آموزش فعال‌سازی رمز دوم پویا بانک حکمت ایرانیان

رمز یک‌بارمصرف کدی است که برای یک تراکنش مشخص ساخته می‌شود و بعد از استفاده یا پایان مهلت، بی‌ارزش می‌شود. تفاوت اصلی آن با رمز ثابت همین است. اگر کسی کد را ببیند یا بدزدد، چند لحظه بعد چیزی در دست ندارد.

به همین دلیل بانک مرکزی سقف اعتبار رمز پویا را ۶۰ ثانیه تعیین کرده است.

در اپلیکیشن‌هایی مثل ارس، کد معمولاً براساس اطلاعاتی ساخته می‌شود که هنگام فعال‌سازی میان گوشی و بانک مشترک شده است. برای همین بدون اسکن بارکد و ثبت کد فعال‌سازی، برنامه نمی‌تواند برای کارت شما رمز بسازد.

جزئیات فنی این الگوریتم را بانک‌ها منتشر نمی‌کنند و برای استفاده روزمره هم لازم نیست.

از این منطق چند نکته عملی بیرون می‌آید. اول اینکه ترتیب کار اهمیت دارد. ابتدا اطلاعات صفحه پرداخت، یعنی شماره کارت، تاریخ انقضا و CVV2، را کامل کنید و فقط وقتی به کادر رمز دوم رسیدید کد را بگیرید.

اگر کد را زود بگیرید، ممکن است هنگام تایپ بقیه فیلدها منقضی شود.

دوم، به شمارنده زمان نگاه کنید. وقتی چند ثانیه بیشتر از اعتبار کد نمانده، بهتر است صبر کنید تا کد جدید ساخته شود.

تایپ عجولانه کدی که در حال منقضی شدن است معمولاً به خطا ختم می‌شود و گاهی کاربر را به اشتباه به این نتیجه می‌رساند که سرویس خراب است.

سوم، در روش پیامک هر درخواست جدید یک کد تازه می‌سازد. کدهای قبلی ممکن است باطل شوند، پس همیشه آخرین پیامک رسیده را وارد کنید. چند بار پشت‌سرهم کلیک کردن روی دکمه درخواست کد فقط شما را گیج می‌کند و کمکی به سرعت نمی‌کند.

چهارم، در بسیاری از سیستم‌های رمز پویا ساعت دستگاه در تولید کد نقش دارد. اگر ساعت گوشی شما به‌طور دستی تغییر کرده یا از زمان واقعی عقب است، کدی که برنامه نشان می‌دهد ممکن است از نظر بانک نامعتبر باشد. تنظیم خودکار تاریخ و زمان را فعال نگه دارید.

پنجم، کد را برای هیچ‌کس نخوانید و عکس نگیرید. کارکنان بانک هرگز رمز پویا را نمی‌پرسند. اگر کسی در تماس یا پیام از شما کد خواست، حتی با ظاهر رسمی، طرف مقابل کلاهبردار است.

در نهایت، کوتاه‌بودن عمر کد به این معنا نیست که می‌توانید بی‌احتیاط باشید. رمز پویا فقط وقتی امنیت می‌دهد که آن را فقط در صفحه درست و فقط برای تراکنش خودتان وارد کنید.

وقتی رمز پویا را با اپلیکیشن ارس می‌گیرید، گوشی شما عملاً نقش کلید را دارد. اطلاعات فعال‌سازی داخل همان نصب ذخیره شده است. پس اگر گوشی را عوض کنید، گم کنید یا برنامه را پاک کنید، دسترسی به رمز پویا هم از دست می‌رود.

فقط نصب دوباره برنامه معمولاً کافی نیست.

برای تعویض برنامه‌ریزی‌شده گوشی، پیش از فروش یا تحویل دستگاه قدیمی، اپلیکیشن را حذف کنید و اطلاعات گوشی را پاک کنید. سپس از بانک بپرسید که فعال‌سازی روی گوشی جدید چگونه انجام می‌شود. معمولاً باید مثل بار اول، بارکد و کد فعال‌سازی تازه بگیرید.

جزئیات را با شعبه یا مرکز تماس بانک حکمت ایرانیان تأیید کنید.

اگر گوشی گم یا دزدیده شد، ترتیب کار مهم است. اول سیم‌کارت را از طریق اپراتور مسدود کنید، چون پیامک‌های بانکی به آن می‌آید. بعد به بانک اطلاع دهید که رمز پویای قبلی باطل شود.

