آموزش فعال‌سازی رمز دوم پویا بانک مهر ایران

رمز دوم پویا کدی یکبارمصرف و متغیر است که برای هر تراکنش کارتی به‌صورت جداگانه تولید می‌شود و پس از مصرف یا گذشت زمان تعیین‌شده منقضی می‌گردد. برخلاف رمز دوم ثابت که یک عدد ایستا و همیشگی بود و در صورت افشا امکان سوءاستفاده مکرر از آن وجود داشت، رمز پویا حتی اگر لو برود، پس از یک بار استفاده یا انقضای زمانی دیگر کاربردی ندارد و امنیت تراکنش‌های اینترنتی و کارتی را به‌طور چشمگیری افزایش می‌دهد.

طبق ابلاغیه رسمی بانک مرکزی جمهوری اسلامی ایران، استفاده از رمز دوم ایستا در تراکنش‌های کارتی به دلیل آسیب‌پذیری بالا و امکان سرقت و سوءاستفاده مکرر، به‌طور کامل ممنوع و از چرخه پرداخت حذف شده است. بانک قرض‌الحسنه مهر ایران نیز مانند سایر بانک‌های کشور موظف به اجرای این مصوبه است و از این رو تمام مشتریان باید نسبت به فعال‌سازی رمز دوم پویا از طریق نرم‌افزار ارس یا پیامک اقدام کنند تا تراکنش‌های کارتی آن‌ها دچار اختلال نشود.

نرم‌افزار رسمی تولید رمز دوم پویای بانک قرض‌الحسنه مهر ایران «ارس» نام دارد. این اپلیکیشن باید حتماً از طریق سایت رسمی بانک یا مارکت‌های معتبر و اپلیکیشن‌های بانکی رسمی دانلود و نصب شود تا از بروز مشکلات امنیتی مانند نصب نسخه‌های جعلی و آلوده جلوگیری شود. پس از نصب، کاربر باید کارت بانکی خود را در نرم‌افزار ثبت کرده و سپس اقدام به فعال‌سازی از طریق یکی از روش‌های حضوری یا غیرحضوری نماید.

بله، بر اساس مصوبه بانک مرکزی، فعال‌سازی رمز دوم پویا برای تمام دارندگان کارت‌های بانکی، از جمله مشتریان بانک قرض‌الحسنه مهر ایران، الزامی است و رمز دوم ایستا دیگر در هیچ درگاه پرداختی پذیرفته نمی‌شود. عدم فعال‌سازی این سرویس می‌تواند منجر به ناتوانی در انجام خریدهای اینترنتی و تراکنش‌های کارت‌به‌کارت شود، بنابراین توصیه می‌شود مشتریان هرچه سریع‌تر نسبت به فعال‌سازی از طریق نرم‌افزار ارس یا پیامک اقدام کنند.

رمز دوم پویا عمدتاً در تراکنش‌های اینترنتی مانند خرید از فروشگاه‌های آنلاین، شارژ کیف پول، پرداخت قبوض و کارت‌به‌کارت از طریق درگاه‌های پرداخت الکترونیکی کاربرد دارد. همچنین در برخی دستگاه‌های خودپرداز و پایانه‌های فروش که نیاز به احراز هویت دو مرحله‌ای دارند نیز استفاده می‌شود. این رمز جایگزین رمز دوم ثابت شده و لایه امنیتی اضافی برای جلوگیری از برداشت غیرمجاز از حساب فراهم می‌کند.

رمز پویای اپلیکیشنی از طریق نرم‌افزار ارس و پس از اسکن QR Code تولید می‌شود و اعتبار آن ۶۰ ثانیه است، در حالی که رمز پویای پیامکی بدون نیاز به نصب هیچ اپلیکیشنی و صرفاً با فشردن دکمه «دریافت رمز دوم پویا» در درگاه پرداخت، به شماره موبایل تأییدشده نزد بانک ارسال می‌شود و اعتبار آن ۱۲۰ ثانیه یعنی دو دقیقه است. روش پیامکی برای کاربرانی که به اینترنت پرسرعت یا گوشی هوشمند دسترسی محدودی دارند مناسب‌تر است.

