مقابله با سوءاستفاده از ابزارهای بانکی در حوزه شرطبندی سایبری
![مقابله با سوءاستفاده از ابزارهای بانکی در حوزه شرطبندی سایبری](/files/fa/news/1400/6/31/88532_348.jpg)
گروه بانک و بیمه |
معاون فناوریهای نوین بانک مرکزی گفت: بانک مرکزی فعالیتهای قماربازی را به صورت هوشمند رصد میکند و تاکنون تخلف در حوزه کارت به کارت ۶۰ درصد کاهش یافته است.بسیاری از فعالیتهای قماربازی با روش کارت به کارت انجام میشود که با برخوردهای انجام شده از آبان سال ۹۸ براساس آمار موجود ۶۰ درصد فعالیتها کاهش یافته است.
قطع ۴۵۰۰ دستگاه پوز خارج شده از کشور
وی در رابطه با وضعیت دستگاههای پوز (کارتخوان) خارج شده از کشور گفت: از آبان سال ۱۳۹۸ شناسایی دستگاههای کارتخوان خارج شده از کشور شروع شد که برابر آمار تعداد آنها هشت هزار و ۵۰۰ دستگاه بود که تاکنون چهار هزار و ۵۰۰ دستگاه قطع شده است. محرمیان با اشاره به اینکه راه مبارزه با فساد در کشور استفاده از ابزار هوش مصنوعی است گفت: در بخشنامه بانک مرکزی به بانکها برای مقابله با سایتهای قماربازی مقرر شد هر فرد در طول روز ۲۰ تراکش بانکی با کارت ملی خود انجام دهد و این رقم در طول ماه باید ۸۰ تراکنش باشد که با اجرای این بخشنامه توسط بانکها امیدواریم بسیاری از تخلفات در بخش کارت به کارت برطرف شود.معاون فناوریهای نوین بانک مرکزی ۸ اقدام بانک مرکزی برای مقابله با سوءاستفاده از ابزارهای بانکی و پرداخت در حوزه قمار و شرطبندی سایبری را تشریح کرد.«مهران محرمیان»، معاون فناوریهای نوین بانک مرکزی طی نشستی خبری با رسانهها برنامهها و اقدامات این بانک را در مقابله با سوءاستفاده از ابزارهای بانکی و پرداخت در حوزه قمار و شرطبندی تشریک کرد.وی در این نشست گفت: عمل مجرمانه قمار و شرطبندی سایبری را نباید رفتاری شخصی و متّکی به افراد مجرم دانست. این عمل مجرمانه بر اساس بررسیها و تحقیقات عمیق و گسترده همکاران من در بانک مرکزی متکی به اکوسیستم پیچیدهای است که ارتکاب به آن را برای داوطلبان قمار و شرطبندی در فضای سایبری، تسهیل و تسریع کرده است، دقیقاً به همین خاطر نیز از مدتها قبل در بانک مرکزی به این نتیجه رسیدیم که برای مقابله با این پدیده، نیازمند اقداماتی همهجانبه در کشور هستیم تا بتوانیم بهصورت هماهنگ و فرایندی با قمار و شرطبندی سایبری مقابله کنیم.محرمیان افزود: بررسی مدل فرایندی قمار و شرطبندی سایبری نشان میدهد برای مقابله با آن باید در شش حوزه «انتظامی و امنیتی»، «فرهنگی و اجتماعی»، «فناوری ارتباطات و اطلاعات»، «اقتصادی»، «حقوقی و قضایی» و نهایتاً «خدمات بانکی و پرداخت» به هماهنگی لازم و دقیق بین دستگاهها و نهادهای مسوول با هریک از این حوزهها رسید.وی اضافه کرد: بر اساس این دستهبندی، اقدامات و هماهنگیهایی چه از لحاظ قانونی و مقرراتی و چه از جنبههای عملی باید انجام میگرفت که خوشبختانه تا حد مطلوبی حاصل شد؛ گرچه برای اثربخشی بیشتر این اقدامات هماهنگ، پیشنهادهایی از سوی بانک مرکزی به نهادهای مسوول ارایه شده است تا نهایتاً هزینه این رفتار مجرمانه برای مرتکبان و مسبّبان افزایش یابد.