آموزش کامل روش‌های کارت به کارت (اپلیکیشن، عابربانک و USSD)

انتقال وجه کارت به کارت یکی از رایج‌ترین روش‌های جابجایی پول در شبکه بانکی ایران (شتاب) است که در آن مبلغ مورد نظر به صورت آنی از موجودی کارت مبدأ کسر و به موجودی کارت مقصد اضافه می‌شود. برای انجام این کار به شماره ۱۶ رقمی کارت مقصد، رمز دوم (پویا)، کد CVV2 و تاریخ انقضا نیاز دارید. این فرآیند می‌تواند از طریق دستگاه‌های خودپرداز، اپلیکیشن‌های پرداخت موبایلی، همراه بانک یا اینترنت بانک انجام شود و وجه بلافاصله در حساب مقصد قابل بهره‌برداری خواهد بود.

تفاوت اصلی در سرعت انتقال و سقف مبلغ است. کارت به کارت به صورت آنی انجام می‌شود اما سقف محدودی (معمولاً تا ۱۰ میلیون تومان) دارد. در مقابل، حواله پایا برای مبالغ بالاتر استفاده شده و در چرخه‌های زمانی مشخصی در طول روز تسویه می‌شود. حواله ساتنا نیز برای مبالغ بسیار بالا (بالای ۵۰ میلیون تومان) و در ساعات کاری بانک‌ها به صورت فوری انجام می‌گیرد. همچنین برای کارت به کارت به شماره کارت و برای پایا و ساتنا به شماره شبا نیاز است.

سامانه پل یک زیرساخت نوین بانکی است که اجازه می‌دهد انتقال وجه به صورت آنی و بر بستر شماره شبا انجام شود. برخلاف کارت به کارت که بر پایه شماره ۱۶ رقمی کارت است، در سامانه پل شما با داشتن شماره شبای مقصد، پول را به صورت لحظه‌ای منتقل می‌کنید. مزیت پل نسبت به کارت به کارت، کارمزد کمتر در مبالغ بالا و امنیت بیشتر است، زیرا مستقیماً با حساب بانکی در ارتباط است و محدودیت‌های فیزیکی کارت را ندارد.

برای انجام این تراکنش، فرستنده باید شماره ۱۶ رقمی کارت مقصد را داشته باشد. همچنین برای تایید تراکنش در بسترهای اینترنتی، داشتن شماره ۱۶ رقمی کارت مبدأ، رمز دوم پویا (که به شماره موبایل صاحب کارت پیامک می‌شود یا از طریق اپلیکیشن رمزساز تولید می‌گردد)، کد سه یا چهار رقمی CVV2 درج شده روی کارت و تاریخ انقضای کارت (ماه و سال) الزامی است. در دستگاه‌های خودپرداز، داشتن فیزیک کارت و رمز اول چهار رقمی کفایت می‌کند.

بله، به دلیل اتصال تمامی بانک‌های دولتی و خصوصی و همچنین موسسات اعتباری مجاز به شبکه شتاب (شبکه تبادل اطلاعات بین‌بانکی)، امکان انتقال وجه بین تمامی کارت‌های عضو این شبکه وجود دارد. فرقی نمی‌کند که بانک مبدأ و مقصد یکی باشند یا متفاوت؛ تا زمانی که هر دو بانک عضو شتاب باشند، تراکنش در تمامی ساعات شبانه‌روز و حتی روزهای تعطیل به صورت موفقیت‌آمیز و آنی انجام خواهد شد.

کد CVV2 یک عدد سه یا چهار رقمی است که پشت یا روی کارت‌های بانکی درج شده و به عنوان یک لایه امنیتی در تراکنش‌های بدون حضور کارت (اینترنتی) عمل می‌کند. این کد تایید می‌کند که شخص انجام‌دهنده تراکنش، فیزیک کارت را در اختیار دارد. در فرآیند کارت به کارت اینترنتی، وارد کردن این کد الزامی است تا از سوءاستفاده‌های احتمالی توسط افرادی که فقط شماره کارت شما را دارند، جلوگیری شود. هرگز نباید این کد را در اختیار دیگران قرار دهید.

