Haber Detayı
Banka hesabı olanlar dikkat: Çipli işlem gerçekleri... Odatv tek tek açıkladı
Bankacılık Düzenleme ve Denetleme Kurulu (BDDK), saatlerinde yapılacak transfer ve nakit avans işlemleri için getirilen "NFC ile çipli kimlik doğrulaması" zorunluluğu getirdi.Bu yöntem aslında son dönemde artan karmaşık siber saldırılara karşı alınmış bir "fiziksel kilit" önlemi.
Son düzenlemeyle birlikte, saat 22:00 ile 06:00 arasında para transferi veya kredi kartı nakit avansı kullanmak isteyen vatandaşlar, telefonlarının NFC (Yakın Alan İletişimi) özelliğini kullanarak yeni nesil çipli kimlik kartlarını doğrulamak zorunda kalıyor.Peki, neden sadece şifre yetmiyor?
Neden sadece gece saatlerinde?
Telefonumda NFC özelliği yoksa ne yapılacak?
Eski kimlik kartı (Nüfus Cüzdanı) olanlar işlem yapamayacak mı?"UYUYAN HESAP" SOYGUNU: SİZ UYURKEN HESABINIZ BOŞALTILMASINSiber saldırganların en çok tercih ettiği zaman dilimi, kullanıcıların dijital farkındalığının en düşük olduğu gece saatleridir.
İşte bu düzenlemenin hedef aldığı temel dolandırıcılık yöntemleri...UZAKTAN ERİŞİM (RAT) KABUSUDolandırıcılar, "hediye çeki" veya "güncelleme" adı altında gönderdikleri linklerle telefonunuza sızabiliyor.
RAT (Remote Access Trojan) denilen bu yazılımlar sayesinde, siz uyurken telefonunuzun kontrolünü tamamen ele geçiriyorlar.Hacker telefonunuza sızsa bile, kimlik kartınız fiziksel olarak yanınızda ve telefonun arkasına dokundurulması gerekiyor.
Saldırganın bu mesafeden kimliği telefona okutması imkansız olduğu için işlem başarısız oluyor.SIM SWAP (HAT KOPYALAMA) TUZAĞISaldırganlar, sahte belgelerle GSM operatörlerinden hattınızı kendi üzerlerine çıkarabiliyor.
Bu durumda bankadan gelen tüm onay kodları (SMS) doğrudan dolandırıcının eline geçiyor.Dijital Sertifika Koruması: NFC doğrulaması, SMS'ten bağımsız olarak doğrudan Nüfus ve Vatandaşlık İşleri (NVİ) veritabanındaki dijital sertifikalarla çalıştığı için "kopyalanmış hatlar" bu güvenlik duvarını aşamıyor.SOSYAL MÜHENDİSLİK VE GECE SERSEMLİĞİGece yarısı gelen "Hesabınızda şüpheli işlem var" aramaları, kullanıcıları panikleterek şifrelerini vermeye zorluyor.
Yeni düzenleme, sadece bilgiye dayalı (şifre gibi) değil, sahipliğe dayalı (kimlik kartı gibi) bir kanıt isteyerek bu manipülasyonun önüne geçiyor.NEDEN DÜŞÜK TUTARLAR VE BORÇ ÖDEMELERİ DE DAHİLPek çok kullanıcı "Kendi kredi kartı borcumu öderken neden kimlik okutuyorum?" diye soruyor.
Uzmanlara göre bunun sebebi siber suçluların "Test ve Maskeleme" taktikleri:Limit Deneme: Hackerlar büyük vurgundan önce düşük tutarlarla sistemin açıklarını test eder.Paravan İşlemler: Çalınan paralar bazen "borç ödeme" adı altında hesaplar arası dolaştırılarak izi kaybettirilmeye çalışılır.
BDDK, bu tüm ihtimalleri kapatarak sistemi "uçtan uca" mühürlemeyi hedefliyor.ESKİ KİMLİK KARTI OLANLAR NE YAPACAK5490 sayılı Nüfus Hizmetleri Kanunu uyarınca, Türkiye Cumhuriyeti vatandaşı herkesin çipli kimlik kartı alma zorunluluğu bulunuyor.
Ancak henüz kartını yenilememiş vatandaşlar için bankalar; görüntülü arama, canlılık testi veya şubeden işlem gibi alternatif doğrulama kanallarını açık tutmaya devam ediyor.TELEFONUMDA NFC ÖZELLİĞİ YOKSA NE YAPILACAKEğer telefonunuzda NFC (Near Field Communication) donanımı bulunmuyorsa, çipli kimliği telefonun arkasına dokundurarak doğrulama yapamazsiniz.
Bu durumda bankalar;Görüntülü Görüşme: Müşteri temsilcisiyle canlı bağlanarak kimlik doğrulaması,Biyometrik Veri: Kayıtlıysa yüz tanıma veya parmak izi,ATM/Şube: İşlemi fiziksel bir noktadan gerçekleştirme gibi alternatifler sunmak zorundadır.ÖZETLE: "FİZİKSEL KART VARSA İŞLEM VAR"Bu düzenleme, dijital dünyadaki "şifre çalınması" riskine karşı, "fiziksel nesneye sahip olma" zorunluluğunu getirerek siber korsanların elindeki en büyük kozu (uzaktan erişim) boşa çıkarıyor.Odatv.com
