راهنمای کامل دریافت رمز یکبار مصرف بانک (همه بانک‌ها)

رمز یکبار مصرف یا OTP مخفف One-Time Password است. این رمز یک کد امنیتی موقت است که تنها برای یک تراکنش و به مدت ۶۰ ثانیه اعتبار دارد. بر خلاف رمز دوم ثابت که همواره یکسان بود و در صورت لو رفتن، حساب شما را در معرض خطر قرار می‌داد، رمز پویا امنیت تراکنش‌های اینترنتی را به شدت افزایش می‌دهد زیرا حتی اگر هکرها به این رمز دسترسی پیدا کنند، پس از یک دقیقه باطل شده و دیگر قابل استفاده نخواهد بود.

بانک مرکزی جمهوری اسلامی ایران با هدف کاهش چشمگیر جرایم سایبری، به ویژه کلاهبرداری‌های فیشینگ (درگاه‌های پرداخت جعلی) و برداشت‌های غیرمجاز از حساب‌های بانکی مردم، استفاده از رمز پویا را اجباری کرد. پیش از این، سارقان اینترنتی با طراحی صفحات جعلی، رمز دوم ثابت کاربران را سرقت می‌کردند، اما با یکبار مصرف شدن رمزها، امکان سوءاستفاده از اطلاعات کارت بانکی به نزدیک صفر رسیده است.

طبق آخرین دستورالعمل‌های بانک مرکزی، برای تراکنش‌های اینترنتی روزانه تا سقف مجموع ۱۰۰ هزار تومان برای هر کارت بانکی، استفاده از رمز دوم ثابت همچنان مجاز و اختیاری است. اما برای تراکنش‌های بالای ۱۰۰ هزار تومان در روز، استفاده از رمز یکبار مصرف (پویا) کاملاً اجباری است و بدون آن تراکنش انجام نخواهد شد.

طول عمر استاندارد تعیین شده توسط بانک مرکزی برای هر رمز یکبار مصرف دقیقا ۶۰ ثانیه (یک دقیقه) است. در برخی اپلیکیشن‌های بانکی ممکن است این زمان تا ۱۲۰ ثانیه (دو دقیقه) نیز قابل تنظیم یا تمدید باشد، اما پس از پایان این مهلت، رمز منقضی شده و برای انجام تراکنش باید رمز جدیدی تولید کنید.

خیر، کاربرد اصلی رمز پویا برای تراکنش‌های بدون حضور کارت مانند خرید آنلاین، پرداخت قبوض، خرید شارژ و انتقال وجه کارت به کارت اینترنتی است. با این حال، برخی بانک‌ها برای افزایش امنیت خدمات غیرحضوری دیگر مانند ورود به همراه بانک، انتقال وجه پایا و ساتنای درون برنامه‌ای نیز از رمز یکبار مصرف استفاده می‌کنند.

خیر، داشتن گوشی هوشمند الزامی نیست. بانک مرکزی برای افرادی که از گوشی‌های ساده و غیرهوشمند استفاده می‌کنند، راهکارهای جایگزین مانند کدهای دستوری USSD (مانند ستاره ۷۳۷ مربع برای بانک ملی) و همچنین سیستم ارسال پیامک خودکار (هچمک) از طریق دکمه «دریافت رمز پویا» در درگاه‌های پرداخت را پیش‌بینی کرده است.

سامانه هچمک، زیرساخت متمرکز بانک مرکزی برای ارسال پیامکی رمز پویا است. هنگامی که در یک درگاه پرداخت اینترنتی روی دکمه «دریافت رمز پویا» کلیک می‌کنید، این سامانه درخواست شما را پردازش کرده و رمز یکبار مصرف را به صورت پیامک به شماره تلفن همراهی که در بانک ثبت کرده‌اید ارسال می‌کند، بدون اینکه نیاز به باز کردن هیچ اپلیکیشنی داشته باشید.

بله، تمامی کارت‌های بانکی عضو شتاب که قابلیت تراکنش اینترنتی (دارای شماره کارت، CVV2 و تاریخ انقضا) را دارند، مشمول قانون رمز پویا هستند. برای کارت‌های هدیه نیز در صورتی که امکان تراکنش اینترنتی برای آن‌ها فعال باشد، باید رمز پویا را از طریق خودپرداز یا روش‌های اعلامی بانک صادرکننده فعال نمایید.

