مشکل همراه بانک پاسارگاد چیست؟ لغو گواهی‌های SSL به بانک‌های ایرانی رسید

اگر همراه بانک پاسارگاد برای شما باز نمی‌شود، خطای گواهی امنیتی می‌دهد یا اتصال امن برقرار نمی‌شود، احتمالاً با یک اختلال در لایه SSL/TLS یا زنجیره اعتماد گواهی روبه‌رو هستید؛ اما این پیام به‌تنهایی به معنی هک شدن بانک یا سرقت اطلاعات حساب نیست. در روزهای اخیر موضوع لغو و جایگزینی گواهی‌های امنیتی برای برخی سرویس‌های ایرانی دوباره خبرساز شده و هم‌زمان گزارش‌هایی از خطاهای SSL در سامانه‌های بانکی منتشر شده است.

بررسی زدارز بر اساس آخرین داده‌های عمومی تا ۲۴ شهریور ۱۴۰۵ / ۱۵ سپتامبر ۲۰۲۶ نشان می‌دهد ماجرا چند لایه دارد: از یک طرف شرکت SSL.com در ۱۱ سپتامبر اعلام کرده که بخشی از گواهی‌های OV و EV را به دلیل یک مسئله انطباقی در فرایند MPIC لغو کرده است؛ از طرف دیگر، بانک مرکزی ایران نیز پیش‌تر اعلام کرده بود یک تأمین‌کننده خارجی گواهی امنیتی برخی وب‌سایت‌های مرتبط با این بانک را لغو کرده است. نکته مهم این است که در هر دو روایت رسمی، لغو گواهی الزاماً معادل نفوذ سایبری نیست.

مشکل همراه بانک پاسارگاد دقیقاً چیست؟

همراه بانک برای برقراری ارتباط با سرورهای بانک از TLS استفاده می‌کند؛ فناوری‌ای که در گفت‌وگوی روزمره هنوز با نام SSL شناخته می‌شود. گواهی دیجیتال به گوشی یا مرورگر کمک می‌کند مطمئن شود به سرور واقعی بانک متصل شده و ارتباط بین کاربر و سرور رمزنگاری می‌شود.

اگر یک گواهی لغو شود، منقضی شود، زنجیره اعتماد آن کامل نباشد، مرجع صادرکننده دیگر آن را معتبر نداند یا اپلیکیشن نتواند وضعیت گواهی را درست بررسی کند، کاربر ممکن است با پیام‌هایی مثل SSL Error، Certificate Revoked، Certificate Invalid، «اتصال امن برقرار نیست» یا خطای برقراری ارتباط مواجه شود.

در چنین شرایطی ممکن است خود اپلیکیشن اجرا شود اما بخشی از سرویس‌ها بالا نیاید، صفحه ورود لود نشود، نسخه وب همراه بانک خطا بدهد یا ارتباط با یک سرویس مشخص بانک برقرار نشود. بنابراین عبارت «مشکل همراه بانک پاسارگاد» می‌تواند به چند endpoint مختلف مربوط باشد و نباید صرفاً با مشاهده یک خطا نتیجه گرفت کل زیرساخت بانک از دسترس خارج شده است.

آخرین وضعیت گواهی SSL بانک پاسارگاد؛ داده‌های عمومی چه می‌گویند؟

داده‌های عمومی Cloudflare Radar نشان می‌دهد برای دامنه *.bpi.ir یک گواهی جدید با شروع اعتبار ۲۵ اوت ۲۰۲۶ و پایان اعتبار ۱۲ مارس ۲۰۲۷ ثبت شده که صادرکننده آن TrustAsia است. این داده نشان می‌دهد حداقل در سطح دامنه عمومی بانک، فرایند صدور یا جایگزینی گواهی جدید انجام شده است.

با این حال همراه بانک الزاماً فقط به دامنه اصلی bpi.ir متصل نمی‌شود. اپلیکیشن‌های بانکی معمولاً برای ورود، احراز هویت، اعلان‌ها، وب‌سرویس‌ها و خدمات پرداخت از زیردامنه‌ها و سرویس‌های مختلف استفاده می‌کنند. در نتیجه ممکن است دامنه اصلی گواهی معتبر داشته باشد اما یک endpoint دیگر، زنجیره گواهی، کش OCSP/CRL یا سازگاری نسخه اپلیکیشن با مشکل مواجه شود.

چرا لغو گواهی‌های SSL دوباره خبرساز شده است؟

در ۱۱ سپتامبر ۲۰۲۶، SSL.com در اطلاعیه رسمی خود اعلام کرد گروهی از گواهی‌ها را به دلیل عدم انطباق کامل فرایند اعتبارسنجی چندمنظری MPIC با الزامات CA/Browser Forum لغو کرده است. این شرکت صراحتاً گفته که این رخداد نشانه نفوذ امنیتی یا اعتبارسنجی اشتباه مالکیت دامنه نبوده و گواهی‌های تحت تأثیر باید جایگزین شوند.

