کارتخوان هم‌زمان با برق و باتری کار می‌کند، پول جابه‌جا می‌کند و رمز بانکی مشتری را در خود جای می‌دهد؛ پس طبیعی است که بحث ایمنی دو بعد داشته باشد: ایمنی فیزیکی دستگاه برای مغازه‌دار و ایمنی مالی و اطلاعات برای مشتری. در این مقاله نکات ایمنی کارتخوان را به دو بخش تقسیم می‌کنیم — آنچه خود مغازه‌دار باید رعایت کند و آنچه حق مشتری است — و بر اساس ماهیت فنی دستگاه توضیح می‌دهیم چرا این نکات مهم‌اند.
بخش اول؛ ایمنی فیزیکی و برقی دستگاه
باتری لیتیوم‌یونی را جدی بگیرید
باتری این دستگاه‌ها انرژیdense و حساس به دماست؛ رعایت این موارد خطرات را عملاً حذف می‌کند:
- دستگاه و شارژر را روی سطح سخت و خشک شارژ کنید؛ زیر بالش، روی مبل یا داخل کمد بسته شارژ نکنید؛
- باتری را در معرض آفتاب مستقیم، بخاری، اجاق یا داشبورد ماشین در تابستان قرار ندهید؛
- شارژرهای بی‌نام و غیراستاندارد استفاده نکنید؛ جریان نامناسب هم باتری و هم مدار را آسیب می‌زند؛
- اگر باتری متورم شد یا بوی سوختگی داد، دستگاه را فوراً خاموش کنید و باتری را از مسیر نماینده مجاز تعویض کنید؛ از آن پس دیگر دستگاه را شارژ یا استفاده نکنید.
برق و محیط
- در هنگام رعد و برق شدید یا نوسان برق، بهتر است شارژ را قطع کنید؛
- دستگاه را دور از سینک، آب‌خوری و محل اسپری تمیزکاری بگذارید؛ ورود مایع به بدنه، خطای اتصالی می‌دهد؛
- روی سطح ایستا قرار دهید؛ سقوط از ارتفاع، پرریسک‌ترین اتفاق روزمره برای این دستگاه‌هاست.
بخش دوم؛ ایمنی مالی و اطلاعات مشتری
۱. پوشاندن پین‌پد حین وارد کردن رمز
ساده‌ترین و مؤثرترین عادت امنیتی: هنگام وارد کردن رمز، مشتری را تشویق کنید پین‌پد را بپوشاند و شما هم جهت بدن و دوربین‌های مغازه را در نظر بگیرید. حمله «شانه به شانه» (دوربین دیدن رمز) رایج‌ترین نوع سوءاستفاده است.
۲. بازرسی دوره‌ای دستگاه
دستگاه همیشه باید در دید شما باشد. هر هفته درگاه کارت را بازبینی کنید که قطعه یا سیم اضافه‌ای به آن نصب نشده باشد (روش‌های جاسوسی معمولاً به نصب قطعه خارجی روی درگاه نیاز دارند). دستگاه را خریداری‌شده از فروشنده معتبر، با پلمپ سالم و فاکتور نگه دارید.
۳. مبلغ را جلوی مشتری بخوانید
قبل از تأیید تراکنش، مبلغ نمایش‌داده‌شده را بلند بگویید یا نشان دهید. این کار هم اعتماد مشتری را می‌سازد و هم خطای تایپی را همان لحظه می‌گیرد.
۴. رسید مردودی را دور نیندازید
رسید مردود، سند شما در برابر ادعای کسری پول مشتری است. نگهداری منظم رسیدها (تا زمان تطبیق تسویه) جزو اصول حساب‌داری پذیرندگی است.
۵. اطلاعات کارت را ذخیره نکنید
مغازه‌دار حق ثبت تصویر کارت، شماره کارت یا رمز مشتری را ندارد و این کار می‌تواند مصداق سوءاستفاده از اطلاعات باشد. تراکنش باید در دستگاه و در مسیر رسمی شبکه پرداخت انجام شود؛ نه با یادداشت و پیام‌رسان.
امنیت پایانه یک توافق دوجانبه است: دستگاه در دید فروشنده، رمز در پناه دست مشتری، و همه تراکنش‌ها فقط از مسیر رسمی شبکه پرداخت.
مواردی که باید فوراً گزارش شوند
- مشاهده قطعه یا سیم اضافه روی درگاه کارت یا بدنه دستگاه؛
- گم شدن دستگاه (اطلاع به شرکت پذیرنده برای غیرفعال‌سازی ترمینال)؛
- تراکنش‌هایی که شما انجام نداده‌اید در گزارش روزانه؛
- درخواست مشتری‌های مشکوک برای تراکنش‌های آزمایشی متعدد با کارت‌های مختلف (الگوی شناسایی کارت‌های مسروقه).
برای همه این موارد، تماس با پشتیبانی شرکت پذیرنده (PSP) اولین اقدام رسمی است؛ آن‌ها ترمینال را کنترل و در صورت لزوم غیرفعال می‌کنند.
نقش استانداردها؛ چرا دستگاه تأییدشده امن است
پایانه‌های مجاز شبکه پرداخت، از استانداردهای امنیتی ویژه‌ای پیروی می‌کنند: رمزنگاری تراکنش با کلیدهای دینامیک، پین‌پد ایزوله، احراز هویت ترمینال در هاست و الزامات ارزیابی امنیتی سخت‌افزار (استانداردهای PCI PTS و مشخصات EMVCo). یعنی بخش بزرگی از امنیت، در طراحی دستگاه و فرایند صدور مجوز دیده شده است؛ سهم شما، حفاظت محیطی و بهداشت عملیاتی است: دستگاه سالم، در دید، با پلمپ و پشتیبانی مجاز.
سوالات متداول
آیا تراکنش بی‌تماس بدون رمز خطر کلاهبرداری دارد؟
تراکنش‌های بی‌تماس با سقف مبلغ محدود و داده‌های رمزنگاری‌شده دینامیک انجام می‌شوند؛ برای مبالغ بالاتر، رمز الزامی است. ریسک باقی‌مانده عمدتاً به سرقت فیزیکی خود کارت مربوط می‌شود که مرجع آن، اعلام فوری به بانک صادرکننده است.
اگر کارتخوانم گم شود چه کنم؟
بلافاصله به پشتیبانی شرکت پذیرنده اطلاع دهید تا ترمینال غیرفعال شود؛ سپس موضوع را به‌صورت رسمی (در صورت نیاز) پیگیری کنید. سیم‌کارت دستگاه را هم از اپراتور مسدود کنید.
خرید دستگاه دست‌دوم از فرد ناشناس امن است؟
پیشنهاد نمی‌شود؛ منشأ نامشخص دستگاه می‌تواند هم ریسک امنیتی داشته باشد و هم در فرایند ثبت پذیرندگی مشکل ایجاد کند. اگر دستگاه دست‌دوم می‌خواهید، از مرجع معتبر با فاکتور و تست حضوری بخرید (نکات بیشتر: فروش و واگذاری کارتخوان).
جمع‌بندی
ایمنی کارتخوان ترکیبی است از عادات ساده اما اثرگذار: شارژ و نگهداری درست، بازرسی دوره‌ای، پوشاندن پین‌پد، خواندن مبلغ جلوی مشتری و رساندن هر مورد مشکوک به شرکت پذیرنده. این عادات، هم دستگاه درآمدی شما را سالم نگه می‌دارد و هم اعتماد مشتری را می‌سازد. برای خرید دستگاه از مرجع معتبر، محصولات پارس‌پویش را ببینید یا از صفحه تماس استفاده کنید.