برای فعال‌سازی رمز پویا در بانک ملی ایران، می‌توانید از سه روش اقدام کنید: اول، نصب و فعال‌سازی اپلیکیشن «همراه بام» یا «اپلیکیشن ۶۰»؛ دوم، مراجعه به خودپردازهای بانک ملی و ثبت درخواست رمز پویا و دریافت کد فعال‌سازی؛ سوم، استفاده از کد دستوری ستاره ۷۳۷ مربع برای گوشی‌های غیرهوشمند که نیازی به اینترنت ندارد.

مشتریان بانک ملت می‌توانند با نصب اپلیکیشن «رمزنگار ملت» اقدام به تولید رمز پویا کنند. برای فعال‌سازی آن باید به یکی از دستگاه‌های خودپرداز بانک ملت مراجعه کرده، منوی خدمات رمز را انتخاب کنید، سپس گزینه فعال‌سازی رمزنگار را زده و کد فعال‌سازی پیامک شده را در اپلیکیشن وارد کنید تا نرم‌افزار فعال شود.

بانک صادرات ایران اپلیکیشن «ریما» را برای تولید رمز یکبار مصرف معرفی کرده است. برای فعال‌سازی آن، ابتدا نرم‌افزار ریما را دانلود و نصب کنید. سپس به خودپرداز بانک صادرات مراجعه کرده و از منوی خدمات رمز، گزینه فعال‌سازی رمز دوم پویا را انتخاب کنید تا توکن امنیتی و کد فعال‌سازی برای شما صادر و پیامک شود.

بانک تجارت برای این منظور اپلیکیشن «همراز» را ارائه داده است. مشتریان باید پس از دانلود همراز، به خودپرداز بانک تجارت مراجعه کرده، کارت خود را وارد کنند و از بخش خدمات رمز، گزینه فعال‌سازی رمز پویا را انتخاب نمایند تا رسید حاوی شماره سریال و پیامک حاوی کد فعال‌سازی را دریافت کرده و در برنامه وارد کنند.

بانک سپه پس از ادغام بانک‌های نظامی، سامانه یکپارچه «امید بانک» و اپلیکیشن «رمزساز سپه» را ارائه داده است. شما می‌توانید با مراجعه به خودپردازهای بانک سپه (یا شعب آن) و دریافت کد فعال‌سازی، اپلیکیشن رمزساز سپه را روی گوشی خود فعال کرده و به صورت آفلاین رمزهای ۶۰ ثانیه‌ای تولید نمایید.

بانک پاسارگاد خدمات رمز پویا را مستقیماً درون سامانه «همراه بانک پاسارگاد» ادغام کرده است. کاربران نیازی به نصب برنامه مجزا ندارند. کافی است وارد همراه بانک شده، به بخش کارت‌ها بروید، کارت مورد نظر را انتخاب کرده و گزینه «فعال‌سازی رمز پویا» را بزنید تا این قابلیت به راحتی برای کارت شما فعال شود.

بانک سامان اپلیکیشن «تولید رمز سامان (نت‌بانک)» یا همان اپلیکیشن «سامانک» را برای این کار در نظر گرفته است. مشتریان می‌توانند با مراجعه به شعب بانک سامان یا استفاده از منوی مدیریت کارت‌ها در نت‌بانک سامان، کد فعال‌سازی را دریافت کرده و اپلیکیشن خود را جهت تولید رمز پویا راه‌اندازی کنند.

بسیاری از بانک‌ها امکان فعال‌سازی رمز پویا را از طریق سامانه‌های اینترنت بانک و همراه بانک خود فراهم کرده‌اند. اگر شما از قبل نام کاربری و رمز عبور اینترنت بانک خود را داشته باشید و شماره همراهتان در سیستم تایید شده باشد، می‌توانید بدون نیاز به خروج از منزل و مراجعه به خودپرداز، رمز پویا را فعال کنید.

این مشکل معمولاً به دو دلیل رخ می‌دهد: اول، پایان یافتن مهلت ۶۰ ثانیه‌ای اعتبار رمز قبل از تایید نهایی تراکنش؛ دوم، عدم همگام‌سازی زمان (Time Sync) گوشی شما با سرور بانک. برای حل این مشکل، تنظیمات ساعت گوشی خود را روی حالت خودکار (Automatic Date and Time) قرار دهید تا زمان دقیقاً تنظیم شود.

اپلیکیشن‌های تولید رمز پویا بر اساس الگوریتم‌های زمانی کار می‌کنند. اگر ساعت گوشی شما حتی چند ثانیه با ساعت رسمی و سرور بانک اختلاف داشته باشد، رمزهای تولید شده توسط اپلیکیشن توسط بانک پذیرفته نخواهند شد و با خطای رمز نامعتبر مواجه می‌شوید. همیشه ساعت گوشی خود را روی تنظیمات خودکار شبکه قرار دهید.