ارس خودش رمز ۶ رقمی ورود دارد و این یک لایه محافظ است، اما نباید فقط به آن تکیه کنید.

یک اشتباه رایج این است که بارکد فعال‌سازی را عکس بگیرند یا اسکرین‌شات کنند تا بعداً راحت‌تر شود. این کار خطرناک است، چون بارکد در عمل بخشی از کلید شماست.

اگر عکس آن در گالری بماند و گالری روی فضای ابری همگام شود، ممکن است به دست دیگران برسد. بعد از فعال‌سازی، هر نسخه‌ای از بارکد را پاک کنید.

همچنین از گوشی‌هایی که روت یا جیلبریک شده‌اند، یا برنامه‌هایی که از منابع غیررسمی نصب شده‌اند، برای فعال‌سازی استفاده نکنید. برنامه را فقط از منابع رسمی نصب کنید. نسخه‌های دستکاری‌شده می‌توانند اطلاعات ورودی را بدزدند.

اگر کارت شما تعویض یا مسدود شود، مثلاً به‌خاطر مفقودی، شماره کارت جدید است و باید از بانک بپرسید که رمز پویا خودکار منتقل می‌شود یا باید دوباره فعال شود. فرض نکنید که تنظیمات قبلی روی کارت تازه هم برقرار است.

پیشنهاد ساده این است که پیش از سفر یا تغییر دستگاه، چند روز زودتر کار را انجام دهید. وسط یک خرید فوری، وقت مراجعه به شعبه ندارید و ممکن است مجبور شوید پرداخت را عقب بیندازید.

هر دو روش مهم دریافت رمز پویا، یعنی کد فعال‌سازی پیامکی و درخواست رمز در سامانه هریم، به یک چیز وابسته‌اند: شماره موبایلی که در بانک برای شما ثبت شده است.

اگر این شماره قدیمی، اشتباه یا متعلق به شخص دیگری باشد، بهترین اپلیکیشن و کامل‌ترین مدارک هم کاری از پیش نمی‌برند.

برای اطمینان، اول مطمئن شوید بانک کدام شماره را دارد. این را از طریق شعبه یا مرکز تماس بانک می‌توانید بپرسید و در برخی بانک‌ها از اینترنت‌بانک هم دیدنی است. به شمارهٔ سیم‌کارتی که در گوشی دارید اکتفا نکنید، چون ممکن است سال‌ها پیش شماره دیگری ثبت کرده باشید.

اگر شماره تغییر کرده، اصلاح آن معمولاً حضوری و با ارائه مدارک شناسایی انجام می‌شود. این رویه می‌تواند بین شعبه‌ها و بانک‌ها تفاوت داشته باشد، پس پیش از رفتن تماس بگیرید و بپرسید چه مدارکی لازم است.

بعضی بانک‌ها اصلاح را از راه دور هم ممکن کرده‌اند، اما باید خودتان از بانک بپرسید.

یک خطر کمتر دیده‌شده، شماره‌های غیرفعال است. اگر سیم‌کارت قدیمی را کنار گذاشته‌اید و آن شماره هنوز در بانک ثبت است، بعد از مدتی ممکن است اپراتور آن را به فرد دیگری بدهد. در این حالت پیامک‌های بانکی شما، از جمله رمز پویا، به او می‌رسد.

پس قبل از رها کردن شماره قدیمی، آن را در بانک عوض کنید.

سیم‌کارت باید به نام خودتان باشد. اگر شماره به نام یکی از اعضای خانواده ثبت شده، در برخی خدمات بانکی با مشکل روبه‌رو می‌شوید. در صورت نیاز، پیش از هر کاری سیم‌کارت را به نام خودتان کنید.

اگر در چند بانک حساب دارید، شماره هر بانک جداگانه نگهداری می‌شود. تغییر شماره در یک بانک به بقیه سرایت نمی‌کند. فهرستی از بانک‌هایی که کارت فعال دارید تهیه کنید و شماره را در همه آن‌ها یکسان‌سازی کنید.

در نهایت، پیامک تراکنش‌های بانکی هم به همین شماره وابسته است. فعال‌بودن آن برای برخی روش‌ها شرط لازم است و علاوه بر آن بهترین ابزار شما برای فهمیدن تراکنش‌های غیرمجاز است. بررسی یک‌باره شماره، چند مشکل را همزمان حل می‌کند.

