امنیت کارت حمل‌ونقل موبایل: جلوگیری از استفاده غیرمجاز

کارت‌های حمل‌ونقل موبایل از طریق Apple Pay و Google Pay جایگزین کارت‌های فیزیکی برای میلیون‌ها مسافر شده‌اند. اما راحتی با خطر همراه است: اگر گوشی شما گم یا دزدیده شود، ممکن است شخصی بتواند از کارت حمل‌ونقل شما — و روش‌های پرداخت متصل به آن — بدون اجازه استفاده کند. قابلیت Express Transit در آیفون حتی بدون باز کردن قفل دستگاه نیز کار می‌کند.

خطرات امنیتی کارت‌های حمل‌ونقل موبایل

آسیب‌پذیری‌های کلیدی

نوع خطر	سناریو	سطح خطر
گم شدن/دزدیده شدن گوشی	Express Transit بدون Face ID اجازه پرداخت NFC می‌دهد	بسیار بالا
دسترسی به روش پرداخت متصل	شارژ خودکار کارت حمل‌ونقل از کارت اعتباری متصل	بالا
اسکیمینگ NFC	مهاجم نزدیک تلاش برای خواندن داده‌های NFC	متوسط
سوءاستفاده از شارژ خودکار	گوشی گم‌شده همچنان شارژ و استفاده می‌شود	بالا
نفوذ به حساب	حساب Apple/Google هک شده → دسترسی به کارت حمل‌ونقل	متوسط

نمونه‌های واقعی

• آیفون دزدیده شد → Express Transit بدون قفل برای اتوبوس و مترو استفاده شد → شارژ خودکار همچنان از کارت اعتباری متصل کسر می‌کرد
• کارت حمل‌ونقل Google Wallet روی اندروید دزدیده شده → پرداخت‌های NFC در فروشگاه‌ها
• حساب Apple هک شد → مهاجم کارت حمل‌ونقل قربانی را به دستگاه خود اضافه کرد

چگونه کارت حمل‌ونقل موبایل خود را ایمن کنید

۱. رفتار Express Transit را بشناسید

در آیفون، Express Transit (حالت Express) به Suica، PASMO، Oyster و سایر کارت‌های حمل‌ونقل اجازه می‌دهد بدون Face ID یا رمز عبور کار کنند. این ویژگی عمدی برای راحتی مسافران طراحی شده، اما به این معناست که گوشی دزدیده شده می‌تواند برای حمل‌ونقل استفاده شود.

برای غیرفعال کردن Express Transit: تنظیمات ← Wallet & Apple Pay ← Express Transit Card ← None

مزایا و معایب آن را در نظر بگیرید: غیرفعال کردن به معنای احراز هویت برای هر تماس NFC است، اما کارت شما در صورت دزدیده شدن گوشی محافظت می‌شود.

۲. قفل قوی دستگاه تنظیم کنید

از Face ID، Touch ID یا حداقل یک رمز عبور ۶ رقمی استفاده کنید. از رمزهای ساده ۴ رقمی یا الگوی قفل خودداری کنید.

۳. محدودیت‌های شارژ خودکار را تنظیم کنید

اگر از شارژ خودکار استفاده می‌کنید، کمترین مبلغ عملی و سقف را تنظیم کنید.

• Apple Wallet: Wallet ← کارت حمل‌ونقل ← Auto-Reload ← تنظیمات مبلغ
• Google Wallet: Google Wallet ← کارت حمل‌ونقل ← تنظیمات شارژ خودکار

۴. اعلان‌های تراکنش را فعال کنید

برای هر تراکنش حمل‌ونقل و پرداخت، هشدار فوری دریافت کنید. این به شما امکان می‌دهد استفاده غیرمجاز را در لحظه تشخیص دهید.

۵. قفل/پاک‌سازی از راه دور را آماده کنید

قبل از نیاز، Find My iPhone یا Google Find My Device را تنظیم کنید. پیدا کردن و قفل کردن دستگاه از راه دور را تمرین کنید.

• iPhone: تنظیمات ← [نام شما] ← Find My ← Find My iPhone ← روشن
• Android: تنظیمات ← امنیت ← Find My Device ← روشن

۶. احراز هویت در سطح اپلیکیشن تنظیم کنید

برای اپلیکیشن‌های پرداخت متصل (Apple Pay، Google Pay)، مطمئن شوید که احراز هویت جداگانه برای خریدهای غیرحمل‌ونقلی لازم است.

اگر گوشی شما گم یا دزدیده شد

مرحله	اقدام
۱	فوراً گوشی خود را از طریق Find My iPhone/Device از راه دور قفل کنید
۲	دستگاه را به عنوان گم‌شده علامت بزنید (Apple Pay/Google Pay را تعلیق می‌کند)
۳	با بانک خود تماس بگیرید تا کارت متصل به شارژ خودکار را مسدود کنید
۴	با اپراتور تماس بگیرید تا خط را تعلیق کنید
۵	گزارش پلیس ثبت کنید
۶	اگر بازیابی بعید است، پاک‌سازی از راه دور انجام دهید

تماس‌های اضطراری

• Apple: support.apple.com/find-my
• Google: android.com/find
• خط تقلب بانک شما: شماره پشت کارت خود را بررسی کنید

مدیریت امن اطلاعات پرداخت

شماره کارت حمل‌ونقل، جزئیات کارت شارژ خودکار و رمزهای اپلیکیشن نباید در اپلیکیشن یادداشت گوشی شما ذخیره شوند. اگر گوشی شما به خطر بیفتد، آن اطلاعات نیز از دست می‌رود. جزئیات حساس پرداخت را در یک یادداشت رمزنگاری‌شده در LOCK.PUB ذخیره کنید. هنگام اشتراک‌گذاری اطلاعات کارت حمل‌ونقل با اعضای خانواده — مانند کمک به یک نوجوان برای تنظیم کارت حمل‌ونقل موبایل — به جای ارسال شماره کارت از طریق WhatsApp، از لینک‌های رمزنگاری‌شده استفاده کنید.

ایمنی کارت حمل‌ونقل کودکان

اگر فرزند شما از کارت حمل‌ونقل موبایل استفاده می‌کند، احتیاط‌های بیشتری انجام دهید:

• شارژ خودکار را روی حداقل مبلغ تنظیم کنید
• اعلان‌های تراکنش را روی دستگاه خود نیز فعال کنید
• رمز پرداخت را خودتان مدیریت کنید
• رمزها را به جای پیام متنی ساده، از طریق LOCK.PUB به صورت امن به اشتراک بگذارید

کارت‌های حمل‌ونقل موبایل بسیار راحت هستند، اما بدون تنظیمات امنیتی مناسب، اساساً یک کیف پول باز هستند. ۵ دقیقه وقت بگذارید و تنظیمات بالا را بررسی کنید.

---

نیاز به ذخیره امن اطلاعات پرداخت دارید؟ یادداشت‌های رمزنگاری‌شده رایگان در LOCK.PUB بسازید.