🔸تحریم مراجع بینالمللی صدور گواهی امنیتی مانند Let’s Encrypt و Certum علیه زیرساختهای ایرانی، سیستم بانکی کشور را وارد یک بحران امنیتی تازه کرده.
🔹 تغییر آدرس به جای حل ریشهای:
برخی بانکها (مانند بانک ملی و بانک ملت) برای دور زدن باطل شدن گواهی SSL، اقدام به تغییر دامنههای اصلی خود کردهاند؛ حتی در مواردی بدون ریدایرکت خودکار یا اطلاعرسانی دقیق، که مستقیماً کاربر را در معرض صفحات جعلی و لینکهای فیشینگ در گوگل و شبکههای اجتماعی قرار میدهد.
🔹 عادیسازی خطای مرورگر:
مواجهه مداوم کاربران با خطای قرمز «اتصال امن نیست» در سامانههای رسمی بانکی، حساسیت عمومی نسبت به هشدارهای امنیتی را از بین میبرد؛ کاربری که یاد بگیرد این خطا را نادیده بگیرد، طعمه سادهای برای حملات فیشینگ و صفحات جعلی درگاههای پرداخت خواهد بود./دیجیاتو
پ.ن: اگه فردا روز دیدید یه «SSL ملی» راه انداختن اصلاً تعجب نکنید! چند وقت دیگه میان به بهانه تحریم و امنیت، همه کسبوکارها رو مجبور میکنن برای گرفتن درگاه پرداخت و اینماد از همین سرتیفیکیت داخلی استفاده کنن.
🆔 @iAghapour | YouTube
