هنگام خرید اینترنتی، بعد از وارد کردن شماره‌ی کارت، یک رمز کوتاه می‌خواهد که فقط چند دقیقه اعتبار دارد. به آن رمز پویا یا رمز دوم یکبارمصرف می‌گویند.
این رمز دقیقاً برای همان چیزی ساخته شده که خیلی‌ها گرفتارش می‌شوند: اینکه کسی با داشتن شماره‌ی کارت و رمز ثابت نتواند از حساب شما خرید کند. طبق گزارش‌های منتشرشده، هدف بانک مرکزی از اجرای طرح رمز دوم یکبارمصرف، سخت‌کردن دسترسی مجرمان به اطلاعات بانکی شهروندان و کاهش کلاهبرداری اینترنتی بوده است.
ولی یک نکته هست که بسیاری نمی‌دانند: رمز پویا فقط تا وقتی محافظت می‌کند که خود شما آن را به کسی ندهید. بیشتر کلاهبرداری‌هایی که امروز اتفاق می‌افتد، شکستن این سامانه نیست؛ راضی‌کردن صاحب کارت به خواندن رمز است.
تفاوتش با رمز دوم قدیمی
رمز دوم ثابت یک رمز ثابت بود که شما یک بار می‌گرفتید و هر بار همان را وارد می‌کردید. مشکلش روشن است: اگر یک بار لو می‌رفت — با یک صفحه‌ی جعلی، یک دوربین پشت سر، یا یک فروشنده‌ی ناامانت — تا وقتی تغییرش نمی‌دادید، هر کسی می‌توانست از آن استفاده کند.
رمز پویا برای هر تراکنش یک رمز تازه می‌سازد که فقط چند دقیقه اعتبار دارد و فقط یک بار قابل استفاده است.
| رمز دوم ثابت | رمز پویا | |
|---|---|---|
| تعداد استفاده | نامحدود تا تغییر | یک بار |
| اعتبار زمانی | همیشگی | چند دقیقه |
| اگر لو برود | تا تغییرندادن، خطرناک | پس از چند دقیقه بی‌اثر |
| نقطه‌ضعف اصلی | لورفتن | راضی‌کردن صاحب کارت به خواندن آن |
نتیجه‌ی مهم همان سطر آخر است: کلاهبردار به‌جای دزدیدن رمز، تلاش می‌کند شما را همان لحظه وادار کند رمز را بگویید. برای همین همیشه یک داستان فوری کنارش هست.
دو راه دریافت رمز پویا
طبق راهنماهای منتشرشده، دو روش رایج وجود دارد:
۱. اپلیکیشن رمزساز بانک. برنامه‌ای که بانک منتشر می‌کند و رمز را روی خود گوشی می‌سازد — بیشترشان حتی بدون اینترنت کار می‌کنند. برای فعال‌سازی معمولاً یک بار ثبت‌نام و تأیید لازم است.
۲. پیامک. بانک رمز را با پیامک می‌فرستد. ساده‌تر است، ولی به آنتن‌دهی و رسیدن پیامک وابسته است.
کدام را انتخاب کنم؟
| اپلیکیشن رمزساز | پیامک | |
|---|---|---|
| نیاز به آنتن‌دهی | ندارد | دارد |
| اگر سیم‌کارت گم شود | همچنان در کنترل شماست | خطر جدی |
| اگر برنامه‌ی آلوده روی گوشی باشد | خطر دارد | خطر دارد |
| سادگی برای کاربر کم‌تجربه | نیاز به یک بار راه‌اندازی | ساده‌تر |
| کارکرد در سفر و جای بی‌آنتن | ✅ | ❌ |
پیشنهاد عملی: اگر با نصب و راه‌اندازی برنامه راحتید، رمزساز گزینه‌ی مطمئن‌تری است — به‌ویژه از این جهت که به پیامک و سیم‌کارت وابسته نیست. روش فعال‌سازی هر بانک متفاوت است و باید از همان بانک بپرسید.