خیر، اکثر اپلیکیشن‌های رمزساز بانکی (مانند ریما، همراز، رمزنگار و غیره) پس از یکبار فعال‌سازی اولیه، برای تولید رمزهای یکبار مصرف بعدی نیازی به اتصال اینترنت ندارند و به صورت کاملاً آفلاین کار می‌کنند. اتصال اینترنت تنها برای نصب و راه‌اندازی اولیه برنامه مورد نیاز است.

در صورت مفقود شدن گوشی، باید بلافاصله سیم‌کارت خود را مسدود (سوزاندن سیم‌کارت) کنید تا سارقان به پیامک‌های شما دسترسی نداشته باشند. همچنین باید سریعاً به یکی از شعب یا خودپردازهای بانک خود مراجعه کرده و سرویس رمز پویا و دسترسی اپلیکیشن‌های بانکی روی آن دستگاه را غیرفعال نمایید.

عدم دریافت پیامک رمز پویا می‌تواند ناشی از شلوغی شبکه مخابراتی، مسدود بودن پیامک‌های تبلیغاتی و خدماتی روی خط شما، عدم آنتن‌دهی مناسب، یا ثبت نبودن شماره تلفن صحیح در سیستم بانک باشد. ابتدا مطمئن شوید که شماره ثبت شده در بانک متعلق به خودتان است و سپس پوشه اسپم پیامک‌های خود را بررسی کنید.

بله، از آنجا که اپلیکیشن‌های رمزساز برای امنیت بیشتر به سخت‌افزار گوشی شما متصل (Bind) می‌شوند، با انتقال به گوشی جدید کار نخواهند کرد. شما باید در گوشی جدید مجدداً اپلیکیشن را نصب کرده و مراحل فعال‌سازی را از طریق خودپرداز یا اینترنت‌بانک برای دستگاه جدید انجام دهید.

بله، اکثر اپلیکیشن‌های رمزساز بانکی این قابلیت را دارند که چندین کارت متعلق به همان بانک (یا در برخی برنامه‌های جامع‌تر، کارت‌های بانک‌های مختلف) را درون خود ثبت کنید و برای هر کدام به صورت مجزا رمز یکبار مصرف تولید نمایید.

به دلیل مسائل امنیتی، هیچ راهی برای بازیابی رمز عبور فراموش شده اپلیکیشن‌های رمزساز وجود ندارد. در این حالت شما باید اپلیکیشن را کاملاً پاک کرده (Uninstall)، دوباره نصب کنید و مراحل فعال‌سازی اولیه را از طریق خودپرداز یا شعب بانک از ابتدا انجام دهید.

خیر، طبق دستورالعمل صریح بانک مرکزی جمهوری اسلامی ایران، فرآیند فعال‌سازی رمز پویا و دانلود اپلیکیشن‌های مربوطه کاملاً رایگان است. بانک‌ها مجاز به دریافت هیچ‌گونه وجهی از مشتریان بابت فعال‌سازی این سرویس امنیتی در شعب یا از طریق سامانه‌های خود نیستند.

هزینه ارسال پیامک‌های حاوی رمز پویا (چه از طریق دکمه دریافت رمز پویا در درگاه‌ها و چه پیامک‌های فعال‌سازی) بر عهده بانک صادرکننده کارت است و هیچ هزینه‌ای از شارژ سیم‌کارت یا حساب بانکی مشتری کسر نخواهد شد. این سرویس برای کاربران کاملاً رایگان است.

خیر، استفاده از کدهای دستوری USSD (مانند ستاره ۷۳۷ مربع یا سایر کدهای اختصاصی بانک‌ها) برای دریافت رمز یکبار مصرف کاملاً رایگان است و اپراتورهای تلفن همراه (همراه اول، ایرانسل و رایتل) حق کسر اعتبار یا اضافه کردن هزینه به قبض کاربران را بابت این تراکنش‌ها ندارند.

خیر، اپلیکیشن‌های رسمی تولید رمز پویا که توسط بانک‌های کشور ارائه شده‌اند، فاقد هرگونه هزینه اشتراک، کارمزد سالانه یا هزینه پنهان هستند. هرگونه برنامه‌ای که برای ارائه رمز پویا از شما درخواست پول یا اشتراک کند، جعلی و کلاهبرداری است.

از آنجا که این اپلیکیشن‌ها پس از فعال‌سازی اولیه به صورت کاملاً آفلاین کار می‌کنند، هیچ‌گونه ترافیک اینترنتی مصرف نکرده و هزینه‌ای برای شما ندارند. تنها در زمان دانلود اولیه برنامه و فعال‌سازی آن چند کیلوبایت اینترنت مصرف می‌شود که هزینه آن بسیار ناچیز است.