خیر، رمز دوم پویا کاملاً مستقل از رمز کارت یا پین دستگاه خودپرداز است. پین برای برداشت وجه از خودپرداز و پرداخت در پایانه‌های فروش حضوری استفاده می‌شود، در حالی که رمز دوم پویا مخصوص تراکنش‌های غیرحضوری و اینترنتی است که در آن‌ها امکان استفاده از رمز کارت وجود ندارد. این دو رمز کاملاً جداگانه مدیریت می‌شوند و تغییر یکی تأثیری بر دیگری ندارد.

مشتریانی که شماره موبایل خود را نزد بانک قرض‌الحسنه مهر ایران به‌صورت رسمی ثبت و تأیید کرده باشند، می‌توانند بدون نیاز به نصب نرم‌افزار ارس، از خدمت دریافت رمز دوم پویا از طریق پیامک استفاده کنند. در صورتی که شماره موبایل مشتری به‌روزرسانی نشده یا با کد ملی وی مطابقت نداشته باشد، این گزینه در درگاه پرداخت غیرفعال خواهد بود و کاربر باید ابتدا نسبت به اصلاح اطلاعات تماس خود در شعبه یا اینترنت‌بانک اقدام کند.

بله، نرم‌افزار ارس برای تمامی انواع کارت‌های صادرشده توسط بانک قرض‌الحسنه مهر ایران اعم از کارت‌های عادی، کارت‌های هدیه و کارت‌های وابسته به حساب قرض‌الحسنه قابل استفاده است، مشروط بر اینکه کارت فعال و دارای شماره حساب معتبر باشد. کاربر می‌تواند چندین کارت خود را در یک نسخه از نرم‌افزار ثبت و برای هرکدام به‌صورت جداگانه رمز دوم پویا فعال کند.

برای فعال‌سازی غیرحضوری، ابتدا باید نرم‌افزار ارس از قبل روی گوشی هوشمند نصب شده باشد. سپس مشتری وارد اینترنت‌بانک مهر ایران شده، گزینه «فعال‌سازی رمز دوم یکبار مصرف» را انتخاب می‌کند، کارت مورد نظر خود را برمی‌گزیند و یک QR Code در همان صفحه اینترنت‌بانک نمایش داده می‌شود. با اسکن این کد توسط نرم‌افزار ارس، فرآیند فعال‌سازی بدون نیاز به مراجعه حضوری به شعبه تکمیل می‌شود.

در روش حضوری، مشتری باید به یکی از شعب بانک قرض‌الحسنه مهر ایران مراجعه کرده و مدارک شناسایی و کارت بانکی خود را ارائه دهد. کارمند شعبه رسیدی حاوی QR Code مخصوص فعال‌سازی صادر می‌کند و همزمان یک کد فعال‌سازی نیز از طریق پیامک به شماره موبایل ثبت‌شده مشتری ارسال می‌شود. مشتری با اسکن QR Code توسط نرم‌افزار ارس و وارد کردن کد پیامکی، فرآیند فعال‌سازی را تکمیل می‌کند.

نرم‌افزار ارس باید صرفاً از طریق سایت رسمی بانک قرض‌الحسنه مهر ایران یا مارکت‌های معتبر و رسمی داخلی مانند کافه‌بازار و مایکت دانلود و نصب شود. دانلود این نرم‌افزار از منابع نامعتبر یا لینک‌های ارسالی در پیامک‌ها و شبکه‌های اجتماعی می‌تواند منجر به نصب نسخه‌های جعلی و آلوده و در نتیجه سرقت اطلاعات بانکی شود، بنابراین رعایت این نکته امنیتی بسیار حائز اهمیت است.

پس از نصب نرم‌افزار ارس و ثبت اولیه کارت، کاربر باید از داخل برنامه گزینه اسکن QR Code را انتخاب کرده و دسترسی دوربین گوشی را به نرم‌افزار بدهد. سپس دوربین را روی کد نمایش‌داده‌شده در صفحه اینترنت‌بانک یا رسید شعبه قرار می‌دهد تا نرم‌افزار به‌صورت خودکار کد را شناسایی و اطلاعات کارت را با آن تطبیق دهد و فرآیند فعال‌سازی رمز دوم پویا را نهایی کند.

