امروزه تجارت الکترونیک بخش بزرگی از بازارهای مالی را تشکیل می‌دهد. در این میان، حفظ امنیت دستگاه کارتخوان یکی از دغدغه‌های اصلی صاحبان کسب‌وکار است. کلاهبرداران همواره شیوه‌های جدیدی را برای سرقت اطلاعات بانکی مشتریان ابداع می‌کنند. شما باید با استفاده از روش‌های هوشمندانه، جلوی این تهدیدات را بگیرید. امنیت پرداخت، اعتماد مشتریان را به کسب‌وکار شما جلب می‌کند. در صورت غفلت از این موضوع، خسارت‌های مالی سنگینی به شما وارد می‌آید.

چرا امنیت دستگاه کارتخوان برای کسب‌وکارها اهمیت حیاتی دارد؟

پایانه‌های فروشگاهی ابزار اصلی تبادلات مالی در دنیای امروز هستند. هرگونه نفوذ به این سیستم‌ها، اعتبار برند شما را تخریب می‌کند. مشتریان ترجیح می‌دهند از فروشگاه‌های دارای سیستم‌های ایمن خرید کنند. بنابراین، ارتقای امنیت دستگاه کارتخوان گامی اساسی در جهت حفظ سرمایه شما است. شما باید با جزئیات فنی و فیزیکی این فرآیند به خوبی آشنا باشید.

۱۰ نکته طلایی برای افزایش امنیت دستگاه کارتخوان

در این بخش، ده راهکار بسیار کلیدی را جهت بهبود امنیت پایانه‌های فروشگاهی بررسی می‌کنیم.

۱. بازرسی فیزیکی روزانه برای شناسایی ابزارهای اسکیمر

سارقان برای سرقت اطلاعات کارت مشتریان، قطعات کوچکی به نام اسکیمر را روی دهانه کارت‌خوان نصب می‌کنند. این ابزارها اطلاعات بخش مغناطیسی کارت را ذخیره می‌کنند. شما باید هر روز صبح دهانه ورودی کارت را به دقت بررسی کنید. هرگونه لق بودن قطعات یا وجود چسب اضافه روی بدنه، زنگ خطری جدی است. در صورت مشاهده قطعات مشکوک، سریعاً به پلیس فتا اطلاع دهید.

۲. بروزرسانی منظم نرم‌افزار و سیستم‌عامل دستگاه

شرکت‌های ارائه‌دهنده خدمات پرداخت به طور مداوم نسخه‌های جدید نرم‌افزاری را ارائه می‌دهند. این بروزرسانی‌ها حفره‌های امنیتی موجود در پایانه را برطرف می‌کنند. شما باید سیستم‌عامل دستگاه را همیشه آپدیت نگه دارید. به ویژه اگر از کارت‌خوان اندرویدی استفاده می‌کنید، بروزرسانی برنامه‌ها اهمیت دوچندانی دارد. این کار دسترسی هکرها به کدهای مخرب را غیرممکن می‌سازد.

۳. محافظت از رمز عبور منوی تنظیمات

پایانه‌های فروشگاهی منوی تنظیمات پیشرفته‌ای دارند. افراد غیرمجاز نباید به این بخش دسترسی پیدا کنند. شما باید رمز پیش‌فرض کارخانه را تغییر دهید. یک رمز عبور قوی و پیچیده برای منوی دستگاه خود بگذارید. این رمز را به هیچ وجه در اختیار کارکنان غیرمسئول قرار ندهید. این کار جلوی دستکاری تنظیمات شبکه و حساب‌های بانکی را می‌گیرد.

۴. عدم باز کردن فیزیکی دستگاه و توجه به سنسور تمپر (Tamper)

دستگاه‌های کارت‌خوان مجهز به سنسورهای حساس فیزیکی هستند. در صورت باز کردن پیچ‌ها یا ضربه شدید، سیستم امنیتی پایانه را قفل می‌کند. این سیستم بلافاصله تمامی کلیدهای رمزنگاری را از حافظه پاک می‌کند. در نتیجه، کارت‌خوان ارور تمپر را روی صفحه نشان می‌دهد. هرگز خودتان اقدام به باز کردن بدنه نکنید. جهت تعمیرات، فقط با نمایندگی‌های مجاز تماس بگیرید.