تاریخ انقضا نشان‌دهنده پایان عمر عملیاتی فیزیک کارت بانکی است که معمولاً ۵ سال پس از صدور تعیین می‌شود. اگر تاریخ انقضای کارت شما فرا برسد، تمامی تراکنش‌های خروجی از جمله کارت به کارت، خرید اینترنتی و حتی برداشت وجه از خودپرداز مسدود خواهد شد. در این شرایط باید با در دست داشتن اصل کارت ملی به یکی از شعب بانک صادرکننده مراجعه کرده و درخواست صدور کارت المثنی با تاریخ انقضای جدید بدهید. البته برخی بانک‌ها در سال‌های اخیر تمدید خودکار تاریخ انقضا را اعمال کرده‌اند.

بله، در دنیای امروز با استفاده از اپلیکیشن‌های همراه بانک و سوپراپلیکیشن‌های پرداخت، نیازی به همراه داشتن فیزیک کارت برای انتقال وجه نیست. شما می‌توانید با ثبت اطلاعات کارت خود در این برنامه‌ها و با استفاده از رمز دوم پویا، در هر زمان و مکانی عملیات کارت به کارت را انجام دهید. تنها زمانی به فیزیک کارت نیاز دارید که بخواهید از طریق دستگاه‌های خودپرداز (ATM) یا دستگاه‌های کارتخوان (POS) اقدام به جابجایی وجه یا پرداخت نمایید.

کارت مبدأ، کارتی است که پول از حساب متصل به آن کسر می‌شود و فرد انتقال‌دهنده باید مالک آن باشد یا اجازه دسترسی به آن را داشته باشد. کارت مقصد نیز کارتی است که وجه به حساب متصل به آن واریز می‌گردد. در هنگام انجام تراکنش، سیستم بانکی نام صاحب کارت مقصد را نمایش می‌دهد تا فرستنده از صحت اطلاعات وارد شده اطمینان حاصل کند. دقت به نام نمایش داده شده برای جلوگیری از واریز اشتباه به حساب دیگران بسیار حیاتی است.

ابتدا کارت خود را وارد دستگاه کرده و رمز اول چهار رقمی را وارد کنید. سپس از منوی اصلی، گزینه «انتقال وجه» را انتخاب نمایید. در مرحله بعد، گزینه «به کارت دیگر» را انتخاب کرده و شماره ۱۶ رقمی کارت مقصد را وارد کنید. پس از وارد کردن مبلغ، دستگاه نام صاحب کارت مقصد را نمایش می‌دهد. در صورت صحت نام، دکمه تایید را بزنید. در نهایت دستگاه یک رسید کاغذی شامل شماره پیگیری و مشخصات تراکنش به شما ارائه می‌دهد که توصیه می‌شود تا اطمینان از وصول وجه، آن را نگاه دارید.

ابتدا اپلیکیشن معتبر را نصب و با شماره موبایلی که به نام خودتان است فعال کنید. به بخش «کارت به کارت» بروید. شماره کارت مبدأ را انتخاب یا وارد کنید (در اولین بار باید اطلاعات کارت را ثبت کنید). سپس شماره کارت مقصد را وارد نمایید. مبلغ را درج کرده و دکمه استعلام را بزنید. پس از مشاهده نام صاحب کارت مقصد، درخواست رمز پویا بدهید. با وارد کردن رمز پویا که پیامک شده و کد CVV2 و تاریخ انقضا، تراکنش را نهایی کنید. رسید دیجیتالی در اپلیکیشن ذخیره می‌شود.

همراه بانک اختصاصی هر بانک، امن‌ترین بستر برای انجام تراکنش‌های مالی است. مزیت اصلی آن نسبت به اپلیکیشن‌های عمومی، سقف انتقال وجه بالاتر (معمولاً تا ۱۰ میلیون تومان در روز) و دسترسی مستقیم به تمامی حساب‌های شخص است. همچنین در همراه بانک، کارمزدها دقیقاً طبق تعرفه بانک مرکزی کسر شده و امکان مدیریت چک، اقساط وام و دریافت صورت‌حساب دقیق نیز در کنار کارت به کارت وجود دارد. بسیاری از همراه بانک‌ها امکان اسکن کارت مقصد با دوربین گوشی را نیز فراهم کرده‌اند.

