آموزش فعالسازی و دریافت رمز یکبار مصرف بانک ملی (ریما)
فعالسازی رمز یکبار مصرف بانک ملی گامی ضروری برای افزایش امنیت تراکنشهای آنلاین و جلوگیری از کلاهبرداریهای اینترنتی است. در این مقاله جامع، تمامی روشهای دریافت رمز پویا شامل استفاده از اپلیکیشن ریما، سامانه بام و کدهای دستوری به صورت گامبهگام آموزش داده شده است.
م
مدیر سیستم
نویسنده
11 Jun 2026
290 بازدید
1 دقیقه مطالعه
امنیت در تراکنشهای اینترنتی امروزه به یک ضرورت حیاتی تبدیل شده است. بانک ملی ایران برای محافظت از دارایی مشتریان، سیستم رمز یکبار مصرف را پیادهسازی کرد. این فناوری هوشمندانه جلوی کلاهبرداریهای اینترنتی و فیشینگ را به طور کامل میگیرد.
سامانه جامع بام اکنون بهترین و سریعترین راه برای مدیریت رمزهای پویا است. شما میتوانید به سادگی بخش رمز پویا را در این اپلیکیشن فعال نمایید. این سامانه یکپارچه تجربه کاربری بهتری را برای مشتریان بانک ملی فراهم میکند.
اپلیکیشن ۶۰ هنوز به عنوان یک ابزار قدرتمند در دسترس کاربران قرار دارد. ماژول رمزبان در این برنامه وظیفه تولید کدهای امنیتی را بر عهده دارد. این نرمافزار بدون نیاز به اینترنت، هر شصت ثانیه یک رمز جدید تولید میکند.
مشتریانی که از گوشیهای ساده استفاده میکنند، امکان دریافت رمز پیامکی را دارند. سامانه هیرمند این فرآیند را بدون نیاز به نصب هیچگونه نرمافزاری انجام میدهد. برای فعالسازی این خدمت باید به یکی از خودپردازهای بانک ملی مراجعه کنید.
طبق دستورالعمل بانک مرکزی، استفاده از رمز پویا برای مبالغ بالای صد هزار تومان اجباری است. این قانون برای کاهش ریسک سرقت از حسابهای بانکی تدوین شده است. فعالسازی این سرویس گامی مهم در جهت ارتقای امنیت مالی شما محسوب میشود.
بانک ملی ایران فرآیند فعالسازی را در دستگاههای خودپرداز بسیار ساده کرده است. شما با چند کلیک ساده میتوانید کارت خود را به سامانههای تولید رمز متصل کنید. این تغییرات جدید باعث افزایش سرعت و دقت در ارائه خدمات بانکی شده است.
نکات کلیدی این مقاله:
سامانه بام سریعترین روش فعالسازی و دریافت رمز پویا به صورت یکپارچه
سرویس هیرمند امکان دریافت رمز یکبار مصرف از طریق پیامک برای گوشیهای غیرهوشمند
سقف ۱۰۰ هزار تومان الزام قانونی استفاده از رمز پویا برای تراکنشهای اینترنتی روزانه
رمز یکبار مصرف (پویا) چیست و چرا استفاده از آن الزامی است؟
در دنیای دیجیتال سال ۱۴۰۵، امنیت تراکنشهای بانکی اولویت اول هر کاربری است. رمز یکبار مصرف یا OTP ابزاری برای تایید هویت است. این رمز تنها برای ۶۰ ثانیه اعتبار دارد. پس از استفاده یا اتمام زمان، دیگر قابل استفاده نیست.
استفاده از رمز ایستا یا ثابت خطرات زیادی دارد. هکرها میتوانند به راحتی رمزهای ثابت را سرقت کنند. اما رمز پویا سدی محکم در برابر فیشینگ ایجاد میکند. بانک ملی ایران برای حفظ سرمایه مشتریان، این سیستم را اجباری کرده است.
تفاوت رمز ثابت و رمز پویا
رمز ثابت همیشه یکسان باقی میماند. اگر کسی آن را ببیند، حساب شما در خطر است. اما رمز پویا در هر لحظه تغییر میکند. حتی اگر سارقان رمز فعلی را داشته باشند، در تراکنش بعدی ناکام میمانند.
در سال ۱۴۰۵، حملات سایبری پیچیدهتر شدهاند. بانک مرکزی با الزامی کردن رمز دوم پویا، نرخ کلاهبرداری را ۸۰ درصد کاهش داد. این تکنولوژی برای تمامی خریدهای اینترنتی و انتقال وجههای شتابی ضروری است. مشتریان باید با روشهای فعالسازی آن کاملاً آشنا باشند.
نمایی از امنیت تراکنشهای آنلاین با رمز یکبار مصرف
بسیاری از کاربران علاوه بر بانک ملی، در بانکهای دیگر نیز حساب دارند. برای مثال، یادگیری راهنمای فعالسازی و دریافت رمز دوم پویا بانک ملت نیز به همین اندازه اهمیت دارد. یکپارچگی سیستم بانکی باعث شده تا استانداردهای امنیتی در همه جا یکسان باشد.
قوانین بانک مرکزی و سقف تراکنشهای نیازمند رمز دوم پویا
طبق بخشنامههای جدید بانک مرکزی در سال ۱۴۰۵، قوانین سفت و سختی وضع شده است. تمامی تراکنشهای بدون حضور کارت بالای ۱ میلیون ریال نیازمند رمز پویا هستند. برای مبالغ کمتر از ۱۰۰ هزار تومان، استفاده از رمز ثابت با مسئولیت مشتری ممکن است.
البته بانک ملی توصیه میکند حتی برای مبالغ خرد نیز از رمز پویا استفاده کنید. این کار ریسک دسترسی غیرمجاز را به صفر نزدیک میکند. در تراکنشهای حساس مانند استعلام چک برگشتی با کدملی و شناسه صیاد - بانک صادرات، امنیت حرف اول را میزند.
محدودیتهای قانونی در سال ۱۴۰۵
سقف تراکنش روزانه با رمز پویا تا ۵۰۰ میلیون ریال افزایش یافته است.
هر رمز تنها برای یک تراکنش معتبر است.
در صورت سه بار ورود اشتباه، رمز پویا مسدود میشود.
برای رفع مسدودی باید به صورتحساب بانک ملی خود مراجعه و وضعیت را بررسی کنید.
بانک مرکزی همچنین بر تطابق شماره همراه و کد ملی تاکید دارد. اگر شماره موبایل به نام صاحب کارت نباشد، رمز ارسال نخواهد شد. این قانون برای جلوگیری از سوءاستفادههای احتمالی در استعلام وام، اقساط و تسهیلات با کد ملی - بانک تجارت وضع شده است.
دریافت رمز پویا از طریق سامانه «بام»؛ سریعترین و مدرنترین روش
سامانه «بام» بانک ملی در سال ۱۴۰۵ به یک سوپراپلیکیشن تبدیل شده است. این سامانه اکنون بهترین راه برای مدیریت رمزهای یکبار مصرف است. دیگر نیازی به نصب اپلیکیشنهای متعدد ندارید. همه خدمات در یک محیط امن جمع شده است.
برای شروع، باید وارد نسخه وب یا اپلیکیشن بام شوید. در منوی اصلی، بخش «خدمات کارت» را پیدا کنید. سپس بر روی گزینه «فعالسازی رمز پویا» کلیک نمایید. این فرآیند کاملاً آنلاین است و نیازی به مراجعه حضوری ندارد.
مراحل گامبهگام در اپلیکیشن بام
انتخاب کارت مورد نظر از لیست کارتهای ثبت شده.
