امروزه تراکنشهای مالی دغدغههای امنیتی زیادی برای کسبوکارها ایجاد میکنند. بررسی اصالت کارتخوان اولین و مهمترین گام برای جلوگیری از کلاهبرداریهای مالی است. کلاهبرداران همواره با استفاده از ابزارهای جعلی تلاش میکنند تا به حسابهای بانکی شما دستبرد بزنند. به همین دلیل، شناخت دقیق دستگاههای اصلی و تشخیص آنها از نمونههای تقلبی اهمیت بسیار زیادی دارد. ما در این راهنمای جامع، روشهای علمی و تجربی بررسی این موضوع را به طور کامل تشریح میکنیم. شما با یادگیری این اصول، امنیت تراکنشهای فروشگاه خود را به بالاترین سطح ممکن میرسانید.
اهمیت تایید اصالت کارتخوان در امنیت مالی
کلاهبرداران با ابزارهایی به نام اسکیمر، اطلاعات کارت بانکی مشتریان را کپی میکنند. آنها یک کیت الکترونیکی کوچک را درون شیار کارتخوان قرار میدهند. این قطعه کوچک، اطلاعات باند مغناطیسی کارت را هنگام کشیدن کارت ذخیره میکند. سپس کلاهبردار با داشتن رمز کارت، یک کارت جدید و مشابه میسازد. او با این کارت جدید، تمام موجودی حساب مشتری را تخلیه میکند.
کلاهبرداران کارتهای بانکی را از طریق باند مغناطیسی پشت آنها شبیهسازی میکنند. دستگاههای قدیمیتر عابر بانک، اطلاعات را بر روی این نوار مغناطیسی ذخیره میکنند. اسکیمرها به راحتی این اطلاعات را بر میدارند. تکنولوژی جدیدتر یعنی تراشههای الکترونیکی امنیت بالاتری دارند. اما همچنان بیدقتی در حفظ رمز کارت، فرصت کلاهبرداری را برای سارقان فراهم میکند. به همین علت، شما باید تکتک اجزای پایانه فروش را پیش از کشیدن کارت بررسی کنید.
فروشندگان و خریداران باید همواره از سلامت پایانه فروش مطمئن باشند. خرید ابزار پرداخت از مراجع نامعتبر، ریسکهای مالی سنگینی به همراه دارد. شما باید دستگاه خود را از شرکتهای معتبر و با سابقه تهیه کنید. ما در ادامه این مقاله، تفاوتهای ظاهری و فنی دستگاههای اصلی را بررسی میکنیم. همچنین روشهای استعلام قانونی از سامانههای بانکی را آموزش میدهیم.
روشهای فیزیکی برای تشخیص اصالت کارتخوان
بدنه و قطعات فیزیکی دستگاه کارتخوان اولین خط دفاعی شما در برابر ابزارهای کلاهبرداری هستند. اسکیمرها معمولاً قطعاتی اضافی را به بدنه اصلی دستگاه میچسبانند. این تغییرات ظاهری، نشانههای آشکاری را برای کاربران تیزبین به جا میگذارند. شما با دقت در جزئیات بدنه، غیرعادی بودن دستگاه را به راحتی درک میکنید. در این بخش، چهار نشانه فیزیکی بسیار مهم را با هم مرور میکنیم.
بررسی عمق شیار کارتخوان و میزان فرو رفتن کارت
در دستگاههای اصلی و استاندارد، شیار کارتخوان عمق مشخصی دارد. هنگامی که کارت بانکی را درون شیار قرار میدهید، بخش زیادی از کارت بیرون میماند. به طور دقیق، حدود دو بند انگشت از کارت عابر بانک باید از شیار دستگاه بیرون باشد.
در دستگاههای تقلبی و اسکیمرها، کارت بیش از حد استاندارد درون دستگاه فرو میرود. کلاهبرداران برای جایگذاری قطعات کپیکننده، عمق شیار را افزایش میدهند. اگر کارت شما تقریباً به طور کامل درون دستگاه رفت، تراکنش را متوقف کنید. این موضوع دستکاری فیزیکی دستگاه پوز را نشان میدهد.