معاون فناوریهای نوین بانک مرکزی ادامه داد: ما در بانک مرکزی به عنوان مسوول حوزه «خدمات بانکی و پرداخت» در اولین و یکی از مهمترین اقدامات، تلاش کردیم بازیگران اصلی در کسبوکار قمار و شرطبندی سایبری را شناسایی و دستهبندی کنیم. این بازیگران در چهار لایه «استفادهکنندگان»، «پشتیبانان شریانهای مالی»، «پشتیبانان کسبوکاری» و «سرشاخهها» دستهبندی شدهاند؛ لایه اول که همان استفادهکنندگان هستند و در واقع «قماربازان و اجارهدهندگان ابزارهای بانکی و پرداخت» را شامل میشوند. «اجارهکنندگان کارت و ارایهدهندگان غیرمجاز خدمات پرداخت» نیز در لایه شریانهای مالی قرار میگیرند. در لایه پشتیبانان کسبوکاری، این «توسعهدهندگان تارنماها»، «تبلیغکنندگان» و «گردانندگان تارنماها» هستند که زمینه انجام این عمل مجرمانه را تسهیل میکنند تا در نهایت سرشاخهها به عنوان ذینفعان اصلی سود ببرند.محرمیان ادامه داد: بر اساس این مدل از زیستبوم قمار و شرطبندی سایبری، بانک مرکزی اقدامات خود را در چهار محور و 8 اقدام برنامهریزی کرده است؛ مقابله با قمارخانهداران، مقابله با قماربازان، یافتن سرشاخههای اصلی و نهایتاً انجام سلسله اقدامات پیشگیرانه برای به دام انداختن کاربران شبکههای اجتماعی و فضای مجازی.وی در تشریح اقدامات انجامشده که مستمراً در حال پیگیری است، گفت: رصـد، شناسایی و تحلیـل مستمر شگردهای مورد استفاده در تارنـماهای قمار شرطبندی از جمله این اقدامات مبارزهای است که طی آن با روشهای پرداخت، وجوه لازم برای قمار و شرطبندی برخورد میشود. در دسته پرداختهای ریالی روشهایی مانند سوءاستفاده از واسطههای نرمافزاری برنامکهای پرداخت، کارت به کارت توسط شخص قمارباز، سوءاستفاده از ابزارهای اینترنتی، سوءاستفاده از ابزارهای بانکداری الکترونیکی و... بهکار گرفته میشوند که بانک مرکزی برای جلوگیری از این سوءاستفادهها روشهای متناسب را در پیش گرفته است. نکته مهم اینکه با اقدامات بانک مرکزی طی یک سال گذشته، استفاده از سه روش از روشهای مورد اشاره تقریباً به صفر رسیده و تنها راه باقیمانده برای انجام این عمل مجرمانه، سوءاستفاده از روش کارت به کارت است که این مسیر هم با توجه به برنامههای ما بزودی تا حد بسیار زیادی مسدود خواهد شد.معاون فناوریهای نوین بانک مرکزی در تشریح اقدام دوم این بانک به ایجاد حلقههای مشارکت اشاره کرد و گفت: این حلقهها در سه حوزه «بانکی با مشارکت فعال تمام بانکهای کشور»، «میانبخشی با حضور فعال نهادهایی مانند قوه قضاییه، وزارت اطلاعات و پلیس فتا» و حلقه «حوزه پرداخت با مشارکت تمام شرکتهای ارایهدهنده خدمات پرداخت اعم از شرکتهای پیاسپی و سایر ارایهدهندگان این خدمات» تشکیل شده است.