💡 بحران گواهی SSL در ایران؛ فرش قرمز برای فیشینگ؟
در هفتههای اخیر، گواهی امنیتی برخی سایتهای بانکی و دولتی ایران از اعتبار افتاد و بعضی بانکها برای حفظ دسترسی کاربران، دامنههای جدیدی معرفی کردند.
مشکل فقط یک خطای فنی نیست؛ تغییر ناگهانی آدرس بانکها و توصیه به نادیده گرفتن هشدارهای امنیتی مرورگر میتواند زمینه را برای حملات فیشینگ فراهم کند.
🔐 SSL دقیقاً چه کاری میکند؟
گواهی SSL به مرورگر کمک میکند هویت دامنه را بررسی و ارتباط را رمزنگاری کند. اما یک نکته مهم:
⚠️ قفل 🔒 بهتنهایی ثابت نمیکند سایت متعلق به بانک است.
حتی سایتهای فیشینگ هم میتوانند گواهی معتبر داشته باشند. چیزی که باید همیشه بررسی کنید، آدرس دقیق سایت است.
از طرفی تحریمها و محدودیت همکاری برخی مراجع صدور گواهی با نهادهای ایرانی، تمدید گواهی سایتهای بانکی و دولتی را دشوار کرده است.
🚨 خطر اصلی چیست؟
• سردرگمی کاربران با تغییر دامنههای رسمی
• عادی شدن نادیده گرفتن خطاهای امنیتی
• افزایش فرصت برای سایتهای جعلی و فیشینگ
• احتمال اختلال در درگاهها و سرویسهای مالی
• ایجاد مشکلات جدی در صورت وابستگی به CAهای داخلی یا گواهیهای خودامضا
❗️مهمترین نکته برای کاربران:
هیچوقت هشدار SSL سایت بانکی یا درگاه پرداخت را نادیده نگیرید و قبل از وارد کردن اطلاعات، آدرس دقیق سایت را بررسی کنید.
⛓ منبع
3September 3, 2026 356 5