اندازه و گشادی زبانه نگهدارنده کارت
زبانه کنار کارتخوان در دستگاههای اصلی، ابعاد بسیار ظریف و دقیقی دارد. این زبانه وظیفه هدایت و نگه داشتن کارت را بر عهده دارد. فاصله این زبانه با بدنه اصلی دستگاه پوز معمولاً کمتر از یک بند انگشت است.
کلاهبرداران در نمونههای جعلی، این زبانه را گشادتر طراحی میکنند. آنها برای جاسازی قطعات الکترونیکی کپیبردار، به فضای بیشتری نیاز دارند. بنابراین زبانه دستگاههای تقلبی حدود یک بند انگشت یا بیشتر فاصله دارد. دقت به این فاصله ساده، جلوی بسیاری از کلاهبرداریها را میگیرد.
ارزیابی صفحه کلید دستگاه پوز
صفحه کلید دستگاههای اورجینال بسیار نرم و روان کار میکند. دکمهها با فشاری کوچک عمل میکنند و بازخورد مناسبی دارند. شما هنگام وارد کردن رمز، نرمی کلیدها را به خوبی حس میکنید.
اما در دستگاههای تقلبی، صفحه کلید معمولاً سفت، خشک و بیکیفیت است. کلاهبرداران یک صفحه کلید فرعی را روی صفحه کلید اصلی نصب میکنند. این صفحه کلید دوم، رمز وارد شده شما را در حافظه خود ذخیره میکند. فشردن دکمههای این دستگاههای جعلی حس سختی و عدم انعطاف را به شما منتقل میکند.
در بسیاری از کارتخوانهای اصلی، دکمهها دارای حروف و ارقام بسیار واضح با چاپ باکیفیت هستند. پلاستیک به کار رفته در دکمهها مرغوب است. اما کلاهبرداران در ساخت صفحه کلید تقلبی از پلاستیکهای بازیافتی و کدر استفاده میکنند. رنگ ارقام روی کلیدهای تقلبی معمولاً پس از مدتی کوتاه پاک میشود. همچنین این کلیدها هنگام فشرده شدن صداهای ناهنجار و بلندی تولید میکنند. توجه به این تفاوتهای ریز ظاهری، به شما در شناسایی دستگاههای ناامن کمک میکند.
چراغهای ال ای دی چشمکزن روی دستگاه
دستگاههای کارتخوان اصلی مجهز به چراغهای ال ای دی کوچکی هستند. این چراغها هنگام انجام تراکنش به صورت چشمکزن فعال هستند. روشن بودن این چراغها نشاندهنده برقراری ارتباط امن با شبکه بانکی است.
ال ای دیهای فعال بر روی بدنه کارتخوان، گویای وضعیت ارتباطی دستگاه با سرور مرکزی هستند. این چراغها معمولاً در چهار رنگ یا به صورت تکرنگ سبز طراحی میشوند. چشمک زدن منظم این چراغها نشان میدهد که تراکنش در حال ارسال به شبکه شتاب است. دستگاههای اسکیمر معمولاً بردهای الکترونیکی سادهای دارند. سارقان برای کاهش هزینهها و ابعاد قطعه کلاهبرداری، بخش ال ای دی را به کلی حذف میکنند. بنابراین تاریک بودن مطلق بخش بالایی صفحه نمایش هنگام کشیدن کارت، یک زنگ خطر بزرگ است.
بسیاری از کارتخوانهای تقلبی فاقد این چراغهای چشمکزن هستند. کلاهبرداران معمولاً در طراحی بردهای جعلی به این جزئیات توجه نمیکنند. در نتیجه، عدم وجود چراغهای ال ای دی فعال، یک هشدار جدی برای شما است.
راهکارهای نرمافزاری و سیستمی سنجش اصالت کارتخوان
سیستمعامل و نرمافزار کارتخوان نیز معیارهای مهمی برای تایید اصالت دستگاه هستند. شبکههای بانکی ایران تحت نظارت مستقیم شرکت شاپرک فعالیت میکنند. هر دستگاه اصلی باید استانداردهای امنیتی شاپرک را پاس کند. بررسی کدهای نرمافزاری و رسیدهای دریافتی، روش مناسبی برای احراز هویت دستگاه است.