چرا گاهی رمز نمی‌رسد؟
شایع‌ترین دلایل، پیش از آنکه نگران شوید:
- آنتن‌دهی ضعیف یا حالت پرواز — ساده‌ترین علت
- حافظه‌ی پر پیامک روی گوشی‌های قدیمی
- شلوغی شبکه در ساعات اوج و روزهای پایانی ماه
- فعال‌نبودن سرویس روی آن کارت یا آن بانک
- شماره‌ی ثبت‌شده در بانک، شماره‌ی فعلی شما نیست — اگر سیم‌کارت عوض کرده‌اید یا خط به نام فرد دیگری است
- فیلترشدن پیامک در برنامه‌های مدیریت پیام
چک‌لیست سریع پیش از تماس با بانک:
- حالت پرواز را خاموش و روشن کنید.
- چند پیامک قدیمی را پاک کنید.
- بررسی کنید پیامک در پوشه‌ی «هرزنامه» برنامه‌ی پیام نیفتاده باشد.
- اگر کارت چند بانک دارید، ببینید مشکل فقط برای یکی است یا همه.
- اگر همه‌ی این‌ها درست بود، با بانک تماس بگیرید و بپرسید شماره‌ی ثبت‌شده برای آن کارت کدام است.
ولی یک حالت هست که باید جدی بگیرید: اگر ناگهان سیم‌کارت آنتن نمی‌دهد و هم‌زمان رمزی نمی‌رسد، ممکن است خط شما از کار افتاده باشد. در این حالت فوراً با پشتیبانی اپراتور و بانک تماس بگیرید — جزئیات در مقاله‌ی «سیم‌کارت یا گوشی گم شد».
قاعده‌ای که استثنا ندارد
رمز پویا فقط برای خود شماست. هیچ‌کس — کارمند بانک، پشتیبانی فروشگاه، مأمور، یا هر کس دیگر — حق ندارد آن را بپرسد.
الگوهای رایجی که باید با شنیدنشان تماس را قطع کنید:
- «برای تأیید هویت، رمزی که برایتان آمد را بخوانید.»
- «تراکنش مشکوکی انجام شده؛ برای لغو آن رمز را بگویید.»
- «جایزه‌ی شما آماده است، فقط کد پیامک‌شده را بفرستید.»
- «برای واریز وجه به حساب شما، رمز پویا لازم است.»
- «سیستم بانک خطا داد، لطفاً رمز جدید را بخوانید تا دوباره امتحان کنیم.»
نکته‌ی مهم آخری: برای واریز پول به حساب شما، هیچ رمزی لازم نیست. فقط شماره‌ی کارت یا شبا کافی است. هر کس برای «واریز» رمز می‌خواهد، قصد برداشت دارد.
یک سناریوی واقعی، مرحله به مرحله
- آگهی می‌گذارید. خریداری تماس می‌گیرد و می‌گوید کالا را می‌خرد.
- می‌گوید «پول را واریز می‌کنم، ولی درگاه بانکم برای تأیید، کد می‌خواهد.»
- همان لحظه، او در حال انجام تراکنشی با کارت شماست — و سامانه‌ی بانک کد را برای شما می‌فرستد.
- شما کد را می‌خوانید، به گمان اینکه «تأیید دریافت» است.
- برداشت انجام می‌شود.
تنها نقطه‌ای که این زنجیره می‌شکند، مرحله‌ی چهارم است.
پیامک رمز را همیشه بخوانید، نه فقط کپی کنید
پیامک رمز پویا معمولاً مبلغ و نام پذیرنده را هم می‌نویسد. عادت کنید پیش از وارد کردن، همین دو را نگاه کنید.
اگر مبلغ با خریدی که انجام می‌دهید نمی‌خواند، یا نام پذیرنده ناآشناست، رمز را وارد نکنید. این ساده‌ترین محافظ در برابر صفحه‌های جعلی است: صفحه می‌تواند شبیه فروشگاه باشد، ولی پیامک بانک مبلغ واقعی را می‌گوید.