۵. استفاده از شبکه‌های ارتباطی امن و اختصاصی

بسیاری از پایانه‌های سیار از بستر ارتباطی وای‌فای استفاده می‌کنند. هرگز دستگاه را به شبکه‌های وای‌فای عمومی و بدون رمز متصل نکنید. هکرها در شبکه‌های عمومی به راحتی ترافیک داده را شنود می‌کنند. شما باید از سیم‌کارت‌های اختصاصی با بسته اینترنت امن بهره ببرید. همچنین برای خطوط ثابت، استفاده از روترهای دارای دیواره آتش قوی را پیشنهاد می‌کنیم. این امر امنیت دستگاه کارتخوان را تضمین می‌کند.

۶. بکارگیری لوازم جانبی امنیتی و نگهداری فیزیکی مناسب

امنیت فیزیکی به اندازه امنیت نرم‌افزاری اهمیت دارد. سارقان ممکن است در یک لحظه غفلت، کل دستگاه را به سرقت ببرند. شما باید از پایه‌های ضد سرقت و قفل‌دار روی میز فروشگاه استفاده کنید. خرید لوازم جانبی کارت‌خوان مانند کیف‌های ضربه‌گیر و پایه‌های فلزی به حفظ سلامت و امنیت پایانه کمک شایانی می‌کند. دستگاه را هرگز در دسترس کودکان یا افراد غریبه قرار ندهید.

۷. ترغیب مشتریان به وارد کردن رمز توسط خودشان

یکی از بزرگ‌ترین آسیب‌پذیری‌ها در فروشگاه‌ها، اعلام رمز کارت با صدای بلند است. این کار فرصت مناسبی را به کلاهبرداران می‌دهد. شما باید دستگاه را در محلی قرار دهید که مشتری خودش رمز را وارد کند. حتی می‌توانید از پین‌پدهای مجزا استفاده کنید. حفظ محرمانگی رمز کارت، جلوی بسیاری از برداشت‌های غیرمجاز را می‌گیرد.

۸. بررسی دقیق رسیدها و تطابق با صورت‌حساب روزانه

برخی از کلاهبرداران با ایجاد تراکنش‌های ناموفق ساختگی، فروشندگان را فریب می‌دهند. شما باید بعد از هر تراکنش، رسید موفق را با دقت مطالعه کنید. همچنین در پایان هر روز کاری، بیلان دریافتی از دستگاه را با گردش حساب بانکی خود تطبیق دهید. در صورت مشاهده هرگونه مغایرت، موضوع را سریعاً با پشتیبانی بانک در میان بگذارید.

۹. دقت دوچندان در استفاده از کارت‌خوان‌های کارکرده

بسیاری از کسب‌وکارها برای شروع کار خود اقدام به تهیه کارت‌خوان استوک می‌کنند. این پایانه‌ها از نظر اقتصادی بسیار به‌صرفه هستند. اما خریداران باید مراحل سخت‌گیرانه‌ای را برای تایید امنیت آن‌ها طی کنند. قبل از خرید، حتماً از اصالت دستگاه و شرکت ارائه‌دهنده خدمات پرداخت مطمئن شوید. سارقان گاهی سخت‌افزار داخلی دستگاه‌های کارکرده را دستکاری می‌کنند. آن‌ها تراشه‌های جاسوسی را درون مدار چاپی قرار می‌دهند. شما باید از فروشگاه‌های معتبر خرید خود را انجام دهید.