برای فعال‌سازی رمز پویا، ابتدا باید به خودپرداز بانک صادرکننده کارت مراجعه کرده و از منوی خدمات رمز، گزینه فعال‌سازی رمز دوم پویا را انتخاب کنید. پس از تایید شماره موبایل، یک کد فعال‌سازی به شما داده می‌شود. سپس باید اپلیکیشن رمزساز (ریما، شصت، هُما و غیره) مربوط به بانک خود را نصب کرده و با کد دریافتی آن را فعال کنید. در هنگام تراکنش اینترنتی، با فشردن دکمه «درخواست رمز پویا»، رمز یکبار مصرف به صورت پیامکی برای شما ارسال شده یا در اپلیکیشن تولید می‌شود.

خیر، طبق بخشنامه‌های امنیتی بانک مرکزی جمهوری اسلامی ایران، انجام تراکنش‌های انتقال وجه (کارت به کارت) از طریق کدهای دستوری مانند *733# یا *724# به دلیل عدم امنیت کافی در بستر USSD و ناتوانی در پیاده‌سازی استاندارد رمز پویا، متوقف شده است. در حال حاضر این کدها صرفاً برای خدماتی مانند خرید شارژ، بسته اینترنت، پرداخت قبوض و استعلام موجودی (با شرایط خاص) کاربرد دارند و برای کارت به کارت حتماً باید از اپلیکیشن‌های تحت وب یا موبایل استفاده کرد.

بسیاری از اپلیکیشن‌های نوین بانکی و پرداخت، امکان اسکن کد QR را فراهم کرده‌اند. در این روش، گیرنده وجه در اپلیکیشن خود یک کد QR حاوی شماره کارت و مبلغ تولید می‌کند. فرستنده با باز کردن بخش اسکنر در اپلیکیشن خود و گرفتن دوربین مقابل کد، به طور خودکار اطلاعات مقصد و مبلغ را دریافت می‌کند. این روش خطای انسانی در وارد کردن شماره کارت ۱۶ رقمی را به صفر می‌رساند و سرعت انجام تراکنش را به شدت افزایش می‌دهد، به ویژه در فروشگاه‌ها و تاکسی‌ها.

کارت‌های اعتباری (Credit Cards) در ایران معمولاً برای خرید کالا و خدمات طراحی شده‌اند و سیاست بانک‌ها در قبال انتقال وجه از آن‌ها متفاوت است. در اکثر موارد، بانک‌ها اجازه کارت به کارت مستقیم از کارت اعتباری به کارت‌های معمولی را نمی‌دهند تا از نقد کردن غیرقانونی اعتبار جلوگیری شود. با این حال، برخی بانک‌ها تحت شرایط خاص و با کسر کارمزد و سود متفاوت، این امکان را فراهم می‌کنند. همیشه توصیه می‌شود برای انتقال وجه از کارت‌های نقدی (Debit) متصل به حساب جاری یا پس‌انداز استفاده کنید.

در اکثر اپلیکیشن‌های پرداخت و همراه بانک‌ها، پس از انجام یک تراکنش موفق، گزینه‌ای به نام «افزودن به کارت‌های برگزیده» یا «ذخیره کارت مقصد» نمایش داده می‌شود. با انتخاب این گزینه و تعیین یک نام مستعار (مثلاً اجاره خانه یا مادر)، شماره کارت در حافظه اپلیکیشن ذخیره می‌گردد. در مراجعات بعدی، به جای وارد کردن دستی ۱۶ رقم، کافی است از لیست مخاطبان یا کارت‌های ذخیره شده، نام مورد نظر را انتخاب کنید تا اطلاعات به صورت خودکار جایگذاری شود.

