🔵برای پیاده سازی کل استاندارد PSD2 در ایران گپ داریم
🆔️ @ISCchannel
🔰مدیر سیستم های پرداخت شرکت خدمات انفورماتیک تاکید کرد: برای اینکه کل استاندارد PSD2 را در ایران داشته باشیم گپ داریم که البته پر کردن این گپ کار پیچیده ای نیست.

🔰به گزارش روابط عمومی شرکت خدمات انفورماتیک، سید محمدسعید طباطبایی، مدیر سیستم های پرداخت شرکت خدمات انفورماتیک در دومین روز از هفتمین همایش سالانه بانکداری الکترونیک ونظام های پرداخت با بیان اینکه  PSD2 مجموعه ای از استانداردها و دستورالعمل هایی است که در اتحادیه اروپا مطرح شد گفت: در ورژن یک تقریبا موفق عمل کردیم اما در اروپا ورژن دوم  PSD مطرح است.
وی با اشاره به مفهوم psd2 گفت: مجموعه قوانینی که هدف اصلی آن این است که سرویس های پرداخت را در اختیار بازیگران جدید قرار دهد که امن و در عین حال ساده هستند.
🔰وی با بیان اینکه ورژن یک psd را که در اروپا در سال 2007 در دنیا منتشر شده را به نوعی ما نیز محقق کردیم و در این حوزه خیلی عقب نیستیم اظهار کرد: بابررسی تحولات اخیر در بحث psd از سال 2015 شاهد هستیم که تحولاتی در حال وقوع است و به سمتی می رویم که بازیگران جدید و فین تک ها در کشورمان به شبکه بانکی و خصوصا پرداخت وارد می شوند و باید برایشان راهکار داشته باشیم؛ چراکه راهکار در ورژن یک psd به هیچ عنوان پاسخگوی بازیگران جدید نیست.
🔰وی در عین حال بیان کرد: برای گذار به psd2 و تمام مزایایی که رگولیشن های psd2 به همراه خواهند داشت نیاز داریم تا در حوزه سرویس های حسابی یک زیرساخت شبه آنلاین یا کاملا آنلاین داشته باشیم که بتواند این سرویس ها را به فین تک ها ارائه دهد.
مدیر سیستم های پرداخت شرکت خدمات انفورماتیک ادامه داد: به عنوان مثال در اروپا درصد زیادی از بازار در اختیار ویزا و مستر کارت است که این ها کمپانی های آمریکایی محسوب می شوند و به دنبال آن هستند در مفاهیم جدید بر مبنای PSD2، خدمات ارزان تر باشد که به عنوان نقطه قوتی در مقابل ویزا و مستر کارت باشد.
🔰وی در عین حال بیان کرد: در آینده به نظر می رسد مفاهیم جدید در اتحادیه اروپا کل مفهوم پرداخت را حداقل در اتحادیه اروپا دچار تحول کند.
 

🔵ارائه کارگاه "تحلیل پیشرفته شبکه های اجتماعی مالی و سامانه های مدیریت تقلب" توسط دکتر جلال الدین نصیری
🆔️ @ISCchannel
🔰دکتر جلال الدین نصیری گفت: سامانه مدیریت تقلب سعی می کند تراکنش های مشکوک به تقلب را تشخیص داده و در زمان های نزدیک به بلادرنگ هشدار های لازم را به مسوولان بدهد.

🔰به گزارش روابط عمومی شرکت خدمات انفورماتیک، دکتر جلال الدین نصیری در دومین روز از هفتمین همایش سالانه بانکداری الکترونیک و نظام های پرداخت پیرامون تحلیل پیشرفته شبکه های اجتماعی، مالی و سامانه های مدیریت تقلب در یک کارگاه تخصصی سخن گفت.

🔰وی همچنین به تعریف شبکه های مالی و کاربردهای مختلف آن در صنعت مالی اشاره کرد.

🔰وی افزود: البته برای کاربردهای مختلف مثل پیدا کردن گروه های متصل به هم یا مشتریان ویژه و پیدا کردن مشتریان تاثیرگذار به کار گرفته می شود.

