تراکنش های بانکی با کد USSD

کدهای بانکی یکی از راه های ساده، آسان، سریع، امن و کم خرج است که می توان ۲۴ ساعت در هفت روز هفته، توسط تلفن گوشی بدون اینترنت و اپلیکیشن موبایل از آن استفاده کرد. در همین راستا تراکنش های بانکی با کد USSD در بانکداری ایران مورد استفاده قرار گرفتند، که باعث می شود کاربران با بازده بیشتری به اکانت خود دسترسی داشته و به انجام کارهای بانکی خود بپردازند.

تراکنش های بانکی با USSD

در این حالت، کاربران هر بانک خاص، برای انجام تراکنش های بانکی، یک کد را شماره گیری کرده و تمام دستورات و خواسته های بانکی را توسط آن پیگیری می کنند. با استفاده از این کد USSD دیگر ایستادن در صف های بانک ساده و آسان تر است و می توان با استفاده از کد USSD تراکنش های بانکی را انجام داد.

علاوه بر این، به دلیل وضعیت بحران نقدی و کمبود اسکناس جدید، بسیاری از کاربران از تلفن های هوشمند و کیف پول های دیجیتالی برای پرداخت به فروشندگان و خدمات دهندگان و غیره، استفاده می کنند. همچنین کاربران از اپ های UPI0-based در تلفن هوشمند خود برای راحتی در پرداخت ها، ارسال و دریافت وجه ها بهره می برند. اما چون در مناطق روستایی دسترسی به گوشی های هوشمند و اینترنت کمتر است، کد USSD می تواند کمکی برای تراکنش های بانکی روستانشینان باشد.

کاربرد کد USSD در تراکنش های بانکی

با استفاده از کد USSD می توان از خدمات بانکداری بیشتری استفاده کرد. تراکنش های بانکی با کد USSD برای چک کردن بالانس بانکی، انتقال پول، پرداخت قبوض، عوض کردن پین، خریدن دیتا، بدون نیاز به اپ و اینترنت، کاربرد زیادی دارد.

شرکت برنامه نویسان نو اندیش پاسارگاد نیز با طراحی نرم افزار مدیریت حسابداری، برنامه مدیریت قرض الحسنه و نرم افزارهای تعاونی اعتبار ، مدیریت حسابی امن و آسان را برای شما و دیگر کاربران فراهم کرده است جالب است بدانید که ما این امکان را برای قرض الحسنه خانوادگی نیز فراهم کرده ایم کافیست شما بخواهید.

ممنوعیت استفاده از کدهایUSSD برای تراکنش بانکی در ایران به پایان رسید.

از ابتدای سال ۹۶، بانک مرکزی اعلام کرد که شرکت شاپرک نباید از بستر USSD برای انجام عملیات بانکی استفاده کند. این USSD که به کاربران اجازه می داد بدون استفاده از اینترنت به تراکنش های بانکی بپردازند و به این ترتیب بعد از این تاریخ، تراکنش های بانکی با کد USSD ممنوع شد. اما با گذشت زمان و به دلیل نیاز به این گونه کدها بالاخره امنیت تراکنش های مالی روی کدهای دستوری برقرار شد.

زمانی‌که می خواهید از USSD برای خدمات و تراکنش های بانکی خود استفاده کنید، راهکارهایی برای بهبود مشکلات امنیتی این فناوری در اختیار شما قرار خواهد گرفت. از جمله این راهکارها که باعث بهبود امنیت USSD می شود، می توان به موارد زیر اشاره کرد:

وجود اطلاعات محرمانه در هنگام استعلام وضعیت مالی

قبل از برقراری امنیت در این فناوری، شماره حساب و پین گوشی به همان شکلی که هستند نشان داده می شد که در صورت وجود ناظر، ممکن بود سوء استفاده از اطلاعات صورت بگیرد. برای حل این مشکل، در زمان ورود پین توسط کاربرد، به جای نماش کدها، کاراکترها به صورت ستاره نشان داده شده و برای شماره حساب نیز تنها ۴ رقم آخر نشان داده می شوند.

نمایش اطلاعات محرمانه در زمان انتقال پول توسط شناسه مبادلات پولی همراه(MMID)

در گذشته USSDورودی MMID را بدون هیچ گونه تغییری نشان داده و اجازه می داد ناظر بر اجرای تراکنش ها اطلاعات فوق را مشاهده کرده و امکان سوء استفاده از آن ها بالا می رفت. در حال حاضر برای حل این مشکل در زمان ورود MMID توسط کاربر از کاراکترهای ستاره به جای کاراکترهای واقعی استفاده می شود.

همچنین، در زمان درخواست نمایش MMID، پس از آن که شماره موبایل اعتبارسنجی شد، اطلاعات نشان داده می شوند. بهتر است اعتبارسنجی با فاکتورهای دیگری نیز انجام شود که اگر گوشی شما به سرقت رفت، سارق نتواند به راحتی از اطلاعاتتان سوء استفاده کند.

جلوگیری از تولید رمز یک بار مصرف غیرمجاز و تایید نشده

در هنگام تولید رمز یک بار مصرف(OTP)، علاوه بر شماره تلفن کاربر و MMID باید از جزئیات دیگر کارت های بانکی یا اعتباری استفاده کنید تا در صورت سرقت گوشی‌تان، تولید کد OTP امکان پذیر نباشد.

ویرایش درخواست و پاسخ تراکنش های بانکی با کد USSD

ورودی های مهم و محرمانه کاربر مانند پین گوشی، شماره تلفن، شماره حساب و MMID ممکن است با هدف حمله محروم سازی از سرویس، بازپخشی یا انتقال پول برای یک کاربر ناشناس استفاده شود. برای پیشگیری از وقوع این موارد، باید پیام ها از برچسب زمانی که نقش کلید رمزنگاری را دارند استفاده کنند. برچسب زمانی در واقع درخواست ها یا پاسخ هایی که بازپخش شده اند را نامعتبر می کند.

بررسی تاخیر در پاسخ USSD و بستن تمامی نشست ها

بستن تمامی نشست های باز در هنگام خروج مانع استفاده مجدد از شناسه نشست های می شود. همچنین بهتر است نظارت دقیقی روی تمام اعتبارسنجی ها داشته و خطاهای داده ای که هم در سمت کاربر و هم در سمت سرور رخ می دهد را به خوبی بررسی کرده و در صورت تاخیر در پاسخ حتما آن را گزارش دهید.

رفع ممنوعیت کد USSD