سه چیزی که در پیامک رمز باید بررسی کنید:
- مبلغ — دقیقاً همان مبلغ خرید است؟
- نام پذیرنده — همان فروشگاهی است که در آن هستید؟
- زمان — همین الان درخواست داده‌اید یا پیامک بی‌دلیل آمده؟
اگر رمزی آمد که شما درخواستش نکرده‌اید، یعنی کسی در حال تلاش برای تراکنش با کارت شماست. رمز را جایی وارد نکنید و با بانک تماس بگیرید.
رمز پویا همه‌چیز را حل نمی‌کند
سه موقعیت که رمز پویا در آن‌ها محافظت کامل نمی‌دهد:
۱. برنامه‌ی آلوده روی گوشی. اگر برنامه‌ای دسترسی خواندن پیامک داشته باشد، رمز را هم‌زمان با شما می‌بیند. به همین دلیل نصب برنامه از منابع ناشناس، خطرناک‌ترین کاری است که می‌شود کرد — مقاله‌ی ۱۲.
۲. لورفتن سیم‌کارت. اگر سیم‌کارت در دست کسی دیگر باشد، پیامک رمز به او می‌رسد.
۳. خود شما. وقتی رمز را بخوانید، هیچ سامانه‌ای نمی‌تواند جلوی تراکنش را بگیرد.
پرسش‌های پرتکرار
رمز پویا چیست؟
رمز یکبارمصرفی برای تراکنش‌های اینترنتی که فقط چند دقیقه اعتبار دارد و برای هر خرید تازه ساخته می‌شود.
چطور فعالش کنم؟
از طریق اپلیکیشن رمزساز بانک خودتان یا سرویس پیامکی همان بانک. روش هر بانک متفاوت است و باید از همان بانک بپرسید.
رمز نمی‌رسد، چه کنم؟
چک‌لیست همین مقاله را اجرا کنید: آنتن، حافظه‌ی پیامک، پوشه‌ی هرزنامه، و شماره‌ی ثبت‌شده در بانک. اگر سیم‌کارت ناگهان از کار افتاده، فوراً با اپراتور و بانک تماس بگیرید.
کسی از بانک زنگ زده و رمز پویا می‌خواهد. طبیعی است؟
خیر. هیچ کارمند بانکی رمز پویا را نمی‌پرسد. تماس را قطع کنید و با شماره‌ی پشت کارت تماس بگیرید.
برای واریز پول به حسابم رمز پویا لازم است؟
خیر. واریز فقط با شماره‌ی کارت یا شبا انجام می‌شود.
رمزی آمد که من درخواست نکرده بودم. یعنی چه؟
یعنی کسی در حال تلاش برای تراکنش با کارت شماست. رمز را جایی وارد نکنید و با بانک تماس بگیرید.
اپلیکیشن رمزساز بهتر است یا پیامک؟
رمزساز به آنتن و سیم‌کارت وابسته نیست و در سفر هم کار می‌کند؛ پیامک ساده‌تر است. جدول مقایسه در همین مقاله آمده.
اگر رمز را اشتباهی به کسی گفتم؟
فوراً کارت را مسدود کنید و با بانک تماس بگیرید. اگر برداشت انجام شده، با پلیس فتا (۰۹۶۳۸۰) تماس بگیرید — طبق توصیه‌ی پلیس فتا در ساعت اول.
جمع‌بندی
- رمز پویا یکبارمصرف و کوتاه‌عمر است و جای رمز دوم ثابت را گرفته
- دو راه دریافت: اپلیکیشن رمزساز بانک یا پیامک — رمزساز به سیم‌کارت وابسته نیست
- مبلغ و نام پذیرنده را در پیامک بخوانید، بعد وارد کنید
- هیچ‌کس حق پرسیدن آن را ندارد — و برای واریز، رمز لازم نیست
- رمزی که درخواستش نکرده‌اید یعنی کسی دارد با کارت شما تراکنش می‌زند
نویسنده : حدیثه حجتی
نظرات کاربران
ثبت پاسخ