🔰وی در ادامه توضیحاتی در ارتباط با روش های چهارگانه تشخیص تقلب ارائه کرد.
نصیری همچنین به تشریح روش های مبتنی بر قوانین ساده، روش های مبتنی بر رفتار، روش های مبتنی بر یادگیری ماشین، روش های تحلیل شبکه مالی اشاره کردو در نهایت به تشریح جزئیات کار سامانه مدیریت تقلب پایا، پرداخت و به چند نمونه از مواردی که از طریق تحلیل شبکه های مالی می توان به دست آورد، اشاره کرد.

🔵ارائه مقاله "معماری جامع و ثبات سامانه های پرداخت" توسط شرکت خدمات انفورماتیک
🆔️ @ISCchannel

🔰به گزارش روابط عمومی شرکت خدمات انفورماتیک، مصطفی رستگار رئیس گروه توسعه نرم افزار و عاطفه احمدی کارشناس ارشد توسعه نرم افزار شرکت خدمات انفورماتیک در بخش ارائه مقالات نخستین روز هفتمین همایش بانکداری الکترونیک و نظام های پرداخت در برج میلاد تهران بطور مشترک مقاله ای با عنوان "معماری جامع جهت مقیاس پذیری و افزایش بهره وری و ثبات سامانه های پرداخت" ارائه کردند.

🔰در ارائه این مقاله برای مخاطبان گفته شد: با توجه به استقبال روز افزون جامعه از بانکداری الکترونیکی، حجم تراکنش های مالی به شکل محسوس و چشمگیری افزایش یافته است که نظام پرداخت و سوییچ های شبکه بین بانکی نیز از این قاعده مستثنی نیست.

🔰همچنین با گرایش جامعه به سمت ایجاد بسترهای نوین پرداخت، در آینده ای نزدیک، با پیاده سازی استانداردهایی نظیر PSD2، کسب و کارهای نوپا و فین تک ها آزادی عمل بیشتری در نظام پرداخت یافته و به شکل فزاینده ای از خدمات پرداخت بهره خواهند برد.

🔰در نتیجه نیاز به مقیاس پذیری در سوییچ های پرداخت برای افزایش کارایی سامانه ها امری اجتناب ناپذیر است.

🔰سامانه های نظام پرداخت عمدتا شامل تراکنش هایی است که برای انتقال وجه بین بانکی از حساب مبدا به حساب مقصد مورد استفاده قرار می گیرند؛ این تراکنش ها از بانک مبدا به سوییچ مرکزی ارسال، پردازش های لازم روی آن انجام شده و اطلاعات نهایی در سامانه مربوطه در نظام پرداخت ثبت می شود و در نهایت تراکنش ها به سمت بانک مقصد هدایت می شود.

🔰برای افزایش کارایی، استفاده از معماری های توزیع شده و بکارگیری فناوری های لازم، در تولید سامانه های مقیاس پذیر نقش شایانی خواهند داشت بنابراین با این معماری مقیاس پذیری افقی و عمودی به سادگی امکان پذیر خواهد بود.

🔰در این مقاله سعی شد یک راهکار جامع برای تولید سامانه های مقیاس بزرگ ارائه شود؛ در ادامه اشاره ای اجمالی به دستاوردهایی که تاکنون در راستای مقیاس پذیری حاصل شده، به مخاطبان ارائه شد و در نهایت با ارزیابی طراحی جدید در مقایسه با طراحی های سنتی، افزایش کارایی با استفاده از این روش به اثبات رسید.

