بانک‌های جدید؛ اپراتورهای تلفن همراه!

USSD مجرای پرداخت عمومی نیست بانک‌های جدید؛ اپراتورهای تلفن همراه! یک کارشناس حوزه بانکداری الکترونیک با اشاره به رو به رشد بودن استفاده از بستر USSD‌ها بر ناامن بودن این بستر برای پرداخت‌های کارتی تأکید کرد. محمدجلالیان در گفت‌وگو با ایسنا، با بیان این‌که محدود شدن بستر USSD چند سالی است که در برنامه‌های بانک […]

USSD مجرای پرداخت عمومی نیست

بانک‌های جدید؛ اپراتورهای تلفن همراه!

یک کارشناس حوزه بانکداری الکترونیک با اشاره به رو به رشد بودن استفاده از بستر USSD‌ها بر ناامن بودن این بستر برای پرداخت‌های کارتی تأکید کرد.

محمدجلالیان در گفت‌وگو با ایسنا، با بیان این‌که محدود شدن بستر USSD چند سالی است که در برنامه‌های بانک مرکزی مطرح شده است، گفت: اساساً بستر USSD یک ابزار و کانال پرداخت اصلی در سیستم‌های اپراتوری و مخابراتی برای خود آنها و نه مجرایی برای پرداخت‌های دیگر است.

وی با تأکید بر این‌که زیرساخت USSD زیرساخت امنی نیست، ادامه‌داد: کسانی خارج از مجموعه بانکی که در این حوزه فعالیت دارند، می‌توانند اطلاعات را رصد کنند و از آن در جهت اهداف مجرمانه استفاده کنند. در بحث پرداخت از بستر USSD وقتی شماره کارت و رمز دوم حساب‌های بانکی رد و بدل می‌شود یک خلأ امنیتی به وجود می‌آید که باعث می‌شود امکان تقلب بالاتر برود، هرچند این اتفاق خوشبختانه به صورت فاجعه‌باری تا حالا اتفاق نیفتاده است.

او با بیان این‌که استفاده از USSD در سال‌های اخیر رو به رشد بوده است، اضافه‌کرد: البته بانک مرکزی سیستم‌ها را به گونه‌ای طراحی کرده است که اگر اتفاقی هم بیفتد، ابعاد گسترده‌ای پیدا نمی‌کند. با افزایش ضریب نفوذ اینترنت در کشور و آشنایی بیش‌تر شهروندان با آن می‌توان به تدریج USSD‌ها را به‌طور کامل کنار زد.

جلالیان با بیان این‌که بانک مرکزی در سال‌های اخیر برخی تراکنش‌‌ها و اعلام موجودی از طریق این بستر را ممنوع کرده بود، گفت: محدود کردن سرویس USSD البته غیرقابل پیش‌بینی نبود. به این خلأ امنیتی باید زیاده‌خواهی اپراتور‌ها در استفاده از سرویس USSD را اضافه کرد. آنها با فروش شارژ از این مجرا میزان توزیع و درآمدشان بیش‌تر شده است، ضمن این‌که دیگر هزینه بالای چاپ و توزیع کارت‌های کاغذی شارژ را هم متحمل نمی‌شوند.

این کارشناس حوزه بانکداری الکترونیکی ادامه‌داد: اگر بستر USSD برای اپراتور‌ها فراهم نبود آنها هزینه بیش‌تری را باید برای توزیع شارژ متحمل می‌شدند، اما آنها علاوه بر این کارمزد فروش شارژ خود را از طریق بستر USSD از شبکه بانکی هم دریافت می‌کنند که عملاً باعث می‌شود که خود شرکت‌ها و اپراتور‌ها هزینه توزیع شارژ را پرداخت کنند، بانک‌ها این هزینه را متقبل شوند.

 

جلالیان با اشاره به همزمانی اجرای دو طرح تسویه‌حساب ۲۴ ساعت یکبار تراکنش‌‌ها با حذف USSDها، گفت: احتمال می‌رود این همزمانی باعث شود تا برای مدت کوتاهی مقوله USSD‌ها از توجه خارج شود، اما واقعیت این است که بانک مرکزی در اجرای طرح حذف USSD‌ها جدی است و بعد از این‌که مسایل مربوط به پذیرنده‌های کارت‌های بانکی حل شود دوباره توجه‌ها به سمت USSD جلب شود.