وی اضافه کرد: در این حلقهها اقداماتی از جمله شناسایی روشهای سوءاستفاده از ابزارهای بانکی و پرداخت در کسبوکارهای غیرمجاز و مجرمانه، شناسایی راهحلهای اثربخش برای مقاومسازی ابزارهای بانکداری و پرداخت الکترونیکی، اشتراکگذاری دانش، تجربیات، راهحلها، ایجاد سازوکارهای اشتراکگذاری اطلاعات، شناسایی قواعد شناسایی تبادلات مشکوک به قمار و شرطبندی سایبری و همچنین شناسایی شکافهای مقرراتی در شبکه پرداخت کشور بهمنظور مقابله با پدیده قمار و شرطبندی انجامگرفته و میگیرد.محرمیان در تشریح همکاریهایی که میان بانک مرکزی و سایر نهادهای مسوول و مرتبط در مبارزه با قمار و شرطبندی سایبری انجام میگیرد، گفت: نباید از این واقعیت مهم بههیچوجه غافل بود که اکوسیستم عمل مجرمانه قمار و شرطبندی سایبری بسیار گسترده و پیچیده است و امکان ندارد بدون طراحی و عملیاتی کردن سازوکارهایی متناسب با این اکوسیستم، به مقابله با آن پرداخت، به همین خاطر هم بانک مرکزی تلاش کرده است برای انجام مسوولیت خود که تنها ناظر بر قسمت پرداختهای مالی این اکوسیستم مجرمانه است، نسبت به سایر لایههای فرآیندی آن هم اشراف پیدا کند و نتایج حاصل از این اشراف را در اختیار سایر نهادها و دستگاههای مسوول هم قرار دهد تا با کمک و همکاری آنها اقدامات متناسب برای مقابله با این پدیده مذموم انجام گیرد. وی افزود: تسهیم تجربیات و اطلاعات بهمنظور شناسایی شگردهای سوءاستفاده از ابزارهای بانکی و پرداخت، تنظیم فرآیندها و رویههای رسیدگی قضایی و انتظامی به مصادیق مرتبط با قمار و شرطبندی، ایجاد زیرساختهای تسهیلکننده جهت رسیدگی بهنگام به عملیات مشکوک به قمار و شرطبندی، شناسایی شکافهای قانونی بازدارنده در رسیدگی به جرایم مرتبط با حوزه قمار و شرطبندی، شناسایی ظرفیتهای موجود در سایر بخشها و انجام هماهنگیهای لازم برای بهکارگیری آنها در راستای مقابله با سوءاستفاده از ابزارهای بانکی از جمله مصادیق این همکاری نزدیک و مستمر است.وی افزود: همانگونه که اشاره کردم بانک مرکزی در مبارزه با قمار و شرطبندی سایبری همکاری نزدیک و مستمری با سایر نهادها از جمله قوه قضاییه و پلیس فتا دارد. این همکاریها شامل مواردی مانند شناسایی و ارجاع اجارهدهندگان کارتهای بانکی به قمارخانههای سایبری، شناسایی و ارجاع قماربازان شناساییشده، شناسایی و ارجاع متولیان شناساییشده در لایههای مختلف قمار، شناسایی و ارجاع سرشاخههای قمار و شرطبندی و همچنین رسیدگی به پروندههای ارجاعشده از سوی نهادها است.این مقام مسوول ادامه داد: از دیگر اقدامات بانک مرکزی، رصد هوشمند و مستمر فضای مجازی است که با هدف شناسایی زودهنگام موارد سوءاستفاده از ابزارهای بانکی انجام میگیرد، در این اقدام با استفاده از ابزارها و روشهای شناسایی و خزش هوشمند، سعی میشود تارنماهای قمار و شرطبندی شناسایی شوند و علاوه بر این شناسایی ابزارهای بانکی و پرداخت مورد سوءاستفاده در این تارنماها در دستور قرار دارد تا در نهایت مسدودسازی ابزار مورد سوءاستفاده با کمک دادستانیکل کشور انجام شود.