افزایش کلاهبرداری با پیامک و پیام‌های جعلی ابلاغیه قضایی

جوان آنلاین: سرهنگ محمد پیرحیاتی در سخنانی، اظهار داشت: در پی دریافت شکایت‌های متعدد مبنی بر وقوع کلاهبرداری اینترنتی، رسیدگی به موضوع به طور ویژه در دستور کار کارشناسان پلیس فتا استان قرار گرفت.

به گزارش مهر، وی افزود: کارشناسان پلیس فتا با انجام اقدامات تخصصی، متهمی را شناسایی کردند که با بهره‌گیری از روش کلاهبرداری «مثلثی» و قراردادن واسطه‌هایی در فرایند معاملات، قصد ناشناس ماندن و گمراه‌کردن مال‌باختگان را داشت.

رئیس پلیس فتا لرستان با اشاره به زیرکی متهم در پنهان‌سازی هویت خود، ادامه داد: بررسی‌ها نشان داد فرد مذکور با سوءاستفاده از خدمات اسنپ و قراردادن این مجموعه به‌عنوان واسطه در فرایند دریافت و انتقال کالا و وجه، تلاش می‌کرد ردپای خود را مخفی نگه دارد که با اقدامات تخصصی و اطلاعاتی کارشناسان پلیس فتا، هویت وی شناسایی و با هماهنگی مقام قضایی طی یک عملیات ضربتی دستگیر شد.

سرهنگ پیرحیاتی در تشریح ابعاد مالی این پرونده، گفت: دراین‌رابطه شش فقره پرونده کلاهبرداری به ارزش حدود ۱۰ میلیارد ریال علیه متهم تشکیل شده است.

وی به شهروندان توصیه کرد: در معاملات اینترنتی، پیش از هرگونه واریز وجه از احراز هویت و اصالت طرف معامله اطمینان حاصل کنید و به درخواست‌های غیرمتعارف برای واریز وجه یا استفاده از حساب و خدمات اشخاص ثالث اعتماد نکنند، همچنین شهروندان در صورت مواجهه با هرگونه مورد مشکوک، موضوع را از طریق پلیس فتا و شماره‌تلفن ۰۹۶۳۸۰ گزارش و پیگیری کنند.

حسن خالقی، معاون پلیس فتا، امروز چهارشنبه ۲۸ مرداد ۱۴۰۵ در همایش تخصصی پلتفرم‌های آنلاین طلا «زرآتی؛ از خاک تا طلا» با اشاره به وضعیت جرایم در این حوزه اظهار کرد: طی ۳ سال گذشته، از زمان آغاز فعالیت عمومی نخستین پلتفرم طلای آنلاین تاکنون، ۵۰۸ پرونده در حوزه جرایم کلاهبرداری تشکیل شده است. 

وی افزود: آیا ۵۰۸ پرونده در بازه زمانی ۳ساله عدد زیادی است؟ قاعدتاً خیر و این موضوع نشان می‌دهد تنظیم‌گری این حوزه در مسیر درستی قرار دارد، اما بخش زیادی از این پرونده‌ها قابل پیشگیری است. 

معاون پلیس فتا ادامه داد: به اعتقاد من حدود ۶۰ درصد این پرونده‌ها را می‌توان با داشتن یک سیستم احراز هویت درست و سامانه تشخیص تقلب که بتواند پیش از وقوع جرم آن را شناسایی کند، پیشگیری کرد.  حمله از کارت آلوده تا کیف پول طلای آنلاین

خالقی با تشریح شیوه وقوع بخش قابل توجهی از جرایم گفت: در قالب بسیاری از این جرایم، یک کارت یا دستگاه آلوده می‌شود که غالباً از طریق لینک آلوده اتفاق می‌افتد؛ سپس از آن دستگاه به اینترنت‌بانک دسترسی پیدا می‌کنند و از طریق اینترنت‌بانک، کیف پولی را در یکی از پلتفرم‌هایی که نقدشوندگی بالایی دارد، شارژ و پس از آن اقدام به برداشت می‌کنند. 

خالقی راهکار مقابله با این مسئله را استفاده از «لایوچک» عنوان کرد و گفت: اجرای این روش هزینه دارد و ممکن است فرایند ورود کاربران را زمان‌بر کند، اما در حال حاضر یکی از راهکارهای مقابله با حساب‌های اجاره‌ای است.  ۸ حمله سایبری به حدود ۳۰ پلتفرم طلا

وی در ادامه با اشاره به حملات سایبری به پلتفرم‌های آنلاین طلا گفت: در بازه زمانی ۳ ساله، ۸ حمله سایبری به حدود ۳۰ پلتفرم داشته‌ایم که ۶ مورد از این حملات از بدیهیاتی بوده که می‌توانستیم رعایت کنیم اما رعایت نشده بود. 