این اتفاق با ماجرایی که یک ماه قبل درباره سامانه‌های بانکی ایران مطرح شد هم‌زمانی معناداری دارد. بانک مرکزی ایران در مرداد ۱۴۰۵ اعلام کرد یک ارائه‌دهنده خارجی گواهی امنیتی برخی وب‌سایت‌های مرتبط را لغو کرده و به همین دلیل کاربران ممکن است هشدار SSL ببینند. آن نهاد نیز تأکید کرد این مسئله ناشی از حمله سایبری به زیرساخت بانک مرکزی نبوده است.

برای کاربران ایرانی، وابستگی سرویس‌های مالی به ارائه‌دهندگان خارجی همیشه یک ریسک عملیاتی مضاعف ایجاد می‌کند؛ موضوعی که در حوزه خدمات رمزارزی هم دیده می‌شود. اگر از سرویس‌های مالی آنلاین استفاده می‌کنید، مطالعه راهنمای صرافی‌های ارز دیجیتال بدون تحریم برای ایرانیان و مطلب امن‌ترین صرافی‌های ارز دیجیتال برای ایرانیان می‌تواند دید بهتری درباره ریسک محدودیت سرویس، احراز هویت و امنیت حساب به شما بدهد.

آیا مشکل همراه بانک پاسارگاد به معنی هک شدن بانک است؟

نه، از روی خطای SSL نمی‌توان چنین نتیجه‌ای گرفت. لغو یا نامعتبر شدن گواهی دیجیتال ممکن است دلایل فنی، سیاستی یا انطباقی داشته باشد. SSL.com نیز در رویداد اخیر تأکید کرده که لغو گسترده بخشی از گواهی‌ها به دلیل رعایت الزامات صنعت انجام شده و شواهدی از compromise گزارش نشده است.

در عین حال، کاربران باید خطای گواهی را جدی بگیرند؛ چون یکی از وظایف TLS جلوگیری از اتصال به سرور جعلی یا ارتباط ناامن است. پس نبود شواهد هک به این معنی نیست که می‌توان هشدار مرورگر یا اپ را نادیده گرفت و اطلاعات حساس را وارد کرد.

اگر همراه بانک پاسارگاد باز نمی‌شود چه کار کنیم؟

راهکار اصلی و امن این است که با پشتیبانی رسمی بانک پاسارگاد تماس بگیرید و نوع خطا، نسخه اپلیکیشن، مدل گوشی و زمان وقوع مشکل را گزارش کنید. مرکز ارتباط با مشتریان بانک پاسارگاد در کانال رسمی این بانک با شماره ۰۲۱-۸۲۸۹۰ معرفی شده است.

• با پشتیبانی بانک تماس بگیرید: خطای SSL یا پیام دقیق نمایش‌داده‌شده را برای کارشناس بخوانید و درباره وضعیت سرویس سؤال کنید.
• اپ را فقط از مسیر رسمی دریافت کنید: نسخه رسمی همراه بانک از صفحه همراه بانک پاسارگاد قابل دریافت است.
• سیستم‌عامل و اپلیکیشن را به‌روز کنید: گاهی نسخه‌های قدیمی به دلیل تغییر زنجیره گواهی یا Trust Store با گواهی جدید سازگار نیستند.
• تاریخ و ساعت گوشی را بررسی کنید: تنظیم نبودن ساعت دستگاه می‌تواند اعتبار گواهی را نادرست تشخیص دهد.
• VPN یا پروکسی ناشناس را موقتاً کنار بگذارید: بعضی ابزارها اتصال HTTPS را واسطه‌گری می‌کنند و ممکن است باعث خطای گواهی شوند.
• هشدار امنیتی را کورکورانه رد نکنید: تا زمانی که بانک مسیر رسمی یا راهکار مشخصی اعلام نکرده، از وارد کردن نام کاربری، رمز و اطلاعات کارت در صفحه‌ای که هشدار گواهی دارد خودداری کنید.

چه اطلاعاتی را هنگام تماس با پشتیبانی پاسارگاد آماده داشته باشیم؟

برای اینکه مشکل سریع‌تر بررسی شود، بهتر است متن دقیق خطا را یادداشت کنید یا از آن اسکرین‌شات بگیرید. نسخه همراه بانک، نسخه Android یا iOS، مدل گوشی، نوع اینترنت مورد استفاده و اینکه خطا روی وای‌فای و اینترنت موبایل هر دو تکرار می‌شود یا نه نیز مفید است.

اگر خطا فقط در نسخه وب دیده می‌شود، نام مرورگر و متن خطایی مانند ERR_CERT_REVOKED یا NET::ERR_CERT_AUTHORITY_INVALID را هم به پشتیبانی اعلام کنید. اگر اپلیکیشن باز می‌شود ولی یک سرویس خاص مثل انتقال وجه یا ورود دچار مشکل است، دقیقاً همان بخش را گزارش کنید.

