پلتفرم‌های آنلاین طلا زیر ذره‌بین امنیت؛ از برخورد با خالی‌فروشی تا حفاظت از اطلاعات کاربران

پلتفرم‌های آنلاین طلا در سال‌های اخیر با استقبال گسترده سرمایه‌گذاران خرد روبه‌رو شده‌اند، اما چالش‌های امنیتی و مواردی چون «خالی‌فروشی» نظارت دقیق‌تر نهادهای حاکمیتی را ضروری کرده است. در همین راستا، آخرین وضعیت تخلفات، حملات سایبری و الزامات حفاظت از سرمایه و اطلاعات شهروندان در این حوزه تشریح شد.

پرونده‌های کلاهبرداری و لزوم احراز هویت دقیق

طی سه سال گذشته و هم‌زمان با گسترش فعالیت پلتفرم‌های آنلاین طلا، مجموعاً ۵۰۸ پرونده قضایی مرتبط با کلاهبرداری تشکیل شده است. کارشناسان معتقدند این حجم از پرونده‌ها با توجه به مقیاس تراکنش‌ها نگران‌کننده نیست، اما نزدیک به ۶۰ درصد آنها با راه‌اندازی سامانه‌های هوشمند کشف تقلب و اعتبارسنجی زنده (لایوچک) کاملاً قابل پیشگیری خواهد بود.

شیوه متداول مجرمان سایبری شامل مراحل زیر است:

• آلوده‌سازی تلفن همراه یا رایانه قربانی از طریق پیوندهای مخرب
• دسترسی غیرمجاز به خدمات اینترنت‌بانک و برداشت موجودی
• انتقال وجوه به کیف‌پول‌های دیجیتال پرنقدشوندگی و تسویه سریع

مقابله با خالی‌فروشی طلا و واگذاری نظارت به بانک مرکزی

یکی از آسیب‌های جدی در بازارهای مجازی فلزات گرانبها، عرضه دارایی‌های فاقد پشتوانه فیزیکی است. در بازه زمانی اخیر، فعالیت یکی از مجموعه‌ها به دلیل ثبت حدود ۲۰۰ هزار مورد خالی‌فروشی طلا متوقف شد. این کسب‌وکار که هم‌زمان در حوزه رمزارزها نیز فعالیت می‌کرد، به علت ناتوانی در ایفای تعهدات مالی و جبران کسری‌ها تعطیل شد.

با هدف صیانت از سرمایه‌های مردمی و ساماندهی بازار مبادلات فلزات گرانبها، نظارت و تنظیم‌گری پلتفرم‌های آنلاین طلا و کنترل موجودی فیزیکی به بانک مرکزی واگذار شده است.

حملات سایبری و تدوین ۲۰۹ شاخص امنیتی

بررسی سامانه‌های مجازی نشان می‌دهد در ۳ سال اخیر، ۸ مورد تهاجم سایبری به ۳۰ سامانه معاملاتی ثبت شده است. ۶ مورد از این حملات ناشی از سهل‌انگاری‌های اولیه نظیر به‌کارگیری گذرواژه‌های ساده، عدم فعال‌سازی احراز هویت دوعاملی و خطاهای پیکربندی سرورها بوده که مهار شدند.

برای مصون‌سازی زیرساخت‌ها، دفترچه‌ای مشتمل بر ۲۰۹ شاخص کنترلی مبتنی بر ضوابط بین‌المللی امنیت سایبری تدوین شده است. طبق برنامه‌ریزی‌های جدید، رتبه‌بندی امنیتی سامانه‌ها با شفافیت در اختیار عموم قرار خواهد گرفت تا کاربران از ضریب اطمینان هر پایگاه مطلع شوند.

رعایت استانداردهای پدافندی و صیانت از پایگاه‌های داده در پلتفرم‌های آنلاین طلا، ضامن ثبات این بازار نوظهور و مانع از هدررفت سرمایه‌های عمومی خواهد بود.