راهکاری ساده و امن برای تراکنش‌های بانکی: کدهای USSD

کاربرد کد USSD در تراکنش های بانکی

با استفاده از کد USSD می توان از خدمات بانکداری بیشتری استفاده کرد. تراکنش های بانکی با کد USSD برای چک کردن بالانس بانکی، انتقال پول، پرداخت قبوض، عوض کردن پین، خریدن دیتا، بدون نیاز به اپ و اینترنت، کاربرد زیادی دارد.

ممنوعیت استفاده از کدهایUSSD برای تراکنش بانکی در ایران به پایان رسید.

از ابتدای سال ۹۶، بانک مرکزی اعلام کرد که شرکت شاپرک نباید از بستر USSD برای انجام عملیات بانکی استفاده کند. این USSD که به کاربران اجازه می داد بدون استفاده از اینترنت به تراکنش های بانکی بپردازند و به این ترتیب بعد از این تاریخ، تراکنش های بانکی با کد USSD ممنوع شد. اما با گذشت زمان و به دلیل نیاز به این گونه کدها بالاخره امنیت تراکنش های مالی روی کدهای دستوری برقرار شد.

زمانی‌که می خواهید از USSD برای خدمات و تراکنش های بانکی خود استفاده کنید، راهکارهایی برای بهبود مشکلات امنیتی این فناوری در اختیار شما قرار خواهد گرفت. از جمله این راهکارها که باعث بهبود امنیت USSD می شود، می توان به موارد زیر اشاره کرد:

وجود اطلاعات محرمانه در هنگام استعلام وضعیت مالی

قبل از برقراری امنیت در این فناوری، شماره حساب و پین گوشی به همان شکلی که هستند نشان داده می شد که در صورت وجود ناظر، ممکن بود سوء استفاده از اطلاعات صورت بگیرد. برای حل این مشکل، در زمان ورود پین توسط کاربرد، به جای نماش کدها، کاراکترها به صورت ستاره نشان داده شده و برای شماره حساب نیز تنها ۴ رقم آخر نشان داده می شوند.

نمایش اطلاعات محرمانه در زمان انتقال پول توسط شناسه مبادلات پولی همراه(MMID)

در گذشته  USSDورودی MMID را بدون هیچ گونه تغییری نشان داده و اجازه می داد ناظر بر اجرای تراکنش ها اطلاعات فوق را مشاهده کرده و امکان سوء استفاده از آن ها بالا می رفت. در حال حاضر برای حل این مشکل در زمان ورود MMID توسط کاربر از کاراکترهای ستاره به جای کاراکترهای واقعی استفاده می شود.

همچنین، در زمان درخواست نمایش MMID، پس از آن که شماره موبایل اعتبارسنجی شد، اطلاعات نشان داده می شوند. بهتر است اعتبارسنجی با فاکتورهای دیگری نیز انجام شود که اگر گوشی شما به سرقت رفت، سارق نتواند به راحتی از اطلاعاتتان سوء استفاده کند.

جلوگیری از تولید رمز یک بار مصرف غیرمجاز و تایید نشده

در هنگام تولید رمز یک بار مصرف(OTP)، علاوه بر شماره تلفن کاربر و MMID باید از جزئیات دیگر کارت های بانکی یا اعتباری استفاده کنید تا در صورت سرقت گوشی‌تان، تولید کد OTP امکان پذیر نباشد.

ویرایش درخواست و پاسخ تراکنش های بانکی با کد USSD

ورودی های مهم و محرمانه کاربر مانند پین گوشی، شماره تلفن، شماره حساب و MMID ممکن است با هدف حمله محروم سازی از سرویس، بازپخشی یا انتقال پول برای یک کاربر ناشناس استفاده شود. برای پیشگیری از وقوع این موارد، باید پیام ها از برچسب زمانی که نقش کلید رمزنگاری را دارند استفاده کنند. برچسب زمانی در واقع درخواست ها یا پاسخ هایی که بازپخش شده اند را نامعتبر می کند.

بررسی تاخیر در پاسخ USSD و بستن تمامی نشست ها

بستن تمامی نشست های باز در هنگام خروج مانع استفاده مجدد از شناسه نشست های می شود. همچنین بهتر است نظارت دقیقی روی تمام اعتبارسنجی ها داشته و خطاهای داده ای که هم در سمت کاربر و هم در سمت سرور رخ می دهد را به خوبی بررسی کرده و در صورت تاخیر در پاسخ حتما آن را گزارش دهید.

تجربه کاربری در تراکنش‌های بانکی با USSD

تجربه کاربری در تراکنش‌های بانکی با USSD به دلیل سادگی و سرعت اجرا، مثبت بوده است. کاربران قادر به انجام تراکنش‌های مختلف بانکی از جمله انتقال پول، بررسی موجودی و پرداخت قبض‌ها بدون نیاز به اینترنت یا اپلیکیشن بانکی هستند. همچنین، استفاده از کدهای دستوری ساده و معمولاً آشنا، باعث افزایش راحتی کاربران در انجام تراکنش‌ها شده است. اما در مواردی، ممکن است مشکلاتی مانند تاخیر در پاسخگویی سیستم یا عدم انعکاس تراکنش‌ها به‌طور آنی، تجربه کاربری را منفی کند.

تراکنش های بانکی با کد USSD چه مزایایی دارد؟

پس از رفع ممنوعیت USSD و برقراری امنیت در این فناوری، از مهم ترین مزایای آن می توان به موارد زیر اشاره کرد:

• بدون نیاز به اینترنت
• امنیت بالاتر
• عدم ذخیره سازی اطلاعات محرمانه در گوشی همراه
• پیاده سازی آسان و سریع
• برای ارائه خدمات نیاز به هزینه ندارد، زیرا این فناوری از پروتکل SS7 استفاده کرده و برای ارسال اعلان های مرتبط با خدمات جدید نیز می توان از آن استفاده کرد.
• منوی کاربری ساده که فرآیند انتخاب میان گزینه ها را ساده کرده و بازه زمانی کوتاهی برای خروج از گزینه ها در نظر گرفته شده است.
• تراکنش های بانکی با کد USSD به مدل گوشی یا نوع سیم کارت وابسته نیست و روی تمامی گوشی هایی که از GSM پشتیبانی می کنند قابل استفاده است.
• با توجه به این که تمامی پیام های کد USSD از شبکه خانگی کاربر برای مسیریابی استفاده می کنند، تمامی خدمات USSD در شبکه های خانگی بدون نیاز به هیچ گونه هزینه ‌اضافی در حالت رومینگ قابل استفاده است.
• برقراری و حفظ یک نشست مستقیم بین فرستنده و گیرنده با هدف انتقال سریع داده ها

در پایان بحث

برای کاربران ساکن در مناطق دورافتاده و روستانشین که از گوشی های غیرهوشمند استفاده کرده و دسترسی به اینترنت نیز امکان پذیر نیست، تراکنش های بانکی با کد USSD راهکار مناسبی برای دسترسی به خدمات و پرداخت های بانکی است. در حال حاضر با بهبود ویژگی های امنیتی USSD، فناوری فوق به گزینه بهتری برای اطلاع رسانی و انجام کارهای جدی تبدیل شده است.

[ratings]