بخشی از مشکلات مشتریان با رمز پویا مربوط به فناوری نیست و از برخورد شعبه می‌آید. گاهی به مشتری گفته می‌شود فقط یک روش مجاز است، یا برای فعال‌سازی مبلغی می‌خواهند. آشنایی با چارچوب مقررات به شما کمک می‌کند بدانید در چه مواردی می‌توانید پیگیری کنید.

طبق سند الزامات رمزهای پویا که بانک مرکزی در سال ۱۳۹۷ ابلاغ کرد، بانک‌ها نمی‌توانند یک روش خاص دریافت رمز را به مشتری تحمیل کنند. همچنین نمی‌توانند برای فعال‌سازی رمز پویا هزینه بگیرند.

این مقررات ممکن است بعدها بازنگری شده باشد، پس متن به‌روز را از منبع رسمی بانک یا بانک مرکزی بررسی کنید.

یک تفکیک مهم وجود دارد. هزینه فعال‌سازی رمز پویا با هزینه خدمات جانبی فرق دارد. برای نمونه، پیامک اطلاع‌رسانی تراکنش یا صدور کارت جدید ممکن است کارمزد مستقل داشته باشد. اگر مبلغی از شما خواستند، بپرسید دقیقاً بابت چه چیزی است و عنوان آن در تعرفه رسمی بانک چیست.

نکته دیگر، مسئولیت جبران خسارت است. در همان سند آمده که از آذر ۹۷، اگر بانک الزامات را رعایت نکرده باشد، مسئولیت جبران خسارت مالباختگان متوجه بانک است. این به معنای تضمین خودکار بازپرداخت در هر پرونده نیست.

شرایط هر مورد بررسی می‌شود، اما نشان می‌دهد بانک‌ها نباید این موضوع را صرفاً مسئولیت مشتری بدانند.

در عمل، وقتی با رفتار نادرست روبه‌رو شدید، این مراحل را دنبال کنید. اول با کارمند مسئول یا رئیس شعبه صحبت کنید و مشخص بپرسید کدام مصوبه یا تعرفه مبنای درخواست اوست. بیشتر اختلاف‌ها همین‌جا حل می‌شود.

اگر نتیجه نگرفتید، از طریق مرکز تماس یا بخش شکایات خود بانک اعتراض ثبت کنید و شماره پیگیری بگیرید. اگر باز هم حل نشد، می‌توانید به سامانه رسیدگی به شکایات بانک مرکزی مراجعه کنید. نام و تاریخ مکالمه‌ها، شماره پیگیری‌ها و رسیدها را نگه دارید.

هرگز برای آنکه کارتان سریع‌تر پیش برود مبلغ غیررسمی نپردازید و رمز یا کد فعال‌سازی را به کارمند یا هر شخص دیگری نگویید. فعال‌سازی را باید خود شما روی گوشی خودتان انجام دهید.

بسیاری گمان می‌کنند چون رمز پویا فقط ۶۰ ثانیه اعتبار دارد، دیگر خطری وجود ندارد. این درست نیست. کلاهبردار می‌تواند صفحه‌ای شبیه درگاه بانک بسازد و از شما بخواهد اطلاعات کارت و رمز پویا را وارد کنید.

اگر در همان یک دقیقه آن را در درگاه واقعی بزند، پول از حساب شما خارج می‌شود.

پس مهم‌ترین کار قبل از گرفتن رمز، بررسی صفحه‌ای است که در آن هستید. به نوار آدرس مرورگر نگاه کنید، نه به ظاهر صفحه. شکل و رنگ صفحه به‌راحتی کپی می‌شود، اما آدرس دامنه را نمی‌توان تقلید کرد. درگاه‌های بانکی ایران معمولاً زیر دامنه shaparak.ir قرار دارند.

به نام دامنه دقت کنید. آدرس‌های مشابه که یک حرف کم یا زیاد دارند یا پسوندهای عجیب مثل نقطه‌های اضافه، نشانه خطرند. آدرس باید با https شروع شود، اما قفل کنار آدرس به‌تنهایی دلیل امن بودن نیست، چون سایت‌های جعلی هم می‌توانند گواهی بگیرند.

