آموزش گرفتن رمز دوم اینترنتی (پویا)؛ روش‌های غیرحضوری و فوری
ایران پی مکس
گزارش‌های اخیر نشان می‌دهند که استفاده از پرداخت‌های دیجیتال در ایران با رشد چشم‌گیری همراه بوده است. افزایش روزافزون استفاده از کیف‌پول‌های الکترونیکی و درگاه‌های پرداخت اینترنتی، گواه این است که کسب‌وکارها و مشتریان با سرعت بالایی به سمت اقتصادی بدون پول نقد حرکت میکنند.
در این زیست‌بوم دیجیتال، برای انجام هرگونه تراکنش بدون حضور فیزیکی کارت بانکی، از خرید یک محصول در فروشگاه اینترنتی گرفته تا رزرو بلیط سفر، نیاز به وارد کردن رمز اینترنتی دارید. از آنجا که رمزهای ثابت قدیمی به دلیل مسائل امنیتی غیرفعال شده‌اند، آگاهی از نحوه گرفتن رمز دوم اینترنتی به صورت پویا (یکبار مصرف) برای هر دارنده کارت بانکی ضروری است. در این راهنما، تمامی روش‌های حضوری و غیرحضوری دریافت رمز پویا را بررسی می‌کنیم.
بررسی ساختار رمز دوم اینترنتی؛ تفاوت رمز ایستا و رمز پویا (OTP)
در گذشته، کاربران یک رمز ۵ تا ۱۲ رقمی ثابت را از دستگاه خودپرداز تعیین می‌کردند و در تمامی خریدهای آنلاین خود از همان کد استفاده می‌نمودند. این رمز ثابت که «رمز ایستا» نام داشت، ریسک بالایی در برابر صفحات جعلی (فیشینگ) ایجاد می‌کرد؛ زیرا اگر یک بار توسط سارقان سایبری سرقت می‌شد، امکان خالی کردن حساب در دفعات بعدی وجود داشت.
برای حل این چالش، بانک مرکزی ساختار رمز یکبار مصرف یا رمز پویا (One-Time Password - OTP) را جایگزین کرد. اجزای تشکیل‌دهنده این لایه امنیتی عبارتند از:
- اعتبار زمانی محدود: هر رمز دوم پویا تنها برای یک تراکنش و به مدت ۶۰ تا ۱۲۰ ثانیه معتبر است و پس از آن به صورت خودکار باطل میشود.
- انحصار به شماره موبایل مالک کارت: رمز پویا تنها به شماره تلفن همراهی ارسال میشود که با کد ملی صاحب حساب در سامانه شاهکار منطبق باشد.
- حذف ریسک سرقت اطلاعات: حتی اگر بدافزاری رمز پویای فعلی شما را ثبت کند، چند ثانیه بعد آن کد هیچ ارزشی برای برداشت مجدد از حساب نخواهد داشت.
روش‌های گرفتن رمز دوم اینترنتی (حضوری و غیرحضوری)
بسته به نوع بانک صادرکننده کارت و دسترسی شما به اینترنت یا دستگاه خودپرداز، سه مسیر اصلی برای گرفتن رمز دوم اینترنتی و استفاده از آن در درگاه‌های پرداخت وجود دارد:
۱. دریافت رمز پویا از طریق پیامک (مستقیم در درگاه پرداخت)
ساده‌ترین و رایج‌ترین روش برای اکثر کاربران، دریافت پیامکی رمز است. اگر شماره موبایل شما در سیستم بانک به عنوان شماره اصلی ثبت شده باشد، در بسیاری از بانک‌ها سرویس پیامکی به صورت پیش‌فرض فعال است:
- وارد صفحه درگاه پرداخت اینترنتی (در تب جدید) شاپرک شوید.
- شماره ۱۶ رقمی کارت، کد CVV2، تاریخ انقضا و کد امنیتی تصویر را وارد کنید.
- روی دکمه «درخواست رمز پویا» که در کنار کادر رمز دوم قرار دارد کلیک نمایید.
ظرف چند ثانیه، یک پیامک حاوی رمز ۵ تا ۸ رقمی به همراه مبلغ و نام پذیرنده برای شما ارسال میشود که باید آن را در کادر مربوطه وارد کنید.
