کیف پول دیجیتال و سیم‌کارت ایرانی؛ آیا شماره موبایل شما به کارت پرداخت تبدیل می‌شود؟

یک تصور غلط که هنوز در بازار سیم‌کارت رایج است این است که «اپراتور فقط فروشنده‌ی دقیقه و گیگابایت است». این تصور دیگر دقیق نیست. اپراتورهای ایرانی چند سال است که آرام‌آرام دارند از پوسته‌ی شرکت مخابراتی بیرون می‌آیند و وارد زمین بازی بانک‌ها می‌شوند. آپ، ایرانسل من، همراه‌بانک، *۷۲۴#، *۷۳۷# و ده‌ها کد USSD دیگر همه دارند یک حرف مشترک می‌زنند: شماره‌ی موبایل تو، خودش یک ابزار پرداخت است.

این موضوع برای کسی که فقط یک خط ۰۹۱۰ اعتباری دارد، یک تسهیلات جذاب است. اما برای کسی که روی یک ۰۹۱۲ کارکرده‌ی چند صد میلیونی نشسته و همان شماره را به پنج حساب بانکی و سه کیف پول دیجیتال گره زده، داستان فرق می‌کند. آن شماره دیگر فقط یک خط ارتباطی نیست؛ یک کلید پرداخت چندامضایی است که اگر گم شود، فقط تماس‌هایت قطع نمی‌شود.

در این مقاله می‌خواهم دقیقاً همین تبدیل را باز کنم: چرا اپراتورها به سمت کیف پول رفته‌اند، تفاوت سقف تراکنش روی سیم‌کارت دائمی و اعتباری چیست، NFC روی سیم چه نقشی بازی می‌کند، و چرا دارنده‌ی شماره‌ی رند باید دو برابر بقیه نگران باشد.

چرا اپراتور می‌خواهد بانک باشد؟ منطق اقتصادی پشت Mobile Money ایرانی

برای اینکه بفهمیم چرا همراه اول و ایرانسل اینقدر روی محصولات پرداختی فشار می‌آورند، باید به ساختار درآمدی‌شان نگاه کنیم. ARPU یا متوسط درآمد از هر مشترک در بازار ایران سال‌هاست در محدوده‌ی نسبتاً ثابتی گیر کرده. تعرفه‌ی مکالمه و پیامک عملاً به سقف رگولاتوری چسبیده و رشد درآمد دیتا هم در سال‌های اخیر با کش‌وقوس قیمتی و فشار سازمان تنظیم مقررات روبه‌رو بوده.

در این وضعیت، اپراتور دنبال یک چیز است: درآمد غیرمخابراتی. هر تراکنش پرداختی که از روی USSD اپراتور یا اپلیکیشن خودش رد شود، یک کارمزد چند ده تومانی برای اپراتور می‌سازد. وقتی این عدد را در روزی چند میلیون تراکنش ضرب کنی، می‌فهمی چرا «آپ» برای ایرانسل و «همراه‌بانک» برای همراه اول استراتژیک شده.

اپراتور دیگر برای فروش مکالمه نمی‌جنگد. می‌جنگد تا تو هر بار که پول جابه‌جا می‌کنی، از کانال او رد شوی.

مدل کسب‌وکار ساده است: اپراتور یک زیرساخت دارد که هم می‌تواند هویت تو را با شماره تأیید کند، هم پیامک OTP بفرستد، هم از طریق USSD به شبکه‌ی شتاب وصل شود. وقتی این سه را کنار هم بگذاری، یک سامانه‌ی پرداخت کامل ساخته‌ای که برای راه‌اندازی‌اش به یک کارت بانکی فیزیکی هم نیاز نیست. در بازارهایی مثل کنیا که M-Pesa تبدیل به استاندارد ملی پرداخت شده، همین مدل ثابت کرده که از کارت بانکی سنتی هم می‌تواند جلو بزند.

در ایران مدل کمی متفاوت اجرا می‌شود. اپراتور خودش بانک نیست؛ به یک بانک پشتیبان وصل است (آپ به آینده، همراه‌بانک به ملت و …). اما از منظر کاربر نهایی، تجربه یکسان است: شماره‌ی موبایل، رمز پویا، تأیید پرداخت. کارت بانکی عملاً به یک عدد پشت‌صحنه تبدیل می‌شود.