کلیک بر روی دکمه «فعالسازی رمز دوم یکبار مصرف».
تایید شماره تلفن همراه نمایش داده شده.
دریافت کد تایید از طریق پیامک و وارد کردن آن در سامانه.
پس از فعالسازی، در هر خرید اینترنتی کافیست وارد بام شوید. در بخش «شصت»، رمز ۶۰ ثانیهای خود را دریافت کنید. این روش بسیار پایدارتر از پیامک است. حتی در زمان شلوغی شبکه، رمز شما بلافاصله تولید میشود.
اگر از کاربران بانکهای دیگر هستید، میتوانید راهنمای کامل فعالسازی و دریافت رمز دوم بانک سپه را نیز مطالعه کنید. سامانه بام با رابط کاربری جدید خود در سال ۱۴۰۵، تجربهای بینظیر رقم زده است.
راهنمای استفاده از اپلیکیشن «۶۰» و ماژول «رمزبان»
اپلیکیشن ۶۰ یکی از قدیمیترین ابزارهای تولید رمز پویا است. این برنامه در سال ۱۴۰۵ با نام «رمزبان» نیز شناخته میشود. اگرچه بام اولویت دارد، اما ۶۰ همچنان طرفداران خود را دارد. این اپلیکیشن به صورت آفلاین نیز کار میکند.
ابتدا باید آخرین نسخه را از سایت رسمی بانک ملی دانلود کنید. پس از نصب، شماره همراه خود را وارد کنید. یک کد فعالسازی برای شما پیامک میشود. این کد را در برنامه وارد کنید تا محیط کاربری باز شود.
اتصال اپلیکیشن به کارت بانکی
برای اتصال کارت، باید به یکی از خودپردازهای بانک ملی بروید. در بخش عملیات رمز، گزینه «فعالسازی رمز دوم یکبار مصرف» را انتخاب کنید. یک رسید حاوی کد ۸ رقمی دریافت میکنید. همزمان یک پیامک ۱۱۴ رقمی برای شما ارسال میشود.
این دو کد را در بخش «اتصال کارت» اپلیکیشن ۶۰ وارد کنید. حالا کارت شما آماده تولید رمز است. این فرآیند مشابه آموزش کامل و گامبهگام اپلیکیشن ارس طراحی شده است. امنیت در این روش بسیار بالا ارزیابی میشود.
در صورتی که در مراحل استعلام دچار مشکل شدید، استعلام اعتبار و محکومیت مالی - بانک ملی را بررسی کنید. گاهی محدودیتهای قضایی مانع از فعالسازی خدمات نوین بانکی میشود. اپلیکیشن ۶۰ در سال ۱۴۰۵ با امنیت بیومتریک (اثر انگشت) بروز شده است.
دریافت رمز پویا از طریق پیامک (سامانه هیرمند) برای گوشیهای غیرهوشمند
بانک ملی ایران در سال ۱۴۰۵ هیچ مشتری را فراموش نکرده است. برای کسانی که گوشی هوشمند ندارند، سامانه پیامکی «هیرمند» فعال است. این روش نیازی به اینترنت یا نصب هیچ برنامهای ندارد. تنها با ارسال یک پیامک ساده، رمز خود را دریافت کنید.
برای فعالسازی این خدمت، ابتدا باید به خودپرداز مراجعه کنید. در منوی خدمات رمز، گزینه «تایید شماره همراه» را انتخاب کنید. پس از تایید، شماره شما در سامانه هیرمند ثبت میشود. این روش برای تبدیل شماره کارت به شماره حساب - بانک ملی نیز کاربرد دارد.
نحوه استفاده از کد دستوری و پیامک
در هنگام خرید اینترنتی، دکمه «درخواست رمز پویا» را در درگاه پرداخت بزنید. رمز به صورت خودکار به شماره ثبت شده ارسال میشود. هزینه این پیامک طبق تعرفه اپراتور در سال ۱۴۰۵ محاسبه میگردد.
دقت کنید که حافظه پیامک گوشی شما پر نباشد. در صورت عدم دریافت، آنتندهی شبکه را چک کنید. سامانه هیرمند یکی از پایدارترین زیرساختهای بانکی کشور است. حتی در دورترین نقاط ایران، این سرویس به خوبی کار میکند.
مراحل فعالسازی و تایید شماره همراه در دستگاههای خودپرداز (ATM)
خودپردازها در سال ۱۴۰۵ همچنان نقش محوری در فعالسازی خدمات دارند. برای امنیت بیشتر، تایید فیزیکی کارت الزامی است. به یکی از هزاران خودپرداز بانک ملی در سراسر کشور مراجعه کنید. کارت خود را وارد کرده و رمز اول را بزنید.
در صفحه اصلی، گزینه «عملیات رمز» را انتخاب نمایید. سپس به بخش «رمز دوم یکبار مصرف» بروید. در اینجا دو گزینه پیش رو دارید: فعالسازی از طریق اپلیکیشن یا پیامک. هر کدام را که انتخاب کنید، مراحل تایید شماره آغاز میشود.
تایید شماره موبایل
شماره همراه ثبت شده در سیستم نمایش داده میشود. اگر صحیح است، آن را تایید کنید. در غیر این صورت باید به شعبه مراجعه نمایید. این سختگیری برای امنیت استعلام رنگ چک با کد ملی - پست بانک و سایر بانکها نیز وجود دارد.
پس از تایید، یک رسید چاپی دریافت میکنید. این رسید حاوی کدهای لازم برای اپلیکیشن است. نگهداری امن از این رسید تا زمان فعالسازی نهایی ضروری است. برای مقایسه، میتوانید استعلام ضمانت وام با کدملی - بانک خاورمیانه را نیز بررسی کنید تا با استانداردهای مختلف آشنا شوید.
در سال ۱۴۰۵، خودپردازهای هوشمند بانک ملی امکان اسکن QR کد را نیز فراهم کردهاند. این کار سرعت فعالسازی را دو برابر کرده است. حتماً از دستگاههای معتبر و داخل شعب استفاده کنید.
ویژگیها و محدودیتهای زمانی رمزهای یکبار مصرف
رمزهای پویا دارای ویژگیهای منحصر به فردی هستند. مهمترین ویژگی، طول عمر کوتاه آنهاست. در سال ۱۴۰۵، این زمان دقیقاً ۶۰ ثانیه تنظیم شده است. اگر در این مدت تراکنش انجام نشود، رمز منقضی میگردد.
این محدودیت زمانی باعث میشود حتی در صورت لو رفتن، رمز بیاستفاده باشد. همچنین هر رمز تنها برای یک تراکنش خاص معتبر است. یعنی نمیتوان با یک رمز، دو خرید مجزا انجام داد. این موضوع در استعلام کد مکنا با کدملی - بانک ایران زمین نیز لحاظ شده است.
چرا ۶۰ ثانیه؟
تحقیقات امنیتی نشان میدهد ۶۰ ثانیه زمان بهینه است. این زمان کافیست تا کاربر رمز را وارد کند. اما برای هکرها زمان بسیار کوتاهی جهت نفوذ است. در تراکنشهای سنگین مانند استعلام وام، اقساط و تسهیلات با کد ملی - بانک رفاه، این دقت حیاتی است.
رمزها به صورت تصادفی توسط الگوریتمهای پیچیده تولید میشوند.
امکان حدس زدن رمز بعدی عملاً غیرممکن است.
پس از اتمام زمان، اپلیکیشن به طور خودکار رمز جدید میسازد.
هماهنگی زمانی گوشی و سرور بانک بسیار مهم است.
