهی هشدار داده بودند. توسعه مراجع صدور گواهی داخلی، از راهکارهایی است که در میان‌مدت می‌تواند این وابستگی را کاهش دهد.
نظرات کاربران