۲. گرفتن رمز دوم اینترنتی با گوشی (از طریق همراه بانک و بدون عابربانک)
بسیاری از کاربران می‌پرسند که آیا امکان فعالسازی اولیه رمز پویا بدون رفتن به عابربانک وجود دارد؟ پاسخ مثبت است. امروزه اکثر بانکهای کشور این قابلیت را در «همراه بانک» یا «اینترنت بانک» خود قرار داده‌اند:
- اپلیکیشن همراه بانک مربوط به کارت خود را نصب و باز کنید.
- وارد بخش «مدیریت کارت‌ها» یا «خدمات رمز» شوید.
- گزینه «فعالسازی رمز دوم پویا (پیامکی یا برنامهای)» را انتخاب کنید.
با تایید شماره موبایل و وارد کردن کد تاییدیه، سرویس رمز دوم کارت شما بلافاصله و بدون نیاز به مراجعه به دستگاه خودپرداز فعال میشود.
۳. استفاده از اپلیکیشنهای رمزساز بانکی (تولید رمز آفلاین)
در این روش، شما اپلیکیشن رمزساز اختصاصی بانک خود را روی گوشی نصب می‌کنید. برای فعالسازی اولیه این اپلیکیشن‌ها، می‌توان از طریق اینترنت بانک و یا دریافت کد فعالسازی از خودپرداز بانک مبدا اقدام کرد.
مزیت اصلی اپلیکیشن رمزساز: پس از فعالسازی اولیه، این برنامهها برای تولید رمز پویا نیازی به اینترنت یا آنتن سیمکارت ندارند. بنابراین اگر در منطقه‌ای با آنتن‌دهی ضعیف هستید و یا در سفرهای خارج از کشور به سیمکارت ایرانی خود دسترسی ندارید، اپلیکیشن رمزساز تنها راه انجام تراکنش اینترنتی (در تب جدید) شما خواهد بود.
جدول راهنمای دریافت رمز پویا در بانکهای مختلف کشور
هر بانک زیرساخت و اپلیکیشن رمزساز مشخصی را برای مشتریان خود در نظر گرفته است. در جدول زیر، اطلاعات مربوط به پرتراکنش‌ترین بانکهای کشور گردآوری شده است:
| نام بانک | نام اپلیکیشن رمزساز | روش فعالسازی غیرحضوری (با گوشی) | روش فعالسازی با خودپرداز (ATM) |
|---|---|---|---|
| بانک ملی ایران | رمزساز ۶۰ (و همراه بام) | از طریق سامانه بام (اینترنت بانک و همراه بام) | بخش عملیات رمز > فعالسازی رمز دوم پویا |
| بانک ملت | رمزنگار ملت | از طریق سامانه پیشخوان الکترونیک و همراه بانک ملت | بخش خدمات رمز > رمزنگار / پیامک رمز پویا |
| بانک صادرات | ریما (و همراه بانک صاپ) | از طریق اپلیکیشن صاپ و اینترنت بانک صادرات | بخش عملیات رمز > تخصیص رمز دوم یکبار مصرف |
| بانک تجارت | همراز | از طریق همراه بانک تجارت و درگاه اینترنت بانک | بخش خدمات دیگر > خدمات رمز پویا |
| بانک سپه | رمزساز سپه | از طریق همراه بانک و اینترنت بانک سپه | بخش تغییر رمز > فعالسازی رمز دوم اینترنتی |
| بانک سامان | رمزینه | از طریق اپلیکیشن موبایل بانک (موبایلت) | بخش خدمات رمز > فعالسازی رمز یکبار مصرف |
| بانک پاسارگاد | ارس (و پی‌پاد) | از طریق همراه بانک پاسارگاد و سامانه ویپاد | بخش عملیات رمز > رمز دوم اینترنتی |
| بانک مسکن | رمزنما | از طریق همراه بانک مسکن و پیشخوان مجازی | بخش خدمات رمز > ثبت‌نام رمز دوم پویا |
علت نیامدن پیامک رمز دوم در زمان خرید
گاهی کاربران در صفحه درگاه پرداخت روی دکمه درخواست رمز کلیک میکنند، اما هیچ پیامکی دریافت نمی‌شود. بررسی ساختار ارتباطی بین درگاه شاپرک، سوئیچ بانک و اپراتورهای تلفن همراه نشان میدهد که این مشکل معمولاً به یکی از دلایل زیر رخ میدهد:
- مسدود بودن پیامکهای تبلیغاتی یا خدماتی: اگر در اپراتور همراه اول، ایرانسل یا رایتل دریافت پیامکهای انبوه را مسدود کرده باشید، گاهی پیامکهای سرشماره بانک نیز فیلتر می‌شوند.