نام شاپرک و شرکتهای پرداخت روی رسید چاپی
پس از انجام هر تراکنش، دستگاه کارتخوان یک رسید کاغذی چاپ میکند. دستگاه بر روی این رسید، اطلاعات بسیار مهمی را ثبت میکند. وجود لوگو و نام رسمی “شاپرک” در بالای رسید الزامی است.
همچنین نام یکی از دوازده شرکت معتبر پرداخت الکترونیک باید روی رسید باشد. این شرکتها مجوز رسمی از بانک مرکزی دارند. اگر نام شاپرک یا شرکت پرداخت را روی رسید نبینید، دستگاه اعتبار ندارد. همیشه رسیدهای خود را به دقت بررسی کنید. اطلاعات چاپی باید با مشخصات فروشگاه همخوانی داشته باشند.
ما در این بخش، نام شرکتهای معتبر ارائه دهنده خدمات پرداخت را ذکر میکنیم:
- شرکت به پرداخت ملت
- شرکت پرداخت الکترونیک سامان
- شرکت پرداخت الکترونیک سداد
- شرکت کارت اعتباری ایران کیش
- شرکت آسان پرداخت پرشین
- شرکت پرداخت الکترونیک پاسارگاد
- شرکت تجارت الکترونیک پارسیان
- شرکت فن آوا کارت
- شرکت پرداخت نوین آرین
- شرکت پرداخت الکترونیک سپهر
- شرکت الکترونیک کارت دماوند
- شرکت سایان کارت
اگر اپلیکیشن فعال روی کارتخوان به این شرکتها تعلق نداشته باشد، دستگاه غیرمجاز است. شما باید بلافاصله مراتب را به مراجع نظارتی گزارش دهید.
شاپرک به عنوان نهاد ناظر بر پرداختهای الکترونیک، قوانین سختگیرانهای را برای شرکتهای پی اس پی وضع میکند. این شرکتها به طور مداوم کدهای برنامه نویسی خود را آپدیت میکنند. سیستمعامل دستگاههای اصلی هر چند وقت یک بار به صورت خودکار نرمافزار خود را بهروزرسانی میکند. اگر دستگاه شما در طولانیمدت هیچ بهروزرسانی یا تغییری در منوها نشان نداد، باید به اصالت آن شک کنید. کدهای امنیتی شاپرک مانع از نصب برنامههای جاسوسی بر روی سیستمعاملهای اصلی میشوند.
تفاوت در سرعت پاسخدهی و نمایش پیامها
دستگاههای کارتخوان اصلی با سرعت بالایی تراکنشها را پردازش میکنند. پردازنده داخلی پایانه اصلی هماهنگی کاملی با نرمافزار پرداخت دارد. صفحه نمایش دستگاه، پیامهای خطای استاندارد مانند عدم برقراری ارتباط یا موجودی کافی نیست را با سرعت بالا نشان میدهد.
اما دستگاههای تقلبی به دلیل استفاده از سختافزارهای ضعیف، پردازش بسیار کندی دارند. در برخی موارد، کلاهبرداران پیامهای نمایشی را به صورت دستی تغییر میدهند. به عنوان مثال، صفحه نمایش پیام خطا در تراکنش را به صورت تکراری نشان میدهد تا شما دوباره کارت بکشید. این ترفند به اسکیمر فرصت میدهد تا اطلاعات کارت شما را چند بار کپی کند. در صورت مشاهده هرگونه تاخیر غیرعادی یا پیامهای نامتعارف، کارت خود را از دستگاه خارج کنید.
خرید دستگاههای اصلی از مراجع معتبر و قانونی
یکی از بهترین راهها برای دوری از کارتخوانهای تقلبی، خرید از شرکتهای معتبر است. شما نباید دستگاههای پرداخت را از افراد ناشناس یا واسطههای غیررسمی تهیه کنید. شرکتهای قانونی همواره دستگاههای استاندارد و معتبر را به مشتریان ارائه میدهند.
بازار امروز گزینههای متنوعی را برای پذیرندگان فراهم کرده است. شما میتوانید متناسب با نوع کسبوکار خود، نسبت به خرید انواع دستگاه کارتخوان اقدام کنید. دستگاههای ثابت برای فروشگاههای بزرگ و دستگاههای سیار برای مشاغل مسافرتی کارایی بالایی دارند. تمامی این دستگاهها باید تاییدیه شاپرک را به همراه داشته باشند.