اگر زمان گوشی شما دقیق نباشد، رمزها کار نخواهند کرد. همیشه تنظیمات زمان گوشی خود را روی حالت خودکار بگذارید. این نکته برای استعلام رنگ چک با کد ملی - بانک خاورمیانه نیز صادق است.
نکات امنیتی حیاتی و هشدارهای پیشگیری از کلاهبرداری
با وجود رمز پویا، کلاهبرداران روشهای جدیدی ابداع کردهاند. فیشینگ همچنان بزرگترین تهدید در سال ۱۴۰۵ است. هرگز رمز خود را در سایتهای مشکوک وارد نکنید. آدرس درگاه پرداخت باید حتماً با شاپرک (shaparak.ir) ختم شود.
بانک ملی هرگز از طریق تماس تلفنی رمز شما را نمیخواهد. اگر کسی تماس گرفت و درخواست رمز کرد، فوراً قطع کنید. این افراد با وعده برنده شدن در قرعهکشی یا استعلام وام، اقساط و تسهیلات با کد ملی - بانک توسعه تعاون قصد فریب شما را دارند.
چکلیست امنیتی برای کاربران
همیشه از آنتیویروسهای بروز روی گوشی خود استفاده کنید. برنامههای بانکی را فقط از منابع رسمی دانلود نمایید. در صورت گم شدن گوشی، سریعاً کارتهای خود را مسدود کنید. این کار از طریق استعلام وام، اقساط و تسهیلات با کد ملی - بانک رسالت نیز قابل پیگیری است.
همچنین مراقب رسیدهای خودپرداز باشید. کدهای فعالسازی را در اختیار هیچکس قرار ندهید. حتی کارمندان بانک هم به این کدها نیاز ندارند. برای امنیت بیشتر، استعلام ضمانت وام با کدملی - بانک دی را به صورت دورهای انجام دهید تا از وضعیت حساب خود مطمئن شوید.
در سال ۱۴۰۵، کلاهبرداریهای مبتنی بر هوش مصنوعی افزایش یافته است. به پیامکهایی که از سرشمارههای ناشناس میآیند اعتماد نکنید. همیشه از طریق اپلیکیشن رسمی وضعیت را بررسی کنید.
عیبیابی و رفع مشکلات رایج در عدم دریافت رمز پویا
گاهی اوقات ممکن است در دریافت رمز دچار مشکل شوید. شایعترین دلیل، عدم تطابق زمان گوشی است. اگر زمان گوشی حتی چند ثانیه اختلاف داشته باشد، رمزها نامعتبر میشوند. تنظیمات زمان را روی Automatic قرار دهید.
مشکل دیگر، پر بودن حافظه پیامک یا مسدود بودن سرشمارههای تبلیغاتی است. برخی کاربران پیامکهای بانکی را به اشتباه بلاک میکنند. لیست سیاه گوشی خود را چک کنید. این مشکل در استعلام کد مکنا با کدملی - بانک کشاورزی نیز گزارش شده است.
راهکارهای سریع برای رفع خطا
اپلیکیشن بام یا ۶۰ را به آخرین نسخه بروزرسانی کنید.
اتصال اینترنت خود را بررسی نمایید (برای روش اپلیکیشنی).
یک بار گوشی را در حالت پرواز قرار داده و خارج کنید.
اگر شماره همراه تغییر کرده، حتماً به شعبه مراجعه کنید.
در صورتی که همچنان مشکل پابرجاست، ممکن است کارت شما منقضی شده باشد. وضعیت کارت را از طریق استعلام رنگ چک با کد ملی - بانک مهر ایران یا شعب بانک ملی پیگیری کنید. گاهی اوقات اختلالات سراسری در شبکه شتاب باعث تاخیر میشود.
جمعبندی و مزایای استفاده از رمز پویا در تراکنشهای روزمره
در پایان، استفاده از رمز پویا نه یک انتخاب، بلکه یک ضرورت امنیتی در سال ۱۴۰۵ است. بانک ملی با ارائه روشهای متنوع، این فرآیند را برای همه آسان کرده است. چه با گوشی هوشمند و چه با پیامک، امنیت شما تضمین شده است.
مزیت اصلی این سیستم، آرامش خاطر مشتری است. شما میتوانید با خیالی آسوده به استعلام وام، اقساط و تسهیلات با کد ملی - بانک صادرات بپردازید. یا خریدهای آنلاین پرحجم انجام دهید بدون اینکه نگران سرقت اطلاعات باشید.
آینده بانکداری الکترونیک
در سالهای آینده، احتمالاً روشهای بیومتریک جایگزین رمزهای عددی خواهند شد. اما تا آن زمان، رمز پویا بهترین ابزار دفاعی ماست. برای مدیریت بهتر امور مالی، استعلام رنگ چک با کد ملی - بانک پارسیان را نیز در برنامه خود داشته باشید.
فراموش نکنید که آگاهی، اولین قدم در امنیت است. مطالب آموزشی ما را دنبال کنید. برای مثال، استعلام چک برگشتی با کدملی و شناسه صیاد - بانک کارآفرین میتواند اطلاعات مفیدی به شما بدهد. همیشه از تکنولوژی برای بهبود کیفیت زندگی استفاده کنید.
در نهایت، اگر سوالی در مورد استعلام ضمانت وام با کدملی - بانک کشاورزی یا سایر خدمات دارید، با پشتیبانی در تماس باشید. بانک ملی ایران در سال ۱۴۰۵ همواره در کنار شماست تا تجربهای امن و سریع را رقم بزند.
امنیت در تراکنشهای بانکی فراتر از داشتن یک رمز ساده است. بانک ملی ایران با پیادهسازی پروتکلهای چندلایه، تلاش میکند تا دارایی مشتریان را در فضای ناامن وب حفظ کند.
رمز یکبار مصرف تنها یکی از این لایههاست که با هدف حذف ریسک فاش شدن رمز دوم ثابت طراحی شده است.
در گذشته، کلاهبرداران با استفاده از صفحات جعلی (فیشینگ)، رمز دوم ثابت کاربران را سرقت میکردند. اما با ورود رمز پویا، حتی اگر سارق به رمز شما دسترسی پیدا کند، آن رمز تنها ۶۰ ثانیه اعتبار دارد. این محدودیت زمانی، فرصت هرگونه سوءاستفاده را از مهاجمان سایبری سلب میکند.
علاوه بر رمز پویا، بانک ملی از سیستمهای تشخیص تقلب هوشمند استفاده میکند. این سیستمها الگوهای خرید غیرعادی را شناسایی کرده و در صورت لزوم، تراکنش را متوقف میکنند. بنابراین، ترکیب هوش مصنوعی و رمزنگاری پویا، سپری محکم در برابر حملات مهندسی اجتماعی ایجاد کرده است.
کاربران باید توجه داشته باشند که امنیت یک مسیر دوطرفه است. در حالی که بانک زیرساختهای لازم را فراهم میکند، مشتری نیز باید از افشای کدهای دریافتی خودداری کند. هرگز کد پیامک شده یا تولید شده در اپلیکیشن را در اختیار تماسهای تلفنی مشکوک قرار ندهید.
نکته مهم دیگر، بررسی آدرس درگاه پرداخت (URL) است. همیشه اطمینان حاصل کنید که درگاه پرداخت متعلق به شاپرک بوده و دارای پروتکل امن HTTPS است. رمز پویا زمانی موثر است که در یک بستر معتبر و تایید شده توسط بانک مرکزی وارد شود.
در نهایت، بهروزرسانی مداوم نرمافزارهای بانکی مانند «بام» اهمیت ویژهای دارد. نسخههای جدید معمولاً حاوی وصلههای امنیتی هستند که حفرههای احتمالی را میپوشانند. با رعایت این نکات، امنیت تراکنشهای اینترنتی شما به بالاترین سطح ممکن خواهد رسید.