معاون پلیس فتا افزود: این حملات از مواردی مانند استفاده از رمز عبور ضعیف، ذخیره کردن رمز عبور روی مرورگر، پیکربندی‌های نامناسب، در معرض اینترنت قرار گرفتن سرویس‌های حساس، نداشتن احراز هویت چندمرحله‌ای روی سرویس‌های حیاتی و به‌روزرسانی نکردن سرویس‌های دارای آسیب‌پذیری ناشی شده است. 

خالقی با بیان اینکه این ۶ حمله خوشبختانه اثرگذاری شدیدی نداشته و مهار شده است، گفت: با این حال نباید چنین اتفاقاتی رخ می‌داد. 

وی اظهار کرد: پیش از این برای پیشگیری از چنین اتفاقاتی، ۲۰۹ کنترل امنیت سایبری در قالب دفترچه الزامات خدمات سایبری به پلتفرم‌ها ارائه شده است. 

معاون پلیس فتا افزود: این کنترل‌ها بر اساس استانداردهای جهانی از جمله استانداردهای CIS و همچنین تجربیات پلیس فتا تدوین شده و همکاران ما نیز به صورت دوره‌ای کسب‌وکارها را بررسی و بر اساس میزان رعایت الزامات به آن‌ها امتیاز می‌دهند. 

خالقی گفت: در مرکز ملی فضای مجازی تصمیم جدیدی گرفته شده که رنگ نمره امنیت سایت‌ها به صورت عمومی منتشر شود. این موضوع می‌تواند به کاربران کمک کند بدانند با چه پلتفرمی کار می‌کنند و آن پلتفرم تا چه میزان از امنیت و حفاظت برخوردار است.  توصیه‌های امنیتی پلیس فتا به پلتفرم‌های طلای آنلاین

وی با تأکید بر اهمیت پشتیبان‌گیری از اطلاعات کاربران گفت: نخستین موضوعی که در استانداردهای جهانی نیز مورد تأکید قرار دارد، تهیه نسخه پشتیبان است. پلتفرم‌ها باید در روزهای عادی و به‌ویژه در شرایط حساس و جنگی، متناسب با میزان تراکنش‌ها از اطلاعات کاربران نسخه پشتیبان تهیه کنند. خالقی تأکید کرد: نسخه پشتیبان نباید به اینترنت متصل باشد و باید در محلی امن و خارج از مرکز داده نگهداری شود. 

معاون پلیس فتا با اشاره به تجربه آسیب دیدن مراکز داده در جریان جنگ اخیر گفت: در دوره جنگ، مرکز داده‌ای داشتیم که ۳ موشک به آن اصابت کرد و سیستم باید دوباره بازیابی می‌شد. در چنین شرایطی طبیعی است کاربران پلتفرم نگران سرمایه‌های خود باشند؛ بنابراین داشتن نسخه پشتیبان می‌تواند تا حد زیادی خیال کسب‌وکار و کاربران را راحت کند. 

خالقی همچنین بر ضرورت ایجاد زیرساخت بازیابی اطلاعات در محلی متفاوت از مرکز داده اصلی تأکید کرد و گفت: پلتفرم‌ها باید علاوه بر سیستم اصلی، یک محیط بازیابی در مرکز داده‌ای متفاوت و ترجیحاً در یک منطقه جغرافیایی دیگر داشته باشند تا در صورت وقوع حادثه بتوانند تداوم کسب‌وکار خود را حفظ کنند. 

خالقی یکی دیگر از الزامات امنیتی را ثبت و نگهداری لاگ‌ها عنوان کرد و گفت: باید مشخص باشد که برای رسیدگی به یک حادثه، اطلاعات را از کجا می‌توان پیدا کرد و لاگ‌ها در سطوح مختلف زیرساخت، فایروال، اپلیکیشن و فعالیت کاربران نگهداری شود. 

وی افزود: نگهداری لاگ یک الزام قانونی است و پلتفرم‌ها باید برای مدت مشخص‌شده در قانون این اطلاعات را نگهداری کنند. بسیاری از حملاتی که ما بررسی می‌کنیم نهایتاً در مدت یک ماه مورد رسیدگی قرار می‌گیرند و بدون لاگ مناسب، فرایند بررسی با مشکل مواجه می‌شود.  اطلاعات ۴۰ میلیون کاربر باید رمزنگاری شود

معاون پلیس فتا با اشاره به حجم اطلاعات کاربران پلتفرم‌های آنلاین طلا گفت: طبق آخرین آماری که دارم، مجموعاً اطلاعات نزدیک به ۴۰ میلیون کاربر در این پلتفرم‌ها نگهداری می‌شود و این اطلاعات نباید به شکل عادی در پایگاه داده ذخیره شود. 