🔴روش جدید هکرها برای پاروکردن پول‌های عابربانک
🆔️ @ISCchannel
✅دو شرکت دیبولد نیکس دورف و NCR که از سازندگان بزرگ دستگاه‌های خودپرداز بانکی محسوب می‌شوند، به بانک‌ها و مردم هشدار دادند که مجرمان سایبری با استفاده از ابزار و قابلیت‌های جدیدی دستگاه‌هایATM بانکی ایالات متحده آمریکا را هک کرده و به اطلاعات موجود و ذخیره شده در آنها دسترسی پیدا کرده‌اند.
http://asrebank.ir/news/145668

📣📣📣همکاران محترم
❄❄❄
🔻با توجه به اعلام استانداری تهران و موافقت مدیریت محترم، ساعت شروع به کار شرکت خدمات انفورماتیک فردا دوشنبه 9 بهمن ماه ساعت ۱۰ صبح می باشد. بدیهی است همکاران شیفت طبق روال و در ساعات مقرر در محل کار خود حاضر خواهند بود.

🔵کارگاه تخصصی با موضوع "بلاک چین (Block Chain) و کاربرد آن در صنعت بانک و پرداخت"
🆔️ @ISCchannel
🔰کارگاه "بلاک چین (Block Chain) و کاربرد آن در صنعت بانک و پرداخت" در دومین روز هفتمین همایش بانکداری الکترونیک و نظام های پرداخت برگزار شد.

🔰به گزارش روابط عمومی شرکت خدمات انفورماتیک، در این کارگاه تخصصی که توسط حسین یعقوبی کارشناس مدیریت ریسک و امنیت اطلاعات شرکت خدمات انفورماتیک برگزار شد، وی به تشریح موضوع بلاک چین در حوزه بانکداری پرداخت و گفت: بلاک چین یا همان زنجیره بلوک، یکی از کلان روندهای تکنولوژیک است که انتظار می رود با ترکیب تکنولوژی های هوش مصنوعی و اینترنت اشیا، تحولات شگرفی در تمامی کسب و کارها از جمله بانکداری ایجاد کند.

🔰به عبارتی بلاک چین به معنای توزیع دفتر کل تراکنش ها(Ledger) بین اعضای یک شبکه است؛ بدین وسیله ضرورت وجودی یک نهاد مرکزی برای ثبت تراکنش ها از بین می رود. از جمله این نهادهای مرکزی می توان به بانک، سازمان ثبت اسناد و سازمان ثبت احوال اشاره کرد.

🔰بلاک چین را می توان به صورت یک مکانیزم ایجاد اعتماد بین اعضا یک شبکه دید؛ بلاک چین نخستین بار توسط بیت کوین مورد استفاده قرار گرفت اما پس از زمان محدودی قابلیت های آن در تمامی کسب و کارها مورد توجه قرار گرفت.

🔰به گفته یعقوبی بلاک چین از دو جنبه برای بانک ها مهم به شمار می رود: بلاک چین برای بانک ها هم تهدید است و هم نیست؛ تهدید است چراکه اگر بانک ها سریعا به باز طراحی و معماری سرویس حضوری نپردازند، توسط بلاک چین حذف می شوند؛ از طرفی فرصت است و می تواند هزینه های تسویه بین بانک را حذف کرده و یا به شدت کاهش دهد.

🔰بلاک چین می تواند به کمک بانک ها بیاید تا در حوزه هایی مانند KYC، Trade Finance و پرداخت های P2P بهبودهایی را حاصل کند.

🔰به عنوان جمع بندی می توان گفت بلاک چین بیشتر از اینکه یک تکنولوژی باشد، یک مفهوم است؛ یک مدل تفکر و معماری جدید برای طراحی سامانه است.

🔰این مفهوم هنوز در دوران طفولیت خود به سر می برد اما پیش بینی می شود طی 5 سال آینده به بلوغ برسد؛ رویکرد بانک های جهان در استفاده و بکارگیری بلاک چین، همکاری با استارتاپ ها است.

🔰یعقوبی در پایان این کارگاه اظهار داشت: به بانک های ایران توصیه می شود از هم اکنون به فکر افزایش دانش خود در این زمینه بوده و با انجام پروژه های POC و همکاری با استارت آپ های فعال در این زمینه آمادگی خود را برای استفاده از بلاک چین به دست آورند.

