اپلیکیشن‌های پرداخت باید محدود شوند

کارشناس پلیس فتا با اشاره به حجم بالای شکایات برداشت غیر مجاز از طریق اپلیکیشن‌های پرداخت پس از واگذاری سیم کارت نسبت به ایجاد محدودیت در این نرم افزارهای بانکی تاکید کرد.

کد خبر: ۲۴۹۵۲۳

تاریخ: ۳۱ شهريور ۱۳۹۷ - ۱۱:۳۸

به گزارش ایران اکونومیست؛ سروان کارگر  درباره ابلاغیه افزایش امنیت اپلیکیشن‌های پرداخت، گفت: استدلال پلیس فتا در خصوص اپلیکیشن‌های پرداخت رعایت تمامی الزامات امنیتی و هویتی در فضای سایبری برای پیشگیری از هر گونه برداشت غیر مجاز و کلاهبرداری مالی و اطلاعاتی از کاربران است بر همین اساس شرکت‌هایی که این اپلیکیشن‌ها را توسعه داده و مدیریت  می‌کنند باید ضمن افزایش امنیت نرم افزار نسبت به محرمانگی و صیانت از داده‌ها تاکید داشته باشند و این مسئله را به عنوان اصول اصلی کار در دستور کار خود قرار دهند؛ بر همین اساس نیز پلیس فتا به بانک‌ها دستور داد تا انجام هر گونه تراکنش بانکی از طریق اپلیکیشن‌ پرداخت صرفا با شماره سیم کارت تلفن همراه دارنده حساب انجام شود.

کارشناس پلیس فتا تاکید کرد: اپلیکیشن‌های پرداخت فعال در کشور از جمله آپ، پات، سکه، تاپ، ایوا و غیره در سه حوزه دیگر از جمله تعداد تراکنش‌های بانکی و سقف مبالغ و همچنین حوزه جغرافیایی دسترسی به اپلیکیشن‌ها نیز باید محدودیت‌هایی را ایجاد کنند تا بدین ترتیب کاربران این اپلیکیشن‌ها صرفا تعداد مشخصی تراکنش با سقف مشخص و از طریق محدوده جغرافیایی داخل کشور بتوانند انجام دهند و دسترسی برای تراکنش‌های با سقف بسیار بالا و نامحدود در خارج از کشور وجود نداشته باشد.

وی افزود: یکی از مشکلاتی که هم اکنون در اپلیکیشن‌های پرداخت وجود دارد، بحث واگذاری سیم کارت به فردی دیگر است؛ در اینجا در صورتی که فرد اول که سیم کارت را به فروش رسانده اگر اپلیکیشن پرداخت را از تلفن همراه خود حذف نکند همچنان می‌تواند با دسترسی به اینترنت به نرم افزار پرداخت دسترسی داشته باشد و تراکنش‌های فرد خریدار سیم کارت که از اپلیکیشن استفاده می‌کند را رصد کند و یا با داشتن اطلاعات کارت بانکی فرد مذکور نسبت به برداشت غیر مجاز و کلاهبرداری اقدام کند که این مسئله به صورت مکرر اتفاق افتاده و با توجه به اهمیت موضوع و حجم بالای شکایات درخواست شده تا  برای رفع این مشکل امنیتی میان شماره خط و اپلیکیشن وابستگی ایجاد شود.

پلیس فضای تولید و تبادل اطلاعات تهران بزرگ (فتا) در نامه‌ای با موضوع رفع معایب اپلیکیشن های پرداخت تلفن همراه تمامی شرکت‌های مرتبط به اپلیکیشن های پرداخت تلفن همراه از جمله " آپ، تاپ، پات، سکه، ۷۸۰، ۷۲۴ و...) را نسبت به رعایت و اجرایی نمودن چهار محدودیت تا زمان اجرایی شدن بخش‌نامه الزامات رمزهای پویا بانک مرکزی که در اول شهریورماه به شبکه بانکی ابلاغ  و اعلام کرد که در شرایط فعلی اپلیکیشن های پرداخت از امنیت لازم برخوردار نبوده، لذا با اصلاح موارد مذکور امکان آسیب‌پذیری شهروندان کاهش می‌یابد و این نامه به‌ تمامی شرکت‌های خدمات دهنده سرویس‌های اپلیکیشن  برای اجرا  ابلاغ‌شده است.