پرونده و ۸ حمله سایبری؛ روایت پلیس فتا از چالشهای طلای آنلاین
در رویداد تخصصی پلتفرمهای آنلاین طلا که امروز، ۲۸ مردادماه، با محوریت «آینده بازار طلای آنلاین، حکمرانی طلای آنلاین و اعتماد دیجیتال» در سالن همایشهای بینالمللی رایزن آغاز شده است، سرهنگ خالقی، معاون پلیس فتا، از ثبت ۵۰۸ پرونده در حوزه فروش طلا در پلتفرمهای برخط طی سه سال خبر داد و گفت به اعتقاد او میشد از حدود ۶۰ درصد این پروندهها پیشگیری کرد.
آنچه میخوانید:
به گزارش توسعه برند؛ رویداد تخصصی پلتفرمهای آنلاین طلا با محوریت آینده بازار طلای آنلاین، حکمرانی طلای آنلاین و اعتماد دیجیتال از امروز، ۲۸ مردادماه ۱۴۰۵، در سالن همایشهای بینالمللی رایزن آغاز شده و فردا، ۲۹ مردادماه، ادامه خواهد داشت. در این رویداد، فعالان صنعت، مدیران پلتفرمهای آنلاین طلا و نمایندگان نهادهای مرتبط درباره چالشها، الزامات و آینده این بازار گفتوگو میکنند.
در بخشی از این رویداد، سرهنگ خالقی، معاون پلیس فتا، با تشریح وضعیت جرایم و تهدیدهای امنیتی در بازار طلای آنلاین، گفت طی سه سال گذشته ۵۰۸ پرونده در حوزه فروش طلا در پلتفرمهای برخط تشکیل شده است.
خالقی با اشاره به این آمار اظهار کرد: «۵۰۸ پرونده در حوزه جرایم کلاهبرداری شکل گرفته است. آیا این عدد در بازه زمانی سه سال عدد زیادی است؟ قاعدتاً خیر و این نشان میدهد تنظیمگری این حوزه در مسیر درست خود قرار گرفته است.»
با این حال، معاون پلیس فتا تأکید کرد که بخشی از این پروندهها با پیشبینی سازوکارهای مناسب قابل پیشگیری بودهاند و گفت: «به اعتقاد خودم میشد جلوی حدود ۶۰ درصد این حجم پرونده را گرفت.»
به گفته او، یکی از راهکارهای اصلی برای کاهش این جرایم، استفاده از سامانههای تشخیص تقلب پیش از وقوع جرم است. خالقی توضیح داد بخش قابل توجهی از کلاهبرداریها از آلوده شدن یک دستگاه به لینکهای مخرب آغاز میشود و مجرمان پس از دسترسی به اینترنتبانک، کیف پول کاربر را در یکی از پلتفرمها شارژ کرده و سپس وجوه را به حسابهای دیگر منتقل میکنند.
او در این زمینه بر ضرورت تطبیق دقیق اطلاعات هویتی کاربران تأکید کرد و گفت ثبت کد ملی، شماره تلفن و شماره حساب به نام یک فرد میتواند بخشی از این مسیرهای سوءاستفاده را مسدود کند.
خالقی همچنین به مسئله حسابهای اجارهای اشاره کرد و آن را یکی دیگر از مسیرهای مورد استفاده مجرمان دانست. به گفته او، بخشی از این حسابها متعلق به افرادی است که اطلاعات هویتی و حساب بانکی خود را در اختیار دیگران قرار میدهند و مجرمان از این حسابها برای فعالیتهای غیرقانونی استفاده میکنند.
۸ حمله سایبری به حدود ۳۰ پلتفرم
بخش دیگری از صحبتهای معاون پلیس فتا به حملات سایبری اختصاص داشت. او گفت در بازه سهساله، ۸ حمله سایبری به حدود ۳۰ پلتفرم رخ داده است.
خالقی با تفکیک این حملات گفت: «دو مورد از این حملات را که نسبتاً پیشرفته بودند کنار بگذاریم؛ ۶ حمله دیگر از بدیهیاتی بود که میتوانستیم رعایت کنیم، اما رعایت نکردیم.»