۱۰. غیرفعال‌سازی اتصالات جانبی غیرضروری

بسیاری از پایانه‌ها امکاناتی نظیر بلوتوث یا موقعیت‌یاب دارند. در صورتی که نیازی به این قابلیت‌ها ندارید، آن‌ها را خاموش کنید. فعال بودن مداوم بلوتوث، یک درگاه نفوذ برای هکرها ایجاد می‌کند. شما با خاموش کردن این گزینه‌ها، هم امنیت دستگاه کارتخوان را بالا می‌برید و هم در مصرف باتری صرفه‌جویی می‌کنید.

تفاوت‌های امنیتی کارت‌خوان اندرویدی با پایانه‌های سنتی

کارت‌خوان اندرویدی مجهز به یک سیستم‌عامل هوشمند است. این ویژگی امکان نصب برنامه‌های متنوع را فراهم می‌کند. با این حال، سیستم‌عامل اندروید چالش‌های امنیتی خاص خود را دارد. شما باید از نصب هرگونه برنامه متفرقه روی این پایانه‌ها خودداری کنید. برنامه‌های غیراستاندارد می‌توانند به اطلاعات تراکنش‌ها دسترسی پیدا کنند.

در مقابل، دستگاه‌های قدیمی سیستم‌عامل‌های بسته‌ای دارند که احتمال نفوذ نرم‌افزاری را کاهش می‌دهد. اما دستگاه‌های هوشمند اندرویدی ابزارهای رمزنگاری پیشرفته‌تری دارند. این ابزارها اطلاعات کارت مشتری را در لحظه خواندن، کدگذاری می‌کنند.

افزایش امنیت پرداخت با بکارگیری دستگاه‌ های کش لس

بسیاری از مجموعه‌ها برای کاهش تراکنش‌های نقدی و توزیع بار کاری کارتخوان‌ها، به سراغ دستگاه‌ های کش لس می‌روند. این پایانه‌ها فاقد مخزن پول نقد هستند. با این وجود، انتقال وجه، پرداخت قبوض و مانده‌گیری را با امنیت بالا انجام می‌دهند. عدم وجود پول نقد در این دستگاه‌ها، انگیزه سارقان را برای سرقت فیزیکی از بین می‌برد.

همچنین این پایانه‌ها از استانداردهای رمزنگاری قدرتمند استفاده می‌کنند. مشتریان با اطمینان کامل کارت خود را در این سیستم‌ها می‌کشند. شما با تلفیق این ابزارها با پایانه‌های فروش، سطح امنیت پرداخت فروشگاه خود را ارتقا می‌دهید.

چک‌لیست روزانه برای نظارت بر امنیت دستگاه کارتخوان

صاحبان فروشگاه‌ها باید یک برنامه روزانه برای نظارت بر امنیت دستگاه کارتخوان داشته باشند. رعایت این موارد زمان کوتاهی می‌گیرد اما از بروز مشکلات بزرگ جلوگیری می‌کند:

  • بررسی شکاف کارت‌خوان جهت اطمینان از عدم وجود قطعات پلاستیکی اضافه (اسکیمر)
  • بررسی چسبندگی یا شل بودن دکمه‌های صفحه کلید پایانه فروش
  • تطبیق کامل شماره سریال پشت دستگاه با اطلاعات موجود در پرونده بانکی
  • اطمینان از سالم بودن برچسب‌های پلمب امنیتی روی بدنه دستگاه
  • بررسی کیفیت فیش‌های چاپی و خوانا بودن نام پذیرنده و مبالغ تراکنش
  • خاموش کردن اتصالات بی‌سیم غیرضروری نظیر بلوتوث و وای‌فای در زمان پایان کار فروشگاه
  • نگهداری فیزیکی دستگاه در صندوق یا کمد قفل‌دار در ساعت‌های تعطیلی فروشگاه

نحوه عملکرد اسکیمر و تهدیدهای آن علیه امنیت دستگاه کارتخوان

ابزار اسکیمر یک کیت الکترونیکی پیشرفته است. سارقان این کیت را به گونه‌ای طراحی می‌کنند که روی بخش کارت‌خوان دستگاه نصب می‌کنند. هنگامی که مشتری کارت خود را وارد می‌کند، این کیت اطلاعات باند مغناطیسی را کپی می‌نماید.