معاون فناوریهای نوین بانک مرکزی در توضیح بخش دیگری از اقدامات این بانک گفت: تدوین و ابلاغ الزامات امنیتی برنامکهای همراه در حوزه بانکداری و پرداخت الکترونیکی از جمله اقداماتی بوده که در راستای ایجاد سازوکار اعتباربخشی امنیتی به این برنامکها انجام گرفته است، بر مبنای این الزامات در شش حوزه ارزیابیهای عملکردی و امنیتی انجام میگیرد تا مجوز انتشار یک برنامک صادر شود، علاوه بر این مستندات قانونی و مقرراتی لازم نیز در حوزه «نظارت بر الزامات مدیریت مخاطرات تقلب و سوءاستفاده از ابزارهای بانکداری و پرداخت الکترونیکی» و «نظارت بر قواعد شناسایی تبادلات مالی مشکوک سوءاستفاده از خدمت کارت به کارت» در قالب بخشنامههای لازم ابلاغ شده است.محرمیان اضافه کرد: شناسایی قماربازان از طریق واکاوی هوشمند تبادلات مالی از دیگر اقدامات بانک مرکزی است که طی آن ابتدا قماربازان از طریق مشخصههایی مانند سطح اطمینان حساب مبدأ، سطح اطمینان حساب مقصد و سطح اطمینان تراکنش بهصورت هوشمند شناسایی میشوند. در مرحله دوم قماربازان سایبری بر اساس شاخصهایی مانند مجموع مبالغ واریزی به قمارخانهها، تعداد تراکنشهای واریز به قمارخانهها و تعداد کارتهای متمایز قمارخانه مقصد واریز وجه سطحبندی میشوند تا با همکاری مشترک با دادستانیکل کشور در خصوص نحوه اقدام در خصوص هر سطح از قماربازان سایبری اقدام شود.وی گفت: در لایه بعدی با هماهنگی مقامات قضایی در قالب پیامک و... به افراد دارای فعالیت مشکوک به قماربازی سایبری هشدار و اخطار داده میشود و تمهیداتی نیز در دست بررسی است تا رفتارهای مجرمانه و مشکوک در نتایج اعتبارسنجی مشتریان مورد استناد قرار بگیرد.بهگفته محرمیان «تحلیل شبکه تبادلات مالی مشکوک با هدف شناسایی هوشمند سرشاخههای قمار و شرطبندی سایبری نیز از دیگر اقدامات بانک مرکزی» است که در قالب آن فهرست سرشاخههای قمار و شرطبندی سایبری بههمراه شواهد در چند مرحله برای دادستانیکل کشور ارسال میشود. یافتن تقاطع سرشاخههای قمار و شرطبندی سایبری با سرشاخههای اخلالگر ارزی که از مصادیق جرایم سازمانیافته تلقی میشود و همچنین همکاری نزدیک شرکت کاشف و بانک مرکزی با معاونت امور فضای مجازی دادستانی کل کشور و دادسرای عمومی و انقلاب ناحیه 38 (جرایم امنیت اخلاقی) جهت پیگرد سرشاخهها نیز در همین راستا انجام میگیرد.معاون فناوریهای نوین بانک مرکزی گفت: نظارت هوشمند و دادهمحور بر عملکرد ارایهدهندگان خدمات پرداخت در زمینه مقابله با قمار و شرطبندی سایبری کنار سایر اقدامات به عنوان مکمل روشهای مقابله با این عمل مجرمانه در دستور کار جاری قرار دارد، بر این اساس شناسایی و گزارش واسطهای نرمافزاری و خدمات مورد سوءاستفاده با رصد فعال و همهجانبه تراکنشهای قمار و شرطبندی سایبری، ارایه گزارشهای ماهانه در خصوص میزان سوءاستفاده از هر بستر یا ارایهدهنده خدمات پرداخت با همکاری بانکها و موسسات اعتباری، برگزاری نشستهای متعدد با شرکتهای ارایهدهنده خدمات پرداخت بهمنظور بررسی و اشتراکگذاری راهکارهای مقابله با سوءاستفاده از خدمات پرداخت در قمار و شرطبندی سایبری و همچنین شناسایی زودهنگام رویکردهای نوین سوءاستفاده با توجه به اشراف رصدگران بر برندهای مختلف قمار و شرطبندی سایبری و ابزارهای جعلی مورد استفاده بهصورت مستمر انجام میگیرد.