خطای تمپر کارتخوان؛ علت، راه رفع و پیشگیری از Tamper

خطای تمپر (Tamper) یعنی حسگرهای امنیتی کارتخوان یک دستکاری یا شرایط غیرعادی را تشخیص داده اند و دستگاه برای محافظت از اطلاعات کارت و رمز، کلیدهای رمزنگاری خود را پاک و خودش را قفل کرده است. این خطا با خاموش و روشن کردن یا تنظیمات منو رفع نمی شود و دستگاه باید توسط PSP یا تعمیرگاه مجاز بازگشایی و دوباره کلیدگذاری شود. مهم ترین قاعده این است که خودتان دستگاه را باز نکنید.

تمپر در کارتخوان یعنی چه؟

واژه Tamper در انگلیسی به معنی دستکاری است. کارتخوان ها رمز کارت مشتری را دریافت و رمزنگاری می کنند و برای این کار کلیدهای محرمانه ای درون یک ماژول امنیتی نگه می دارند. اگر کسی بتواند بدنه دستگاه را باز کند و به این کلیدها یا مسیر صفحه کلید دسترسی پیدا کند، امنیت همه کارت هایی که با آن دستگاه کشیده می شوند در خطر می افتد.

به همین دلیل استاندارد بین المللی امنیت پایانه های پرداخت (PCI PTS) از سازندگان می خواهد که دستگاه سازوکار فعال تشخیص دستکاری داشته باشد. طبق این الزامات، نفوذ به دستگاه باید باعث پاک شدن خودکار و فوری کلیدهای محرمانه شود، به شکلی که بازیابی آن ها عملاً ممکن نباشد، و دستگاه از کار بیفتد. پس تمپر یک خرابی تصادفی نیست؛ رفتاری است که سازنده عمداً طراحی کرده تا در صورت تردید، امنیت را بر ادامه کار ترجیح دهد.

حسگرهای تمپر چطور کار می کنند؟

در بیشتر دستگاه ها چند کلید و مدار حساس زیر بدنه و اطراف صفحه کلید قرار دارد که با باز شدن قاب یا جابه جا شدن قطعات فعال می شوند. علاوه بر این، مدار امنیتی دستگاه با یک باتری پشتیبان کوچک همیشه روشن است، حتی وقتی باتری اصلی جدا شده یا دستگاه خاموش است. در مستندات امنیتی برخی سازندگان آمده است که خارج شدن ولتاژ این باتری پشتیبان یا دمای دستگاه از محدوده مجاز هم می تواند وضعیت تمپر را فعال کند.

علت های رایج تمپر شدن کارتخوان

برخی پذیرندگان تمپر را به نوسان برق یا آداپتور نامرغوب هم نسبت می دهند. این عوامل می توانند به برد و باتری آسیب بزنند و به طور غیرمستقیم باعث تمپر شوند، اما تشخیص قطعی علت فقط با بررسی تکنسین مجاز ممکن است.

فروشنده روی صفحه چه می بیند؟

متن پیام بسته به سازنده و مدل دستگاه فرق می کند. نمونه های رایج این ها هستند:

• Tamper یا Tampered، گاهی همراه با علامت قفل یا هشدار؛
• Tamper Detected یا Device Tampered؛
• Security Error یا Protection Mode؛
• پیامی درباره منبع تمپر (Tamper Source) همراه با یک کد؛
• در برخی دستگاه ها، روشن شدن دستگاه بدون ورود به برنامه پرداخت یا بازگشت مداوم به صفحه خطا.

در همه این حالت ها دستگاه دیگر رمز نمی گیرد و تراکنشی انجام نمی دهد. اگر پیام یا کدی روی صفحه هست، از آن عکس بگیرید؛ این اطلاعات به تعمیرکار کمک می کند منبع تمپر را سریع تر پیدا کند. سایر پیام های صفحه را در راهنمای کدهای خطای کارتخوان توضیح داده ایم.

وقتی کارتخوان تمپر شد چه کنیم؟

1. دستگاه را خاموش کنید و کنار بگذارید: تلاش های مکرر برای روشن کردن یا ورود به منو کمکی نمی کند.
2. از پیام روی صفحه عکس بگیرید: متن پیام، کد و شماره سریال پشت دستگاه را ثبت کنید.
3. اتفاقات اخیر را یادداشت کنید: آیا دستگاه افتاده، خیس شده، مدت طولانی خاموش مانده یا اخیراً تعمیر شده است؟
4. مالکیت دستگاه را مشخص کنید: اگر دستگاه امانی بانک است، با PSP صاحب دستگاه تماس بگیرید؛ شماره ها را در فهرست تلفن پشتیبانی PSPها پیدا کنید. اگر دستگاه شخصی است، با فروشنده یا تعمیرگاه مجاز تماس بگیرید.
5. دستگاه را تحویل تعمیرگاه مجاز دهید: تعمیرکار با ابزار سازنده منبع تمپر را بررسی، قطعه آسیب دیده را تعمیر و دستگاه را بازگشایی می کند.
6. کلیدگذاری و تعریف دوباره: چون کلیدها پاک شده اند، دستگاه باید دوباره کلیدگذاری شود و نرم افزار و تنظیمات پذیرنده از سامانه مدیریت پایانه PSP دریافت شود.
7. تراکنش آزمایشی بزنید: پیش از استفاده عادی، یک تراکنش کوچک انجام دهید و مطمئن شوید رسید و گزارش ها درست است.

