Son yıllarda dijital kanalların kullanımının yaygınlaşmasına da bağlı olarak artan dolandırıcılık eylemleri hakkında farkındalık oluşması ve alınabilecek güvenlik önlemlerine ilişkin kamuoyuna bilgi verilmesi amacıyla Türkiye Bankalar Birliği tarafından “Dolandırıcılık Eylemleri ve Korunma Yöntemleri” başlıklı bir e-kitap hazırlanmıştır.

Bilinen çeşitli dolandırıcılık vakalarından detaylı örneklerin verildiği kitap, dolandırıcıların kullandığı yöntemlere dikkat çekerek, bu tür eylemler ile karşılaşmamak için alınması gereken korunma önlemlerini anlatmaktadır.

Kitapta zararlı yazılım kaynaklı dolandırıcılıklar, sosyal mühendislik temelli dolandırıcılıklar, ATM dolandırıcılıkları dahil Elektronik Bankacılık Kanallarında karşılaşılan bir çok dolandırıcılık türü hakkında bilgi verilmiştir. İlaveten, kimlik belgesi, sahte talimat, sahte vekaletname gibi bilgi ve belge sahteciliği konularını da içermektedir.

Müşteriler tarafından alınabilecek önlenmeler arasında aşağıdakiler belirtilmiştir:

Bildirimlerle Gelen Linkler: Kaynağından emin olunmayan kısa mesaj (SMS), sosyal medya reklamları, anlık haberleşme uygulamalarından gelen mesajların ve e-posta iletileri açılmamalı ve içerisindeki linklere tıklanmamalıdır.

Kimlik Bilgilerinin Gizliliği: Banka işlemlerinde kullanılan kimliklerin güvenliği son derece önem arz ettiğinden; kimliklerin taranmış görüntüleri bilgisayarlarda saklanmamalı, fotokopileri rastgele yerlerde bulundurulmamalıdır.

Şifre/Parola Bilgilerinin Gizliliği: Bankacılık işlemlerinde kullanılan şifre/parola (kart şifresi, tek kullanımlık şifre dahil olmak üzere) kişiye özeldir ve gizliliğinin sağlanması müşteri sorumluluğundadır. Şifre/parola bilgisinin kolay tahmin edilemeyecek şekilde (doğum tarihi vb.) oluşturulması önemlidir.

Ortak kullanıma tahsis edilmiş ve güvenliğinden emin olunmayan cihazlardan bankacılık uygulamalarına/kanallarına giriş yapılmaması önerilmektedir. Ayrıca ortak kullanıma (kamuya) açık kablosuz internet bağlantıları üzerinden bankacılık işlemlerinin yapılmaması tercih edilmelidir. ATM ve POS gibi kamuya açık alanda yapılan bankacılık işlemlerinde kullanılan şifrelerin, başkaları tarafından görülmeyecek şekilde girişinin yapılması önemlidir.

Bankalardan Gelen Bildirimler: Ürünlerin güvenliği ile ilgili hususlar hakkında bankalar tarafından verilen bilgilerin/açıklamaların okunması ve belirlenen talimatlara uygun olarak işlem yapılması güvelik açısından büyük önem arz etmektedir.

Güvenlikle ilgili herhangi bir tereddüt oluşması durumunda mutlaka bankaya başvurulmalı ve bilgi verilmelidir.

Unutulmamalıdır ki, bankalar tarafından müşterilerinden e-posta yoluyla kişisel bilgiler talep edilmez.

Kişisel bilgileri soran e-posta ve/veya e-posta içerisinde yer alan linkler üzerinden bilgi paylaşılmamalı, cevap verilmemeli ve bu tür bir durumla karşılaşıldığında bankaya bilgi verilmelidir.

Bankalarca yapılan güvenlik duyuruları takip edilmeli ve bu duyurularda iletilen uyarılara dikkat edilmelidir.

Bankacılık İşlemi Yapılan Cihazların Güvenliği: Bankacılık işlemi yapılan cihazların işletim sistemi ve internet tarayıcısı güncel tutulmalı, bu cihazlarda lisanslı “anti-virüs” yazılımları kullanılmalı ve bu yazılımlar periyodik olarak güncellenmelidir. Bankacılık işlemlerinde kullanılan cep telefonu dahil olmak üzere tüm cihazların güvenliği müşteri sorumluluğunda olup, bu cihazların üçüncü kişilerin kullanımına izin verilmemelidir.

İletişim Bilgilerinin Güncelliği: Bankanın müşteri adına yapılan işlemlerle ilgili bilgilendirme yaptığı ve şüpheli işlem bildiriminde ulaşmak için kullandığı iletişim adreslerinin (cep telefonu numarası, e-posta bilgisi, ev/iş adresi vb.) banka kayıtlarında daima güncel tutulması önemlidir. Bu adreslerde yapılan değişiklikler müşteri tarafından bankaya zamanında bildirilmelidir.

Detaylı bilgiye aşağıdaki kaynaklardan ulaşabilirsiniz.

https://www.tbb.org.tr/Content/Upload/Dokuman/8814/TBB_KD_050122.pdf

https://www.tbb.org.tr/Content/Upload/Dokuman/7328/TBB-Dolandiricilik-Eylemleri-ve-Korunma-Yontemleri.html

Duyuru tarihi: Ocak 2022