USSD بانکی، NFC و اپلیکیشن؛ سه لایه‌ی پرداخت روی یک سیم‌کارت

وقتی از «پرداخت با سیم‌کارت» حرف می‌زنیم، در واقع سه فناوری متفاوت را قاطی می‌کنیم که هرکدام سقف، کارمزد و ریسک خودش را دارد. تفکیک این سه برای کسی که می‌خواهد یک شماره را به‌عنوان زیرساخت پرداختی‌اش انتخاب کند، حیاتی است.

لایه‌ی اول: USSD بانکی

قدیمی‌ترین و در عین حال پایدارترین لایه. *۷۲۰#، *۷۳۷#، *۷۱۲# و کدهای مشابه. این کانال مستقیماً روی شبکه‌ی سیگنالینگ اپراتور سوار می‌شود و نیازی به اینترنت ندارد. در روزهای قطعی اینترنت سراسری، USSD تنها روزنه‌ی پرداخت میلیون‌ها نفر بوده. کارمزد هر تراکنش USSD معمولاً بین ۱۲۰ تا ۶۰۰ تومان است که بخشی به اپراتور و بخشی به بانک می‌رسد. سقف تراکنش هم در بیشتر بانک‌ها روی ۳ میلیون تومان در روز قفل شده.

لایه‌ی دوم: اپلیکیشن کیف پول اپراتوری

آپ، ایرانسل من، همراه‌بانک. اینجا تجربه‌ی کاربری مدرن‌تر است و سرویس‌های جانبی مثل خرید شارژ، قبض، بلیت و پرداخت قسط هم اضافه می‌شود. سقف کیف پول معمولاً بین ۵ تا ۵۰ میلیون تومان است، بسته به سطح احراز هویت. نکته‌ی مهم این است که این اپلیکیشن‌ها برای فعال‌سازی کیف پول، شماره‌ی موبایل را به‌عنوان هویت اصلی می‌گیرند و آن را به کد ملی و حساب بانکی گره می‌زنند. این گره خوردن، همان نقطه‌ای است که برای دارنده‌ی شماره‌ی رند دردسرساز می‌شود (در بخش بعد می‌گویم چرا).

لایه‌ی سوم: NFC روی سیم یا گوشی

این جایی است که داستان جذاب می‌شود و در عین حال در ایران کند پیش رفته. در دنیا، NFC چند سال است که استاندارد پرداخت بدون تماس شده. حتی بانک مرکزی اسرائیل اعلام کرده تا سال ۲۰۲۷ برداشت وجه از خودپرداز هم بدون کارت و فقط با NFC انجام می‌شود. در ایران اما NFC هنوز بین چند بانک محدود و چند پایانه‌ی فروشگاهی خاص گیر کرده.

NFC دو مدل اجرا دارد: یکی روی خود گوشی (Host Card Emulation) و یکی روی تراشه‌ی سیم‌کارت (SIM-based NFC). مدل دوم در عمل یعنی سیم‌کارت تو، خودش یک کارت اعتباری بدون تماس است. این مدل از منظر امنیتی قوی‌تر است چون کلیدهای رمزنگاری روی تراشه‌ی سیم می‌مانند و حتی اگر سیستم‌عامل گوشی هک شود، دسترسی مستقیم به اطلاعات کارت ندارد. اما به یک سیم‌کارت خاص با تراشه‌ی NFC نیاز دارد که اپراتورهای ایرانی هنوز توزیع گسترده‌ی آن را شروع نکرده‌اند. با گسترش شبکه‌ی ۵G و فناوری‌های پایین‌سطح روی سیم، این مدل احتمالاً در دو سه سال آینده جدی‌تر روی میز می‌آید.

سقف تراکنش روی دائمی و اعتباری؛ چرا تفاوت وجود دارد و چقدر است

این بخشی است که در بازار سیم‌کارت کمتر به آن توجه می‌شود ولی برای خریدار جدی، تعیین‌کننده است. سقف تراکنش روی کیف پول اپراتوری، با نوع سیم‌کارت (دائمی یا اعتباری) و سطح احراز هویتش رابطه‌ی مستقیم دارد.

منطق پشت این تفاوت ساده است: سیم‌کارت دائمی، یک سند رسمی به اسم تو دارد. مرکز مخابرات اطلاعاتت را تأیید کرده، آدرس داری، در پایگاه شاهکار ثبت‌شده هستی. روی این بستر، اپراتور و بانک حاضرند سقف بالاتری به تو بدهند چون اگر مشکلی پیش بیاید، می‌توانند بازخواست کنند. سیم‌کارت اعتباری ساده، به‌خصوص آن‌هایی که سال‌ها پیش با مدارک ناقص فعال شده‌اند، این پشتوانه را ندارند.