راهکارهای جایگزین برای کاربران فاقد گوشی هوشمند
دسترسی به خدمات بانکی نوین نباید محدود به دارندگان گوشیهای هوشمند باشد. بانک ملی ایران برای تکریم تمامی طیفهای مشتریان، سامانه پیامکی «هیرمند» را راهاندازی کرده است. این سامانه به کاربران اجازه میدهد بدون نیاز به اینترنت و اپلیکیشن، رمز پویا دریافت کنند.
بسیاری از سالمندان یا افرادی که در مناطق با پوشش ضعیف اینترنت زندگی میکنند، از این روش استفاده میکنند. برای شروع، کاربر باید به یکی از دستگاههای خودپرداز بانک ملی مراجعه کرده و شماره همراه خود را تایید کند.
در این مرحله، گزینه «سایر خدمات» و سپس «رمز پویا» انتخاب میشود.
پس از تایید شماره در خودپرداز، یک کد فعالسازی برای مشتری پیامک میشود. این کد به همراه بخش دیگری از کد که توسط خودپرداز چاپ میگردد، برای ثبتنام در سامانه پیامکی استفاده میشود. این فرآیند تنها یکبار انجام شده و امنیت آن توسط زیرساختهای مخابراتی تضمین میگردد.
در روش پیامکی، کاربر هنگام خرید اینترنتی، با فشردن دکمه «درخواست رمز پویا» در درگاه پرداخت، کد را به صورت SMS دریافت میکند. این روش کاملاً رایگان بوده و هزینهای بابت ارسال پیامک از مشتری کسر نمیشود، مگر تعرفههای معمول اپراتورها که بسیار ناچیز است.
مزیت اصلی این روش، سادگی و سرعت بالای آن در زمانهایی است که اپلیکیشنهای بانکی به دلیل اختلال اینترنت باز نمیشوند. سامانه هیرمند به صورت ۲۴ ساعته فعال است و به عنوان یک پشتیبان امن برای روشهای اپلیکیشنمحور عمل میکند.
بانک ملی همچنین در حال بررسی روشهای مبتنی بر USSD برای تسهیل بیشتر این فرآیند است. با این حال، در حال حاضر سامانه پیامکی پایدارترین روش غیرنرمافزاری محسوب میشود. این رویکرد نشاندهنده عدالت در ارائه خدمات دیجیتال به تمامی اقشار جامعه است.
چرا دوران رمزهای دوم ثابت به پایان رسیده است؟
تفاوت بنیادین میان رمز دوم ثابت و رمز پویا در «عنصر زمان» و «یکبار مصرف بودن» نهفته است. رمز دوم ثابت، رشتهای از اعداد بود که کاربر آن را انتخاب میکرد و تا زمان تغییر دستی، ثابت میماند. این ثبات، بزرگترین نقطه ضعف امنیتی محسوب میشد.
در سیستم رمز ثابت، اگر فردی به صورت فیزیکی یا مجازی به رمز شما دسترسی پیدا میکرد، میتوانست بارها از حساب شما برداشت کند. اما در رمز پویا، هر کد تولید شده تنها برای یک تراکنش و برای مدت زمان بسیار کوتاهی (معمولاً ۶۰ ثانیه) معتبر است.
طبق بخشنامه بانک مرکزی، استفاده از رمز ثابت برای تراکنشهای بالای ۱۰۰ هزار تومان ممنوع است. این تصمیم به دلیل آمار بالای کلاهبرداریهای اینترنتی در سالهای گذشته اتخاذ شد. رمز پویا احتمال موفقیت حملات فیشینگ را تا بیش از ۹۰ درصد کاهش داده است.
یکی دیگر از تفاوتها، نحوه تولید رمز است. رمز ثابت در حافظه کاربر یا یک یادداشت ذخیره میشد، اما رمز پویا توسط الگوریتمهای پیچیده ریاضی در لحظه تولید میشود. این الگوریتمها بر اساس زمان و مشخصات کارت بانکی، کدی منحصربهفرد ایجاد میکنند.
همچنین، رمز پویا نیاز به ابزارهای جانبی مانند اپلیکیشن یا سامانه پیامکی دارد، در حالی که رمز ثابت مستقیماً در خودپرداز تعیین میشد. این وابستگی به ابزار، یک لایه امنیتی اضافی به نام «احراز هویت دو مرحلهای» ایجاد میکند که امنیت حساب را دوچندان میکند.
در مجموع، انتقال از رمز ثابت به پویا، یک جهش بزرگ در بانکداری الکترونیک ایران بود. اگرچه ممکن است در ابتدا این فرآیند برای برخی کاربران دشوار به نظر برسد، اما آرامش خاطر ناشی از امنیت بالای آن، ارزش این تغییر را دارد.
نقش اپلیکیشن ایوا در اکوسیستم پرداخت بانک ملی
اپلیکیشن «ایوا» (IVA) به عنوان یکی از بازوهای پرداخت الکترونیک بانک ملی، نقش مهمی در تسهیل تراکنشها ایفا میکند. اگرچه سامانه «بام» مرجع اصلی مدیریت حساب است، اما ایوا برای پرداختهای سریع و روزمره بهینهسازی شده است.
یکی از ویژگیهای کاربردی ایوا، هماهنگی کامل آن با زیرساخت رمز پویای بانک ملی است. کاربران میتوانند در هنگام انجام عملیاتهایی مانند کارت به کارت یا خرید شارژ، مستقیماً از طریق رابط کاربری این اپلیکیشن برای دریافت رمز پویا اقدام کنند.
ایوا علاوه بر تولید رمز، امکان مدیریت کارتهای مختلف بانک ملی را فراهم میآورد. این اپلیکیشن با بهرهگیری از استانداردهای امنیتی بالا، کد فعالسازی رمز پویا را به صورت رمزنگاری شده ذخیره میکند تا از دسترسی سایر نرمافزارها به آن جلوگیری شود.
برای فعالسازی خدمات مرتبط با رمز پویا در ایوا، کاربر باید ابتدا در سامانه ثبتنام کرده و کد ملی خود را تایید کند. این انطباق شماره همراه و کد ملی، از الزامات امنیتی بانک مرکزی است که در ایوا به دقت پیادهسازی شده است.
استفاده از ایوا برای کسانی که به دنبال یک اپلیکیشن سبک و چندمنظوره هستند، توصیه میشود. این برنامه علاوه بر خدمات رمز پویا، خدماتی نظیر پرداخت عوارض خروج از کشور و خلافی خودرو را نیز ارائه میدهد که همگی نیازمند امنیت رمز پویا هستند.
در واقع، ایوا بخشی از استراتژی بانک ملی برای توزیع خدمات در پلتفرمهای مختلف است. این تنوع باعث میشود که در صورت بروز اختلال در یک سامانه، کاربر بتواند از طریق اپلیکیشن جایگزین، نیازهای بانکی و امنیتی خود را برطرف سازد.
عیبیابی فنی و رفع اختلال در دریافت پیامک رمز پویا
بسیاری از کاربران در هنگام خرید اینترنتی با مشکل عدم دریافت پیامک رمز پویا مواجه میشوند. این مسئله میتواند دلایل فنی متعددی داشته باشد که شناخت آنها به رفع سریع مشکل کمک میکند. اولین و شایعترین دلیل، مسدود بودن پیامکهای تبلیغاتی توسط کاربر است.
برخی اپراتورها پیامکهای بانکی را که از سرشمارههای خاص ارسال میشوند، در دسته تبلیغات قرار میدهند. برای رفع این مشکل، کاربر باید از طریق کدهای دستوری اپراتور خود (مانند ۸۰۰*)، وضعیت دریافت پیامکهای اطلاعرسانی را بررسی و در صورت لزوم فعال نماید.