- عدم تطابق مالکیت سیمکارت یا تغییر شماره: شماره موبایل دریافت‌کننده رمز باید حتماً به نام دارنده حساب در سیستم بانک ثبت شده باشد.
- پر بودن حافظه پیامک گوشی یا فعال بودن لیست سیاه (Block List): مسدود کردن ناخواسته سرشماره بانک در تنظیمات پیامک گوشی مانع از نمایش رمز میشود.
- سقف تراکنش یا عدم فعال سازی اولیه: اگر مبلغ خرید شما بالاتر از سقف مجاز روزانه خرید اینترنتی باشد، یا هنوز سرویس رمز دوم کارت را فعال نکرده باشید، بانک رمز را ارسال نمی‌کند. لازم به ذکر است برای جابه‌جایی مبالغ بالاتر از سقف خرید اینترنتی، استفاده از حواله‌های لحظهای بین‌بانکی راهکار بهتری است؛ برای آشنایی با این روش می‌توانید مقاله سامانه پل (در تب جدید) چیست را مطالعه کنید.
اهمیت سرعت درگاه پرداخت در زمان اعتبار ۱۲۰ ثانیه‌ای رمز پویا
همان‌طور که اشاره شد، هر رمز دوم اینترنتی تنها ۱۲۰ ثانیه اعتبار دارد. این محدودیت زمانی، اهمیت سرعت و پایداری درگاه پرداخت وب‌سایت‌ها را دوچندان میکند. اگر مشتری در یک سایت فروشگاهی یا خدماتی دکمه درخواست رمز را بزند، اما زیرساخت درگاه پرداخت (PSP) دچار کندی، اختلال یا قطعی لحظهای باشد، تا زمانی که صفحه پردازش شود، مهلت ۲ دقیقه‌ای رمز پویا به پایان می‌رسد. نتیجه این اتفاق، خطای «انقضای زمان تراکنش»، نارضایتی مشتری و رها شدن سبد خرید است.
ما در ایران پی مکس به کسب‌وکار شما قدرت می‌دهیم تا پرداخت‌های خود را دقیقاً به روشی که نیاز دارید مدیریت کنید و هیچ فروشی را به دلیل کندی شبکه بانکی از دست ندهید. ایران پی مکس به‌عنوان یک راهکار هوشمند و امن برای مدیریت تراکنش‌های مالی آنلاین، با اتصال مستقیم به شبکه‌های بانکی، فرآیند پرداخت را برای مشتریان شما تسهیل و تسریع می‌سازد.
اجزای تشکیل‌دهنده خدمات ایران پی مکس که پایداری پرداخت‌های اینترنتی شما را تضمین میکنند عبارتند از:
- تراکنش هوشمند (حفظ اعتبار رمز پویا در لحظه خرید): این ویژگی منحصربه‌فرد در ایران پی مکس، کیفیت و موفقیت تراکنش‌های شما را در هر لحظه بهینه می‌سازد. سیستم پیشرفته تراکنش هوشمند با بررسی دقیق عملکرد و پایداری زیرساخت ۴+ درگاه پرداخت (PSP)، به‌طور هوشمندانه تراکنش مشتری را به بهترین، خلوت‌ترین و سریعترین درگاه هدایت می‌نماید تا درخواست و ثبت رمز دوم در کسری از ثانیه انجام شود.
- مدیریت مالی به سبک شما: امکان تحلیل ادواری درآمد و فروش، مدیریت حساب‌ها، صدور درگاه برای دامنه‌های مختلف، تسویه‌حساب روزانه و کارمزد رقابتی.
- شفافیت مالی و پشتیبانی در لحظه: اتصال کامل درگاه‌ها به سامانه مالیاتی در راستای قوانین جدید شفافیت مالی، ارائه مستندات فنی دقیق جهت پیاده‌سازی سرویس درگاه پرداخت (IPG) برای توسعه‌دهندگان، و حضور ۵+ پشتیبان فعال که در هر لحظه آماده پاسخگویی به کسب‌وکارها هستند.