🎥 #ویدئو: این روزها موضوع #بانکداری_دیجیتال در ایران داغ شده است. آیا بانک ها برای نقش خود در اقتصاد دیجیتال، یا اقتصاد #API آماده هستند؟
🆔️ @ISCchannel
#بانکداری_باز #بانکتاک

🔵"30 استارتاپ با حمایت شرکت خدمات انفورماتیک در همایش بانکداری الکترونیک و نظام های پرداخت حضور یافتند"

🆔️ @ISCchannel
🔰رئیس گروه بازاریابی و مهندسی فروش شرکت خدمات انفورماتیک با اشاره به میزبانی 30 تیم استارتاپی در همایش بانکداری الکترونیک و نظام های پرداخت، مهمترین معیارهای ارزیابی این تیمها را نوآوری، تطابق با نیاز بازار، امنیت و پتانسیل درآمدزایی عنوان کرد.

🔰به گزارش روابط عمومی شرکت خدمات انفورماتیک؛علیرضا میرزائی برزی در حاشیه دومین روز برگزاری هفتمین همایش سالانه بانکداری الکترونیک و نظام های پرداخت گفت: تقریبا در اوایل آذرماه 96 بود که طرح های پیشنهادی پژوهشکده پولی و بانکی بانک مرکزی به عنوان متولی همایش بانکداری الکترونیک و نظامهای پرداخت در اختیار ما قرار گرفت.
🔰رئیس گروه بازاریابی و مهندسی فروش شرکت خدمات انفورماتیک گفت: امسال پیشنهاد شد بخش جدیدی را در حوزه استارت آپ های مالی به این همایش اضافه کنیم. از آنجاییکه یکی از استراتژیهای شرکت خدمات انفورماتیک پیشگامی در صنعت با نوآوری و حمایت از فین تکها است؛ تصمیم بر این شد که با حمایت شرکت این بخش برای اولین با به رویداد اضافه شود. در ادامه عنوان "نواندیشان فناوری‌های مالی" را برای این بخش انتخاب کردیم.

🔰میرزائی برزی در ادامه با بیان اینکه زمان بسیار محدودی جهت سازماندهی امور در اختیار داشتیم؛ افزود: در ابتدا تلاش شد تا کمیته‌های اجرایی و علمی را داخل شرکت شکل دهیم و سپس با انتشار یک فراخوان در رسانه ها از همه استارت آپها دعوت کردیم تا در پرتال طراحی شده؛ ثبت نام نمایند.

🔰وی افزود: برای این منظور سه گروه را مشخص کردیم که شامل "صاحبان ایده"، "طرح‌های کسب و کارها و MVP" و در نهایت "طرحهای تجاری سازی در قالب شرکت های نوپا" بود.


🔰رئیس گروه بازاریابی و مهندسی فروش شرکت خدمات انفورماتیک ادامه داد: حدود 70 طرح به دست ما رسید که پس از پالایش اولیه؛ در نهایت 63 طرح برای شرکت در ارزیابی ها انتخاب شدند. با توجه به محدودیتهایی که در خصوص فضای نمایشگاهی داشتیم؛ قرار بر این شد که تنها 30 تیم در سه گروه 10 تایی مجوز حضور در بخش نمایشگاهی را دریافت دارند.
🔰وی در عین حال بیان کرد: خوشبختانه با تلاشهایی که انجام شد توانستیم این تیمها را طی مهلت مقرر ارزیابی کنیم. از مهمترین معیارهای ارزیابی این تیمها می‌توان به نوآوری، تطابق با نیاز بازار، امنیت و درآمدزایی اشاره کرد.

🔰وی در پایان گفت: در نظر داریم تا با دعوت از تمامی تیم‌های حاضر در بخش نمایشگاهی در داخل شرکت خدمات؛ فضای مناسب‌تری را برای ارائه طرح های منتخب و متعاقب آن برنامه‌های پیش رو فراهم آوریم. جا دارد از تمامی دست اندرکاران در کمیته های علمی و اجرایی شرکت خدمات انفورماتیک که با تلاشهای بی وقفه تحقق این رویداد ارزشمند را میسر نمودند؛ تشکر نمایم.