دلیل دوم، اختلال در حافظه پیامکهای گوشی است. اگر حافظه SMS گوشی پر باشد، پیامک جدید دریافت نمیشود. همچنین، گاهی اوقات به دلیل ترافیک بالای شبکه مخابراتی در ساعات پیک، ارسال پیامک با تاخیر مواجه میشود که باعث انقضای زمان ۶۰ ثانیهای رمز میگردد.
عدم انطباق شماره همراه ثبت شده در سیستم بانک با شماره فعلی کاربر نیز از عوامل اصلی است. اگر شماره خود را تغییر دادهاید، حتماً باید با مراجعه حضوری به شعبه یا از طریق خودپرداز، شماره جدید را در سامانه مرکزی بانک ملی جایگزین کنید.
گاهی اوقات نیز تنظیمات تاریخ و ساعت گوشی (Time Zone) باعث بروز اختلال در همگامسازی اپلیکیشن و سرور بانک میشود. تنظیم ساعت گوشی روی حالت اتوماتیک (Automatic Date and Time) میتواند بسیاری از مشکلات تولید و دریافت رمز را حل کند.
در نهایت، اگر تمام موارد فوق بررسی شد و مشکل پابرجا بود، احتمال اختلال موقت در سرورهای بانک وجود دارد. در چنین شرایطی، استفاده از روشهای آفلاین مانند اپلیکیشن ۶۰ یا رمزبان که نیاز به دریافت پیامک در لحظه ندارند، بهترین راهکار جایگزین خواهد بود.
رمز یکبار مصرف یا OTP، یک کد امنیتی ۷ رقمی است که تنها برای ۶۰ ثانیه اعتبار دارد و پس از یکبار استفاده یا انقضای زمان، ابطال میشود. برخلاف رمز دوم ثابت که همیشه یکسان بود و ریسک لو رفتن و برداشت غیرمجاز را افزایش میداد، رمز پویا امنیت تراکنشهای اینترنتی را به شدت بالا میبرد. طبق دستورالعمل بانک مرکزی، استفاده از این رمز برای تمامی تراکنشهای آنلاین بالای ۱۰۰ هزار تومان در بانک ملی ایران اجباری شده است تا از حملات فیشینگ و کلاهبرداریهای کارت به کارت جلوگیری شود.
اگرچه اپلیکیشن ۶۰ همچنان فعال است، اما بانک ملی با هدف یکپارچهسازی خدمات دیجیتال، قابلیت تولید رمز پویا را به سامانه جامع «بام» اضافه کرده است. استفاده از بام به کاربر اجازه میدهد بدون نیاز به نصب اپلیکیشنهای متعدد، تمامی امور بانکی خود از جمله انتقال وجه، پرداخت قبوض و تولید رمز پویا را در یک محیط امن و واحد انجام دهد. همچنین رابط کاربری بام بهروزتر بوده و فرآیند فعالسازی آن برای مشتریان جدید بسیار سادهتر و سریعتر از اپلیکیشنهای قدیمی طراحی شده است.
طبق قوانین فعلی بانک مرکزی و زیرساختهای بانک ملی، مشتریان میتوانند برای تراکنشهای کمتر از ۱۰۰ هزار تومان در روز، همچنان از رمز دوم ثابت استفاده کنند، مشروط بر اینکه مسئولیت خطرات احتمالی آن را بپذیرند. با این حال، بانک ملی به منظور حفظ حداکثری امنیت دارایی مشتریان، توصیه میکند حتی برای مبالغ خرد نیز از رمز پویا استفاده شود. بسیاری از درگاههای پرداخت اکنون به صورت پیشفرض دکمه «درخواست رمز پویا» را دارند که فرآیند خرید را حتی برای مبالغ کم تسهیل میکند.
سامانه هیرمند راهکار اختصاصی بانک ملی برای مشتریانی است که از گوشیهای هوشمند استفاده نمیکنند یا به هر دلیلی تمایلی به نصب اپلیکیشنهای موبایلی ندارند. این سامانه مبتنی بر پیامک (SMS) عمل میکند. در این روش، مشتری با ثبتنام اولیه در خودپرداز، میتواند در هنگام خرید اینترنتی با فشردن دکمه درخواست رمز در درگاه پرداخت، رمز خود را به صورت پیامکی دریافت کند. این روش کاملاً آفلاین بوده و نیازی به اتصال اینترنت در زمان تولید رمز ندارد که یک مزیت بزرگ محسوب میشود.
مدت زمان استاندارد اعتبار هر رمز تولید شده در اپلیکیشن بام یا ۶۰ و همچنین رمزهای ارسالی از طریق پیامک، ۶۰ ثانیه (یک دقیقه) است. این زمانبندی دقیق به منظور جلوگیری از سوءاستفادههای احتمالی تعیین شده است. اگر در این مدت زمان موفق به وارد کردن رمز در درگاه پرداخت نشوید، رمز باطل شده و باید مجدداً درخواست رمز جدید بدهید. در اپلیکیشن بام، یک تایمر معکوس به کاربر نشان داده میشود تا از زمان باقیمانده برای استفاده از رمز مطلع باشد.
بله، تمامی کارتهای صادر شده توسط بانک ملی ایران که قابلیت اتصال به شبکه شتاب و انجام تراکنشهای اینترنتی را دارند، مشمول طرح رمز پویا هستند. این شامل ملیکارتهای معمولی، کارتهای هدیه (در صورت داشتن رمز دوم)، و بنکارتها میشود. البته باید توجه داشت که برای کارتهای هدیه، ابتدا باید رمز دوم را از طریق خودپرداز تعریف کرد و سپس اقدام به فعالسازی حالت پویای آن نمود. فرآیند فعالسازی برای همه این کارتها از طریق سامانه بام یا خودپرداز یکسان است.
با اجرایی شدن قانون جدید چک، تمامی فرآیندهای ثبت، تایید و انتقال چکهای صیادی در سامانه صیاد بانک ملی مستلزم احراز هویت قوی است. رمز پویا در اینجا به عنوان عامل دوم احراز هویت عمل میکند. زمانی که شما قصد تایید یک چک دریافتی را در سامانه بام دارید، برای نهایی کردن عملیات باید رمز پویای کارت بانکی خود را وارد کنید. این اقدام برای جلوگیری از ثبت یا تایید غیرمجاز چک توسط افراد ثالث انجام میشود و امنیت مبادلات چک را تضمین میکند.
خیر، داشتن شماره موبایل معتبر و ثبت شده به نام خود مشتری در سیستم بانک ملی، پیششرط اصلی دریافت رمز پویا است. تمامی کدهای فعالسازی و رمزهای پیامکی به شمارهای ارسال میشوند که در پرونده بانکی شما موجود است. اگر شماره موبایل شما تغییر کرده یا از ابتدا ثبت نشده است، باید حتماً با در دست داشتن کارت ملی به یکی از شعب بانک ملی مراجعه کرده و اطلاعات تماسی خود را بهروزرسانی کنید تا امکان استفاده از خدمات رمز پویا فراهم شود.
رمز دوم پویا مخصوص تراکنشهای بدون حضور کارت (خرید اینترنتی، پرداخت قبض آنلاین) است، اما رمز اول پویا برای تراکنشهای حضوری روی دستگاههای پوز (POS) یا خودپردازها کاربرد دارد. اگرچه استفاده از رمز اول پویا هنوز اجباری نشده است، اما بانک ملی این امکان را در اپلیکیشن ۶۰ فراهم کرده تا مشتریانی که نگران کپی شدن کارت خود (اسکیمینگ) هستند، بتوانند برای کشیدن کارت در فروشگاهها نیز از رمز یکبار مصرف استفاده کنند که امنیت فیزیکی کارت را به شدت افزایش میدهد.