اعداد بالا تقریبی است و در سرویس‌های مختلف نوسان دارد، اما الگوی کلی ثابت است: دائمی‌ها دو تا ده برابر اعتباری‌ها سقف می‌گیرند. این یعنی اگر تو یک کاسب هستی که می‌خواهی روزانه چند ده میلیون تومان از مشتری‌ها بگیری، عملاً به یک سیم‌کارت دائمی نیاز داری. این موضوع یکی از دلایل نادیده‌گرفته‌ی تقاضای پایدار برای ۰۹۱۲ و ۰۹۹۰ پست‌پرداخت در سال‌های اخیر است؛ موضوعی که به‌طور مستقل در رمزگشایی قیمت‌گذاری شماره‌های ۰۹۱۲ بازش کرده‌ایم.

ریسک پنهان شماره‌ی رند؛ وقتی یک ۰۹۱۲ به پنج حساب گره می‌خورد

اینجا جایی است که می‌خواهم صریح حرف بزنم. دارنده‌ی یک سیم‌کارت رند گران‌قیمت، در عمل سه کلاه روی سرش دارد: کلاه مشترک تلفن، کلاه دارنده‌ی دارایی سرمایه‌ای، و حالا کلاه سوم که خیلی‌ها نادیده می‌گیرند — کلاه «هاب پرداخت شخصی».

وقتی یک ۰۹۱۲ ده ساله را به آپ، همراه‌بانک، آینده، ملت، تجارت و دو-سه کیف پول صرافی رمزارز وصل می‌کنی، در عمل یک نقطه‌ی شکست واحد ساخته‌ای. هر کسی که کنترل آن خط را برای ۲۰ دقیقه به دست بگیرد، می‌تواند با OTP، رمز اول و رمز دوم را عوض کند، تراکنش بزند، وام بگیرد و در بعضی موارد حساب را خالی کند. این همان حمله‌ای است که در ادبیات جهانی به آن سیم‌سواپ می‌گویند و در ایران چند سال است نسخه‌های مختلفش گزارش می‌شود — از تماس جعلی با دفتر اپراتور تا همدستی کارمند فروش.

یک ۰۹۱۲ رند، فقط یک دارایی نیست. یک سطح حمله است که اگر مراقبش نباشی، بهای واقعی‌اش را شب از دست می‌دهی، نه روز فروش.

برای دارنده‌ی شماره‌ی رند، چند توصیه‌ی عملی وجود دارد که فعالان جدی بازار رعایت می‌کنند:

• هرگز روی شماره‌ی رند پرارزش، حسابی که موجودی عملیاتی روزانه دارد را گره نزن. شماره‌ی رند را به‌عنوان شماره‌ی تماس و هویت استفاده کن، یک خط دوم اعتباری برای OTPهای پرداختی نگه دار.
• اگر سند سیم‌کارت روی اسم خودت نیست، عملاً هر تراکنشی که از روی آن می‌زنی، یک ردپای حقوقی متعلق به مالک قبلی می‌سازد. پیامدهای حقوقی استفاده از سیم‌کارت به‌نام دیگری در سامانه‌های مالی و دولتی به‌مراتب جدی‌تر از تصور خریداران تازه‌کار است.
• قبل از خرید یک ۰۹۱۲ بازار، استعلام بگیر که شماره به چه کیف پول‌هایی متصل بوده. خیلی وقت‌ها فروشنده آپ، صادرات همراه و دو-سه سرویس دیگر را روی شماره فعال نگه داشته و خریدار تازه بعد از انتقال متوجه می‌شود.
• برای انتقال رسمی، حتماً روند انتقال سند دائمی همراه اول را گام به گام طی کن. انتقال غیررسمی با وکالت‌نامه، در عصر پرداخت موبایلی، یک بمب ساعتی است.

نکته‌ای که در پرونده‌های اخیر دیده می‌شود این است که سیم‌کارت‌های دسترسی آزاد به اینترنت، به دلیل اتصال به سرویس‌های بین‌المللی پرداخت و گاهی صرافی‌های رمزارز، حساسیت دوچندان پیدا کرده‌اند. تحلیل بازار ثانویه‌ی این شماره‌ها را در روند قیمتی سیم‌کارت‌های دسترسی آزاد پس از قطعی اینترنت آورده‌ایم و الگوی تقاضا را دقیقاً همین گره خوردن به پرداخت‌های فرامرزی توضیح می‌دهد.

