راه نجات حساب‌های بانکی از دست هکرها چیست؟

 این روزها با توسعه بانک‌داری الکترونیک، مشتریان بانکی علاوه بر رمز کارت بانکی که برای امور روزمره در فروشگاه‌ها و دریافت پول از خودپرداز نیاز دارند، مجموعه‌ای از رمزها شامل رمز دوم حساب بانکی برای خریدهای اینترنتی یا جابجایی پول، رمز سیستم تلفن‌بانک، سیستم اینتترنت بانک و ... را مورد استفاده قرار می‌دهند.

 

از سوی دیگر، بازگشایی رمز یا هک کردن رمزعبود مشتریان بانکی از جذاب‌ترین دل‌مشغول‌های هکرها و کلاه‌بردارها در ایران و همه جای دنیاست. این گزارش نگاهی دارد به بدترین رمزعبورهای سال ۲۰۱۹ که امکان دسترسی به حساب‌های کاربران را به راحتی در اختیار سواستفاده کنندگان قرار می‌دهد. حالا که مجرمان سایبری سطح توانایی‌های خود را در این جنگ بالا برده‌اند، باید کاربران هم خود را مهیای این نبرد کنند.

 

کارشناسان امنیت بانکی معتقدند اگر مشتریان انقدر نگران ورود مجرمان به حساب بانکی خود هستند، نباید ورود مجرمان به حساب‌های بانکی را با انتخاب رمزهای عبور آسان تسهیل کنند.

 

آنچه در زیر می‌اید لیست بدترین رمزهای عبور در سال ۲۰۱۹ به ترتیب فاجعه‌آمیز بودنشان است! که از سوی شرکت "اسپلش دیتا" معرفی شده‌است.

 

۱-  ۱۲۳۴۵۶ (مشابه سال گذشته بدترین رمزعبور)

۲-   ۱۲۳۴۵۶۷۸۹

۳-  qwerty

۴-   password

۵- ۱۲۳۴۵۶۷

۶-   ۱۲۳۴۵۶۷۸

۷-  ۱۲۳۴۵

۸-  Iloveyou

۹- ۱۱۱۱۱۱

۱۰- ۱۲۳۱۲۳

 

این رمزهای عبور به حدی ضعیف هستند که حتی یک هکر تازه‌کار هم به راحتی می‌تواند آن‌ها را بشکند. البته این رمزها پس از تحلیل رمز بیش از پنج میلیون حساب کاربری لو رفته استخراج شده است.

 

علاوه بر این، اسپلش دیتا این‌گونه می‌گوید که حدود ۱۰ درصد از کاربران حساب‌هایی که به رمز احتیاج دارد یکی از لیست ۲۵ تایی بدترین رمزهای عبور جهان را استفاده می‌کند و حداقل سه درصد کاربران، بدترین رمز جهان یعنی ۱۲۳۴۵۶ را به کار می گیرند.

 

رمزهای چندمرحله‌ای؛ بهترین راه نجات رمزهای عبور چه برای حساب کاربری در شبکه‌های اجتماعی باشد و چه برای حساب‌های مالی، از مهم‌ترین دارایی های هر فردی به حساب می‌آیند. گاهی برخی کاربران سعی می‌کنند رمزهای عبور بهتر و دشوارتری به‌ خصوص برای حساب‌ها یا برنامه‌های مالی خود تعریف کنند، اما به هر حال هر رمزی با قابلیت جدید الگوریتم‌های تعریف شده از سوی هکرهاف در معرض خطر است.

 

یکی از بهترین راه های نجات اطلاعات حساس و کاربردی، استفاده از رمزهای چندمرحله ای است. رمزهایی که به تایید دومرحله‌ای یا چندمرحله‌ای نیاز دارند، کار مجرمان را برای دسترسی به حساب‌های مهم کاربران بسیار سخت‌تر می‌کنند. این رمزهای چندمرحله‌ای گاهی استفاده از عوامل تشخیص هویت مثل اثر انگشت یا چهره است و گاهی کارتهای هوشمند، توکن یا رمزهای یک‌بار مصرف و کدهایی است که از طریق ایمیل، تلفن یا اپلیکیشن به دست کاربر می‌رسد.

 

الکساندر وینر، مدیر بخش امنیت اطلاعات مایکروسافت می‌گوید استفاده از تایید چندمرحله‌ای رمز ساده ترین و موثرترین راهی است که کاربران می‌توانند برای مقابله با مجرمان به کار بگیرند.

 

به گفته وی، حتی ضعیف ترین رمزهای عبور با استفاده از تایید چندمرحله‌ای، بهتر از قوی‌ترین پسوردها عمل می‌کند و دیگر مسیر برای فیشینگ اطلاعات بسته خواهد شد. چون دیگر مهم نیست که رمز عبور اصلی شما چیست، مسئله عامل دومی است که برای تایید دو مرحله‌ای به صاحب حساب کمک می‌کند. بر اساس اطلاعات مایکروسافت، استفاده از رمزهای دو مرحله ای و یک‌بار مصرف، ۹۹ درصد در کاهش سو استفاده از حساب‌ها موثر بوده است.