اگر رمز اول (چهار رقمی) یا رمز دوم ثابت خود را فراموش کرده‌اید، به هیچ وجه امکان بازیابی آن از طریق تماس تلفنی یا اینترنت وجود ندارد. برای حفظ امنیت، شما باید با در دست داشتن کارت بانکی و اصل کارت ملی به یکی از دستگاه‌های خودپرداز بانک صادرکننده مراجعه کرده و از منوی تغییر رمز، رمز جدید را تعریف کنید. در صورتی که کارت مسدود شده باشد، مراجعه حضوری به شعبه الزامی است. برای رمز پویا نیز در صورت بروز مشکل، باید مجدداً فرآیند فعال‌سازی در خودپرداز انجام شود.

این اتفاق معمولاً به دلیل اختلال در سوئیچ‌های بانکی یا شبکه شتاب رخ می‌دهد و به آن «تراکنش ناموفق اما کسر شده» می‌گویند. در این حالت، پول در میان راه (در حساب‌های واسط بانک مرکزی یا شتاب) معلق می‌ماند. طبق قوانین بانکی، این مبالغ معمولاً ظرف چند دقیقه و نهایتاً تا ۷۲ ساعت کاری به صورت خودکار به حساب مبدأ بازگشت داده می‌شود. اگر پس از ۷۲ ساعت پول برنگشت، فرستنده باید با در دست داشتن رسید یا صورت‌حساب به بانک مبدأ مراجعه کرده و فرم مغایرت پر کند.

امنیت این اپلیکیشن‌ها از چندین لایه تشکیل شده است: اول، الزام به استفاده از شماره موبایلی که به نام صاحب حساب است (سامانه شاهکار). دوم، استفاده از رمز دوم پویا که عمر آن فقط ۱۲۰ ثانیه است. سوم، رمزنگاری داده‌ها در پروتکل‌های SSL/TLS که از سرقت اطلاعات در میان راه جلوگیری می‌کند. همچنین بسیاری از اپلیکیشن‌ها دارای سیستم تشخیص هویت بیومتریک (اثر انگشت یا تشخیص چهره) برای ورود به برنامه هستند. با این حال، کاربر باید از نصب برنامه‌های غیررسمی و کلیک بر روی لینک‌های مشکوک خودداری کند.

شاپرک (شبکه الکترونیکی پرداخت کارت) به عنوان بازوی اجرایی و نظارتی بانک مرکزی، وظیفه استانداردسازی و کنترل تراکنش‌های پرداختی را بر عهده دارد. اگرچه کارت به کارت‌های مستقیم از طریق شتاب انجام می‌شود، اما اپلیکیشن‌های پرداخت تحت نظارت شاپرک فعالیت می‌کنند. شاپرک اطمینان حاصل می‌کند که تمامی درگاه‌های پرداخت و اپلیکیشن‌ها از استانداردهای امنیتی بالایی برخوردار باشند و تسویه حساب‌ها به درستی انجام شود. در واقع شاپرک امنیت و پایداری اکوسیستم پرداخت الکترونیک کشور را تضمین می‌کند.

فیشینگ روشی است که در آن سارق با ساخت یک صفحه جعلی، اطلاعات کارت شما را سرقت می‌کند. در سیستم قدیمی (رمز دوم ثابت)، سارق با داشتن رمز شما می‌توانست بارها از کارت برداشت کند. اما در سیستم رمز پویا، حتی اگر سارق رمز شما را به دست آورد، آن رمز فقط برای یک تراکنش و به مدت ۲ دقیقه اعتبار دارد. همچنین در پیامک رمز پویا، مبلغ تراکنش و نوع آن ذکر می‌شود؛ بنابراین اگر سارق بخواهد مبلغ دیگری برداشت کند، رمز ارسالی برای آن مبلغ معتبر نخواهد بود.

اولین اقدام، مسدود کردن سیم‌کارت از طریق اپراتور است تا سارق نتواند رمزهای پویای ارسالی را دریافت کند. دومین قدم، تماس با پشتیبانی بانک یا مراجعه به اینترنت‌بانک برای غیرفعال کردن دسترسی همراه بانک روی آن دستگاه خاص است. خوشبختانه اکثر اپلیکیشن‌ها برای ورود نیاز به رمز عبور، الگو یا اثر انگشت دارند که لایه امنیتی مهمی محسوب می‌شود. همچنین توصیه می‌شود از قابلیت Remote Wipe در گوشی‌های اندروید و آیفون استفاده کنید تا اطلاعات گوشی را از راه دور پاک نمایید.