پس از ثبت درخواست فعال‌سازی در شعبه، سامانه بانک به‌صورت خودکار یک کد فعال‌سازی به شماره موبایل معتبر و ثبت‌شده مشتری نزد بانک ارسال می‌کند. این کد معمولاً چند دقیقه پس از دریافت رسید ارسال می‌شود و مشتری باید آن را همراه با اسکن QR Code موجود در رسید، در نرم‌افزار ارس وارد کند تا فعال‌سازی نهایی رمز دوم پویا تکمیل شود.

در صورتی که هنگام انتخاب گزینه فعال‌سازی رمز دوم یکبار مصرف در اینترنت‌بانک، QR Code نمایش داده نشود، معمولاً علت آن اختلال موقت سرور، عدم به‌روزرسانی مرورگر یا مسدود بودن کارت است. در این حالت توصیه می‌شود مرورگر یا اپلیکیشن اینترنت‌بانک به‌روزرسانی شود، اتصال اینترنت بررسی شود و در صورت تداوم مشکل، با پشتیبانی بانک قرض‌الحسنه مهر ایران تماس گرفته یا به شعبه مراجعه شود.

در صفحه پرداخت اینترنتی که رمز دوم را از مشتری درخواست می‌کند، گزینه‌ای با عنوان «دریافت رمز دوم پویا» یا عبارتی مشابه نمایش داده می‌شود. با فشردن این دکمه، بدون نیاز به نصب هیچ نرم‌افزاری، یک کد یکبارمصرف به شماره موبایل تأییدشده مشتری نزد بانک ارسال می‌شود که باید ظرف ۱۲۰ ثانیه در فیلد مربوطه وارد شود تا تراکنش تکمیل گردد.

بله، فرآیند فعال‌سازی رمز دوم پویا برای هر کارت بانکی باید به‌صورت مجزا انجام شود، حتی اگر همه کارت‌ها متعلق به یک مشتری و ثبت‌شده در یک حساب نرم‌افزار ارس باشند. برای هر کارت باید در اینترنت‌بانک یا در شعبه به‌صورت جداگانه گزینه فعال‌سازی انتخاب شود و QR Code مخصوص همان کارت اسکن گردد تا رمز پویای اختصاصی آن کارت فعال شود.

مشتری ابتدا باید با استفاده از نام کاربری و رمز عبور خود وارد سامانه اینترنت‌بانک بانک قرض‌الحسنه مهر ایران شود. پس از ورود، از منوی خدمات کارتی، گزینه مربوط به فعال‌سازی رمز دوم یکبار مصرف را انتخاب کرده و کارت مورد نظر را از فهرست کارت‌های خود مشخص می‌کند. در ادامه، QR Code تولید و برای اسکن توسط نرم‌افزار ارس نمایش داده می‌شود.

رمز دوم پویایی که توسط نرم‌افزار ارس تولید می‌شود، تنها ۶۰ ثانیه اعتبار دارد و پس از این مدت به‌طور خودکار منقضی شده و کد جدیدی باید تولید شود. این مدت زمان کوتاه به‌منظور افزایش امنیت تراکنش‌ها در نظر گرفته شده تا حتی در صورت مشاهده یا افشای رمز توسط فرد سودجو، امکان سوءاستفاده از آن عملاً وجود نداشته باشد.

رمز دوم پویایی که از طریق پیامک برای مشتریان ارسال می‌شود، ۱۲۰ ثانیه معادل دو دقیقه اعتبار دارد. این زمان نسبت به رمز اپلیکیشنی کمی طولانی‌تر است، زیرا ممکن است دریافت و مشاهده پیامک به دلیل تأخیر در شبکه مخابراتی زمان بیشتری ببرد. در صورت عدم استفاده در این بازه زمانی، کاربر باید مجدداً درخواست دریافت رمز جدید را ثبت کند.