بسته شدن ۱۸ هزار حساب بانکی مورد استفاده کلاهبرداران

سردار مسعود منفرد، جانشین پلیس آگاهی ناجا در حاشیه برگزاری کارگاه آموزشی تجهیز پلیس آگاهی استان‌های سراسر کشور به "سامانه کاشف" گفت: پلیس آگاهی از سال ۱۳۹۵ تاکنون، اقدام‌های مناسبی درباره پیگیری پرونده‌ها و کاهش وقوع کلاهبرداری‌های کارت به کارت انجام داده و با هماهنگی مرجع قضایی، کارآگاهان پلیس آگاهی از این پس قادر خواهند بود شماره حساب‌های بانکی مورد استفاده مجرمان را تا قبل از تعیین تکلیف نهایی مسدود و از هرگونه سوءاستفاده احتمالی جلوگیری کنند.

 

وی با اشاره به همکاری و تعامل مناسب پلیس آگاهی ناجا با معاونت اجتماعی و پیشگیری از وقوع جرم قوه قضاییه، معاونت امور فضای مجازی دادستانی کل کشور، سازمان تنظیم مقررات و ارتباطات رادیویی و بانک مرکزی در روند پیشگیری از وقوع برخی کلاهبرداری ها، افزود: علاوه بر بستن ۱۸ هزار حساب بانکی، بیش از ۲۰ هزار سیم کارت تلفن همراه نیز بسته شده و ۹۰۰ دستگاه گوشی تلفن همراه مورد استفاده کلاهبرداران غیر قابل استفاده شده است.

 

این مقام انتظامی ادامه داد: از زمان اجرای طرح مسدودسازی سیم کارت‌های بدون هویت، حدود ۴۵ درصد از میزان این نوع کلاهبرداری‌ها کاهش یافته که امیدواریم با ورود "سامانه کاشف" این میزان به حداقل برسد.

 

منفرد تاکید کرد: کارآگاهان پلیس آگاهی در سراسر کشور با اشراف اطلاعاتی، افراد شیادی را که قصد دارند از طریق شرکت‌های کاغذی فروش خودرو، دفاتر غیرقانونی ثبت نام سفر به اماکن سیاحتی و زیارتی، پیش فروش مسکن و ... به اموال مردم دست اندازی کنند، شناسایی و در اسرع وقت، نسبت به دستگیری آنان اقدام خواهند کرد.

استخدام در شرکت هرمی با ۳۰ میلیون تومان!!

 شاید تاکنون واژه کیونت را شنیده باشید. این واژه نه میوه خاصی مثل کیوی است و نه سلاح گرمی مثل کلت، اما افراد زیادی وجود دارند که با شنیدن همچین واژه‌ای تسلیم شدند و آینده و زندگی خود را به تباهی کشیده‌اند. شرکتی که با نام تجاری کیونت در حال فعالیت است این روز‌ها جوانان زیادی را به بهانه کسب درآمد بالا و موقعیت اجتماعی درجه یک فریب داده است.

حال بهتر است بدانید شرکت موسوم به کیونت در واقع همان شرکت هرمی موسوم به گلدکوئیست است که با تغییر عنوان و رویه این بار تحت عنوان استخدام در شرکت‌های دولتی و معتبر اقدام به جذب اعضای عمدتا جوان می‌کند.

 

شرکت هرمی کیونت به تازگی فعالیت خود را از سر گرفته است. این شرکت اگرچه به جوانان وعده استخدام در مراکز معتبر مانند وزارت نیرو، ایران خودرو و شرکت‌های تولیدی و صنعتی مطرح کشور را می‌دهد، اما مانند شرکت‌های هرمی دیگر غیرقانونی است.

 

شایان یکی از فریب خوردگان این شرکت هرمی است، او از جایی تصمیم می‌گیرد به این شرکت و سودجویان آن اعتماد کند که وضعیت معیشتی و بیکاری به روند زندگی‌اش فشار‌های زیادی وارد کرده بود و در دخل و خرج معمولی زندگیش مانده بود.

 

داستان از جایی برای او شروع شد که از طریق یکی از دوستانش با مهره اصلی شرکت هرمی کیونت آشنا شد.

 

زمانی که از او خواستم برایم تعریف کند چه اتفاقی برایش رخ داده است، این طور شروع کرد: بنده چند ماه پیش در شرکت کیونت عضو شدم.

 

او ادامه داد: روزی که از مشهد به تهران آمدم تا کار اینجا پیدا کنم، چند روزی پیش دوستان قدیمی‌ام بودم، حرف‌هایی می‌زدند که بسیار وسوسه انگیز بود و بوی پول زیاد می‌داد. از طریق دوستم با مهره اصلی کیونت آشنا شدم و قرار شد از همان روز برای ادامه زندگی در تهران وسایلم را جمع کنم و به خانه تیمی‌ای که او معرفی کرد پناه ببرم و بعد از چند ماه خیلی رسمی استخدام وزارت نیرو شوم.