نمایش داده نشدن نام صاحب کارت معمولاً به دو دلیل رخ می‌دهد: اول، اختلال موقت در ارتباط بین سوئیچ بانک مقصد و شبکه شتاب که اجازه استعلام نام را نمی‌دهد. دوم، برخی بانک‌ها به دلایل امنیتی یا تنظیمات خاص، اجازه نمایش نام را در اپلیکیشن‌های شخص ثالث (Third-party) نمی‌دهند. در چنین شرایطی، توصیه می‌شود از انجام تراکنش خودداری کنید و یا از طریق همراه بانک اختصاصی همان بانک اقدام نمایید تا از صحت هویت گیرنده مطمئن شوید و دچار واریز اشتباه نگردید.

سامانه پل اگرچه مزایای زیادی دارد، اما محدودیت‌هایی نیز دارد. اول اینکه برخلاف کارت به کارت که فقط با شماره کارت انجام می‌شود، در پل حتماً باید شماره شبای مقصد را داشته باشید. دوم، سامانه پل برای مبالغ خرد (زیر ۱۰ هزار تومان) معمولاً کاربرد ندارد. سوم، تمامی بانک‌ها ممکن است در تمام ساعات شبانه‌روز سرویس پل را با پایداری ۱۰۰ درصد ارائه ندهند. همچنین در سامانه پل، امکان لغو تراکنش پس از تایید نهایی وجود ندارد و وجه به صورت قطعی به حساب مقصد واریز می‌گردد.

شماره پیگیری یا شماره مرجع، یک کد عددی منحصر به فرد است که پس از هر تراکنش موفق یا ناموفق توسط سیستم بانکی تولید می‌شود. این کد مهم‌ترین سند شما برای اثبات انجام تراکنش است. در صورت بروز هرگونه مشکل (مانند عدم واریز وجه به مقصد یا نیاز به پیگیری قانونی)، ارائه این شماره به بانک یا مراجع قضایی الزامی است. همیشه توصیه می‌شود از رسید نهایی که حاوی شماره پیگیری است، اسکرین‌شات بگیرید یا نسخه چاپی آن را تا زمان اطمینان از واریز حفظ کنید.

بله، استفاده از VPN هنگام انجام تراکنش‌های بانکی به دو دلیل توصیه نمی‌شود. اول امنیت: برخی VPNهای رایگان ممکن است اطلاعات ارسالی شما را شنود کنند. دوم دسترسی: سیستم‌های امنیتی بانک‌های ایران برای جلوگیری از حملات سایبری خارج از کشور، دسترسی با آی‌پی‌های غیرایرانی را مسدود می‌کنند. بنابراین هنگام روشن بودن فیلترشکن، ممکن است اپلیکیشن بانکی شما باز نشود، تراکنش با خطا مواجه شود یا حتی به دلیل مشکوک شدن سیستم به موقعیت مکانی شما، حساب به طور موقت مسدود گردد.

طبق آخرین بخشنامه‌های بانک مرکزی در سال ۱۴۰۳، سقف انتقال وجه کارت به کارت از طریق دستگاه‌های خودپرداز (ATM) برای اکثر بانک‌ها مبلغ ۱۰ میلیون تومان در شبانه‌روز به ازای هر کارت مبدأ است. البته این مبلغ ممکن است در برخی بانک‌های خاص یا برای کارت‌های با سطح دسترسی متفاوت، کمتر باشد. لازم به ذکر است که این سقف مستقل از سقف برداشت نقدی است. یعنی شما می‌توانید ۱۰ میلیون تومان کارت به کارت کنید و همچنان سقف برداشت نقدی روزانه (معمولاً ۲۰۰ هزار تومان) را نیز داشته باشید.

