کدهای بانکی یکی از راه های ساده، آسان، سریع، امن و کم خرج است که می توان ۲۴ ساعت در هفت روز هفته، توسط تلفن گوشی بدون اینترنت و اپلیکیشن موبایل از آن استفاده کرد. در همین راستا تراکنش های بانکی با کد USSD در بانکداری ایران مورد استفاده قرار گرفتند، که باعث می شود کاربران با بازده بیشتری به اکانت خود دسترسی داشته و به انجام کارهای بانکی خود بپردازند.
تراکنش های بانکی با USSD
در این حالت، کاربران هر بانک خاص، برای انجام تراکنش های بانکی، یک کد را شماره گیری کرده و تمام دستورات و خواسته های بانکی را توسط آن پیگیری می کنند. با استفاده از این کد USSD دیگر ایستادن در صف های بانک ساده و آسان تر است و می توان با استفاده از کد USSD تراکنش های بانکی را انجام داد.
علاوه بر این، به دلیل وضعیت بحران نقدی و کمبود اسکناس جدید، بسیاری از کاربران از تلفن های هوشمند و کیف پول های دیجیتالی برای پرداخت به فروشندگان و خدمات دهندگان و غیره، استفاده می کنند. همچنین کاربران از اپ های UPI0-based در تلفن هوشمند خود برای راحتی در پرداخت ها، ارسال و دریافت وجه ها بهره می برند. اما چون در مناطق روستایی دسترسی به گوشی های هوشمند و اینترنت کمتر است، کد USSD می تواند کمکی برای تراکنش های بانکی روستانشینان باشد.
با استفاده از کد USSD می توان از خدمات بانکداری بیشتری استفاده کرد. تراکنش های بانکی با کد USSD برای چک کردن بالانس بانکی، انتقال پول، پرداخت قبوض، عوض کردن پین، خریدن دیتا، بدون نیاز به اپ و اینترنت، کاربرد زیادی دارد.
شرکت برنامه نویسان نو اندیش پاسارگاد نیز با طراحی نرم افزار مدیریت حسابداری، برنامه مدیریت قرض الحسنه و نرم افزارهای تعاونی اعتبار ، مدیریت حسابی امن و آسان را برای شما و دیگر کاربران فراهم کرده است جالب است بدانید که ما این امکان را برای قرض الحسنه خانوادگی نیز فراهم کرده ایم کافیست شما بخواهید.
از ابتدای سال ۹۶، بانک مرکزی اعلام کرد که شرکت شاپرک نباید از بستر USSD برای انجام عملیات بانکی استفاده کند. این USSD که به کاربران اجازه می داد بدون استفاده از اینترنت به تراکنش های بانکی بپردازند و به این ترتیب بعد از این تاریخ، تراکنش های بانکی با کد USSD ممنوع شد. اما با گذشت زمان و به دلیل نیاز به این گونه کدها بالاخره امنیت تراکنش های مالی روی کدهای دستوری برقرار شد.
زمانیکه می خواهید از USSD برای خدمات و تراکنش های بانکی خود استفاده کنید، راهکارهایی برای بهبود مشکلات امنیتی این فناوری در اختیار شما قرار خواهد گرفت. از جمله این راهکارها که باعث بهبود امنیت USSD می شود، می توان به موارد زیر اشاره کرد:
قبل از برقراری امنیت در این فناوری، شماره حساب و پین گوشی به همان شکلی که هستند نشان داده می شد که در صورت وجود ناظر، ممکن بود سوء استفاده از اطلاعات صورت بگیرد. برای حل این مشکل، در زمان ورود پین توسط کاربرد، به جای نماش کدها، کاراکترها به صورت ستاره نشان داده شده و برای شماره حساب نیز تنها ۴ رقم آخر نشان داده می شوند.
در گذشته USSDورودی MMID را بدون هیچ گونه تغییری نشان داده و اجازه می داد ناظر بر اجرای تراکنش ها اطلاعات فوق را مشاهده کرده و امکان سوء استفاده از آن ها بالا می رفت. در حال حاضر برای حل این مشکل در زمان ورود MMID توسط کاربر از کاراکترهای ستاره به جای کاراکترهای واقعی استفاده می شود.
همچنین، در زمان درخواست نمایش MMID، پس از آن که شماره موبایل اعتبارسنجی شد، اطلاعات نشان داده می شوند. بهتر است اعتبارسنجی با فاکتورهای دیگری نیز انجام شود که اگر گوشی شما به سرقت رفت، سارق نتواند به راحتی از اطلاعاتتان سوء استفاده کند.
در هنگام تولید رمز یک بار مصرف(OTP)، علاوه بر شماره تلفن کاربر و MMID باید از جزئیات دیگر کارت های بانکی یا اعتباری استفاده کنید تا در صورت سرقت گوشیتان، تولید کد OTP امکان پذیر نباشد.
ورودی های مهم و محرمانه کاربر مانند پین گوشی، شماره تلفن، شماره حساب و MMID ممکن است با هدف حمله محروم سازی از سرویس، بازپخشی یا انتقال پول برای یک کاربر ناشناس استفاده شود. برای پیشگیری از وقوع این موارد، باید پیام ها از برچسب زمانی که نقش کلید رمزنگاری را دارند استفاده کنند. برچسب زمانی در واقع درخواست ها یا پاسخ هایی که بازپخش شده اند را نامعتبر می کند.
بستن تمامی نشست های باز در هنگام خروج مانع استفاده مجدد از شناسه نشست های می شود. همچنین بهتر است نظارت دقیقی روی تمام اعتبارسنجی ها داشته و خطاهای داده ای که هم در سمت کاربر و هم در سمت سرور رخ می دهد را به خوبی بررسی کرده و در صورت تاخیر در پاسخ حتما آن را گزارش دهید.
رفع ممنوعیت کد USSD
پس از رفع ممنوعیت USSD و برقراری امنیت در این فناوری، از مهم ترین مزایای آن می توان به موارد زیر اشاره کرد:
برای کاربران ساکن در مناطق دورافتاده و روستانشین که از گوشی های غیرهوشمند استفاده کرده و دسترسی به اینترنت نیز امکان پذیر نیست، تراکنش های بانکی با کد USSD راهکار مناسبی برای دسترسی به خدمات و پرداخت های بانکی است. در حال حاضر با بهبود ویژگی های امنیتی USSD، فناوری فوق به گزینه بهتری برای اطلاع رسانی و انجام کارهای جدی تبدیل شده است.
5 Comments
من سالهاست دارم از نرم افزار قرض الحسنه شما استفاده میکنم هم نرم افزار هم سامانه ها عالیه
آیا امکان سفارش سازی نرم افزار قرض الحسنه وجود داره؟
بسیار کامل و کاربردی بود ممنون
خواهش میکنم ، خوشحالیم که مطلب مفید بود
خواهش میکنم