 

از حرف‌هایش مشخص بود روز‌ها تحت آموزش‌های فشرده قرار گرفته است و از طریق سی دی‌ها و جزوات مشخصی شست وشوی مغزی شده است.

 

شایان گفت: در طول روز در یک واحد مسکونی در کنار یکدیگر بودیم؛ در طول مدت آموزش، اعضای اصلی شرکت همه چیز را به ما نمی‌گفتند و من نیز خودم را فریب می‌دادم که فرصت خوبی برای کار است. دائما در حرف‌هایشان می‌گفتند «شما اینجا حیف می‌شوید، باید آنقدر پول درآرید که از ایران برید و خودتون و خانوادتونو از این وضعیت اسف بار ایران خلاص کنید.».

 

اما ماجرا به اینجا ختم نمی‌شود، چند ماهی که از آشناییش با این شرکت می‌گذرد مجبور می‌شود هر طور که شده برای ادامه دادن در این شرکت مبلغ ۴۰ میلیون تومان به حساب لیدر اصلی شرکت واریز کند. اخاذی از خانواده‌های این جوانان شگرد اصلی کارشان است. این جوانان مجبورند به بهانه اجاره کردن خانه از خانواده‌های خود پول بگیرند و مستقیما به حساب عوامل اصلی کیونت واریز کنند.

 

نفس عمیقی کشید و ادامه داد: ماه‌ها که می‌گذشت کلافه‌تر می‌شدم، چندین بار خواستم از کار کنار بکشم و به مشهد بازگردم، اما هر بار من را به روش‌های مختلف راضی به ادامه کار می‌کردند.

 

او ادامه داد: بعد از پایان آموزش‌ها مجبور بودیم به هر روشی که بود افراد آشنایی را که چندسالی است از آن‌ها خبر نداشتیم به این شرکت معرفی کنیم. این روند آنقدر ادامه داشت تا اینکه بعد از چندی هر یک از ما کلافه می‌شدیم و مجبور بودیم قید پول‌هایی که هزینه کرده بودیم را بزنیم و به شهر‌های خود باز گردیم.

 

در این زمینه پلیس بار‌ها درباره تأثیرات این شرکت و روند اخاذی آن به شهروندان گوشزد کرده است، تا جایی که سرهنگ جهانگیر تقی پور معاون مبارزه با جعل و کلاهبرداری پلیس آگاهی فاتب درباره فعالیت شرکت موسوم به کیونت گفت: شرکت تحت عنوان استخدام در شرکت‌های دولتی و معتبر اقدام به جذب اعضای عمدتا جوان می‌کند.

 

سرهنگ تقی پور برای جلوگیری از صدمات این شرکت به جوانان‌شان توصیه کرد: دیده شده افرادی که در ابتدای عضویت در این شرکت‌ها توسط پلیس نجات می‌یابند همچنان متعجب هستند که چرا پلیس مانع از شراکت آنان در تجارتی سودآور شده است، با یک مثال ساده برای این افراد می‌توان شرکت‌های هرمی را به جارو برقی تشبیه کرد که سود واقعی تنها نصیب سرشاخه‌های اصلی می‌شود و چیزی به افرادی که در مسیر جذب سرمایه به درون این جاروبرقی هستند، نمی‌رسد.

 

او افزود: به هیچ وجه به درخواست مبالغ میلیونی (معمولا ۳۰ میلیون تومان به بالا) فرزندانتان که برای استخدام راهی تهران شده‌اند تحت عنوان ضمانت برای کار و خرید وسیله و غیره پاسخ مثبت ندهید و به آشنایان و اطرافیانتان نیز بسپارید به هیچ عنوان این پول را به فرزندتان ندهند.

 

سرهنگ تقی پور تصریح کرد: تنها راهی که می‌توانید زمینه بازگشت فرزندتان را فراهم کنید عدم پرداخت پول است، چون تنها در این صورت است که این شرکت‌ها دست از اغفال سوژه برداشته و وی را رها می‌سازند.

 

معاون مبارزه با جعل و کلاهبرداری پلیس آگاهی فاتب به شهروندان توصیه کرد: نسبت به سکونت تعداد زیادی جوان در یک آپارتمان کوچک با رفت و آمد محدود در محل سکونت خود، به وجود شرکت‌های هرمی شک کرده و مراتب را به پلیس اطلاع دهید.

 

روزانه خبرهایی از قبیل دستگیری عوامل مختلف هرم کیونت به گوش می‌رسد که بهتر است بدانید همیشه هرگونه استخدام در سازمان‌های دولتی از طریق رسانه‌های جمعی اعلام می‌شود، پس در صورت تماس یک دوست قدیمی در مورد استخدام در این سازمان‌ها و وسوسه و دعوت فرزند شما به تهران به نیت فرد در عضوگیری برای شرکت‌های هرمی شک کرده و مانع پاسخ این دعوت شوید.