در زمان تعمیر، فروش را چطور ادامه دهیم؟

تعمیر و کلیدگذاری ممکن است چند روز طول بکشد. اگر کسب وکار شما به کارتخوان وابسته است، از PSP بپرسید آیا دستگاه جایگزین موقت ارائه می کند. داشتن یک دستگاه دوم برای شرایط اضطراری هم برای فروشگاه های پرتراکنش منطقی است.

تعمیر یا تعویض؛ کدام بهتر است؟

تمپر به خودی خود به معنی از بین رفتن دستگاه نیست. در بسیاری از موارد، مثلاً وقتی علت تخلیه باتری پشتیبان یا جابه جا شدن یک کلید امنیتی است، دستگاه پس از تعمیر و کلیدگذاری مثل قبل کار می کند. اما گاهی تعویض منطقی تر است:

برای تصمیم درباره خرید دستگاه نو یا استوک، مقایسه کارتخوان نو یا استوک را بخوانید. در دستگاه شخصی، اگر دستگاه را از طریق PSP تعویض کنید، معمولاً پذیرندگی و پرونده شما حفظ می شود؛ جزئیات را از PSP بپرسید.

گارانتی و تمپر

همه دستگاه هایی که پرداخت بان عرضه می کند، چه نو و چه استوک، یک سال گارانتی دارند و پیش از ارسال آزمایش می شوند. علاوه بر این، هفت روز فرصت تست و بازگشت دارید. اگر در دوره گارانتی با پیام تمپر روبه رو شدید:

• دستگاه را باز نکنید و به تعمیرکار متفرقه نسپارید.
• با پشتیبانی ما تماس بگیرید و عکس پیام و توضیح اتفاقات اخیر را بفرستید.
• دستگاه را طبق راهنمایی پشتیبانی و با بسته بندی مناسب ارسال کنید.
• پس از تعمیر یا تعویض، هماهنگی لازم برای تعریف دوباره دستگاه نزد PSP انجام می شود.

در دستگاه های امانی بانک، دستگاه متعلق به PSP است و تعمیر یا تعویض آن هم بر عهده همان شرکت است. در این حالت هیچ هزینه ای را پیش از هماهنگی با PSP به تعمیرکار دیگری پرداخت نکنید.

راه های پیشگیری از تمپر

• دستگاه را باز نکنید: حتی برای تمیز کردن داخل یا تعویض قطعه ساده. تعویض رول کاغذ و در بیشتر مدل های سیار، باتری اصلی از محل مخصوص خودش طبق دفترچه، مشکلی ایجاد نمی کند.
• از ضربه محافظت کنید: برای کارتخوان سیار از کیف یا کاور مناسب و بند مچی استفاده کنید.
• از رطوبت و گرما دور نگه دارید: دستگاه را در خودرو زیر آفتاب، کنار بخاری یا در محیط مرطوب رها نکنید.
• شارژر استاندارد استفاده کنید: آداپتور اصلی یا هم مشخصات، از آسیب به برد و باتری جلوگیری می کند.
• دستگاه را طولانی مدت خاموش رها نکنید: اگر کارتخوان یدک دارید، هر چند هفته یک بار آن را روشن و شارژ کنید.
• فقط تعمیرگاه مجاز: تعمیر توسط افراد بدون ابزار سازنده یکی از علت های رایج تمپر است.
• دستگاه را به دیگران نسپارید: کارتخوان را در اختیار افراد ناشناس نگذارید و به نشانه های دستکاری مثل پیچ های جابه جا شده یا قطعه اضافه دقت کنید.

دستگاه های مقاوم تر برای کار سیار

فروشندگان سیار بیشتر از بقیه با ضربه، گرما و رطوبت روبه رو هستند. اگر دستگاه فعلی شما قدیمی است یا بارها تعمیر شده، یک کارتخوان سیار 4G با بدنه سالم و گارانتی معتبر انتخاب مطمئن تری است. مدل هایی مانند کارتخوان سیار SZZT i90 برای کار روزمره سیار رایج هستند. درباره پشتیبانی هر مدل توسط PSP موردنظر، از PSP خود بپرسید.

خطای تمپر یعنی کارتخوان برای محافظت از اطلاعات کارت و رمز، خودش را قفل کرده و کلیدهای امنیتی را پاک کرده است. علت آن می تواند باز شدن بدنه، ضربه، رطوبت، دمای شدید یا تخلیه باتری پشتیبان باشد، اما در هر حالت راه حل یکی است: دستگاه را باز نکنید، با PSP یا فروشنده تماس بگیرید و بازگشایی و کلیدگذاری را به تعمیرگاه مجاز بسپارید. دستگاه های در دوره گارانتی را از همان مسیر گارانتی پیگیری کنید و اگر دستگاه قدیمی، فقط 2G یا مکرراً تمپرشونده است، تعویض آن با یک دستگاه 4G را در نظر بگیرید.