سقف انتقال وجه در اپلیکیشن‌های پرداخت (مانند آپ، تاپ، سکه) به دلیل مسائل امنیتی و نظارتی شاپرک، کمتر از خودپردازها و همراه بانک‌ها است. در حال حاضر این سقف معمولاً بین ۳ تا ۵ میلیون تومان در هر شبانه‌روز برای هر کارت مبدأ متغیر است. همچنین محدودیت دیگری نیز وجود دارد که مجموع تراکنش‌های خروجی از یک کد ملی در تمامی اپلیکیشن‌ها نباید از سقف معینی فراتر رود. برای مبالغ بالاتر، استفاده از همراه بانک (تا ۱۰ میلیون) یا سامانه پل و پایا پیشنهاد می‌شود.

کارمزد کارت به کارت بر اساس مبلغ انتقالی محاسبه می‌شود و به صورت پلکانی افزایش می‌یابد. برای مبالغ تا ۱ میلیون تومان، کارمزد مبلغ ۷۲۰ تومان است. به ازای هر ۱ میلیون تومان اضافه، مبلغ ۲۸۰ تومان به این کارمزد افزوده می‌شود. برای مثال، کارمزد انتقال ۲ میلیون تومان، مبلغ ۱۰۰۰ تومان و برای ۳ میلیون تومان، ۱۲۸۰ تومان خواهد بود. این مبالغ توسط بانک مرکزی تعیین شده و در تمامی بانک‌ها و اپلیکیشن‌ها یکسان است و از حساب مبدأ کسر می‌گردد.

بله، یکی از مزایای اصلی سامانه پل، کارمزد پایین‌تر آن در مبالغ بالا نسبت به روش کارت به کارت است. کارمزد سامانه پل معادل ۰.۰۰۰۲ (دو ده هزارم) مبلغ تراکنش تعیین شده است، با این شرط که حداقل کارمزد ۵۰۰ تومان و حداکثر آن در تراکنش‌های حضوری تا سقف مشخصی محدود باشد. در مبالغ بالا (مثلاً ۵۰ میلیون تومان)، هزینه انتقال از طریق پل بسیار به صرفه‌تر از چندین تراکنش کارت به کارت متوالی (در صورت امکان) خواهد بود. این کارمزد نیز از حساب فرستنده کسر می‌شود.

در اکثر بانک‌های کشور، انتقال وجه «درون‌بانکی» (زمانی که کارت مبدأ و مقصد متعلق به یک بانک باشند) مشمول کارمزد نمی‌شود و رایگان است. این تراکنش‌ها معمولاً از طریق همراه بانک یا اینترنت‌بانک همان بانک انجام می‌گیرند. با این حال، اگر برای انجام همین انتقال درون‌بانکی از اپلیکیشن‌های پرداخت شخص ثالث استفاده کنید، ممکن است به دلیل استفاده از زیرساخت شتاب، کارمزد معمول کارت به کارت از شما کسر شود. بنابراین برای مبالغ بالا در یک بانک، همیشه از اپلیکیشن اختصاصی همان بانک استفاده کنید.

بانک مرکزی به منظور مبارزه با پولشویی و کنترل جریان نقدینگی، محدودیت‌هایی را برای مجموع تراکنش‌های خروجی افراد در نظر گرفته است. در حال حاضر، سقف مجموع تراکنش‌های کارت به کارت و پایا/ساتنا برای هر کد ملی در ماه مبالغ مشخصی (مثلاً ۵ میلیارد ریال برای افراد عادی) است. اگر مجموع فعالیت‌های مالی شما از این سقف فراتر رود، باید مستندات مربوط به فعالیت اقتصادی خود را به بانک ارائه دهید تا اجازه تراکنش‌های بیشتر داده شود. این قانون برای جلوگیری از فعالیت‌های سوداگرانه وضع شده است.

در تراکنش‌های ناموفقی که به دلیل خطای کاربری (مانند اشتباه وارد کردن رمز یا کمبود موجودی) رخ می‌دهد، معمولاً کارمزدی کسر نمی‌شود. اما اگر تراکنش در مراحل نهایی پردازش در شبکه شتاب با خطا مواجه شود، ممکن است مبلغ کارمزد کسر گردد. طبق قوانین، کارمزد بابت استفاده از زیرساخت و تلاش برای پردازش کسر می‌شود. با این حال، در اکثر موارد اختلالات سیستمی، بانک‌ها مبلغ کارمزد کسر شده را همراه با اصل پول ظرف ۷۲ ساعت به حساب مشتری باز می‌گردانند.

