خدمت برداشت وجه بدون کارت بانک صادرات
دارنده کارت پس از وارد نمودن کد ملی خود و تعیین مبلغ مورد نظر کد ١٩رقمی تحت عنوان «کد برداشت» از دستگاه خودپرداز دریافت می نماید که می
بایست کد مذکور را به ذینفع تراکنش یعنی «متقاضی دریافت وجه بدون کارت» اعلام نماید."
در مرحله بعدي متقاضی دریافت وجه بدون کارت باید تا قبل از عملیات batch شبانه (نقل و انتقال دسته اي تراكنش ها) به یکی از خودپردازهای بانک صادرات ایران مراجعه و بدون وارد کردن کارت و صرفاً با زدن دکمه «ثبت» وارد منوی تراکنش های بدون کارت شود و از طریق گزینه «دریافت وجه» با وارد کردن ١٩ رقم کد برداشت و ١٠ رقم کد ملی دارنده کارت و تعیین مبلغ ، وجه را به صورت کلی یا مرحله ای دریافت نماید.
حفره امنیتی در خدمت برداشت بدون کارت بانک صادرات
به گزارش پایگاه خبری اخبار بانک، بانک صادرات چند روزی است از خدمتی جدید و نوین رونمایی کرده که جای تشکر از این بانک بابت ارائه این سرویس تقریبا بی همتا در شبکه بانکی وجود دارد. اما به نظر می رسد این خدمت در بخش هایی دچار ضعف امنیتی است و توصیه می شود مسئولان امر این هشدار را در این زمینه جدی بگیرند.
این خدمت جدید که به "برداشت وجه بدون کارت و حساب از خودپرداز" شناخته شده و تبلیغات می شود در بسیاری از خودپردازهای بانک صادرات فعال شده است.
خدمت جدی این بانک بزرگ، برداشت از خودپرداز بدون داشتن حساب و کارت عابر بانک می باشد که در نگاه اول به نظر بسیار جالب و منحصر به فرد می آید.
در این خدمت شخصی که در بانک صادرات حساب دارد و می خواهد به یک شخص دیگر اجازه برداشت از حساب آن هم بدون کارت و حساب بدهد می بایست در خودپرداز این بانک نسبت به این امر اقدام نماید.
در قسمتی از خبر صادرات در سایت اینترنتی این بانک اینگونه آمده است: "دارنده کارت پس از وارد نمودن کد ملی خود و تعیین مبلغ مورد نظر کد ١٩رقمی تحت عنوان «کد برداشت» از دستگاه خودپرداز دریافت می نماید که می
بایست کد مذکور را به ذینفع تراکنش یعنی «متقاضی دریافت وجه بدون کارت» اعلام نماید."
در مرحله بعدي متقاضی دریافت وجه بدون کارت باید تا قبل از عملیات batch شبانه (نقل و انتقال دسته اي تراكنش ها) به یکی از خودپردازهای بانک صادرات ایران مراجعه و بدون وارد کردن کارت و صرفاً با زدن دکمه «ثبت» وارد منوی تراکنش های بدون کارت شود و از طریق گزینه «دریافت وجه» با وارد کردن ١٩ رقم کد برداشت و ١٠ رقم کد ملی دارنده کارت و تعیین مبلغ ، وجه را به صورت کلی یا مرحله ای دریافت نماید."
همانطور که ملاحظه می کنید در این اطلاعیه در دو مرحله آمده که حتما کد ملی دارنده کارت باید در هر دو خودپرداز ثبت شود، این در حالی است که در تست فنی صورت گرفته، خبرنگار ما با وارد کردن کد ملی شخص ثالث (و نه دارنده کارت) براحتی درخواست برداشت توسط شخص دیگر را صادر و شخص دیگر نیز با وارد کردن کد ۱۹ رقمی مجوز برداشت و کد ملی ۱۰ رقمی که شخص دارنده کارت در خودپرداز وارد کرده بود مبلغ فوق را بدون کارت برداشت نمود.
به عبارت دیگر اصلا نیازی به ثبت کد ملی دارنده کارت نمی باشد.
بر اساس این طرح و خدمت جدید شخص " الف " می تواند با مراجعه به خودپرداز مجوز برداشت وجه به شخص " ب " را در همان دستگاه خودپرداز و یا هر دستگاه خودپرداز بانک صادراتی را بدهد.
بر اساس اعلام بانک صادرات شخص " الف " با مراجعه به خودپرداز بانک صادرات، با انتخاب گزینه برداشت وجه و «مجوز برداشت به شخصی دیگر» مبلغ مورد نظر را انتخاب و کد ملی خود را درج می کند تا کدی ۱۹ رقمی ارائه شود.
شخص "ب " با مراجعه به خودپرداز و انتخاب گزینه خدمات بدون کارت، برداشت وجه را انتخاب و کد ۱۹ رقمی و کد ملی شخص دارنده کارت را وارد تا مبلغ به وی پرداخت شود.
اما خدمت گفته شده به همین راحتی نبوده و اشکال آن جا به چشم می آید که شخص دارنده کارت می تواند با وارد کردن ۱۰ عدد یک و یا کد ملی یک شخص دیگر مجوز برداشت وجه را به شخص دیگر بدهد.
جالب تر اینکه این مجوز در عرض کمتر از ۲۰ ثانیه داده می شود و این راحتی و نا امنی عملیات موجب وسوسه سارقین می شود.
تصور کنید شخص کم سوادی به خودپرداز مراجعه و نمی تواند از آن استفاده کند و سارق کمین کرده در انتظار درخواست کمک دارنده کارت است.
پیش از این اینگونه متصور می شد که اگر سارق بخواهد از کارت شخص کم سواد در حضور وی برداشت کند قدرت عمل نداشته و شخص دارنده کارت متوجه سرقت وی می شود چون عملا پول از داخل خودپرداز خارج و سارق در حضور دارنده کارت باید آن را برداشت کند.
اما با این خدمت بانک صادرات شخص سارق براحتی و در عرض ۲۰ ثانیه مجوز برداشت را صادر و سپس درخواست بانکی شخص کم سواد را انجام می دهد و پس از خروج دارنده کارت از خودپرداز سارق براحتی به خودپرداز مراجعه و از مجوز برداشت وجه استفاده می کند.
این حفره امنیتی به این دلیل است که لزوما نیازی به ثبت کد ملی دارنده کارت نیست و هر کد ملی که ثبت شود و یا ۱۰ عدد یک ثبت شود مجوز برداشت صادر می شود.
بررسی و آزمایش این موضوع توسط خبرنگار ما صورت گرفته است و از این حفره امنیتی در همین روزهای نخست ارائه خدمت آگاه شده است.
امید است بانک صادرات نیز این تذکر را جدی و هرچه زودتر این ضعف را برطرف کنند
Sent from my HTC One M9 using Tapatalk