فروشگاههای معتبر امروزه انواع دستگاه کارتخوان را متناسب با نیاز مشتریان ارائه میدهند. این دستگاهها شامل مدلهای اندرویدی، جیبی، بی سیم و ثابت هستند. پایانههای اندرویدی به دلیل داشتن صفحه نمایش لمسی و سیستمعامل هوشمند، امنیت نرمافزاری بسیار بالاتری دارند. این کارتخوانها از پروتکلهای رمزنگاری پیشرفته استفاده میکنند. دستکاری نرمافزاری این مدلها برای کلاهبرداران تقریباً غیرممکن است. شما با انتخاب یک دستگاه مدرن اندرویدی، امنیت پرداختهای فروشگاه خود را چند برابر میکنید.
دستگاههای مدرن و کارتخوان کش لس
امروزه تکنولوژیهای جدیدی وارد حوزه پرداخت شدهاند. بسیاری از پزشکان، وکلا و اصناف مختلف ترجیح میدهند از سیستمهای بدون کارت یا کارتبهکارت استفاده کنند. در این میان، خرید کارتخوان کش لس یک انتخاب عالی و بسیار امن است.
دستگاههای کش لس یا کیوسکهای غیرنقدی، عملیات بانکی مانند کارتبهکارت و دریافت موجودی را انجام میدهند. این دستگاهها به دلیل عدم پردازش مستقیم کارتهای خرید، امنیت بسیار بالایی دارند. احتمال دستکاری فیزیکی در این دستگاهها به دلیل بدنه مقاوم و بزرگ آنها بسیار کم است. شما با استفاده از این ابزارها، ریسک کلاهبرداریهای اسکیمر را به صفر میرسانید.
کارتخوان کش لس یا پایانه غیرنقدی، امروزه جایگزین بسیار مناسبی برای دستگاههای سنتی است. این دستگاهها تراکنشهای انتقال وجه را بدون نیاز به پرداخت نقدی انجام میدهند. مشتریان میتوانند با این ابزار، خدماتی مانند انتقال وجه، خرید شارژ و پرداخت قبوض را تجربه کنند. از آنجا که این دستگاهها نیازی به نگهداری پول نقد ندارند، هدف مناسبی برای کلاهبرداران فیزیکی نیستند. همچنین ساختار سختافزاری محکم آنها، امکان نصب هرگونه قطعه اضافی یا اسکیمر را به کلی از بین میبرد.
اهمیت اصالت قطعات داخلی کارتخوان
گاهی اوقات تعمیرکاران غیرمجاز از قطعات غیراستاندارد برای بازسازی دستگاهها استفاده میکنند. این قطعات ممکن است امنیت دستگاه را به خطر بیندازند. برای حفظ امنیت تراکنشها، استفاده از قطعات کارتخوان اصلی اهمیت حیاتی دارد.
یک ماژول ارتباطی غیررسمی یا برد دستکاریشده میتواند اطلاعات مالی را به سرقت ببرد. بنابراین اگر دستگاه شما نیاز به تعمیر دارد، حتماً قطعات اصلی را از فروشگاههای مجاز تهیه کنید. تعمیرکاران حرفهای با استفاده از قطعات اورجینال، طول عمر و امنیت پایانه فروش شما را تضمین میکنند.
استعلام قانونی مالکیت و مالیاتی کارتخوان اصلی
بررسی پرونده مالیاتی و مالکیت پایانه فروشگاهی، قویترین روش تایید اصالت دستگاه است. بانک مرکزی ایران تمام پایانههای فعال را به پرونده مالیاتی پذیرندگان متصل میکند. دستگاههای تقلبی یا آنهایی که با مدارک جعلی کار میکنند، در این سامانهها جایگاهی ندارند. شما با چند استعلام ساده، قانونی بودن پایانه خود را تایید میکنید.
استعلام کد ملی پذیرنده در سامانه امور مالیاتی
سازمان امور مالیاتی سامانهای تخصصی را برای بررسی وضعیت کارتخوانها طراحی کرده است. شما با ورود به این سامانه الکترونیکی، لیست تمام پایانههای فعال به نام خود را مشاهده میکنید.