اقتصاد کارمزد؛ چه کسی پول واقعی این بازی را برمی‌دارد

برای اینکه بفهمی این بازار به کجا می‌رود، باید جریان پول کارمزد را دنبال کنی. یک تراکنش معمولی ۵۰۰ هزار تومانی از روی کیف پول اپراتوری را در نظر بگیر. این تراکنش چند لایه کارمزد می‌خورد:

• کارمزد ثابت بانک مقصد: حدود ۱۲۰ تا ۲۴۰ تومان
• کارمزد سوییچ پرداخت (شاپرک/شتاب): چند ده تومان
• سهم اپراتور از کانال USSD یا API: معمولاً بین ۸۰ تا ۲۰۰ تومان
• سهم اپلیکیشن کیف پول (اگر متفاوت از اپراتور باشد): متغیر

در ظاهر این عدد ناچیز است. اما وقتی روزی ده میلیون تراکنش از سامانه رد می‌شود، فقط سهم اپراتور می‌تواند روزانه به چند میلیارد تومان برسد. این عدد، توضیح می‌دهد چرا اپراتورها حاضرند برای جذب کاربر به اپلیکیشن کیف پولشان، بسته‌ی اینترنت رایگان، تخفیف شارژ و حتی قرعه‌کشی بگذارند. آن‌ها مشتری بسته‌ی اینترنت نمی‌خرند؛ مشتری تراکنش می‌خرند.

این منطق اقتصادی توضیح می‌دهد چرا در دو-سه سال آینده انتظار می‌رود اپراتورها روی بسته‌های تلفیقی «اینترنت + سقف کیف پول بالاتر» مانور بدهند. مدلی شبیه به بسته‌های ماژولار و Build-A-Plan که در آن مشتری می‌تواند سقف پرداخت روزانه‌اش را هم مثل گیگابایت اینترنت بخرد. اگر این اتفاق بیفتد، ارزش سیم‌کارت‌های دائمی پست‌پرداخت در بازار ثانویه یک پله بالاتر می‌رود، چون سقف بالای تراکنش به یک کالای مصرفی قابل خرید و فروش تبدیل می‌شود.

برای فروشنده و خریدار حرفه‌ای سیم‌کارت که بازار را از طریق ردیاب بازار سیم‌کارت بوقتش رصد می‌کنند، نتیجه‌ی این تحلیل ساده است: از این به بعد وقتی یک ۰۹۱۲ یا ۰۹۹۰ را قیمت می‌گذاری، باید سه فاکتور را روی هم ببینی — رندی شماره، کارکرد و قدمت خط، و ظرفیت پرداختی که این خط روی پلتفرم‌های اپراتوری می‌تواند بسازد. این فاکتور سوم تا دیروز در محاسبات نبود؛ از امسال هست.

جمع‌بندی

تبدیل سیم‌کارت از ابزار ارتباطی به زیرساخت پرداخت، یک روند نیست؛ یک واقعیت ثبت‌شده است. اپراتورها برای نجات از سقف ARPU، بانک‌ها برای کاهش هزینه‌ی صدور کارت فیزیکی و کاربرها برای راحتی تراکنش‌های روزمره، همگی این مسیر را هل می‌دهند جلو. سؤال دیگر این نیست که آیا شماره‌ی موبایلت کارت پرداخت می‌شود؛ این اتفاق افتاده. سؤال این است که تو با شماره‌ی موبایلت چطور برخورد می‌کنی.

اگر دارنده‌ی شماره‌ی معمولی هستی، این تحول یک تسهیلات قشنگ است. اگر دارنده‌ی شماره‌ی رند چند صد میلیونی یا چند میلیاردی هستی، این تحول یک مسئولیت امنیتی است که اگر سرسری بگیری، یک شب تمام دارایی‌ات را می‌بلعد. تفکیک شماره‌ی هویتی از شماره‌ی پرداختی، احراز هویت قوی روی همه‌ی کیف پول‌ها، و انتقال رسمی و قانونی سند سیم‌کارت — این سه، حداقل بهداشت تراکنشی برای کسی است که می‌خواهد در این بازار جدید سالم بماند.

اگر خودت هم دنبال یک شماره یا سیم‌کارت مطمئنی، لازم نیست بین چند کانال پراکنده بگردی: سیم‌کارت‌های رند بازار تهران را از همهٔ منابع، در یک صفحه و رایگان ببین. برای اینکه همان لحظه‌ای که شمارهٔ مدنظرت آمد باخبر شوی، ردیاب رایگان بِوقتش را فعال کن — بدون ثبت‌نام، بدون هزینه.