برای فعالسازی، ابتدا کارت خود را در خودپرداز بانک ملی قرار داده و رمز اول را وارد کنید. سپس به منوی «عملیات رمز» و بخش «رمز دوم پویا» بروید. در این مرحله باید شماره موبایل خود را تایید کنید. پس از تایید، دستگاه یک رسید حاوی کد فعالسازی ۸ رقمی به شما میدهد و همزمان یک کد پیامکی برای گوشی شما ارسال میشود. این دو کد (رسید کاغذی و پیامک) برای فعالسازی نهایی در اپلیکیشن بام یا ۶۰ ضروری هستند و باید در بخش مربوطه وارد شوند.
ابتدا وارد اپلیکیشن یا نسخه وب سامانه بام شوید. از منوی اصلی، گزینه «خدمات کارت» و سپس «فعالسازی رمز پویا» را انتخاب کنید. کارت مورد نظر خود را انتخاب کرده و دکمه فعالسازی را بزنید. اگر قبلاً کد فعالسازی را از خودپرداز گرفتهاید، آن را وارد کنید. در غیر این صورت، سامانه بام فرآیند فعالسازی مستقیم را برای شما طی میکند. پس از اتمام، بخشی به نام «رمز پویا» در صفحه اول بام ظاهر میشود که با لمس آن، رمز ۷ رقمی در لحظه برای شما تولید میشود.
افرادی که گوشی هوشمند ندارند باید از روش پیامکی (سامانه هیرمند) استفاده کنند. برای این کار، مشتری باید به خودپرداز بانک ملی مراجعه کرده، در منوی «عملیات رمز»، گزینه «فعالسازی رمز دوم پویا» و سپس روش «پیامک» را انتخاب کند. پس از تایید شماره همراه، سرویس فعال میشود. از این پس، در هنگام خریدهای اینترنتی، با انتخاب گزینه «درخواست رمز پویا» در درگاه پرداخت، رمز به صورت خودکار به گوشی فرد پیامک میشود و نیازی به هیچ اپلیکیشنی نیست.
در حال حاضر بانک ملی تمرکز خود را بر اپلیکیشن بام و سامانه پیامکی هیرمند گذاشته است. پیشتر کدهایی مانند #۷۰۲* برای برخی خدمات در نظر گرفته شده بود، اما برای امنیت بیشتر و پایداری سرویس، توصیه اکید بانک استفاده از اپلیکیشن رسمی یا روش پیامکی مستقیم از درگاه پرداخت است. کدهای USSD به دلیل عدم رمزنگاری کامل در مسیر مخابراتی، امنیت کمتری نسبت به اپلیکیشن بام دارند و بانک ملی ترجیح میدهد تراکنشهای حساس را از بسترهای امنتر عبور دهد.
در صورت سرقت یا مفقود شدن گوشی، سریعاً باید به یکی از شعب بانک ملی مراجعه کنید یا از طریق سامانه بام (در صورت دسترسی از طریق سیستم دیگر) نسبت به غیرفعالسازی کارت یا مسدود کردن سرویس رمز پویا اقدام نمایید. همچنین میتوانید با مرکز تماس بانک ملی (۰۲۱۶۴۱۴۰) تماس بگیرید تا راهنماییهای لازم برای مسدودسازی موقت خدمات دیجیتال به شما ارائه شود. به یاد داشته باشید که سارق بدون داشتن رمز ورود به گوشی یا اپلیکیشن بام، نمیتواند به راحتی رمز پویا تولید کند.
تغییر شماره موبایل برای رمز پویا به دلیل مسائل امنیتی به صورت کاملاً آنلاین امکانپذیر نیست. شما باید با اصل کارت ملی و کارت بانکی به یکی از شعب بانک ملی یا دستگاههای خودپرداز/کیوسکهای بانکی مراجعه کنید. در خودپرداز، با انتخاب منوی تغییر شماره همراه، میتوانید شماره جدید را ثبت کنید. پس از تایید شماره در سیستم متمرکز بانک، باید فرآیند فعالسازی رمز پویا را مجدداً برای شماره جدید در اپلیکیشن بام یا ۶۰ انجام دهید تا هماهنگی برقرار شود.
بله، اگر از روش اپلیکیشن استفاده میکنید، برای هر تراکنش باید وارد برنامه شده و رمز جدید تولید کنید. اما برای راحتی بیشتر، بانک ملی قابلیت «ویجت» یا «دسترسی سریع» را در اپلیکیشن بام فراهم کرده است که به شما اجازه میدهد بدون ورود کامل به تمام بخشهای بانکی، تنها با احراز هویت بیومتریک (اثر انگشت یا تشخیص چهره)، سریعاً رمز پویا را در صفحه گوشی خود مشاهده کنید. این کار سرعت انجام تراکنشهای آنلاین را به شدت افزایش میدهد.
زمانی که تاریخ انقضای کارت بانکی شما تمام میشود و کارت جدید دریافت میکنید، رمز پویای قبلی به طور خودکار ابطال میگردد. برای کارت جدید، شما باید مجدداً مراحل فعالسازی را طی کنید. یعنی ابتدا رمز اول کارت جدید را در خودپرداز تعیین کرده، سپس از طریق منوی عملیات رمز، درخواست فعالسازی رمز پویا بدهید. پس از دریافت کدهای جدید، کارت جدید را در اپلیکیشن بام تعریف کنید تا امکان تولید رمز برای آن فراهم شود. اطلاعات کارت قبلی در اپلیکیشن قابل استفاده نخواهد بود.
بله، این امکان وجود دارد. شما میتوانید رمز پویای خود را در اپلیکیشن بام فعال کنید تا در مواقعی که اینترنت دارید از آن استفاده کنید. همزمان، سیستم پیامکی (هیرمند) نیز برای شما فعال خواهد بود تا اگر در محلی بودید که دسترسی به اینترنت نداشتید یا اپلیکیشن با اختلال مواجه شد، بتوانید از دکمه «درخواست رمز پویا» در درگاههای پرداخت استفاده کنید. بانک ملی این انعطافپذیری را برای اطمینان از عدم توقف خریدهای مشتریان در شرایط مختلف فراهم کرده است.
این مشکل معمولاً به دلیل عدم همزمانی (Sync) ساعت گوشی با سرور بانک رخ میدهد. رمزهای پویا بر اساس زمان تولید میشوند و اگر ساعت گوشی شما حتی چند ثانیه با ساعت رسمی کشور اختلاف داشته باشد، رمز تولید شده معتبر نخواهد بود. برای رفع این مشکل، به تنظیمات گوشی خود رفته و گزینه Date and Time را روی حالت Automatic یا Use Network-Provided Time قرار دهید. همچنین اطمینان حاصل کنید که از آخرین نسخه اپلیکیشن بام استفاده میکنید تا باگهای احتمالی برطرف شده باشند.
ابتدا مطمئن شوید که حافظه پیامک گوشی شما پر نیست و شمارههای تبلیغاتی یا سرشمارههای بانکی را در لیست سیاه (Blacklist) قرار ندادهاید. گاهی اوقات اختلال در شبکه اپراتورهای همراه (همراه اول، ایرانسل) باعث تاخیر در دریافت پیامک میشود. اگر پس از چند دقیقه پیامک را دریافت نکردید، مجدداً از طریق خودپرداز درخواست بدهید. در صورتی که مشکل پابرجا بود، احتمال دارد شماره موبایل شما در سیستم بانک به درستی ثبت نشده باشد که در این صورت مراجعه به شعبه ضروری است.