او در ادامه از تدوین ۲۰۹ کنترل امنیت سایبری برای پلتفرمهای این حوزه خبر داد و توضیح داد این کنترلها بر اساس استانداردهای جهانی و تجربههای موجود در پلیس فتا تدوین شدهاند.
به گفته خالقی، این ۲۰۹ کنترل در قالب «دفترچه الزامات خدمات سایبری» در اختیار پلتفرمها قرار گرفته تا با رعایت آنها، احتمال وقوع حملات کاهش پیدا کند.
او تأکید کرد: «در چند پلتفرم این الزامات رعایت نشد و همین موضوع باعث شد با ۶ حمله سایبری مواجه شویم.»
تأکید پلیس فتا بر پشتیبانگیری از اطلاعات
خالقی یکی از مهمترین الزامات امنیتی برای پلتفرمهای آنلاین طلا را پشتیبانگیری منظم از اطلاعات عنوان کرد و گفت این اقدام بهویژه در شرایط حساس و بحرانی اهمیت بیشتری پیدا میکند.
او با اشاره به تجربه آسیبدیدن مراکز داده در جریان جنگ، توضیح داد که از دسترس خارج شدن یک مرکز داده میتواند نگرانی جدی برای کاربران پلتفرمهای طلا ایجاد کند؛ زیرا بخش قابل توجهی از سرمایه کاربران در قالب دارایی دیجیتال طلا در این پلتفرمها نگهداری میشود.
“”توسعه برند را در اینستاگرام و تلگرام و لینکدین دنبال کنید””
او پیشنهاد کرد پلتفرمها علاوه بر سامانه اصلی، یک سامانه بازیابی اطلاعات در مرکز دادهای متفاوت و ترجیحاً در منطقهای جغرافیایی متفاوت داشته باشند تا در صورت وقوع حادثه، امکان تداوم فعالیت کسبوکار فراهم باشد.
معاون پلیس فتا همچنین بر نگهداری گزارشهای ثبت رویدادهای امنیتی تأکید کرد و گفت پلتفرمها باید اطلاعات لازم برای بررسی رخدادهای امنیتی را مطابق الزامات قانونی نگهداری کنند.
حفاظت از اطلاعات میلیونها کاربر
موضوع حفاظت از دادههای کاربران نیز بخش دیگری از سخنان خالقی بود. او با اشاره به حجم بالای اطلاعات کاربران در پلتفرمهای آنلاین طلا، بر ضرورت رمزگذاری اطلاعات پایگاههای داده تأکید کرد.
خالقی هشدار داد در صورت افشای اطلاعات کاربران، این دادهها میتوانند زمینهساز حملات فیشینگ و سوءاستفادههای بعدی شوند و افزود حفاظت از اطلاعات هویتی و شخصی کاربران باید به یکی از اولویتهای اصلی پلتفرمها تبدیل شود.
او همچنین انجام آزمونهای امنیتی سالانه را از دیگر اقداماتی دانست که میتواند بسیاری از خطاهای رایج و آسیبپذیریهای قابل پیشگیری را شناسایی کند.
خالیفروشی؛ چالش دیگر بازار طلای آنلاین
خالقی در بخش دیگری از صحبتهای خود به موضوع خالیفروشی پرداخت و از توقف فعالیت یک پلتفرم با ۲۰۰ هزار کاربر به دلیل خالیفروشی خبر داد.
او تأکید کرد مدیریت تعهدات در برابر کاربران اهمیت ویژهای دارد و پلتفرمها باید به گونهای فعالیت کنند که دارایی و اعتماد کاربران با اختلال مواجه نشود.
معاون پلیس فتا در پایان با اشاره به روند سهساله شکلگیری بازار طلای آنلاین، از تلاش فعالان این حوزه برای ایجاد یک چارچوب تنظیمگری منسجمتر تقدیر کرد و گفت همکاری میان حاکمیت و کسبوکارها میتواند به توسعه این بازار و افزایش اعتماد کاربران کمک کند.
به این ترتیب، آمار ۵۰۸ پرونده، ۸ حمله سایبری و تدوین ۲۰۹ کنترل امنیتی نشان میدهد که امنیت، حفاظت از دادهها، پیشگیری از تقلب و مدیریت تعهدات در برابر کاربران، از مهمترین پیششرطهای ادامه مسیر بازار طلای آنلاین و شکلگیری اعتماد دیجیتال در این حوزه است.