نرم‌افزار ارس برای تولید رمز دوم پویا پس از فعال‌سازی اولیه، معمولاً نیازی به اتصال دائمی اینترنت ندارد و می‌تواند به‌صورت آفلاین کد یکبارمصرف تولید کند، اما برای فرآیند اولیه فعال‌سازی، اسکن QR Code و همگام‌سازی با سرور بانک، اتصال به اینترنت الزامی است. همچنین به‌روزرسانی‌های امنیتی نرم‌افزار نیز نیازمند دسترسی دوره‌ای به اینترنت است.

در صورتی که رمز دوم پویا، چه اپلیکیشنی و چه پیامکی، قبل از وارد کردن در درگاه پرداخت منقضی شود، سامانه آن را نامعتبر تشخیص داده و تراکنش با خطای انقضای رمز مواجه می‌شود. در این حالت کاربر باید مجدداً از طریق نرم‌افزار ارس رمز جدید تولید کند یا دکمه دریافت رمز پیامکی را دوباره فشار دهد و کد تازه را در بازه زمانی معتبر وارد نماید.

بله، نرم‌افزار ارس برای هر دو سیستم‌عامل اندروید و iOS عرضه شده و کاربران می‌توانند نسخه متناسب با گوشی خود را از منابع رسمی بانک قرض‌الحسنه مهر ایران یا مارکت‌های معتبر داخلی دانلود کنند. برای عملکرد صحیح نرم‌افزار، توصیه می‌شود از آخرین نسخه سیستم‌عامل و به‌روزترین نسخه اپلیکیشن استفاده شود تا با مشکلات ناسازگاری یا خطاهای امنیتی مواجه نشوید.

QR Code تولیدشده در اینترنت‌بانک یا رسید شعبه، حاوی اطلاعات رمزنگاری‌شده مرتبط با شماره کارت و حساب مشتری است. زمانی که نرم‌افزار ارس این کد را از طریق دوربین گوشی اسکن می‌کند، اطلاعات را رمزگشایی کرده و با سرور امن بانک ارتباط برقرار می‌کند تا کارت به‌صورت اختصاصی روی همان دستگاه ثبت و آماده تولید رمزهای پویای یکبارمصرف شود.

به دلایل امنیتی، معمولاً هر کارت بانکی تنها روی یک دستگاه مشخص در نرم‌افزار ارس قابل فعال‌سازی است تا از تولید همزمان رمز پویا توسط چند نفر و افزایش ریسک سوءاستفاده جلوگیری شود. در صورت نیاز به تغییر دستگاه، کاربر باید فرآیند فعال‌سازی مجدد را طی کند که معمولاً غیرفعال‌سازی خودکار نسخه قبلی را نیز به همراه دارد.

پس از تعویض گوشی، مشتری باید ابتدا نرم‌افزار ارس را روی دستگاه جدید نصب کند و سپس مجدداً فرآیند فعال‌سازی رمز دوم پویا را از طریق اینترنت‌بانک یا مراجعه حضوری به شعبه تکرار کند. فعال‌سازی روی دستگاه جدید معمولاً باعث غیرفعال شدن خودکار نسخه قبلی می‌شود، بنابراین بهتر است پیش از تعویض گوشی، از طریق شعبه یا پشتیبانی بانک از این موضوع مطلع شوید.

خیر، طبق ابلاغ رسمی بانک مرکزی جمهوری اسلامی ایران، ارسال پیامک حاوی رمز دوم پویا برای مشتریان کاملاً رایگان است و بانک‌ها از جمله بانک قرض‌الحسنه مهر ایران مجاز به دریافت هیچ‌گونه هزینه‌ای بابت این خدمت از مشتریان نیستند. این سیاست با هدف تشویق عمومی به استفاده از رمز پویا و افزایش امنیت تراکنش‌های بانکی کشور اتخاذ شده است.

دانلود و نصب نرم‌افزار ارس از منابع رسمی بانک قرض‌الحسنه مهر ایران و مارکت‌های معتبر رایگان است و هیچ هزینه‌ای بابت استفاده از خدمات تولید رمز دوم پویا از مشتریان دریافت نمی‌شود. تنها هزینه‌ای که ممکن است متوجه کاربر شود، هزینه اینترنت مصرفی برای دانلود اولیه و به‌روزرسانی‌های دوره‌ای نرم‌افزار است که بر عهده اپراتور اینترنت مشتری است، نه بانک.