🔰گفتنی است؛ در پایان همایش دو روزه، سه تیم برتر هر گروه بر اساس ارزیابی های اولیه در درون شرکت و نهایتأ داوری های نهایی که در محل نمایشگاه صورت گرفت؛ انتخاب و با اهدای جوایزی از ایشان تقدیر بعمل آمد.

هفتمین همایش بانکداری الکترونیک

🔴 موضوع: کسب و کار در شبکه بانکی و وضعیت سامانه های بین بانکی در انتهای سال باحضور ابوطالب نجفی مدیرعامل شرکت خدمات انفورماتیک

@ibenanews

☡ هشدار مهم

از ساعات گذشته لینک آلوده‌ای با عنوان «سرویس تماس صوتی و تصویری تلگرام منتشر شد» در #تلگرام در حال گسترش است. در صورت کلیک روی این لینک سیستم شما آلوده شده و این لینک برای سایر افراد در دفترچه تلفن شما ارسال می شود.
به هیچ وجه روی این لینک کلیک نکنید.

@FanavaranNewspaper

🔵جست‌وجو برای تکنولوژی بهتر در پردازش اطلاعات
🆔️ @ISCchannel
🔶️تغییر مسیر آینده رایانش ابری
🔘 http://yon.ir/ly43K

🔵مقررات جدید مبادلات پولی بین بانکی به بانک ها ابلاغ شد
🆔️ @ISCchannel
🔻بانک مرکزی به منظور اعمال کنترل دقیق تر بر مبادلات پولی بین بانکی، فراهم آوردن زمان و امکانات لازم برای رهگیری تراکنش‌ها، جلوگیری از انجام انتقالات مشکوک به کلاهبرداری و پولشویی و از میان برداشتن زمینه سوء‌استفاده از زیرساخت‌های پرداخت و تسویه برای فعالیت‌های سوداگرانه، تغییراتی در سامانه‌های بین بانکی اعمال کرد.

🔻به گزارش روابط عمومی بانک مرکزی، تغییرات اعمال شده به شرح زیر است:

۱. انتقالات سامانه «پایا» برای دستور پرداخت‌های مشتریان صرفاً یک بار در روز و در روزهای غیر تعطیل رسمی و در سیکل ساعت ۱۵:۴۵ پردازش و برای اعمال نتیجه به بانک‌های مقصد ارسال می‌شود.

۲. ارسال دستور پرداخت در «پایا» و «ساتنا» با تاریخ موثر روز تعطیل رسمی ممنوع است.

۳. انتقالات سامانه «پایا» برای تسویه تراکنش‌های کارتی «شاپرک» به صورت تجمیع مبالغ تراکنش‌های روز قبل برای هر «شبا» صورت می‌پذیرد.

۴. در روزهای غیر تعطیل رسمی، انتقالات سامانه «پایا» برای تسویه تراکنش‌های کارتی «شاپرک» مربوط به روز قبل، صرفاً یک بار در روز و در سیکل ساعت ۳:۴۵ بامداد پردازش و برای بانک‌های پذیرنده ارسال می‌گردد. ضمناً ریز تراکنش‌های پایانه‌های فروش «شاپرک» در ساعت ۵:۰۰ بامداد در اختیار بانک‌های پذیرنده قرار می‌گیرد.

۵. در روزهای تعطیل رسمی، انتقالات سامانه «پایا» برای تسویه تراکنش‌های کارتی «شاپرک» مربوط به روز قبل، صرفاً یک بار در روز و در سیکل ساعت ۱۵:۴۵ پردازش و برای بانک‌های پذیرنده ارسال می‌گردد. ضمناً ریز تراکنش‌های پایانه‌های فروش «شاپرک» در ساعت ۱۷:۰۰ در اختیار بانک‌های پذیرنده قرار می‌گیرد.

