آرمانملي: سال گذشته بود که بانک مرکزي بر آن شد تا پوياسازي رمزهاي دوم کارتهاي بانکي را تا قبل از اتمام سال عملياتي کند. هدف از انجام اين کار نيز صيانت از داراييهاي مشتريان بانکي بهدنبال رشد 400 درصدي پروندههاي تشکيلشده در پليس فتا با موضوع برداشتهاي اينترنتي غيرمجاز و تخمين رشد نگرانکننده تعداد اين پروندهها تا انتهاي سال 98، اعلام شد. حال با گذشت چند ماه از انجام اين طرح، روابط عمومي بانک مرکزي خبر داده که «افشاي اطلاعات حساس کارت بانکي» و رخدادهاي مرتبط با «فيشينگ درگاههاي پرداخت» در اسفندماه 1398 نسبت به ميانگين رخدادهاي شناساييشده در ماههاي ابتدايي سال (پيش از عملياتيسازي رمز دوم پويا) به ترتيب قريب به 90 و 85 درصد کاهش داشته است.
نتايج رصد رخدادهاي سايبري شبکه بانکي نشان ميدهد «افشاي اطلاعات حساس کارت بانکي» در 9 ماهه اول سال 1398، بهرغم برخي فراز و فرودها روندي افزايشي داشته، اما از ديماه و بهويژه در بهمنماه و اسفندماه، اين رخداد با روند نزولي شديدي روبهرو شده است؛ به طوري که رخدادهاي رصد شده در اين دسته، در اسفندماه 1398 قريب به 90 درصد نسبت به ميانگين رخدادهاي شناساييشده در ماههاي ابتدايي سال (پيش از عملياتيسازي رمز دوم پويا) کاهش داشته است. همچنين رخدادهاي مرتبط با «فيشينگ درگاههاي پرداخت» نيز بهطور مشابه در 9 ماهه اول سال 1398 روندي افزايشي داشتهاند، ليکن از ابتداي زمستان سال 1398 روند وقوع اين دسته از رخدادها کاملا نزولي است، چنانکه ميزان اين دسته از رخدادها در اسفندماه 1398 نسبت به رخدادهاي شناساييشده در ابتداي سال (پيش از عملياتيسازي رمز دوم پويا) کاهش 85 درصدي را نشان ميدهد.
جزئيات رمز دوم پويا
ديماه سال گذشته بود که روابط عمومي بانک مرکزي با صدور اطلاعيهاي اعلام کرد که با هدف تسهيل استفاده از رمزهاي دوم پويا، اين امکان فراهم ميشود تا مشتريان بانکي در زمان انجام پرداختها و خريدهاي اينترنتي، درخواست خود را براي دريافت پيامکي رمز پويا به بانک صادرکننده کارت خود ارسال کنند. اين طرح به صورت مرحلهاي اجرا شده و در هر مرحله تعدادي از بانکها و موسسات اعتباري تا پايان ديماه جاري به طرح اضافه ميشوند. در اين طرح با اضافهشدن دکمه «درخواست رمز پويا» به درگاههاي پرداخت اينترنتي و برنامکهاي پرداخت، اين امکان فراهم ميشود که مشتريان، رمز دوم پوياي خود را از طريق پيامک دريافت کنند. به دنبال اجراي رمز دوم پويا، خبرهايي مبني بر دريافت هزينه از مشتريان منتشر شد که روابط عمومي بانک مرکزي جمهوري اسلامي ايران در واکنش به اخبار اعلام کرد که طبق اطلاع قبلي، هزينه دريافت پيامک رمز دوم پويا بر عهده بانکها و موسسات اعتباري است. عبدالناصر همتي- رئيس کل بانک مرکزي- نيز در اين باره خبر داد که تراکنشهاي کارتي بالاي 100 هزار تومان بدون رمز دوم امکانپذير نيست. او اضافه کرد: اپراتورهايي که از USSD استفاه ميکنند از بانک مرکزي تقاضا کردهاند که براي تراکنشهاي زير 100 هزار تومان اجازه داده شود که نيازي به رمز دوم يکبار مصرف نداشته باشد. همتي ادامه داد: درباره اين موضوع با معاونت فناوري بانک مرکزي مذاکره شده است. گفتني است، رمز ثابت کارتهاي بانکي داراي چالشهايي از جمله عدم رعايت نکات ايمني توسط شهروندان در زمان استفاده از کارت بر روي دستگاه خودپرداز، اخذ رمز کارت مشتريان از سوي فروشندگان و وارد نمودن رمز توسط صاحب کسب و کار بر روي دستگاه پايانه فروشگاهي، وجود پايانههاي فروش جعلي مورد استفاده در کسب و کارهاي فاقد مکان مشخص (دستفروشهاي بين راهي و...)، وجود فروشگاههاي اينترنتي نامعتبر و ... بود که بهمنظور رفع اين چالشها رمزهاي يکبار مصرف در دستور بانک مرکزي قرار گرفت، البته همزماني فعالسازي رمز پويا با شيوع ويروس کرونا در ايران، از آنجايي که شعب بانکها و خودپردازها از مهمترين مکانهاي انتقال ويروس بهشمار ميروند، نگرانيهايي را بين مردم ايجاد کرده بود که در اين راستا برخي بانکها خدمات خود را در اين زمينه به صورت غيرحضوري انجام ميدهند.