بله، افراد زیر ۱۸ سال که دارای کارت‌های بانکی (معمولاً حساب‌های پس‌انداز یا دانش‌آموزی) هستند، با محدودیت‌های بیشتری روبرو می‌باشند. سقف روزانه کارت به کارت و خرید از درگاه‌های اینترنتی برای این افراد توسط بانک مرکزی محدود شده است (معمولاً تا سقف ۱۵ میلیون تومان در روز برای مجموع تراکنش‌ها). این اقدام برای محافظت از نوجوانان در برابر کلاهبرداری‌های اینترنتی و مدیریت بهتر والدین بر مخارج آن‌ها انجام شده است. برای افزایش این سقف، حضور ولی یا قیم قانونی در بانک الزامی است.

در بسیاری از اپلیکیشن‌های پرداخت و همراه بانک‌ها، بخشی به نام «نیکوکاری» یا «کمک به خیریه» وجود دارد. تراکنش‌هایی که از این طریق و به حساب‌های تایید شده سازمان‌های حمایتی (مانند کمیته امداد، بهزیستی یا هلال احمر) انجام می‌شود، معمولاً معاف از کارمزد هستند. اما اگر بخواهید به صورت دستی و از طریق منوی کارت به کارت عادی به شماره کارت یک موسسه خیریه پول واریز کنید، سیستم آن را یک تراکنش معمولی تلقی کرده و کارمزد مربوطه را از حساب شما کسر خواهد کرد.

طبق قوانین جدید، حساب‌هایی که تعداد و حجم تراکنش‌های ورودی آن‌ها از حد مشخصی (مثلاً ۱۰۰ تراکنش در ماه با مجموع مبلغ مشخص) فراتر رود، به عنوان «حساب تجاری» شناسایی می‌شوند. واریزهای کارت به کارت مکرر به این حساب‌ها به عنوان درآمد تلقی شده و مشمول مالیات می‌گردد. صاحبان این حساب‌ها موظفند حساب خود را به سازمان امور مالیاتی معرفی کنند. هدف از این قانون، تفکیک درآمدهای کسب‌وکار از مخارج شخصی و جلوگیری از فرار مالیاتی از طریق کارت به کارت‌های متعدد است.

در صورت واریز اشتباه، اولین قدم مراجعه به بانک مبدأ و درخواست اطلاعات تماس صاحب حساب مقصد است. طبق قانون، بانک نمی‌تواند بدون اجازه صاحب حساب پول را برگرداند، اما می‌تواند با او تماس گرفته و موضوع را اطلاع دهد. اگر فرد از بازگرداندن پول خودداری کرد، شما باید با در دست داشتن رسید تراکنش به دادسرا یا شورای حل اختلاف مراجعه کرده و شکایت «اثبات وقوع اشتباه در واریز و استرداد وجه» را مطرح کنید. طبق ماده ۳۰۱ قانون مدنی، دریافت‌کننده ملزم به بازگرداندن وجه است.

اجاره دادن کارت بانکی تحت هر عنوانی (مانند دور زدن محدودیت‌ها یا فعالیت در سایت‌های شرط‌بندی) جرم محسوب می‌شود. طبق قانون مبارزه با پولشویی، مسئولیت تمامی تراکنش‌هایی که با کارت انجام می‌شود بر عهده صاحب کارت است. در صورت بروز تخلف، صاحب کارت به عنوان معاون در جرم شناخته شده و علاوه بر مسدودی تمامی حساب‌های بانکی، به حبس، جریمه نقدی و محرومیت از خدمات بانکی محکوم خواهد شد. کلاهبرداران معمولاً با وعده مبالغ ناچیز، افراد ناآگاه را درگیر جرایم سنگین می‌کنند.