۶. کارسازی دستور پرداخت مشتری به مشتری «ساتنا» در بانک مقصد، صرفنظر از زمان دریافت آن از مشتری توسط بانک مبداء، تا پایان وقت اداری تاریخ موثر دستور پرداخت صورت گرفته و تعهد انجام دستور پرداخت در این سامانه به صورت «همان روز» است.
 

🔴🔵حملات سایبری پیچیده‌تر می‌شوند
مهم‌ترین رخنه‌های امنیتی در سال ۲۰۱۷
🆔️ @ISCchannel
🔻 در سال ۲۰۱۷ مشکلات زیادی در زمینه امنیت سایبری رخ داد، سرقت اطلاعات کارت‌های بانکی، منتشر شدن اطلاعات شخصی، دسترسی به نرم‌افزارها، منتشر شدن پسوردها و کلمات کاربری بخشی از این مشکلات است.به گزارش پلیس فتا، مهم‌ترین وقایع هک سال ۲۰۱۷ شامل حملات نرم‌افزار مخرب از جمله نفوذ باج‌افزار یا یک پیام الکترونیکی ساده در قالب صفحات فیشینگ (پیامی که ظاهرا از طرف یک شرکت مشهور به کاربر رسیده و اطلاعات شخصی را مطالبه می‌کند) بودند که میلیون‌ها دلار از کاربران و کسب‌وکارهای آنلاین به سرقت بردند.
مشروح گزارش :
http://www.donya-e-eqtesad.com/fa/tiny/news-3347918

❗️میزان انرژی مصرفی سالیانه برای طلا در مقایسه با بیت کوین!
@ISCchannel

💐تبریک فرا رسیدن دهه مبارک فجر💐
🆔️ @ISCchannel

💱حمله همه‌جانبه به ارزهای دیجیتالی
جبهه طلایی علیه بیت‌کوین
🆔️ @ISCchannel
🔻جولان بیت‌کوین در سال ۲۰۱۷، این ارز دیجیتالی را از سوی برخی از کارشناسان به‌عنوان جایگزین طلا مطرح ساخت. البته این زاویه دید با نگاه نهادهای بین‌المللی سنخیت چندانی نداشت. «انجمن جهانی طلا» در پژوهشی این دیدگاه را به چالش کشیده است. ازجمله نقاط قوت طلا نسبت به بیت‌کوین که در این پژوهش به آنها اشاره شده، نوسان قیمت کمتر، نقدشوندگی و ارزش بازار بیشتر، پیشینه امن و قابل‌اعتماد، قاعده‌مند بودن مکانیزم و نقش پررنگ در ذخایر قانونی بانک‌های مرکزی هستند.
📎لینک مطلب: http://yon.ir/YYrQq

توضیحات ناصر حکیمی، معاون فناوری‌های نوین بانک مرکزی در خصوص بخشنامه اخیر ابلاغ شده به بانکها با موضوع ussd :

◀️ در بخشنامه‌ای که اداره نظام‌های پرداخت بانک مرکزی طی روزهای گذشته صادر کرده است، هدف اصلی امن‌سازی مسیر است که البته داستان آن، برای دیروز و امروز نیست و مکاتباتی که بانک مرکزی با مجموعه سازمان تنظیم مقررات و نیز اپراتورها صورت داده، به نحوی است که تراکنش‌های بانکی و آنجایی که رمز و شماره کارت مبادله می‌شود، کار در بستر امن صورت گیرد.

◀️ بستر امن به این معنا است که وقتی مردم، شماره کارت و رمز خود را برای خرید و فروش، وارد یک سامانه می‌کنند، نباید به غیر از خودِ آنها و بانکی که باید اطلاعات را چک کرده و نیز شرکت پرداختی که کار را به انجام می‌رساند، فرد دیگری از اطلاعات محرمانه رمز و شماره کارت، مطلع شود؛ به این معنا که اطلاعات حساب بانکی و کارت افراد، نباید در دسترس دیگری باشد.