کلاهبرداران معمولاً یک دوربین بسیار کوچک را نیز در بالای صفحه کلید نصب می‌کنند. این دوربین رمز ورودی مشتری را ضبط می‌کند. آن‌ها با داشتن این دو اطلاعات، یک کارت همسان جدید می‌سازند. سپس حساب بانکی مشتری را به طور کامل خالی می‌کنند. شما برای ارتقای امنیت دستگاه کارتخوان باید دائماً شکل ظاهری پایانه را بررسی کنید. تفاوت‌های جزئی در رنگ بدنه یا شیار ورودی کارت، نشان‌دهنده دستکاری فیزیکی دستگاه است.

اهمیت استاندارد جهانی PCI DSS در حفظ امنیت دستگاه کارتخوان

استاندارد امنیت داده‌های صنعت کارت پرداخت یا همان PCI DSS مجموعه‌ای از قوانین سخت‌گیرانه است. این قوانین امنیت اطلاعات کارت‌های بانکی را در طول تراکنش تضمین می‌کنند. تولیدکنندگان معتبر تجهیزات پرداخت، کارت‌خوان‌های خود را بر اساس این استاندارد طراحی می‌نمایند.

دستگاه‌های دارای این گواهی، اطلاعات کارت را در بالاترین سطح رمزنگاری می‌کنند. بدین ترتیب، حتی در صورت هک شبکه، سارقان توانایی خواندن داده‌های رمزنگاری را ندارند. شما هنگام تهیه پایانه فروشگاهی باید حتماً گواهی‌های امنیتی آن را از فروشنده مطالبه کنید. خرید دستگاه‌های فاقد استاندارد، ریسک‌های مالی زیادی را به کسب‌وکار شما تحمیل خواهد کرد.

آموزش کارکنان فروشگاه برای بالا بردن امنیت دستگاه کارتخوان

کارمندان شما خط مقدم دفاع از اطلاعات مالی فروشگاه هستند. اگر پرسنل شما آموزش‌های لازم را نبینند، سارقان به راحتی آن‌ها را فریب می‌دهند. شما باید نکات امنیتی پایه‌ای را به پرسنل خود آموزش دهید. به عنوان مثال، کارمندان هرگز نباید کارت‌خوان را برای تعمیر به افراد ناشناس بسپارند.

سارقان گاهی در قالب پشتیبان فنی به فروشگاه می‌آیند. آن‌ها با تعویض دستگاه سالم با دستگاهی مخرب، اطلاعات شما را می‌دزدند. کارکنان باید همیشه کارت شناسایی پشتیبان فنی را بررسی کنند. هماهنگی با شرکت ارائه‌دهنده خدمات قبل از هرگونه تعمیر، امنیت دستگاه کارتخوان را به شدت افزایش می‌دهد.

چگونه شبکه ارتباطی پایانه فروش خود را ایمن کنیم؟

امنیت شبکه یکی از ارکان مهم در انتقال داده‌های مالی است. دستگاه‌های پرداخت اطلاعات حساسی را رد و بدل می‌کنند. اگر شبکه شما امنیت کافی نداشته باشد، نفوذگران این داده‌ها را رهگیری می‌کنند.

شما باید از اتصال کارت‌خوان به شبکه‌های بی‌سیم مشترک با مشتریان خودداری کنید. یک شبکه وای‌فای جداگانه و پنهان برای پایانه‌های فروش خود بسازید. روی مودم یا روتر فروشگاه رمزهای طولانی و سخت بگذارید. همچنین استفاده از پروتکل‌های امنیتی جدید مانند WPA3 امنیت شبکه شما را تضمین می‌کند. در صورت امکان، از خطوط کابل شبکه به جای ارتباط بی‌سیم استفاده کنید. کابل فیزیکی امنیت بسیار بالاتری را نسبت به امواج وای‌فای ارائه می‌دهد.

