امنیت سایبری و شبکه

بحران هویت در شبکه ارتباطی؛ ظهور کارت‌خوان‌های مبدل در بازار موبایل و چالش‌های رجیستری

بازار تجهیزات ارتباطی ایران بار دیگر با چالشی جدی در حوزه اصالت‌سنجی تجهیزات سیم‌کارت‌خور مواجه شده است. گزارش‌های میدانی و تحلیل فعالان صنفی حاکی از آن است که برخی گوشی‌های تلفن همراه قاچاق، با تغییر شناسه بین‌المللی تجهیزات موبایل (IMEI) و انتساب شناسه‌های متعلق به دستگاه‌های کارت‌خوان (POS)، موفق به دور زدن فیلترهای سامانه همتا شده‌اند. این تحول که در پاییز ۱۴۰۳ به کانون توجه رگولاتوری و انجمن‌های تخصصی تبدیل شده، زنگ خطر جدیدی را برای ثبات زیرساخت‌های رجیستری و امنیت حقوق مصرف‌کنندگان به صدا درآورده است.

مهندسی سوءاستفاده از پروتکل‌های رجیستری

در ساختار فعلی سامانه رجیستری، شناسه IMEI به عنوان رکن اصلی احراز هویت دستگاه در شبکه مخابراتی عمل می‌کند. فرآیند فنی «جعل شناسه» در پرونده اخیر، با استفاده از شناسه‌های قانونی دستگاه‌های دیگر (مانند پایانه فروش) انجام می‌شود. به بیان فنی، متخلفان با کپی کردن IMEI تجهیزات قانونی که قبلاً توسط مبادی رسمی وارد شده‌اند، بر روی سخت‌افزارهای قاچاق، تلاش می‌کنند تا سامانه همتا را برای تایید اصالت کالا فریب دهند. برخلاف پرونده‌های پیشین که بر محور «کم‌اظهاری گمرکی» می‌چرخید، این مورد مستقیماً با «دستکاری شناسه سخت‌افزاری» در لایه پایین‌دستی شبکه در ارتباط است.

تبعات فنی و مخاطرات قطع آنتن

احتمال قطع خدمات مخابراتی برای این دستگا‌ه‌ها، جدی‌ترین سناریوی پیش‌رو است. از منظر زیرساختی، هنگامی که عدم تطابق مدل سخت‌افزاری با شناسه ارجاعی در دیتابیس سامانه همتا محرز شود، سیستم رگولاتوری می‌تواند دسترسی دستگاه مذکور به سگمنت‌های شبکه (HLR/HSS) را مسدود کند. این اقدام که اصطلاحاً به آن «Blacklisting» گفته می‌شود، منجر به از دست رفتن آنتن‌دهی و غیرقابل‌استفاده شدن دستگاه برای تمامی اپراتورهای موبایل می‌شود. چالش اصلی در اینجا سرنوشت کاربر نهایی است که ناخواسته کالایی با هویت جعلی خریداری کرده است.

تفاوت‌های بنیادین با پرونده‌های پیشین

کارشناسان تأکید دارند که این پرونده با موضوع «کم‌اظهاری» مهرماه ۱۴۰۳ کاملاً متفاوت است. در آن پرونده، دستگاه‌ها مسیر قانونی گمرکی را طی کرده بودند اما در اظهارات اسنادی تخلفی رخ داده بود. در وضعیت کنونی، ماهیت ورود کالا از اساس «قاچاق» است و هیچ مستند گمرکی یا فرآیند واردات رسمی برای آن ثبت نشده است. این مسئله باعث می‌شود پیچیدگی حقوقیِ تعیین تکلیف دستگاه‌های موجود در دست مردم، دوچندان شود.

مشخصات و الزامات امنیتی برای خریداران

  • استعلام دو مرحله‌ای: استفاده از کد *#06# و تطبیق مستقیم شناسه نمایانگر با شناسه درج شده روی جعبه.
  • صحت‌سنجی سامانه‌ای: ورود شناسه به سامانه همتا و بررسی مطابقت مدل دستگاه نمایش داده شده با مدل فیزیکی گوشی.
  • بررسی گارانتی: تطبیق مشخصات دستگاه در سامانه جامع گارانتی برای اطمینان از اصالت شرکت واردکننده.
  • هشدار صنف: در صورت وجود اختلاف قیمت فاحش با نرخ بازار، احتمال استفاده از شناسه نامعتبر یا جعلی بسیار بالا ارزیابی می‌شود.
📌 منبع و مطالعه بیشتر: ماهنامه پیوست – پرونده کارت‌خوان‌های مبدل در بازار موبایل
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای