تطابق کد ملی و شماره کارت | پیشگیری از فیشینگ و اجاره کارت بانکی
راهنمای امنیت تراکنش با وب‌سرویس تطابق کد ملی، شماره کارت و موبایل (شاهکار)؛ مهار پول‌شویی، فیشینگ و کارت‌های اجاره‌ای در صرافی‌ها، طلافروشی‌ها و فروشگاه‌های آنلاین.
تیم بانکی پِی
۶ تیر ۱۴۰۵
تخصصی و کاربردی
وب‌سرویس تطابق کد ملی و شماره کارت: سدی محکم در برابر فیشینگ و کارت‌های اجاره‌ای
اگر صاحب یک پلتفرم مبادلات مالی، صرافی رمزارز، فروشگاه طلا و جواهر یا هر وب‌سایت ارائه‌دهنده خدمات آنی هستید، احتمالاً با پدیده‌های کارت اجاره‌ای و حملات فیشینگ روبه‌رو شده‌اید. در این الگوهای کلاهبرداری، متخلف با کارت‌های بانکی سرقتی یا اجاره‌ای اقدام به خرید کالای نقدشونده یا دارایی دیجیتال می‌کند و در نهایت این صاحب کسب‌وکار است که باید در مراجع قضایی و پلیس فتا پاسخگوی مقصد وجوه باشد. وب‌سرویس تطابق کد ملی و شماره کارت بانکی پِی با پیاده‌سازی احراز هویت سه‌جانبه، این تهدید ساختاری را مهار می‌کند.
نکات کلیدی این مقاله
بررسی آنی و بلادرنگ مالکیت کارت بانکی بر پایهٔ انطباق با کد ملی پرداخت‌کننده.
پیشگیری از ورود وجوه مشکوک و جلوگیری از مسدود شدن درگاه پرداخت و حساب‌های کسب‌وکار.
امکان استعلام سه‌جانبه: تطابق کد ملی با شماره موبایل (سامانه شاهکار) و تطابق کد ملی با شماره کارت.
پاسخ‌دهی سریع با میانگین زمان تاخیر کمتر از ۱٫۲ ثانیه برای تراکنش‌های حساس و لحظه‌ای.
بحران کارت‌های سرقتی و اجاره‌ای چیست؟
در الگوی مرسوم کلاهبرداری، متخلف ابتدا با ساخت صفحات جعلی پرداخت (فیشینگ)، اطلاعات کارت بانکی قربانیان را به سرقت می‌برد. سپس به سایت شما مراجعه کرده و با آن کارت اقدام به خرید طلا، دارایی دیجیتال یا کالای فیزیکی می‌کند. با طرح شکایت مال‌باخته، درگاه پرداخت و حساب‌های بانکی سایت شما به‌عنوان واسطه جرم توسط پلیس فتا شناسایی و مسدود می‌شود؛ در حالی که کالا یا خدمت نیز از دست رفته است.
در مدل «کارت اجاره‌ای»، فرد مالک کارت، کارت خود را در ازای دریافت کمیسیون در اختیار متخلف می‌گذارد تا وجوه کثیف از مسیر حساب او عبور کند. در هر دو سناریو، کسب‌وکارِ پذیرنده است که گرفتار تبعات حقوقی، انسداد حساب و از دست رفتن اعتبار می‌شود.
راهکار پیشگیرانه و منطبق با قوانین، تطبیق اطلاعات هویتی پرداخت‌کننده با صاحب کارت بانکی است؛ مجموعه‌ای از پیش‌نیازهای الزامی:
- تایید اصالت هویت خریدار در لحظه ثبت‌نام و پیش از هر تراکنش.
- بررسی انطباق کارت بانکی اعلامی با کد ملی کاربر.
- بررسی هم‌خوانی شماره موبایل کاربر (از طریق سامانه شاهکار) با کد ملی او.
- ثبت ردپای بازرسی (Audit Trail) از نتیجه هر استعلام برای ارائه در مراجع نظارتی و قضایی.
طبق دستورالعمل‌های مبارزه با پول‌شویی و تامین مالی تروریسم و ضوابط شبکه شاپرک، وب‌سایت‌هایی که خدمات مالی، دارایی‌های نقدشونده یا کالای دیجیتال آنی ارائه می‌دهند، مکلف به احراز هویت خریدار و تطابق نام صاحب کارت با نام ثبت‌نام‌کننده هستند. بی‌توجهی به این الزام می‌تواند به انسداد درگاه و مسئولیت کیفری منجر شود.
وب‌سرویس سه‌جانبه بانکی پِی چگونه کار می‌کند؟
امن‌ترین پروتکل احراز هویت کاربران آنلاین، اعتبارسنجی سه‌جانبه اطلاعات است که زنجیره‌ای از کنترل‌ها را پیش از صدور مجوز تراکنش اجرا می‌کند:
۱. ثبت اطلاعات کاربر در فرم سایت شما (کد ملی، شماره موبایل و شماره کارت). ۲. استعلام شاهکار: بررسی اینکه شماره موبایل اعلامی واقعاً به این کد ملی تعلق دارد. ۳. استعلام تطبیق بانکی پِی: بررسی اینکه شماره کارت اعلامی متعلق به همین کد ملی است. ۴. صدور یا رد مجوز: در صورت تایید هر دو مرحله، مجوز انجام تراکنش و خرید صادر می‌شود؛ در غیر این صورت، تراکنش در همین نقطه متوقف و برای بررسی انسانی علامت‌گذاری می‌گردد.
این زنجیره به شما اطمینان می‌دهد فردی که پشت رایانه یا موبایل نشسته، دقیقاً مالک اصلی سیم‌کارت و کارت بانکی استفاده‌شده برای پرداخت است و هیچ واسطه‌ای در میان نیست.
قفل‌کردن کارت پرداخت در صفحه پرداخت
با اتصال این وب‌سرویس به صفحه پرداخت سایت، می‌توانید پیش از هدایت کاربر به درگاه بانکی، شماره کارت تاییدشده او را قفل کنید تا کاربر نتواند با کارتی غیر از کارت احراز‌هویت‌شده پرداخت را انجام دهد.
نمونه پیاده‌سازی و ساختار پاسخ وب‌سرویس
POST /api/v1/identity/card-national-id-match HTTP/1.1
Host: api.bankipay.ir
Authorization: Bearer YOUR_API_TOKEN
Content-Type: application/json
{
"nationalId": "0012345678",
"cardNumber": "6037997123456789"
}
{
"status": "success",
"data": {
"matched": true,
"ownerVerified": true,
"bankName": "بانک ملی ایران"
},
"metadata": {
"requestId": "8f7e2a9b-4c31-41d5-9e6b-123456789abc",
"responseTimeMs": 340
}
}
نتیجه استعلام‌های هویتی را با شناسه یکتا به پروفایل کاربر گره بزنید و تاریخ آخرین اعتبارسنجی را نگه دارید. برای تراکنش‌های پرریسک (خرید مقادیر بالا یا اولین تراکنش)، اعتبارسنجی تازه الزام کنید و برای تراکنش‌های کم‌ریسک، بازه اعتبار منطقی تعریف نمایید.
مزایای کلیدی برای کسب‌وکارهای آنلاین
صرافی‌های رمزارز و شرکت‌های پرداخت
رعایت دقیق قوانین مبارزه با پول‌شویی (AML) و فرایند شناخت مشتری (KYC) با این وب‌سرویس بدون معطلی و به‌صورت خودکار انجام می‌شود و پرونده انطباق پلتفرم در بازرسی‌ها قابل دفاع می‌گردد.
فروشگاه‌های طلا، ساعت و کالای لوکس
با توجه به نقدشوندگی بالا و ریسک خرید گران‌قیمت با کارت‌های فیشینگ، این سرویس از خسارت‌های چندصد میلیونی و انسداد درگاه جلوگیری می‌کند.
سایت‌های نیازمندی و خدمات کاربر‌به‌کاربر (C2C)
برای تایید هویت فروشندگان و خریداران و افزایش اعتماد در معاملات بین کاربران، احراز هویت سه‌جانبه بستری از اعتماد متقابل فراهم می‌کند.
پلتفرم‌های وام‌دهی خرد و لندتک
تطابق کد ملی با کارت و شماره تماس، مانع از ثبت درخواست اعتبار با هویت جعلی می‌شود و ریسک پرونده‌های نکول را کاهش می‌دهد.
مقایسه سرویس‌های استعلام هویتی
| نوع تطابق | اطلاعات بررسی‌شده | کاربرد اصلی |
|---|---|---|
| تطابق کد ملی و شماره کارت | مالکیت کارت بانکی | پیشگیری از استفاده از کارت دیگران و کارت اجاره‌ای |
| تطابق موبایل و کد ملی (شاهکار) | مالکیت شماره تماس | احراز هویت دو‌عاملی و تایید در ثبت‌نام |
| استعلام کارت به شبا | شماره شبا و نام صاحب حساب | اعتبارسنجی حساب مقصد پیش از واریز |
| استعلام کد ملی و تاریخ تولد | تطابق مشخصات ثبت احوال | تایید نهایی هویت در فرایندهای KYC سنگین |
نتیجه‌گیری
در اقتصادی که دارایی‌های دیجیتال و کالاهای نقدشونده با سرعت جابه‌جا می‌شوند، احراز هویت سه‌جانبه دیگر یک قابلیت اختیاری نیست؛ بلکه سپر دفاعی کسب‌وکار در برابر مسئولیت حقوقی، انسداد حساب و از دست رفتن اعتبار است. با اتکا به وب‌سرویس تطابق کد ملی و شماره کارت بانکی پِی، پلتفرم شما نه‌تنها از خود در برابر فیشینگ و کارت‌های اجاره‌ای محافظت می‌کند، بلکه با اتوماسیون کامل انطباق KYC و AML، تجربه‌ای امن و روان برای کاربران خود رقم می‌زند.
سوالات متداول درباره وب‌سرویس تطابق هویتی
آیا این استعلام تمام بانک‌های کشور را پوشش می‌دهد؟
بله؛ وب‌سرویس تطابق کارت و کد ملی بانکی پِی از تمامی کارت‌های عضو شبکه شتاب پشتیبانی می‌کند، اعم از بانک‌های دولتی و خصوصی.
آیا اطلاعات شخصی کاربران نزد بانکی پِی ذخیره می‌شود؟
خیر؛ برای حفظ حریم خصوصی کاربران و رعایت استانداردهای امنیتی، درخواست‌ها به‌صورت زنده پردازش می‌شوند و هیچ مشخصات هویتی در سرورهای ما نگهداری نمی‌شود.
میانگین زمان پاسخ‌دهی (Latency) این وب‌سرویس چقدر است؟
زیرساخت اختصاصی بانکی پِی به‌گونه‌ای بهینه‌سازی شده که فرایند استعلام و پاسخ‌دهی به‌طور میانگین در کمتر از ۱٫۲ ثانیه انجام شود تا تجربه کاربری سایت شما دچار وقفه نشود.
در صورت عدم تطابق کارت با کد ملی، چه اقدامی باید انجام داد؟
تراکنش را متوقف کنید، کاربر را برای اصلاح اطلاعات هدایت نمایید و در صورت تکرار، پرونده را برای بررسی دستی و ارزیابی ریسک علامت‌گذاری کنید. ثبت سابقه تقلب هر شناسه، امکان استفاده مکرر را از بین می‌برد.
پیش از راه‌اندازی استعلام هویت مشتریان، پذیرش کارت‌های سرقتی برای ما دردسرساز بود و بارها حساب‌ها محدود شد. با اعتبارسنجی سه‌جانبه، ورود وجوه مشکوک به‌شدت کاهش یافت و امنیت درگاه‌های ما پایدار شد.
امنیت پلتفرم خود را به سطح استاندارد برسانید
همین امروز با ثبت‌نام در وب‌سایت بانکی پِی، کلید تست رایگان وب‌سرویس‌های احراز هویت را دریافت کنید و امنیت پلتفرم خود را ارتقا دهید.
دریافت کلید تست رایگانآیا این مقاله برای شما مفید بود؟
برای مطالعه تحلیل‌های بیشتر، به بخش وبلاگ بانکی پِی برگردید.
ادامه مطالعه
مقالات مرتبط در امنیت و احراز هویت
امنیت و احراز هویتشماره موبایلی که هویت را لو می‌دهد؛ شاهکار لایت کجای احراز هویت به کار می‌آید؟
شماره موبایل کلید ورود و بازیابی حساب است. اگر به کد ملی اعلامی تعلق نداشته باشد، چه ریسکی ایجاد می‌شود و شاهکار لایت کجا کافی است؟
امنیت و احراز هویتابلاغیهای که به دست نمی‌رسد؛ چرا استعلام ثنا برای کسب‌وکارها مهم است
اگر طرف قرارداد ابلاغیه قضایی را دریافت نکند، مهلت‌ها می‌گذرد و اختلاف پیچیده می‌شود. وضعیت ثنا چیست، چه چیزی را نشان می‌دهد و کجا به کار می‌آید؟
امنیت و احراز هویتبرای شناختن مشتری، همه داده‌اش را نخواهید؛ راهنمای حریم خصوصی در احراز هویت
احراز هویت به داده نیاز دارد، اما جمع‌آوری بیش از نیاز، ریسک و اصطکاک می‌سازد. حداقل داده، رضایت، نگهداری و ماسک کردن را چگونه اجرا کنیم؟
مقالات بیشتری در بلاگ بانکی پِی کشف کنید
برای مطالعه تحلیل‌های تخصصی، آموزش‌های API و راهنمای استفاده از سرویس‌های بانکی، به بخش وبلاگ مراجعه کنید.