خالقی بر ضرورت رمزنگاری اطلاعات پایگاه داده تأکید کرد و گفت: اگر این اطلاعات در اثر یک رخداد امنیتی منتشر شود، می‌تواند منشأ حملات فیشینگ و پیامک‌های کلاهبرداری باشد؛ همان پیامک‌هایی که در آن‌ها مجرمان اطلاعاتی مانند نام، آدرس یا شماره تلفن افراد را در اختیار دارند. 

وی افزود: در استانداردهای CIS نیز قوانین سختگیرانه‌ای برای حفاظت از اطلاعات کاربران در نظر گرفته شده است و می‌دانم اجرای این الزامات بار سنگینی برای پلتفرم‌ها دارد، اما باید به آن توجه شود. 

وی افزود: این کار می‌تواند از بسیاری از خطاهای معمول، پیکربندی‌های نادرست و حملات ساده جلوگیری کند و باعث شود در صورت وقوع یک حمله پیچیده، زیرساخت از قبل در برابر آسیب‌پذیری‌های ابتدایی مقاوم شده باشد. 

معاون پلیس فتا در بخش دیگری از سخنان خود با اشاره به موضوع خالی‌فروشی در پلتفرم‌های آنلاین طلا گفت: در این بازه زمانی، یک پلتفرم به دلیل خالی‌فروشی جمع‌آوری شد و حدود ۲۰۰ هزار مورد خالی‌فروشی در آن وجود داشت. 

وی ادامه داد: موضوع خالی‌فروشی ارتباطی با کاربر نداشت و این پلتفرم علاوه بر فعالیت در حوزه طلا، در حوزه بیت‌کوین نیز فعالیت می‌کرد و به دلیل اتفاقات رخ‌داده نتوانست تعهدات مالی خود را ایفا کند و در نهایت جمع شد. 

خالقی خطاب به پلتفرم‌های آنلاین طلا تأکید کرد: خالی‌فروشی نکنید. تاکنون پلیس فتا در کنار پلتفرم‌ها ایستاده و حتی در مواردی فراتر از وظایف خود برای راه‌اندازی و رونق کسب‌وکار کمک کرده است، اما اکنون این موضوع به بانک مرکزی واگذار شده و امیدواریم با سازوکار جدید، جلوی خالی‌فروشی گرفته شود. 

معاون پلیس فتا در پایان گفت: نباید شاهد این باشیم که یک پلتفرم با وجود هزینه‌های فراوان مجبور به جمع‌آوری شود، زیرا نتوانسته است کسب‌وکار خود را به درستی مدیریت کند. منبع : مهر

به گزارش همشهری‌آنلاین، بررسی‌های انجام شده درباره اظهارات اخیر معاون پلیس فتا درباره جمع‌آوری یک پلتفرم خرید و فروش آنلاین طلا به دلیل مواردی از خالی‌فروشی، نشان می‌دهد که پرونده مورد اشاره مربوط به پلتفرم زرپاد است که مدت‌هاست فعالیت آن متوقف شده و ارتباطی با وضعیت فعلی پلتفرم‌های قانونی و فعال بازار ندارد.

معاون پلیس فتا اخیراً از جمع‌آوری یک پلتفرم به دلیل حدود ۲۰۰ هزار مورد خالی‌فروشی و ناتوانی در ایفای تعهدات مالی خبر داده است. بررسی جزئیات این اظهارات نشان می‌دهد پلتفرم مورد اشاره «زرپاد» بوده؛ مجموعه‌ای که فعالیت آن متوقف شده و مدت‌هاست در بازار خرید و فروش آنلاین طلا حضور ندارد. بنابراین، عدد اعلام‌شده در این اظهارات مربوط به یک پرونده مشخص و مربوط به گذشته است و نمی‌توان آن را به عملکرد یا وضعیت فعلی سایر پلتفرم‌های فعال تعمیم داد.

این تفکیک از آن جهت اهمیت دارد که بازنشر تیترهایی مانند «خالی‌فروشی ۲۰۰ هزار موردی یک پلتفرم طلا» بدون اشاره به هویت پلتفرم و وضعیت فعلی آن، می‌تواند این برداشت را در میان کاربران ایجاد کند که چنین تخلفی در حال حاضر میان پلتفرم‌های فعال و دارای مجوز نیز در جریان است؛ برداشتی که از متن اظهارات مطرح‌شده قابل استنباط نیست.

