به گزارش اطلاع با ما ، برخی کاربران بانک سپه هنگام مراجعه به وبسایت این بانک با هشدار امنیتی مرورگر و خطای مربوط به گواهی SSL مواجه شدهاند. این وضعیت باعث نگرانی مشتریان شده و بررسیها احتمال بروز مشکل در تنظیمات گواهی، DNS یا زیرساخت دسترسی سایت را مطرح میکند.
برخی مشتریان بانک سپه طی روزهای اخیر هنگام مراجعه به وبسایت این بانک با یک هشدار امنیتی در مرورگر مواجه شدهاند؛ پیامی که با عبارت «اتصال شما خصوصی نیست» نمایش داده میشود و در ادامه، خطای مربوط به اعتبار گواهی امنیتی سایت را نشان میدهد.
این وضعیت در حالی رخ داده که وبسایت بانکها محل مراجعه کاربران برای دریافت خدمات و اطلاعات بانکی است و مشاهده چنین هشداری طبیعی است که نگرانی مشتریان را به همراه داشته باشد.
بررسی پیام نمایشدادهشده در مرورگر نشان میدهد مشکل به گواهی امنیتی وبسایت مربوط است. در این شرایط، مرورگر نمیتواند مطمئن شود گواهی ارائهشده با دامنهای که کاربر قصد ورود به آن را دارد مطابقت دارد.
یکی از خطاهایی که در این وضعیت مشاهده میشود، ERR_CERT_COMMON_NAME_INVALID است؛ خطایی که معمولاً زمانی ظاهر میشود که نام دامنه با اطلاعات ثبتشده در گواهی امنیتی مطابقت نداشته باشد.
در نتیجه، مرورگر برای جلوگیری از احتمال برقراری یک ارتباط ناامن، پیش از ارسال اطلاعات حساس به کاربر هشدار میدهد.
نمایش چنین هشداری بهتنهایی به معنی هک شدن سایت یا سرقت اطلاعات کاربران نیست. خطاهای مربوط به SSL میتوانند دلایل فنی مختلفی داشته باشند؛ از تنظیم نادرست گواهی گرفته تا مشکلات مربوط به DNS، CDN یا پیکربندی سرور.
بنابراین بدون اعلام رسمی بانک یا بررسی فنی دقیق، نمیتوان علت مشخصی را به این خطا نسبت داد.
برخی کاربران برای دسترسی به سایت بانک سپه، نام این بانک را در موتورهای جستوجو جستوجو کرده و با یک نشانی اینترنتی متفاوت مواجه شدهاند که در نهایت به وبسایت بانک هدایت میشود.
همین موضوع باعث شده برخی مشتریان نسبت به اعتبار این نشانی و ارتباط آن با وبسایت رسمی بانک پرسشهایی مطرح کنند.
با این حال، وجود یک مسیر هدایتشونده بهتنهایی برای اثبات فیشینگ یا حمله سایبری کافی نیست و کاربران باید تنها از نشانیهای رسمی اعلامشده از سوی بانک استفاده کنند.
هشدارهای امنیتی مرورگرها در وبسایتهای بانکی اهمیت بیشتری پیدا میکنند؛ چراکه کاربران معمولاً برای انجام امور مالی، مشاهده خدمات یا ورود به بخشهای کاربری به چنین سایتهایی مراجعه میکنند.
وقتی مرورگر به جای نمایش عادی صفحه، درباره امنیت اتصال هشدار میدهد، نخستین اقدام منطقی این است که کاربر از وارد کردن اطلاعات محرمانه خودداری کند تا علت مشکل مشخص شود.
اگر هنگام ورود به سایت بانک سپه با پیام «Your connection is not private» یا خطای مشابه مواجه شدید، بهتر است هشدار را نادیده نگیرید.
کاربر نباید در صفحهای که گواهی امنیتی آن مورد تأیید مرورگر نیست، اطلاعاتی مانند رمز عبور، اطلاعات کارت، رمز پویا یا کدهای پیامکی وارد کند.
همچنین بهتر است آدرس سایت را بهصورت دستی وارد کرده و از کلیک روی لینکهای ناشناس، پیامهای ارسالی در شبکههای اجتماعی یا نتایج مشکوک جستوجو خودداری شود.
رفع چنین مشکلی معمولاً به اصلاح تنظیمات فنی وبسایت، گواهی امنیتی یا زیرساختهای مرتبط نیاز دارد و زمان دقیق آن تنها از سوی تیم فنی بانک قابل اعلام است.
تا زمان برطرف شدن هشدار، امنترین رویکرد برای کاربران این است که در صورت مشاهده خطای امنیتی، از ورود اطلاعات محرمانه خودداری کنند و منتظر اعلام یا رفع رسمی مشکل باشند.
با توجه به حساسیت خدمات بانکی، اطلاعرسانی شفاف درباره علت نمایش این هشدار میتواند از سردرگمی کاربران جلوگیری کند. اعلام اینکه مشکل دقیقاً از گواهی SSL، تنظیمات DNS، CDN یا بخش دیگری از زیرساخت ناشی شده است، به مشتریان کمک میکند با اطمینان بیشتری درباره استفاده از خدمات آنلاین بانک تصمیم بگیرند.
در نهایت، نمایش خطای SSL بهتنهایی نشانه هک یا سرقت اطلاعات نیست؛ اما هشداری است که کاربران نباید آن را نادیده بگیرند. تا زمان رفع مشکل، وارد نکردن اطلاعات حساس در صفحهای که مرورگر آن را ناامن تشخیص داده، مهمترین اقدام احتیاطی خواهد بود.
این گزارش بر پایه بررسیهای تحریریه اطلاع باما و مرور دادههای منتشرشده در رسانههای کشور تنظیم شده است.
Δ