اگر دستگاهی را خریداری کردهاید، شما باید نام آن را در این پوشه مالیاتی ببینید. دستگاههای بدون پرونده مالیاتی فعال، غیرقانونی هستند. بانک مرکزی آنها را پس از مدتی غیرفعال میکند. این اتصال قانونی، مانع از سوءاستفادههای مالی و فرار مالیاتی کلاهبرداران میشود.
اتصال هر دستگاه کارتخوان به یک پرونده مالیاتی فعال، از الزامات قانونی بانک مرکزی است. کلاهبرداران معمولاً نمیتوانند پایانههای جعلی را در سامانههای مالیاتی کشور ثبت کنند. دلیل این امر، نیاز به تایید هویت دو مرحلهای و تطابق کد ملی با شماره حساب بانکی است. اگر شما به عنوان صاحب کسبوکار، دستگاهی بدون پرونده مالیاتی دارید، بانک مرکزی به سرعت آن را مسدود میکند. پس همیشه مطمئن شوید که دستگاه شما پیوند مستقیمی با حساب مالیاتی شما دارد.
یافتن شماره پایانه و کد پذیرنده روی دستگاه
شماره پایانه یا ترمینال، یک کد اختصاصی چند رقمی برای هر کارتخوان است. این شماره در بالای رسیدهای چاپی و همچنین در منوی تنظیمات دستگاه قرار دارد.
پشتیبانی شرکتهای ارائه دهنده خدمات پرداخت با این شماره، سرویسهای لازم را ارائه میدهند. شما با ارائه این کد به بانک یا شرکت پشتیبان، نام مالک واقعی دستگاه را استعلام میکنید. تطابق نام فروشگاه با اطلاعات بانک، اصالت نهایی پایانه را تایید میکند.
اقدامات لازم در صورت مواجهه با کارتخوانهای تقلبی
اگر یک دستگاه پوز مشکوک را مشاهده کردید، باید خونسردی خود را حفظ کنید. در اولین گام، به هیچ عنوان رمز کارت بانکی خود را به فروشنده اعلام نکنید. کلاهبرداران بدون داشتن رمز چهار رقمی، توانایی برداشت پول از حساب شما را ندارند. خودتان کارت را در دستگاه بکشید و رمز را وارد کنید. هنگام وارد کردن رمز، دست دیگر خود را بالای صفحه کلید بگیرید تا دوربینهای مخفی احتمالی نتوانند دکمهها را ثبت کنند.
همچنین بلافاصله از طریق تلفنهای نظارتی با پلیس فتا تماس بگیرید. گزارش سریع شما جلوی سرقت پول از حساب سایر شهروندان را میگیرد. اگر تراکنش را با دستگاه مشکوک ثبت کردید، با استفاده از نرمافزارهای بانکی سریعاً رمز اول کارت خود را تغییر دهید. مسدود کردن کارت از طریق همراه بانک نیز یک راهکار سریع و ایمن است.
آموزشهای بیشتر و ارتباط با متخصصان پرداخت
افزایش اطلاعات عمومی درباره تکنولوژیهای پرداخت، بهترین سلاح شما در برابر سارقان است. ما تلاش میکنیم تا آخرین روشهای کلاهبرداری و راههای مقابله با آنها را به شما آموزش دهیم. برای مطالعه مقالات تخصصیتر و بررسی عمیقتر سیستمهای بانکی، حتماً به وبلاگ ما سر بزنید. در آنجا جدیدترین اخبار حوزه پرداخت و راهنماهای کاربردی سختافزاری را منتشر میکنیم.
اگر همچنان درباره صحت عملکرد دستگاه خود مشکوک هستید، نگران نباشید. کارشناسان فنی ما آماده پاسخگویی به سوالات شما و بررسی تخصصی دستگاه شما هستند. برای بررسی فیزیکی، استعلام وضعیت ترمینال یا خرید پایانههای اورجینال، همین امروز از طریق صفحه تماس با ما با تیم پشتیبانی ارتباط برقرار کنید. ما امنیت کسبوکار شما را تضمین میکنیم.