◀️ در این بخشنامه، بر روی مسیر، کانال و تکنولوژی خاصی تمرکز نکرده‌ایم و بخشنامه صراحت دارد که اگر امن‌سازی تراکنش‌ها صورت نگیرد، این بستر و سرویس‌ها روز به روز محدودتر خواهد شد و بنابراین استفاده از بسترهایی که فاقد رمزنگاری هستند و اطلاعات ساده رد و بدل می‌کنند، با محدودیت‌های خاصی مواجه می‌شوند و باید طی چند پله به بسترهای امن مهاجرت کنند.

◀️ در مورد بحث امنیتی نمی‌شود تعلل کرد و باید در هر زمانی که احساس شد می‌توان تغییر صورت گیرد، باید حرکت کرد و به نظر من بانک مرکزی، مسئول حفظ اعتماد مردم است که این بستر برای کارت باید امن باشد؛ اگر در جایی احساس کنیم که بستر مشکل دارد و اصلاح صورت نگرفته است، بانک مرکزی به وظایف خود عمل نکرده است؛ پس باید این کار زودتر صورت گیرد.

🛑 منبع:
https://www.mehrnews.com/news/4216654/گام-جدید-بانک-مرکزی-برای-افزایش-امنیت-تراکنش-های-بانکی

🔵ماجراي لو رفتن سه ميليون كارت بانكي
🆔️ @ISCchannel
🔻فروردین‌ماه سال ۹۱ بود که بمب خبری نظام بانکی ایران در دل یکی از بزرگترین شرکت‌های فعال وقت ترکید: «اطلاعات ۳ میلیون کارت بانکی لو رفت!» هر چند این اتفاق نتیجه خیانت یک فرد در یک شرکت بود، اما تمام مقامات و مسئولین کشوری انگشت اتهام را به سمت بانک مرکزی نشانه رفتند که چرا بانک مرکزی نظارت کافی برای پیشگیری از چنین مواردی را نداشته است.
🔻همین اتفاق باعث تغییرات زیادی در سازوکارهای نظارتی بانک مرکزی شد و هر روز بیش‌ازپیش به سخت‌گیری‌های نظارتی خود افزود تا امنیت حساب‌های مردم را به حداکثر مقدار ممکن برساند. در همین راستا، بانک مرکزی اخیراً طی بخشنامه‌ای سعی کرد جلوی یکی از بسترها با پتانسیل بالا برای تکرار ماجرای افشای اطلاعات میلیونی کارت‌های بانکی را بگیرد که متأسفانه برخی سعی دارند جلوی این حرکت سنجیده ولی دیرهنگام بانک مرکزی را بگیرند.

🔶️داستان از چه قرار است؟

🔻بانک مرکزی ایران دوم بهمن ماه ۹۶، در بخشنامه‌ای اعلام کرد: «اطلاعات حساس کارت مردم، نظیر رمز دوم آن‌ها، نباید از مسیرهایی که فاقد رمزنگاری مناسب بوده و امکان ذخیره‌سازی یا مشاهده آن توسط عواملی غیر از بانک یا ارائه‌دهنده خدمات پرداخت وجود دارد، مبادله شوند.» هر چند در بخشنامه بانک مرکزی حرفی از تکنولوژی USSD یا همان ستاره-عدد-مربع‌ها نیامده است، ولی اصلی‌ترین بستری که در دایره مخاطب این بخشنامه قرار می‌گیرد، بستر USSD است.

🔻به زبان ساده‌تر بخواهیم بگوییم، در تراکنش‌های پرداختی بر بستر USSD در شیوه مرسوم فعلی در کشور، اطلاعات حساس کارت بانکی مردم بدون اینکه متناسب با استانداردهای لازم، رمزنگاری شود تبادل می‌شود که می‌توان از این اطلاعات به سادگی سوءاستفاده کرد و می‌توان گفت استفاده از تکنولوژی USSD به شیوه فعلی در صنعت بانکداری و پرداخت کشور، ناامن بوده و مانند آتش زیر خاکستر است؛ هرچند تا امروز مشکل امنیتی حادی روی آن نیفتاده است، ولی چه کسی می‌تواند تضمین کند که ماجرای مشابه افشای اطلاعات ۳ میلیون کارت بانکی سال ۹۱، این بار با گستردگی و فراگیری بیشتر تکرار نشود؟