خیر، فرآیند فعال‌سازی حضوری رمز دوم پویا در شعب بانک قرض‌الحسنه مهر ایران کاملاً رایگان است و هیچ کارمزدی بابت صدور رسید، QR Code یا ارسال کد فعال‌سازی پیامکی از مشتری دریافت نمی‌شود. تنها هزینه احتمالی، هزینه رفت‌وآمد شخصی مشتری برای مراجعه به شعبه است که به همین دلیل روش غیرحضوری از طریق اینترنت‌بانک برای بسیاری از کاربران مقرون‌به‌صرفه‌تر محسوب می‌شود.

خیر، برعکس، بانک مرکزی جمهوری اسلامی ایران به‌صراحت اعلام کرده است که ارسال پیامک رمز دوم پویا باید رایگان باشد و هیچ بانکی از جمله بانک قرض‌الحسنه مهر ایران مجاز به اخذ هزینه از مشتریان بابت این خدمت نیست. در صورت مشاهده کسر هرگونه مبلغ بابت دریافت رمز پیامکی، مشتریان می‌توانند از طریق پشتیبانی بانک یا مراجع نظارتی بانک مرکزی پیگیری و شکایت کنند.

بانک قرض‌الحسنه مهر ایران جریمه نقدی مستقیمی برای عدم فعال‌سازی رمز دوم پویا در نظر نگرفته است، اما از آنجا که رمز دوم ایستا دیگر در هیچ درگاه پرداختی پذیرفته نمی‌شود، عدم فعال‌سازی عملاً منجر به ناتوانی در انجام تراکنش‌های اینترنتی و کارت‌به‌کارت می‌شود که خود می‌تواند هزینه‌های غیرمستقیم مانند تأخیر در پرداخت قبوض یا از دست دادن فرصت‌های خرید را به همراه داشته باشد.

هزینه اینترنت مصرفی برای دانلود اولیه، به‌روزرسانی و همگام‌سازی نرم‌افزار ارس با سرور بانک، بر عهده شخص مشتری و از طریق بسته اینترنت اپراتور تلفن همراه یا اینترنت وای‌فای وی تأمین می‌شود. بانک قرض‌الحسنه مهر ایران هیچ هزینه‌ای بابت مصرف داده در این فرآیند از مشتری دریافت نمی‌کند و صرفاً زیرساخت سرور و پشتیبانی امنیتی نرم‌افزار را فراهم می‌کند.

خیر، فرآیند فعال‌سازی رمز دوم پویا از طریق اینترنت‌بانک هیچ ارتباطی با تراکنش‌های انتقال وجه ندارد و بنابراین مشمول هیچ‌گونه کارمزد بانکی نمی‌شود. این فرآیند صرفاً یک عملیات امنیتی برای ثبت و پیوند کارت با نرم‌افزار ارس است و کاملاً مستقل از کارمزدهای مربوط به انتقال وجه، کارت‌به‌کارت یا سایر خدمات بانکی محاسبه و اعمال می‌شود.

در صورتی که کاربر چندین بار رمز دوم پویای اشتباه وارد کند، سیستم ممکن است به‌طور موقت کارت یا سرویس رمز پویا را مسدود کند. رفع این مسدودی معمولاً از طریق تماس با پشتیبانی بانک قرض‌الحسنه مهر ایران یا مراجعه حضوری به شعبه انجام می‌شود و هیچ هزینه‌ای بابت این خدمت از مشتری دریافت نمی‌شود، هرچند ممکن است نیاز به احراز هویت مجدد باشد.

مبنای قانونی این تغییر، ابلاغیه رسمی بانک مرکزی جمهوری اسلامی ایران است که بر اساس آن، به دلیل آسیب‌پذیری‌های امنیتی رمز دوم ثابت و افزایش موارد کلاهبرداری بانکی، استفاده از این نوع رمز در تمامی تراکنش‌های کارتی کشور ممنوع اعلام شده است. تمامی بانک‌ها از جمله بانک قرض‌الحسنه مهر ایران موظف به اجرای این مصوبه و جایگزینی آن با رمز دوم پویا هستند.