اقدامات اضطراری در زمان سرقت کارت‌خوان

در صورتی که سارقان دستگاه پرداخت شما را بدزدند، باید اقدامات سریعی را انجام دهید. شما با این کار جلوی هرگونه سوءاستفاده مالی را می‌گیرید. در نخستین گام، سریعاً با پشتیبانی شرکت ارائه‌دهنده خدمات پرداخت تماس بگیرید. آن‌ها باید فوراً پایانه شما را در شبکه بانکی غیرفعال کنند.

همچنین بانک صادرکننده حساب متصل به کارت‌خوان را در جریان بگذارید. درخواست مسدودسازی موقت حساب را به بانک ارائه دهید. این کار جلوی واریز یا برداشت‌های مشکوک را در حساب بانکی شما می‌گیرد. سپس گزارش سرقت را در پلیس فتا ثبت کنید. ارائه شماره سریال دستگاه به مراجع قانونی، پیگیری پرونده را آسان‌تر می‌سازد.

شناسایی کارت‌های بانکی مخدوش برای ارتقای امنیت دستگاه کارتخوان

گاهی سارقان کارت‌های بانکی جعلی یا مخدوش را به فروشندگان ارائه می‌دهند. این کارت‌ها معمولاً نوار مغناطیسی مخدوش دارند. مشتری از شما می‌خواهد که اطلاعات کارت را به صورت دستی وارد کنید. شما هرگز نباید این درخواست را بپذیرید.

ورود دستی شماره کارت خطر تراکنش‌های بدون کارت را به همراه دارد. همیشه از مشتری بخواهید که کارت خود را از شیار مغناطیسی یا چیپ‌خوان عبور دهد. دستگاه‌های مدرن تراشه‌های هوشمند کارت را با امنیت بالا بررسی می‌کنند. رد کردن کارت‌های مخدوش، امنیت دستگاه کارتخوان و تراکنش‌های شما را تضمین می‌کند.

ضرورت بررسی و مانیتورینگ منظم تراکنش‌های مشکوک

شما به عنوان پذیرنده باید الگوهای خرید مشتریان را زیر نظر بگیرید. برخی تراکنش‌های بسیار مکرر با مبالغ یکسان در بازه زمانی کوتاه، مشکوک هستند. سیستم‌های مانیتورینگ هوشمند این الگوها را شناسایی می‌کنند.

شما می‌توانید با همکارهای بانکی خود جهت راه‌اندازی سیستم هشدار پیامکی هماهنگ کنید. دریافت پیامک آنی تراکنش‌ها، کنترل شما را بر حساب متصل به پایانه افزایش می‌دهد. این کار زمان واکنش شما را در زمان وقوع کلاهبرداری به شدت کاهش می‌دهد. در نهایت، با این روش از دارایی خود به بهترین شکل دفاع خواهید کرد.

نتیجه‌گیری و جمع‌بندی درباره امنیت دستگاه کارتخوان

حفظ امنیت دستگاه کارتخوان تنها یک وظیفه فنی نیست. این کار یک سرمایه‌گذاری برای حفظ اعتبار کسب‌وکار و دارایی مشتریان شما است. شما با پیاده‌سازی این ۱۰ نکته طلایی، ریسک‌های امنیتی را به حداقل می‌رسانید.

همواره تکنولوژی‌های جدید پرداخت مانند کارت‌خوان اندرویدی را با آگاهی کامل بکار بگیرید. همچنین در زمان خرید پایانه‌های کارکرده نظیر کارت‌خوان استوک، وسواس بیشتری به خرج دهید. با تجهیز فروشگاه خود به لوازم جانبی کارت‌خوان و دستگاه‌ های کش لس، یک سیستم پرداخت مدرن و بسیار ایمن خواهید داشت. امنیت بالا، مشتریان بیشتری را به سمت فروشگاه شما هدایت می‌کند.