🔻در سال ۹۱، فقط ۹۰ میلیون کارت بانکی در دست مردم بود و اکنون بیش از ۲۰۰ میلیون کارت بانکی در دست مردم است و آن هم با اقبال و استفاده روزمره چندین برابری و اگر بانک مرکزی به‌عنوان یک نهاد ناظر راه‌های تکرار این فاجعه را نبندد، بعيد نیست شاهد یک فاجعه بزرگ ملی در کشور باشیم و مسلماً دوباره همه انگشت‌های اتهام به سمت بانک مرکزی نشانه خواهد رفت همانطور که در ماجرای مؤسسات غیر مجاز با وجود اینکه بانک مرکزی بارها هشدار داده بود، سرانجام در نقطه اتهام قرار گرفت.


#بانكداري_الكترونيك
#امنيت_پرداخت

https://www.isna.ir/news/96111207040/چه-کسانی-می-خواهند-ماجرای-لو-رفتن-اطلاعات-۳-میلیون-کارت-بانکی

🔵جزئیات خبر بانک مرکزی برای افزایش امنیت تراکنش‌ها تشریح شدجعبه سیاه تغییر مدل تراکنش‌ها
🆔️ @ISCchannel
🔻 معاون فناوری‌های نوین بانک مرکزی به تشریح بخشنامه بانک مرکزی درخصوص افزایش امنیت خدمات بدون کارت پرداخت. ناصر حکیمی امنیت و سادگی دسترسی به برخی خدمات را همچون یک الاکلنگ دانست که برخی اوقات باید امنیت را بر سادگی ترجیح داد. براساس این بخشنامه، از نیمه بهمن‌ماه سال‌جاری، تراکنش‌های فاقد رمزنگاری از مبدا تا مقصد در مسیرهای بدون حضور کارت صرفا برای پرداخت قبوض عمومی مجاز است و تراکنش‌های مربوط به خرید شارژ یا قبوض ویژه در شبکه‌های شتاب و شاپرک پذیرش نخواهد شد.

🔻بانک مرکزی بخشنامه جدیدی مبنی بر افزایش امنیت و بهبود خدمات بدون حضور کارت در شبکه شتاب منتشر کرد. براساس این بخشنامه از نیمه بهمن ماه ۱۳۹۶ تراکنش‌های فاقد رمزنگاری از مبدا تا مقصد در مسیرهای بدون حضور کارت صرفا برای پرداخت قبوض عمومی نظیر قبوض آب، برق، گاز وتلفن شهری مجاز است و تراکنش‌های مربوط به خرید شارژ یا قبوض ویژه در شبکه‌های شتاب و شاپرک پذیرش و پردازش نخواهد شد. بخشنامه جدید بانک مرکزی دو نگاه را به همراه داشته است. برخی معتقدند این اقدامات سبب سردرگمی مردم در استفاده از خدمات در شبکه شتاب خواهد شد، اما کارشناسان معتقدند اقدامات جدید بانک مرکزی در جهت افزایش امنیت و جلوگیری از پولشویی بوده که هم از لحاظ داخلی و هم از لحاظ خارجی ما را به استانداردهای جهانی نزدیک‌تر می‌کند. ناصر حکیمی، معاون فناوری‌های نوین بانک مرکزی در گفت‌وگویی با برخی خبرگزاری‌ها در  مورد جزئیات بخشنامه جدید منتشر شده توضیح داده است.

🔶️امنیت در مبادلات پولی
🔶️رمزنگاری در اطلاعات در جهت ایمن‌سازی
🔶️شفاف‌سازی در مورد توقف خرید شارژ از USSD
🔘مشروح مطلب در لینک: http://yon.ir/ykY7Y