پشت پرده حذف دستورهای USSD از تراکنش های مالی

به گزارش گروه رسانه‌های دیگر آنا، بررسی‌ها نشان می‌دهد که تاکنون هیچ گزارشی از طریق پلیس فتا و مردم برای ناامن بودن این کدها گزارش نشده است و این دستورالعمل تنها برای ارجاع مردم به بانک‌ها برای خرید شارژ و سود دهی به آن‌ها ابلاغ شده است.

امروزه تلفن همراه یکی از اجزای جدایی ناپذیر زندگی همه ما شده است. یکی از امکاناتی که از طریق بانکداری الکترونیک در اختیار ما قرار گرفته است استفاده از کدهای ussd بر روی تلفن همراه است که از طریق آن و بدون نصب هیچ گونه نرم افزاری بر روی گوشی تلفن همراه و تنها با گرفتن چند عدد و #...* قابل استفاده است. در طول چند ماه اخیر بحث‌هایی مبنی بر نا امن بودن این پدیده و قطع کردن دسترسی مردم به Ussd در کشور داغ می‌باشد در این گزارش می‌خواهیم به فراز و فروزهای این تکنولوژی و موضوع نا امن بودن این کدها در ایران بپردازیم.

USSD چیست؟

Ussd یا همان Unstructured Supplementary Service Data (ارسال پیام از طریق کد دستوری) یک روش ارسال پیام در شبکه GSM می‌باشد. البته این قابلیت جزء قابلیت‌های ذاتی این شبکه محسوب نمی‌گردد و به همین دلیل این سرویس جزء خدمات ارزش افزوده شبکه GSM محسوب می‌شود که بدون هزینه خاصی قابل افزودن به تمام شبکه‌های GSM است. از طرف دیگر تقریباً تمام گوشی‌های موجود از ارسال و دریافت این گونه پیام‌ها پشتیبانی می‌نمایند. در USSD جهت ارسال پیام از کانال سیگنالینگ کنترلی SDCCH در شبکه GSM استفاده می‌شود. ارتباط پیام از طریق USSD شباهت بسیار زیادی به انتقال پیام از طریق پیامک(SMS) دارد اما با وجود کلیه این شباهت‌ها یک اختلاف بزرگ بین این دو موجود است و آن در نحوه انتقال اطلاعات می‌باشد. پیامک از مکانیزم ذخیره و فرستادن مجدد (Store And Forward) استفاده می‌نماید در حالی که USSD نشست گراست (Session Oriented) و این بدین معنی است که SMS پس از دریافت شدن در شبکه ذخیره می‌گردد و در زمانی دیگر برای مقصد فرستاده می‌شود اما در USSD پیغام در همان زمان ارسال دریافت خواهد گردید. تفاوت عمده دیگر این است که USSD یک روش برقراری ارتباط بین گوشی با شبکه و برعکس است اما پیامک برای ارتباط گوشی با گوشی به کار می‌رود.

با کد USSD چه کارهایی می‌توان انجام داد؟

با کدهای Ussd می‌توان کارهایی مثل انتقال وجه، اعلام موجودی، خرید شارژ، پرداخت قبوض و حتی پرداخت کمک‌های خیرخواهانه را انجام داد. بعضی از شرکت‌ها و بانک‌های ارائه دهنده این کدها در مواقعی خاص مثل عید فطر گزینه پرداخت فطریه را نیز فعال می‌کنند. محیط ساده کار با این کدها باعث می‌شوند که شما بدون هیچگونه سردرگمی کارهای بانکی خود را به راحتی انجام دهید.

آمار روزانه استفاده از کدهای USSD در ایران

استفاده از کدهای USSD در ایران رواج فراوانی داشته است و طبق آماری که بانک مرکزی اعلام نموده است روزانه حدود ۷۰ میلیون تراکنش را رقم می‌زند و حدود ۴۰ میلیون نفر از طریق این سرویس، تراکنش زیر ۴۰ هزار تومان دارند و به طور کلی 80 درصد تراکنش‌ها USSD مربوط به خرید شارژ تلفن همراه است.

اعلام قطع کردن خدمات USSD توسط بانک مرکزی

در تاریخ 6 بهمن طبق اطلاعیه ای که بانک مرکزی اعلام نمود قرار شد از تاریخ 15 بهمن ماه خدمات USSD برای خرید کد شارژ اعتباری سیم کارت‌های ایرانسل، همراه اول و رایتل قطع گردد البته تراکنش‌های پرداخت قبوض عمومی (نظیر قبوض آب، برق، گاز و تلفن شهری) همچنان مجاز است. علت این تصمیم نیز از سوی بانک مرکزی ناامنی این سرویس اعلام شد، البته وزیر ارتباطات از بانک مرکزی درخواست تعویق اجرای۴ ماه را داشت و مورد قبول رئیس بانک مرکزی نیز واقع شد.