کارت به کارت به تنهایی ذاتاً مشمول مالیات نیست، اما به عنوان یک ابزار انتقال وجه، توسط سازمان امور مالیاتی رصد می‌شود. اگر مجموع واریزی‌های کارت به کارت به یک حساب نشان‌دهنده فعالیت تجاری باشد (تعداد بالا و مبالغ مستمر)، آن وجوه به عنوان درآمد کسب‌وکار تلقی شده و پس از کسر معافیت‌ها، مشمول مالیات بر درآمد می‌شود. برای واریزهای شخصی و خانوادگی (مانند قرض یا هدیه) جای نگرانی نیست، اما بهتر است برای مبالغ بسیار بالا، بابت تراکنش در قسمت توضیحات (در پایا/ساتنا) ذکر شود.

اتباع خارجی که دارای کارت آمایش یا گذرنامه معتبر و کد فراگیر هستند، می‌توانند از خدمات بانکی ایران استفاده کنند. با این حال، سقف تراکنش‌های کارت به کارت و پایا برای این افراد معمولاً محدودتر از اتباع ایرانی است و توسط بخشنامه‌های امنیتی بانک مرکزی تعیین می‌شود. همچنین برخی اپلیکیشن‌های پرداخت ممکن است به دلیل عدم انطباق کد ملی با شماره موبایل، خدماتی به اتباع ارائه ندهند. این افراد برای انجام تراکنش‌های مبالغ بالا باید به صورت حضوری به شعب بانک مراجعه کرده و مستندات لازم را ارائه دهند.

بلافاصله باید از طریق همراه بانک یا تماس با پشتیبانی بانک، کارت خود را مسدود کنید تا از برداشت‌های بعدی جلوگیری شود. سپس از تمام پیامک‌های واریز و برداشت اسکرین‌شات گرفته و به نزدیک‌ترین دفتر خدمات الکترونیک قضایی مراجعه کنید تا شکایت خود را ثبت نمایید. پس از آن با در دست داشتن کلاسه پرونده به پلیس فتا مراجعه کنید. پلیس فتا امکان ردیابی سریع وجه در شبکه بانکی و مسدود کردن حساب مقصد را دارد، مشروط بر اینکه در ساعات اولیه وقوع جرم اقدام کنید.

بانک موظف است زیرساخت امن رمز پویا را فراهم کند. اگر تراکنشی به دلیل نقص فنی در سیستم رمزنگاری بانک یا لو رفتن دیتابیس بانک انجام شود، بانک مسئول جبران خسارت است. اما اگر کاربر با سهل‌انگاری، رمز پویای خود را در اختیار سایت‌های فیشینگ قرار دهد یا گوشی خود را بدون قفل در اختیار دیگران بگذارد، مسئولیت قانونی بر عهده خود کاربر خواهد بود. در واقع رمز پویا مسئولیت اثبات «عدم انجام تراکنش توسط مشتری» را دشوارتر کرده است، زیرا فرض بر این است که رمز فقط در اختیار مالک گوشی بوده است.

بله، رسیدهای دیجیتالی که دارای شماره پیگیری، شماره مرجع (RRN)، مشخصات کامل مبدأ و مقصد و زمان دقیق تراکنش هستند، به عنوان ادله دیجیتال در مراجع قضایی و پلیس فتا پذیرفته می‌شوند. با این حال، برای اطمینان بیشتر در پرونده‌های حقوقی بزرگ، دادگاه معمولاً استعلام مستقیم از بانک یا سامانه شاپرک را ملاک نهایی قرار می‌دهد. توصیه می‌شود رسیدهای مهم را چاپ کرده یا فایل PDF آن‌ها را در جای امن ذخیره کنید، زیرا دسترسی به سوابق در برخی اپلیکیشن‌ها ممکن است پس از مدتی محدود شود.

به محض اعلام فوت فرد به سازمان ثبت احوال، کد ملی او در شبکه بانکی مسدود می‌شود و تمامی کارت‌های بانکی متصل به آن غیرفعال می‌گردند. بنابراین امکان کارت به کارت به مقصد فرد فوت شده وجود نخواهد داشت. اگر پیش از مسدودی واریزی انجام شود، آن وجه جزو ترکه متوفی محسوب شده و تنها با طی مراحل انحصار وراثت و حکم دادگاه قابل برداشت توسط وراث خواهد بود. واریز وجه به حساب متوفی با آگاهی از فوت، می‌تواند پیچیدگی‌های حقوقی برای استرداد وجه ایجاد کند.