به دلیل مسائل امنیتی سطح بالا، اپلیکیشن بام و اپلیکیشن ۶۰ بانک ملی بر روی گوشیهایی که سیستمعامل آنها روت (Android) یا جیلبریک (iOS) شده باشد، به درستی اجرا نمیشوند یا با محدودیتهای جدی مواجه میگردند. روت بودن گوشی باعث میشود لایههای امنیتی اپلیکیشن در برابر بدافزارها آسیبپذیر شود. بانک ملی برای محافظت از دارایی مشتریان، دسترسی این دستگاهها را محدود کرده است. توصیه میشود برای استفاده از خدمات بانکی، از سیستمعامل رسمی و دستکاری نشده استفاده کنید.
اگر رمز ورود به اپلیکیشن را فراموش کردهاید، باید از گزینه «فراموشی رمز عبور» در صفحه ورودی اپلیکیشن استفاده کنید که معمولاً با ارسال کد تایید به شماره موبایل شما، اجازه بازنشانی رمز را میدهد. اگر به کل نتوانستید وارد اپلیکیشن شوید، نگران نباشید؛ میتوانید تا زمان حل مشکل، از روش پیامکی در درگاههای خرید استفاده کنید. همچنین با پاک کردن دادههای اپلیکیشن (Clear Data) و راهاندازی مجدد آن با کدهای دریافتی از خودپرداز، میتوانید دسترسی خود را بازیابی کنید.
خیر، یکی از ویژگیهای فنی مهم اپلیکیشن بام و ۶۰ این است که بخش تولید رمز پویا به صورت آفلاین کار میکند. شما تنها برای مرحله اول فعالسازی و ثبت کارت به اینترنت نیاز دارید. پس از آن، الگوریتمهای تولید رمز در داخل خود گوشی اجرا میشوند و نیازی به اتصال به شبکه ندارند. بنابراین حتی در نقاط کور مخابراتی یا در حالت پرواز (Airplane Mode) نیز میتوانید رمز ۷ رقمی معتبر تولید کنید و در تراکنشهای خود به کار ببرید.
بانک ملی از پروتکلهای امنیتی پیشرفته و رمزنگاری چندلایه در اپلیکیشن بام استفاده میکند. این اپلیکیشن دارای سیستم تشخیص نفوذ است و در صورت شناسایی رفتارهای مشکوک یا وجود بدافزارهای جاسوسی در گوشی، فعالیت خود را متوقف میکند. برای حفظ امنیت، همیشه اپلیکیشن را فقط از منابع رسمی مانند وبسایت بانک ملی (bmi.ir) یا فروشگاههای معتبر اپلیکیشن دریافت کنید و هرگز فایلهای ارسالی در شبکههای اجتماعی را به عنوان اپلیکیشن بانکی نصب نکنید.
رمز پویا قابل انتقال مستقیم نیست. در گوشی جدید، باید ابتدا اپلیکیشن بام را نصب کرده و با نام کاربری خود وارد شوید. سپس باید مراحل فعالسازی کارت برای رمز پویا را از ابتدا انجام دهید. یعنی به خودپرداز مراجعه کرده و کدهای فعالسازی جدید دریافت کنید. به دلایل امنیتی، هر بار نصب مجدد اپلیکیشن یا تغییر دستگاه به عنوان یک کاربر جدید تلقی میشود تا اطمینان حاصل شود که شخص دیگری به حساب شما دسترسی پیدا نکرده است.
قابلیت کپی خودکار رمز (Auto-fill) بستگی به نسخه اندروید و تنظیمات امنیتی مرورگر شما دارد. در نسخههای جدید اندروید، سیستمعامل برای امنیت بیشتر اجازه دسترسی خودکار به پیامکها یا حافظه کلیپبورد را به هر سایتی نمیدهد. اگر این قابلیت کار نمیکند، باید رمز را به صورت دستی از اپلیکیشن یا پیامک یادداشت کرده و در درگاه وارد کنید. این یک محدودیت فنی از سمت سیستمعامل برای جلوگیری از سرقت اطلاعات توسط سایتهای مخرب است و نقص فنی اپلیکیشن محسوب نمیشود.
بله، استفاده از VPN یا فیلترشکن میتواند در فرآیند دریافت رمز پویا اختلال ایجاد کند. بسیاری از سرویسهای بانکی ایران به دلایل امنیتی و جلوگیری از حملات سایبری خارجی، دسترسی با IPهای غیرایرانی را مسدود کردهاند. اگر VPN شما روشن باشد، ممکن است اپلیکیشن بام باز نشود یا پیامکهای فعالسازی با تاخیر مواجه شوند. توصیه میشود در هنگام انجام هرگونه عملیات بانکی، ابتدا فیلترشکن خود را خاموش کنید تا تراکنش در بستری امن و پایدار انجام شود.
طبق بخشنامههای بانک مرکزی جمهوری اسلامی ایران، فرآیند فعالسازی رمز پویا در تمامی بانکها از جمله بانک ملی ایران کاملاً رایگان است. مشتریان بابت ثبتنام در سامانه بام، نصب اپلیکیشن ۶۰ یا دریافت کدهای فعالسازی از دستگاه خودپرداز هیچ هزینهای پرداخت نمیکنند. بانک ملی این خدمات را به عنوان بخشی از وظایف حاکمیتی برای ارتقای امنیت فضای مجازی و کاهش جرایم مالی به صورت رایگان در اختیار تمامی دارندگان کارت قرار داده است.
هزینه ارسال پیامکهای رمز پویا مطابق با تعرفه معمول اپراتورهای تلفن همراه (همراه اول، ایرانسل و رایتل) محاسبه میشود. در حال حاضر، بانک ملی بابت تولید و ارسال این رمزها کارمزد اضافی از مشتری دریافت نمیکند، اما هزینه پیامک ارسالی طبق مصوبات سالانه ممکن است در صورتحساب تلفن همراه مشتری درج شود یا از اعتبار او کسر گردد. این مبلغ بسیار ناچیز بوده و در مقایسه با امنیت فراهم شده، برای اکثر کاربران قابل چشمپوشی است.
خیر، مصرف اینترنت اپلیکیشن بام برای تولید رمز پویا تقریباً صفر است. همانطور که گفته شد، تولید رمز در حالت آفلاین انجام میشود. تنها مقدار بسیار کمی دیتا برای باز کردن اولیه اپلیکیشن یا بهروزرسانی لیست کارتها مصرف میشود که در حد چند کیلوبایت است. بنابراین مشتریان نگران هزینههای اینترنت خود در هنگام استفاده از این سرویس نباشند. حتی با ضعیفترین سرعت اینترنت نیز میتوان از خدمات بخش آنلاین بام استفاده کرد.
اگر در هنگام استفاده از رمز پویا، تراکنش شما ناموفق بود اما مبلغی از حسابتان کسر شد، این مبلغ طبق قوانین شتاب معمولاً ظرف ۷۲ ساعت کاری به صورت خودکار به حساب شما بازمیگردد. این موضوع ارتباطی به هزینه رمز پویا ندارد و مربوط به اختلالات شبکه پرداخت است. اگر پس از ۷۲ ساعت مبلغ برنگشت، میتوانید با شماره ۰۲۱۶۴۱۴۰ تماس بگیرید. لازم به ذکر است که بابت رمزهای صادر شده برای تراکنشهای ناموفق، هیچ هزینهای از مشتری کسر نمیشود.