آیا USSD نا امن است؟

مسئولین بانک مرکزی لو رفتن افشای اطلاعات ۳ میلیون کارت بانکی سال ۹۱ را یکی از علل ناامنی این سرویس می‌دانند و معتقدند در سال 91، فقط 90 میلیون کارت بانکی در دست مردم بوده است و اکنون بیش از ۲۰۰ میلیون کارت بانکی در دست مردم است و استفاده از USSD میتواند اطلاعات مشترکین استفاده کننده از این سرویس را به مخاطره بیندازد اما جالب اSت بدانید ماجرای افشای کارت‌ها در سال ۹۱ اصولا هیچ‌ ربطی به USSD نداشته است. افشای اطلاعات کارت‌های بانکی در سال ۹۱ از طریق شرکتی اتفاق افتاده که در سال ۷۸ با مجوز بانک مرکزی فعالیت خود را در زمینه ارائه دستگاه‌های پرداخت آغاز کرده و هیچ‌گاه هیچ فعالیتی در زمینه USSD نداشته است، از این جهت پیوند زدن بحث لورفتن کارت‌ها در سال ۹۱ به USSD تنها تلاشی برای فریب افکارعمومی است.

همچنین با جست و جویی که خبرگزاری علم و فناوری در آرشیو اطلاع رسانی‌های پلیس فتا انجام داد مشخص شد تاکنون هیچ نمونه ای از سواستفاده از مشکل ساختاری کدهای USSD در کشور ثبت نشده است. و جالب است بدانید بررسی‌های ما نشان می‌دهد که در شش ماه امسال بالغ بر 42 میلیارد کلاهبرداری از حساب‌های بانکی و از طریق عابر بانک‌ها موسوم به فیشینگ (جعل صفحه‌های اینترنتی بانکی و پرداخت‌ها) در کشور صورت گرفته است که این آمار بسیار نگران کننده تر و نیازمند چاره اندیشی فوری تر نسبت به بستر USSD بدون سابقه کلاهبرداری است و این آمار قطع کردن سرویس USSD به خاطر ناامن بودن را دچار تردید می‌کند.

پیامدهای حذف خدمات USSD در کشور

اکنون بانک مرکزی در حالی تصمیم به پیاده کردن چنین ایده‌ای در 4 ماه آینده را در کشور دارد که میلیون‌ها نفر را شامل مالکان سیم‌کارت اعتباری در اپراتورهای موبایل درگیر مشکلات عدیده ای می‌کند زیرا تاکنون هیچ سرویس یا جایگزین بهتری برای تأمین شارژ برای مصرف کنندگان پیش بینی نکرده است و به گفته کارشناسان در شرایطی که هنوز زیرساخت‌های اینترنت برای تمامی نقاط فراهم نیست، احتمالا کاربران تلفن‌های همراه اعتباری را حداقل برای دریافت شارژ، دچار مشکل خواهد کرد.

پشت پرده حذف USSD چیست؟

شاید اصلی ترین علت حذف کدهای USSD رقابت تجاری می‌باشد زیرا با حذف این کدها مردم نیاز خود را بیشتر از طریق دستگاهای ATM و اپلیکیشن‌های بانک‌ها انجام می‌دهند به این دلیل که مشترکین تمایل چندانی به خرید شارژ از طریق دفاتر پیشخوان یا دفاتر دولت الکترونیک یا دیگر فروشندگان به دلیل در دسترس نبودن آن‌ها یا گران فروشی ندارند که خود این امر باعث می‌شود روزانه سودهای میلیاردی نصیب بانک‌ها شود.

در پایان...

با توجه به اینکه استفاده از کدهای USSD در کشور بسیار گسترده است بنابراین حذف کردن این کدهای می‌تواند مشترکین اپراتورهای تلفن همراه را با مشکل بزرگی روبه رو کند به همین دلیل پیشنهاد می‌شود با کار کارشناسی بیشتری به این امر توجه شود و با نشست‌های کارشناسی در پی حل کردن مشکلات بانک مرکزی با شرکت‌های ارائه دهنده این سرویس‌ها، مشکلات به وجود آمده را حل نمایند.

منبع: خبرگزاری علم و فناوری