خیر، طبق تعرفه خدمات بانکی مصوب بانک مرکزی، راهنمایی و فعال‌سازی رمز پویا برای مشتریان در داخل شعب بانک‌ها به عنوان وظیفه حمایتی و امنیتی بانک تعریف شده و پرسنل بانک مجاز به کسر کارمزد یا دریافت وجه نقد بابت این کار نیستند.

هزینه تمدید کارت بانکی منقضی شده بر اساس تعرفه مصوب بانک مرکزی دریافت می‌شود، اما پس از صدور کارت جدید، فعال‌سازی مجدد رمز پویا روی کارت جدید هیچ هزینه اضافی و جداگانه‌ای برای مشتری به همراه نخواهد داشت.

اگر از اپلیکیشن‌های آفلاین استفاده کنید، هیچ هزینه‌ای ندارد. اما اگر از روش پیامکی استفاده می‌کنید، دریافت پیامک در خارج از کشور بستگی به قوانین رومینگ اپراتور شما دارد. به طور کلی دریافت پیامک در حالت رومینگ اغلب رایگان است، اما بهتر است قبل از سفر با اپراتور خود هماهنگ کنید.

طبق قوانین مبارزه با پولشویی و پیشگیری از جرایم سایبری مصوب بانک مرکزی و مراجع قضایی، شماره تلفن همراهی که رمز پویا به آن ارسال می‌شود حتماً باید به نام شخص دارنده کارت بانکی (کد ملی یکسان) باشد. این قانون برای جلوگیری از ارسال رمز به افراد غریبه در صورت سرقت کارت وضع شده است.

در صورتی که سیم‌کارت به نام شما نیست، باید ابتدا یک سیم‌کارت به نام خود تهیه کنید. سپس با در دست داشتن کارت ملی و شناسنامه به یکی از شعب بانک صادرکننده کارت خود مراجعه کرده و فرم تغییر و ثبت شماره تلفن همراه جدید را پر کنید تا اطلاعات شما در سامانه مشتریان اصلاح شود.

طبق قانون جرایم رایانه‌ای، مسئولیت حفظ و نگهداری از اطلاعات امنیتی کارت از جمله رمز پویا بر عهده دارنده قانونی کارت است. در صورتی که شما رمز پویای خود را در اختیار شخص دیگری قرار دهید و از حساب شما برای پولشویی یا کلاهبرداری استفاده شود، شما نیز به عنوان معاون در جرم شناخته خواهید شد.

اگر اثبات شود که کلاهبرداری ناشی از ضعف امنیتی سیستم‌های بانک یا لو رفتن اطلاعات از سمت بانک بوده است، بانک موظف به جبران خسارت است. اما اگر کاربر با سهل‌انگاری خود، رمز پویا را در یک سایت فیشینگ وارد کرده باشد، مسئولیت حقوقی و مالی بر عهده خود کاربر خواهد بود.

افراد زیر سن قانونی (کارت‌های بانکی متعلق به نوجوانان و کودکان) که دارای کارت بانکی هستند، برای فعال‌سازی رمز پویا نیازمند حضور ولی یا قیم قانونی خود به همراه مدارک هویتی در شعبه بانک هستند تا تاییدات قانونی و ثبت شماره همراه ولی انجام پذیرد.

بله، مقامات قضایی و دادستان‌ها در صورت وجود پرونده‌های کلاهبرداری، مشکوک بودن تراکنش‌ها یا دستور مسدودی حساب، می‌توانند دستور غیرفعال‌سازی موقت یا دائم خدمات بانکداری الکترونیک از جمله رمز پویا را برای یک کد ملی خاص صادر کنند.

اگر به دلیل قطعی طولانی‌مدت و نقص فنی در سیستم‌های پیامکی یا اپلیکیشن بانک، مشتری نتواند تراکنش ضروری خود را انجام دهد و دچار ضرر مالی ملموس شود، می‌تواند از طریق بازرسی بانک یا بانک مرکزی شکایت خود را ثبت کند، هرچند اثبات خسارت در این موارد فرآیند حقوقی پیچیده‌ای دارد.

بله، استفاده و انتشار نرم‌افزارهای غیررسمی که به عنوان رمزساز بانک‌ها فعالیت می‌کنند و تاییدیه رسمی بانک مرکزی را ندارند، غیرقانونی است. این برنامه‌ها معمولاً با هدف جاسوسی و سرقت اطلاعات کارت طراحی می‌شوند و پلیس فتا با سازندگان آن‌ها برخورد قانونی می‌کند.