نشانه‌های دیگر هم هست. اگر مبلغ و نام پذیرنده در صفحه با خریدی که انجام می‌دهید نمی‌خواند، پرداخت را متوقف کنید. اگر صفحه بدون دلیل از شما شماره ملی، رمز اینترنت‌بانک یا کد پیامکی غیر از رمز پرداخت می‌خواهد، ادامه ندهید. درگاه واقعی چنین اطلاعاتی نمی‌خواهد.

مسیر ورود به درگاه هم مهم است. اگر از طریق لینکی در پیامک، پیام‌رسان یا ایمیل وارد شده‌اید، به آن اعتماد نکنید. به‌جای آن، آدرس فروشگاه یا خدمت را خودتان در مرورگر تایپ کنید و از آنجا پرداخت را شروع کنید.

پیامک رمز پویا معمولاً نام پذیرنده یا مبلغ را هم در خود دارد. پیش از وارد کردن کد، آن را بخوانید. اگر مبلغ یا مقصد با انتظار شما فرق داشت، کد را وارد نکنید و بانک را مطلع کنید. این تنها فرصت شما برای تشخیص اشتباه است.

اگر مشکوک شدید که کدی را در صفحه جعلی وارد کرده‌اید، فوراً با بانک تماس بگیرید، کارت را مسدود کنید و تراکنش‌های اخیر را بررسی کنید. سرعت عمل در چند دقیقه اول گاهی تعیین‌کننده است. سپس گزارش را ثبت کنید تا پیگیری امکان‌پذیر باشد.

طبق منبعی که برای این مقاله بررسی شد، ارس برنامه مشترک چند بانک از جمله اقتصاد نوین، انصار، حکمت ایرانیان، دی، سینا و قرض‌الحسنه مهر معرفی شده است. این یعنی ممکن است یک گوشی چند بانک و چند کارت را در خود جای دهد.

قبل از اتکا به این ویژگی، فهرست بانک‌های پشتیبانی‌شده را از بانک خود تأیید کنید، چون ممکن است تغییر کرده باشد.

در چنین حالتی بزرگ‌ترین خطر اشتباه گرفتن کارت‌هاست. در برنامه باید بانک و سپس کارت مورد نظر را انتخاب کنید تا رمز نمایش داده شود. اگر کارت دیگری را انتخاب کنید، کد برای کارت اشتباه ساخته می‌شود و بانک آن را نمی‌پذیرد.

این خطا اغلب با خرابی سیستم اشتباه گرفته می‌شود.

عادت ساده‌ای که کمک می‌کند این است که پیش از باز کردن برنامه، چهار رقم آخر کارتی که در صفحه پرداخت وارد کرده‌اید را به خاطر بسپارید. بعد در برنامه همان کارت را انتخاب کنید و رقم‌ها را تطبیق دهید. این بررسی ده ثانیه بیشتر وقت نمی‌گیرد.

فعال‌سازی هر بانک جداگانه انجام می‌شود. یعنی داشتن ارس و فعال‌بودن رمز برای یک بانک، بقیه را خودکار فعال نمی‌کند. برای هر بانک باید جداگانه بارکد و کد فعال‌سازی بگیرید و شماره موبایل آن بانک نیز باید درست باشد.

این کار را یک‌جا و در یک روز انجام ندهید؛ بهتر است هر بانک را بعد از فعال‌سازی یک بار آزمایش کنید.

اگر چند کارت از یک بانک دارید، بررسی کنید که همه آن‌ها در برنامه دیده می‌شوند. کارت‌هایی که بعداً صادر شده‌اند یا از قبل رمز پویا نداشته‌اند، ممکن است به فعال‌سازی جدید نیاز داشته باشند. اگر کارتی در فهرست نبود، پیش از تکرار فعال‌سازی از بانک سؤال کنید.

یادتان باشد که امنیت چند بانک به یک گوشی وابسته است. قفل صفحه گوشی را فعال کنید، رمز ۶ رقمی ورود به برنامه را ساده انتخاب نکنید و آن را با رمز گوشی یکی نگیرید. اگر گوشی به دست دیگران افتاد، حداقل یکی از دو لایه باید باقی بماند.

در مجموع، یک اپلیکیشن واحد راحت است، به شرط آنکه دقت و نظم هم همراهش باشد. انتخاب درست کارت، فعال‌سازی جداگانه و آزمایش یک پرداخت کوچک بعد از هر فعال‌سازی، بیشتر مشکلات این مسیر را از بین می‌برد.