بله، طبق مصوبه و ابلاغیه بانک مرکزی، استفاده از رمز دوم پویا برای تمامی تراکنش‌های کارتی که نیاز به رمز دوم دارند، الزامی است و این الزام برای همه بانک‌های کشور از جمله بانک قرض‌الحسنه مهر ایران یکسان اعمال می‌شود. این مصوبه بخشی از سیاست‌های کلی نظام بانکی برای ارتقای امنیت سایبری و کاهش کلاهبرداری‌های الکترونیکی محسوب می‌شود.

به‌طور کلی، در صورتی که مشتری به دلیل بی‌احتیاطی شخصی مانند به‌اشتراک‌گذاری رمز یا نصب نرم‌افزارهای ناشناس، رمز دوم پویای خود را افشا کند، مسئولیت تراکنش‌های غیرمجاز عمدتاً متوجه خود مشتری خواهد بود. اما در صورت اثبات نقص فنی یا امنیتی از سوی بانک یا نرم‌افزار ارس، بانک قرض‌الحسنه مهر ایران موظف به بررسی، پیگیری و جبران خسارت طبق ضوابط داخلی و مقررات بانک مرکزی است.

بانک قرض‌الحسنه مهر ایران مطابق با الزامات بانک مرکزی، مجاز است تراکنش‌های کارتی مشتریانی را که رمز دوم پویا فعال نکرده‌اند و همچنان از رمز دوم ایستا استفاده می‌کنند، مسدود یا رد کند، زیرا این نوع رمز دیگر در هیچ درگاه پرداختی پذیرفته نمی‌شود. این اقدام تعلیق کامل کارت محسوب نمی‌شود، بلکه محدودیت در تراکنش‌های نیازمند رمز دوم است.

مستندات و ابلاغیه‌های رسمی بانک مرکزی جمهوری اسلامی ایران در خصوص الزام استفاده از رمز دوم پویا و حذف رمز دوم ایستا، از طریق پایگاه اطلاع‌رسانی رسمی بانک مرکزی به آدرس cbi.ir و همچنین اطلاعیه‌های منتشرشده در پایگاه‌های خبری تخصصی حوزه بانکداری الکترونیک مانند way2pay.ir قابل مشاهده و دریافت است. مشتریان می‌توانند برای اطلاع دقیق‌تر به این منابع رسمی مراجعه کنند.

خیر، به‌اشتراک‌گذاری رمز دوم پویا با هر شخص دیگری، حتی اعضای خانواده، از نظر امنیتی و بانکی توصیه نمی‌شود و در صورت وقوع برداشت غیرمجاز، این اقدام می‌تواند مسئولیت قانونی جبران خسارت را از دوش بانک بردارد و متوجه خود مشتری کند. رمز دوم پویا شخصی و منحصربه‌فرد است و باید همانند رمز عبور محرمانه، صرفاً توسط صاحب حساب استفاده شود.

مشتریانی که رمز دوم پویای خود را فعال نکنند، عملاً امکان انجام تراکنش‌های اینترنتی، خرید آنلاین و بسیاری از خدمات کارت‌به‌کارت را از دست می‌دهند، زیرا رمز دوم ایستا دیگر در هیچ درگاه پرداختی معتبر نیست. این محدودیت مستقیماً از سوی بانک قرض‌الحسنه مهر ایران به‌صورت جریمه اعمال نمی‌شود، بلکه پیامد طبیعی اجرای مصوبه بانک مرکزی و غیرفعال شدن سازوکار رمز ایستا در سطح کشور است.

در صورتی که اختلال فنی نرم‌افزار ارس ناشی از نقص در زیرساخت یا سرور بانک باشد و منجر به ضرر مالی اثبات‌شده برای مشتری شود، بانک قرض‌الحسنه مهر ایران طبق قوانین حمایت از حقوق مصرف‌کننده و ضوابط بانک مرکزی موظف به بررسی و در صورت اثبات، جبران خسارت وارده است. مشتریان می‌توانند در چنین مواردی از طریق واحد پشتیبانی یا رسیدگی به شکایات بانک اقدام کنند.