خیر، سرویس رمز پویا در بانک ملی نیاز به تمدید سالانه و پرداخت کارمزد ندارد. تا زمانی که کارت بانکی شما معتبر باشد، سرویس رمز پویای متصل به آن نیز فعال خواهد ماند. تنها در صورتی که کارت خود را به دلیل مفقودی یا انقضا تعویض کنید، باید مراحل فعالسازی را مجدداً انجام دهید که آن هم کاملاً رایگان است. بانک ملی هیچ مبلغی را تحت عنوان «آبونمان رمز پویا» از حساب مشتریان کسر نمیکند.
دریافت رمز از طریق اپلیکیشن (بام یا ۶۰) کاملاً رایگان است و هیچ هزینهای به قبض موبایل یا حساب بانکی شما اضافه نمیکند. اما در روش پیامکی، هزینه هر پیامک ارسالی توسط اپراتور مخابراتی از شما دریافت میشود. بنابراین برای افرادی که تراکنشهای آنلاین زیادی در روز انجام میدهند، استفاده از اپلیکیشن بام از نظر اقتصادی بهصرفهتر است، چرا که در طول ماه از انباشته شدن هزینههای ریز پیامکی جلوگیری میکند.
خیر، بانک ملی بارها هشدار داده است که مشتریان نباید اپلیکیشنهای بانکی را از منابع غیررسمی دانلود کنند. اگر مشتری با نصب یک اپلیکیشن جعلی، اطلاعات کارت خود را در اختیار کلاهبرداران قرار دهد و ضرر مالی ببیند، بانک مسئولیتی در قبال جبران خسارت نخواهد داشت. همیشه از رایگان بودن و رسمی بودن منبع دانلود اطمینان حاصل کنید. بانک ملی هرگز بابت ارسال لینک دانلود اپلیکیشن در پیامک، از شما درخواست وجه یا اطلاعات حساس کارت را نمیکند.
اگر از اپلیکیشن بام استفاده میکنید، تولید رمز همچنان رایگان است اما باید به اینترنت متصل شوید (که هزینه رومینگ داده خواهد داشت). اگر از روش پیامکی استفاده میکنید، دریافت پیامک در خارج از کشور مشمول هزینههای رومینگ بینالملل اپراتور شما میشود که معمولاً بسیار گرانتر از داخل کشور است. توصیه میشود مسافران خارج از کشور حتماً اپلیکیشن بام را فعال کنند تا بدون نیاز به دریافت پیامک و با استفاده از وایفای، رمز خود را به صورت رایگان تولید کنند.
طبق بخشنامه بانک مرکزی، از زمانی که رمز پویا برای یک کارت فعال میشود، مسئولیت هرگونه تراکنش انجام شده با آن بر عهده صاحب کارت است، مگر اینکه ثابت شود اختلال از سمت زیرساختهای بانک بوده است. به همین دلیل، مشتری موظف است در حفظ گوشی موبایل و رمز ورود به اپلیکیشنهای بانکی خود نهایت دقت را داشته باشد. در صورتی که فرد رمز پویای خود را در اختیار دیگران قرار دهد و برداشتی صورت گیرد، از نظر قانونی مقصر شناخته میشود.
بله، در صورت بروز کلاهبرداری، پلیس فتا با همکاری واحد حقوقی بانک ملی تراکنش را پیگیری میکند. اما نکته مهم این است که استفاده از رمز پویا، فرآیند اثبات جرم را پیچیدهتر میکند؛ زیرا فرض بر این است که رمز تنها در اختیار مالک گوشی بوده است. بنابراین، رمز پویا یک لایه دفاعی قوی است که در محاکم قضایی به عنوان سندی بر تایید تراکنش توسط کاربر تلقی میشود. همیشه در صورت مشاهده تراکنش مشکوک، سریعاً کارت را مسدود و به مراجع قضایی مراجعه کنید.
بانک مرکزی در سال ۱۳۹۸ طی حکمی تمامی بانکها را موظف کرد تا برای کاهش جرایم سایبری، رمز دوم ثابت را حذف و رمز پویا را جایگزین کنند. طبق آخرین اصلاحیه در سال ۱۴۰۲، تمامی تراکنشهای اینترنتی بدون حضور کارت که مبلغ آنها بیش از ۱ میلیون ریال (۱۰۰ هزار تومان) باشد، الزماً باید با رمز پویا انجام شوند. این قانون برای تمامی بانکهای دولتی و خصوصی یکسان است و بانک ملی ایران نیز به عنوان بزرگترین بانک کشور، این پروتکل را به طور کامل اجرا کرده است.
اگرچه اشتراکگذاری رمز به خودی خود جرم کیفری نیست، اما یک بیاحتیاطی بزرگ است که میتواند منجر به از دست رفتن سرمایه شود. از نظر حقوقی، اگر شما رمز پویای خود را به فرد دیگری بدهید و او از حساب شما برداشت کند، اثبات کلاهبرداری بسیار دشوار خواهد بود، زیرا سیستمهای بانکی ورود رمز را به منزله رضایت مالک کارت ثبت میکنند. بانک ملی همواره تاکید میکند که رمز پویا مانند کلید گاوصندوق شماست و هرگز نباید آن را حتی در اختیار نزدیکان یا کارمندان بانک قرار دهید.
تمامی افراد حقیقی که دارای کارت بانکی معتبر از بانک ملی هستند، فارغ از سن، میتوانند رمز پویا دریافت کنند. برای افراد زیر ۱۸ سال که دارای کارت بانکی هستند، فعالسازی رمز پویا معمولاً با نظارت ولی یا قیم قانونی و بر روی شماره موبایلی که به نام ولی در سیستم ثبت شده، انجام میشود. از نظر قانونی، مسئولیت تراکنشهای افراد زیر سن قانونی بر عهده سرپرست آنهاست که شماره همراهش برای دریافت رمزها در سیستم بانک ثبت شده است.
بله، کارتهای بانکی متعلق به اشخاص حقوقی (شرکتها و سازمانها) نیز مشمول قانون رمز پویا هستند. در این موارد، رمز پویا به شماره همراه مدیرعامل یا شخص معرفی شده در نامه رسمی شرکت که در سیستم بانک ثبت شده، ارسال میشود. مسئولیت حقوقی استفاده از این رمزها بر عهده صاحبان امضای مجاز شرکت است. برای امنیت بیشتر در شرکتها، توصیه میشود از سامانه بام شرکتی استفاده شود که سطوح دسترسی و تاییدات چندمرحلهای را فراهم میکند.
اگر با وجود استفاده از رمز پویا، احساس کردید تراکنش غیرمجازی صورت گرفته، احتمالاً گوشی شما به بدافزار آلوده شده یا در یک درگاه جعلی (فیشینگ) اطلاعات کارت و رمز پویای خود را همزمان وارد کردهاید. در این شرایط، بلافاصله کارت خود را از طریق خودپرداز یا تماس با بانک مسدود کنید. سپس به پلیس فتا مراجعه کرده و شکایت تنظیم کنید. بانک ملی موظف است گزارش دقیق زمان و IP تراکنش را برای ارائه به مراجع قضایی استخراج و ارائه نماید.
بله، تمامی درخواستهای تولید رمز پویا، زمان صدور، و زمان استفاده از آنها در دیتاسنترهای امن بانک ملی ایران برای مدت مشخصی ذخیره میشوند. این اطلاعات به عنوان سوابق تراکنشی (Log) برای موارد بازرسی، رفع اختلافهای مالی و پیگیریهای قضایی کاربرد دارند. بانک ملی متعهد است که این دادهها را طبق قانون صیانت از دادههای شخصی، محرمانه نگاه داشته و تنها با حکم مراجع ذیصلاح قانونی در اختیار نهادهای مربوطه قرار دهد.