پلتفرم‌های خرید و فروش آنلاین طلا در سال‌های اخیر تحت مجموعه‌ای از الزامات نظارتی و امنیتی فعالیت کرده‌اند و با توسعه چارچوب‌های جدید تنظیم‌گری، موضوعاتی مانند احراز هویت کاربران، نظارت بر معاملات، جلوگیری از خالی‌فروشی، اطمینان از وجود دارایی و توان ایفای تعهدات، بیش از گذشته در فرآیند فعالیت این کسب‌وکارها مورد توجه قرار گرفته است.

اتفاقاً یکی از مهم‌ترین اهداف ایجاد سامانه‌های نظارتی و سازوکارهای جدید در این بازار، افزایش امکان نظارت بر فعالیت پلتفرم‌ها و جلوگیری از شکل‌گیری مواردی مشابه پرونده‌های گذشته است. به همین دلیل، ارزیابی وضعیت امروز بازار باید بر اساس وضعیت پلتفرم‌های فعال، مجوزهای آنها و سازوکارهای نظارتی موجود انجام شود، نه با تعمیم یک پرونده قدیمی به کل بازار.

از سوی دیگر، خود اظهارات معاون پلیس فتا نیز نشان می‌دهد که موضوع مطرح‌شده ناظر بر یک پرونده مشخص است. او در توضیحات خود از ۵۰۸پرونده کلاهبرداری مرتبط با پلتفرم‌های آنلاین طلا در یک بازه سه‌ساله سخن گفته و در عین حال تأکید کرده که بخش قابل توجهی از این موارد با احراز هویت دقیق و استفاده از سامانه‌های تشخیص تقلب قابل پیشگیری است. همچنین درباره حملات سایبری به برخی پلتفرم‌ها و الزامات امنیتی این کسب‌وکارها توضیحاتی ارائه شده است.

در همین چارچوب، طرح الزامات امنیتی و نظارتی برای پلتفرم‌های خرید و فروش آنلاین طلا موضوعی مستقل از پرونده «زرپاد» است و می‌تواند به افزایش شفافیت و اعتماد کاربران کمک کند. انتشار عمومی سطح امنیت پلتفرم‌ها و ارزیابی دوره‌ای آنها نیز، در صورت اجرای شفاف و یکسان، می‌تواند به کاربران در انتخاب آگاهانه‌تر کمک کند.

بنابراین، پرونده خالی‌فروشی مطرح‌شده در اظهارات اخیر پلیس فتا را باید در چارچوب همان پرونده مشخص تحلیل کرد: یک پلتفرم مشخص، با فعالیتی که متوقف شده و مربوط به گذشته است. تعمیم این پرونده به پلتفرم‌های فعال و قانونی بازار، بدون ارائه مستندات جداگانه برای هر پلتفرم، می‌تواند موجب ایجاد نگرانی بی‌مورد در میان کاربران شود.

بازار خرید و فروش آنلاین طلا مانند هر بازار دیگری نیازمند نظارت دقیق، شفافیت و سازوکارهای مؤثر برای جلوگیری از تخلف است؛ اما در کنار این ضرورت، تفکیک میان پرونده‌های مشخص و وضعیت عمومی بازار نیز اهمیت دارد. آنچه امروز باید مبنای قضاوت قرار گیرد، عملکرد پلتفرم‌های فعال و میزان انطباق آنها با الزامات قانونی و نظارتی جاری است. کد خبر 1062082

به گزارش خبرآنلاین،معاون پلیس فتا با اعلام تشکیل ۵۰۸ پرونده در پلتفرم‌های آنلاین طلا طی ۳ سال، گفت: با احراز هویت دقیق و سامانه تشخیص تقلب می‌توان حدود ۶۰ درصد این پرونده‌ها را پیشگیری کرد.

مهر در خبری نوشت:سرهنگ خالقی، معاون پلیس فتا، امروز چهارشنبه ۲۸ مرداد ۱۴۰۵ در همایش تخصصی پلتفرم‌های آنلاین طلا با اشاره به وضعیت جرایم در این حوزه اظهار کرد: طی ۳ سال گذشته، از زمان آغاز فعالیت عمومی نخستین پلتفرم طلای آنلاین تاکنون، ۵۰۸ پرونده در حوزه جرایم کلاهبرداری تشکیل شده است.

وی افزود: آیا ۵۰۸ پرونده در بازه زمانی ۳ ساله عدد زیادی است؟ قاعدتاً خیر و این موضوع نشان می‌دهد تنظیم‌گری این حوزه در مسیر درستی قرار دارد، اما بخش زیادی از این پرونده‌ها قابل پیشگیری است.

معاون پلیس فتا ادامه داد: به اعتقاد من حدود ۶۰ درصد این پرونده‌ها را می‌توان با داشتن یک سیستم احراز هویت درست و سامانه تشخیص تقلب که بتواند پیش از وقوع جرم آن را شناسایی کند، پیشگیری کرد.

۲۳۳۲۱۷ کد مطلب 2262603