اشتباه از خودتان است وقتی طراحی سایت بلد نیستید و نکات امنیتی را که در طراحی سایت خودتان اعمال نمی کندید این اتفاق می افتد شما به جای ذخیره درست رسید دیجیتال در سایتان چند بار یک رسید رو قبول می کنید در صورتیکه می بایست در ازای هرخرید یک رسید دیجیتال منحصر بفرد دریافت کنید .

با وجودیکه نمیشه ادعا کرد که هیچ سیستمی 100 درصد ایمن است، ولی با مقایسه ای که به عنوان یک محقق و مشتری بین بانکهای مختلف انجام دادم حداقل میشه گفت پرداخت اینترنتی این بانک بیشتر استانداردهای بین المللی را رعایت میکند. این درحالیه که خیلی از بانکهای ایرانی هنوز در اینترنت بانک هم از SSL غیر معتبر استفاده می کنند.

راستش من چند وقت پیش که حسابمو چک کردم دیدم که 150 هزارتومن از حسابم رفته به حسابی که نمیدونستم واسه کیه فکر کردم شاید خودم ریختم حالا چطور میشه پیگیری کرد؟

بله!برای من هم همینطور شده و الان حسابم مسدود هست.بانک سامان هیچ رسیدگی نمیکند .بعد از این مشکل حتما حسابم را خواهم بست

من 7 ساله با اين بانك كار ميكنم. هيچ موقع با پرداخت الكترونيكي آن مشكل نداشتم يعني اگر هم بدليل عدم برقراري ارتباط با سايت مبدا مبلغ از حساب كسر شده باشد با يك ايميل آن رو در كمتر از 12 ساعت به حساب برگشت داده اند. من خيلي از بانكهاي ديگه هم حساب دارم و پرداخت الكترونيك انجام ميدم (در مواقعي كه ناچار باشم از بانكهاي ديگه استفاده ميكنم) ولي هيچكدوم به اندازه بانك سامان به مشتريهاي الكترونيك اهميت نميده. ولي خالي از لطف نيست كه مديريت سامان در قبال اين مشكلات كه دوستان ذكر كرده اند جوابگو باشند. با تشكر

مشکل فقط به درگاه پرداخت و امنیت مربوط نیست خیلی از فاکتورهای دیگر هم میتونند دخیل باشند که باید مشخص شوند.

سلام قضاوت کاره ساده ای نیست من چند سال است که از طریق اینترنت بانک سامان روزانه تمام کارهای تجاری خود را انجام میدهم و مشکلی هم نداشتم احتمالا عدم اطلاع و یا وارد کردن پسورد بدون استفاده از پین پد دلیل این مشکل بوده است به هر حال باید برای استفاده از یک امکان مدرن و جدید فرهنگ ان را هم داشت

بانک بیچاره حق دارد! مشکل از بانک نیست، مشتریان بینوا که قربانی این دزدی شدند در واقع از طریق یک برنامه‌ی ویروس جاسوسی که آن دزد بدجنس نوشته دچار مشکل شده‌اند.
روش کار این برنامه‌های جاسوسی به این شکل است که پس از آلوده شدن دستگاه شما به این ویروس، آن کار شما در کامپیوتر را زیر نظر می‌گیرد و اطلاعاتی را که با کیبرد وارد می‌کنید کنترل می‌کند بعد وقتی به سایتهای پرداخت بانکی وارد می‌شوید و اطلاعات خودتان را وارد می‌کنید و خرید می‌کنید این برنامه با خوشحالی تمام این اطلاعات را برای دزد مربوطه ارسال می‌کند و ایشان هم با این اطلاعات یک خرید انجام می‌دهند و می‌روند سراغ کارت و قربانی بعدی!
راه‌های مختلفی برای گریز از این قضیه وجود دارد:
1) الان سایتهای پرداخت یک کیبرد عددی مجازی روی صفحه می‌گذارند که شما بهتر است جهت اطمینان اطلاعات را توسط آن وارد کنید، در این کیبرد جای اعداد مرتب تغییر می‌کند و برنامه جاسوسی نمی‌تواند متوجه بشود که شما چه اعدادی را وارد کرده‌اید چون از کیبرد استفاده نکردید! (این راه خیلی مطمینی نیست چون برنامه‌های جاسوسی می‌توانند پیشرفت کنند و این را نیز کنترل کنند).
2) می‌توان از دستگاهی واسطه برای این امر استفاده کرد مثلن بانک ملی دستگاه سخت‌افزاری به عنوان رمزیاب به مشتری می‌دهد که شبیه ماشین حساب است و عملن دزدی به روش فوق را غیرممکن می‌کند. (مشکل این روش هم این است که آدم باید نگران حمل و نقل و گم شدن یا جاگذاشتن و نیز باطری تمام کردن این دستگاه باشد).
3) به نظر من بهتر است که بانکها قسمت نهایی کار را از سایت خارج کنند، به این شکل که کاربران مشخصات شماره موبایل خود را به بانک اعلام کرده باشند و موقع خرید به جای ورود رمز اینترنتی کارت خود در صفحه‌ی وب، کد نمایش داده شده توسط بانک را به شماره مخصوص بانک پیامک بزنند و برنامه‌ی بانک با بررسی شماره خرید و شماره موبایل ارسال کننده خرید را به طور خودکار تایید کند، به این ترتیب قسمتی از گردونه خرید خارج از وب انجام می‌شود و دزدی فوق غیرقابل انجام. ضمن آنکه حمل و نقل یک دستگاه (آنهم موبایل!) برای کاربران کاری ساده و روتین‌تر است تا دو دستگاه (رمزیاب و موبایل).

سلام
دو ماه قبل برای خرید کتاب به حساب شرکتی از سامان کارت پول ریختم از حساب من پول برداشت شد اما به حساب مورد نظر ریخته نشد.من حساب سامان بانک مرکزی در همدان را دارم

خدمت دوستان عزیز بگم که ssl تو ایران به خاطر تحریم ، خیلی کم پیش میاد کهکاملا معتبرباشه واگه هم هست با هزار واسطه خریداری ونصب موقت میشه
در مورد هک هم بگم بانکهای خصوصی مخصوصا بانکهایی که پیمانکار نرم افزارشون یک شرکت مشترک هستش موردامنیتی ندارند - اشکال در فرایند انتقال و واریزهای اشتباه مخصوصا بین بانکی از مغایرتهای معمول است ربطی به امنیت وهک ندارد - اگه به بازرسیبانک از طریق شعبه شکایت نمایند بدون توجه به مبلغ تراکنش حتمامورد را تا حصول نتیجه پیگیری می کنند- در ضمن صفحه پرداخت قبض و خرید و انتقال اینترنتی کارت با وارد نمودن صحیح و همزمان شماره 16 رقمی کارت و کد 3 یا 4 رقمی اعتبار سنجی cvv2 و رمز خرید اینترنتی یا دوم کارت و تاریخ انقضای کارت فعال شده و می توان Login نمود و عملیات را انجام داد - در مورد دستگاههای سخت افزاری تولید رمز نیز در حال حاضر برای اینترنت بانک استفاده می شود که کلا با پرداخت اینترنتی کارت متفاوت بوده و برای انتقال وجه بین سپرده ها استفادهمی شود.