آیا باید گواهی جدید یا فایل خاصی روی گوشی نصب کنیم؟

خیر؛ مگر اینکه خود بانک پاسارگاد از کانال رسمی دستورالعمل مشخصی منتشر کند. نصب certificate، profile، اپلیکیشن یا فایل APK از کانال‌های تلگرامی ناشناس، پیامک‌های نامعتبر یا سایت‌های مشابه نام بانک می‌تواند خطرناک باشد.

در دوره‌هایی که یک اختلال بانکی خبرساز می‌شود، احتمال سوءاستفاده فیشینگ هم بیشتر است. مهاجم ممکن است با عنوان «نسخه رفع مشکل»، «گواهی جدید بانک» یا «آپدیت اضطراری همراه بانک» فایل آلوده منتشر کند. معیار شما باید فقط وب‌سایت و کانال‌های رسمی بانک باشد.

پس آیا لغو SSL به بانک‌های ایرانی رسیده است؟

شواهد رسمی نشان می‌دهد مسئله لغو گواهی امنیتی برای بخشی از سرویس‌های بانکی ایران واقعاً رخ داده است؛ بانک مرکزی در مرداد ۱۴۰۵ آن را درباره برخی وب‌سایت‌های مرتبط تأیید کرد. همچنین در سطح جهانی، رویداد ابطال گسترده SSL.com در سپتامبر ۲۰۲۶ نشان می‌دهد لغو دسته‌ای گواهی‌ها می‌تواند حتی به دلایل انطباقی و بدون وقوع نفوذ امنیتی انجام شود.

در مورد پاسارگاد، داده‌های عمومی فعلی وجود یک گواهی تازه برای *.bpi.ir را نشان می‌دهد. بنابراین اگر اختلال همراه بانک ادامه دارد، منطقی نیست بدون بررسی فنی آن را صرفاً به «منقضی شدن SSL سایت اصلی بانک» نسبت دهیم. احتمال درگیری endpointهای دیگر، کش وضعیت گواهی، تغییر CA، ناسازگاری اپ یا یک اختلال موقت سرویس نیز وجود دارد.

جمع‌بندی؛ برای خطای همراه بانک پاسارگاد چه کنیم؟

اگر امروز همراه بانک پاسارگاد برای شما خطای SSL یا اتصال امن نمایش می‌دهد، ابتدا آرام و امنیت‌محور عمل کنید: از لینک یا فایل ناشناس استفاده نکنید، هشدار امنیتی را بی‌دلیل دور نزنید و اطلاعات بانکی را در صفحه مشکوک وارد نکنید. سپس از مسیر رسمی بانک، وضعیت سرویس و نسخه اپلیکیشن را بررسی کنید.

مهم‌ترین توصیه: با مرکز ارتباط با مشتریان بانک پاسارگاد به شماره ۰۲۱-۸۲۸۹۰ تماس بگیرید. چون وضعیت endpointهای بانکی می‌تواند در چند ساعت تغییر کند، پشتیبانی بانک دقیق‌ترین مرجع برای اعلام اختلال، نسخه مورد تأیید اپ و راهکار لحظه‌ای است.

سؤالات متداول

چرا همراه بانک پاسارگاد خطای SSL می‌دهد؟

ممکن است گواهی یک سرویس لغو یا جایگزین شده باشد، زنجیره اعتماد تغییر کرده باشد، نسخه اپ قدیمی باشد، Trust Store گوشی مشکل داشته باشد یا اختلال موقت در یکی از سرویس‌های پشت اپ وجود داشته باشد.

آیا خطای Certificate Revoked یعنی بانک پاسارگاد هک شده است؟

خیر. این خطا فقط می‌گوید گواهی مورد استفاده دیگر معتبر تلقی نمی‌شود. برای اثبات حمله سایبری به شواهد جداگانه نیاز است.

برای رفع مشکل همراه بانک پاسارگاد با کجا تماس بگیریم؟

با مرکز ارتباط با مشتریان بانک پاسارگاد به شماره ۰۲۱-۸۲۸۹۰ تماس بگیرید و متن خطا و مشخصات دستگاه را اعلام کنید.

نسخه رسمی همراه بانک پاسارگاد را از کجا دانلود کنیم؟

از صفحه رسمی بانک پاسارگاد در نشانی bpi.ir/mobilebank استفاده کنید و از دریافت نسخه‌های ناشناس خودداری کنید.

منابع این گزارش چیست؟

اطلاعیه رسمی SSL.com درباره رویداد ابطال گسترده ۱۰ سپتامبر ۲۰۲۶، داده‌های Certificate Transparency نمایش‌داده‌شده در Cloudflare Radar برای bpi.ir، اطلاع‌رسانی بانک مرکزی درباره لغو گواهی برخی وب‌سایت‌های مرتبط و کانال رسمی بانک پاسارگاد برای اطلاعات تماس و دانلود همراه بانک.