پشت ویترین وام‌های فوری چه خبر است؟

به گزارش تجارت نیوز، هند پس از شناسایی الگویی تازه در کلاهبرداری‌های آنلاین، از گوگل خواسته است صدها حساب در سرویس «فایربیس» را که برای جعل هویت بانک‌ها و سرقت اطلاعات کاربران استفاده می‌شدند، مسدود کند.

مرکز هماهنگی جرایم سایبری هند در ماه اوت دست‌کم ۵۷ وب‌سایت و پایگاه داده میزبانی‌شده روی فایربیس را برای حذف به گوگل معرفی کرده است. این صفحات برای توزیع بدافزار و سرقت اطلاعات حساسی مانند اطلاعات کارت بانکی و رمزهای یک‌بارمصرف به کار می‌رفتند. گوگل طبق درخواست‌های رسمی باید لینک‌های مشخص‌شده را ظرف سه ساعت حذف کند.

بخشی از این صفحات با تقلید از وب‌سایت بانک‌های بزرگ هند، از جمله بانک دولتی هند، آی‌سی‌آی‌سی‌آی و اَکسس، کاربران را فریب می‌دادند. در برخی موارد نیز کلاهبرداران اپلیکیشن‌هایی شبیه خدمات بانکی یا برنامه‌های دولتی می‌ساختند و قربانی را به نصب آن‌ها ترغیب می‌کردند.

یکی از روش‌های شناسایی‌شده، سوءاستفاده از برنامه کمک‌هزینه کشاورزی «پی‌ام-کیسان» بود؛ کلاهبرداران به کاربران وعده دریافت کمک مالی می‌دادند و از آن‌ها می‌خواستند اپلیکیشنی نصب کنند. پس از نصب، اطلاعات گوشی به پایگاه داده مهاجمان منتقل می‌شد و بدافزار می‌توانست به سایر برنامه‌ها و اطلاعات مالی قربانی دسترسی پیدا کند.

دولت هند در سال ۲۰۲۵ حدود ۲.۴ میلیارد دلار خسارت ناشی از کلاهبرداری سایبری را گزارش کرده و هم‌زمان با رشد پرداخت‌های دیجیتال، فشار برای مقابله با این حملات افزایش یافته است.

گوگل اعلام کرده است که سیاست‌های سخت‌گیرانه‌ای علیه فیشینگ، بدافزار و کلاهبرداری مالی دارد و برای بررسی و حذف موارد سوءاستفاده با نهادهای قانونی همکاری می‌کند.

منبع: فارس

سیتنا: اوایل هفته گذشته برخی کاربران هنگام مراجعه به تعدادی از پایگاه‌های اطلاع‌رسانی بانک مرکزی با هشدارهای امنیتی و مشکل در اعتبار گواهی سایت مواجه شدند؛ اتفاقی که در شرایط حساس امنیت سایبری زیرساخت‌های بانکی، توجه کاربران و کارشناسان را به خود جلب کرد.

بانک مرکزی در اطلاعیه‌ای اعلام کرد در پی اقدامات خصمانه در حوزه‌های نظامی و سایبری، گواهی فنی ـ امنیتی برخی پایگاه‌های اطلاع‌رسانی این بانک از سوی تأمین‌کننده گواهی امنیتی لغو شده است. 

بر اساس توضیحات بانک مرکزی، این اتفاق باعث شد کاربران در زمان ورود به برخی سایت‌های این بانک با هشدار مربوط به اعتبار گواهی امنیتی مواجه شوند. این هشدارها در مرورگرها معمولاً زمانی نمایش داده می‌شوند که گواهی دیجیتال یک وب‌سایت معتبر نباشد، منقضی شده باشد یا از سوی مرجع صادرکننده لغو شده باشد.

بانک مرکزی تأکید کرده است که لغو گواهی امنیتی به معنای نفوذ یا دسترسی غیرمجاز به زیرساخت‌های این بانک نیست و موضوع در سطح گواهی فنی ـ امنیتی پایگاه‌های اطلاع‌رسانی مطرح بوده است.

این رخداد از آن جهت اهمیت دارد که گواهی‌های دیجیتال یکی از اجزای اصلی امنیت ارتباطات HTTPS محسوب می‌شوند و اعتبار آنها به کاربران اطمینان می‌دهد ارتباط برقرارشده با دامنه موردنظر رمزنگاری شده و هویت وب‌سایت قابل تأیید است.

بانک مرکزی اعلام کرده برای رفع مشکل و تداوم ارائه خدمات، اقدامات لازم برای استفاده از راهکارهای جایگزین در دستور کار قرار گرفته است.

این اتفاق همچنین بار دیگر موضوع وابستگی زیرساخت‌های حساس کشور به خدمات و تأمین‌کنندگان خارجی در حوزه گواهی‌های امنیتی را برجسته کرده است؛ موضوعی که با توجه به افزایش تهدیدات سایبری علیه زیرساخت‌های بانکی و مالی، می‌تواند به یکی از محورهای مهم بحث درباره تاب‌آوری سایبری کشور تبدیل شود.

پیش از این نیز اختلال در خدمات برخی بانک‌های کشور و حملات سایبری به زیرساخت‌های بانکی، ضرورت تقویت لایه‌های پدافندی و ایجاد سازوکارهای جایگزین برای استمرار خدمات مالی را مورد توجه قرار داده بود.