Mobil bankacılık, işlemlerin çoğunu şubeye gitmeden birkaç dokunuşla yapmayı mümkün kılıyor. Ancak dolandırıcılar da tam bu kolaylığı hedef alıyor. Türkiye Bankalar Birliği'nin (TBB) dolandırıcılık bilgilendirme yayınında anlatılan vakaların ortak noktası, teknik bir açıktan çok kullanıcının ikna edilmesi: Bir SMS bağlantısına tıklatmak, telefonda bir kodu okutmak ya da telefona bir uygulama yükletmek.
En yaygın senaryolar
- Oltalama (phishing) SMS'leri: Destek ödemesi, hediye, kargo ya da "hesabınız askıya alındı" gibi acil görünen mesajlardaki bağlantılar sahte sitelere veya zararlı uygulamalara yönlendiriyor.
- Görevli taklidi: Kendini banka çalışanı, polis, savcı ya da bir kamu kurumunun personeli olarak tanıtan kişiler, korku ya da aciliyet hissi yaratarak şifre veya SMS ile gelen tek kullanımlık kodu istiyor. BDDK da 14 Ağustos 2026 tarihli basın duyurusunda kurum yöneticileri ve personelinin adı kullanılarak yapılan aramalara karşı uyarmış, teyit edilmemiş aramalara itibar edilmemesini istemişti.
- Uzaktan erişim: "Teknik destek" bahanesiyle telefona yüklettirilen uygulamalar, dolandırıcının cihazı uzaktan görmesine ve kontrol etmesine imkân tanıyabiliyor.
Mobil bankacılıkta 10 temel kural
- Kodları kimseyle paylaşmayın. SMS ile gelen tek kullanımlık şifre, kim isterse istesin yalnızca sizin içindir. TBB'nin yayınındaki vakalarda kayıpların önemli bir kısmı, telefonda okunan bu kodlarla gerçekleşiyor.
- Arayanı değil, kurumu arayın. Kendini banka ya da kamu görevlisi olarak tanıtan biri sizi aradıysa telefonu kapatın ve bankanızın resmi numarasını kendiniz arayın.
- SMS ve e-postadaki bağlantılara tıklamayın. Para veya hediye vaat eden mesajları açmayın; doğrulamayı kurumun resmi kanallarından yapın.
- Bankaya arama motorundan girmeyin. TBB, internet şubesine arama motoru sonuçları yerine adres çubuğuna bankanın adresini yazarak girilmesini öneriyor.
- Uygulamaları yalnızca resmi mağazalardan indirin. Bilinmeyen kaynaklardan uygulama yükleme özelliğinin kapalı olduğundan emin olun.
- Uygulama izinlerini kontrol edin. Özellikle yönetici (admin) yetkisi ya da ekran erişimi isteyen, amacıyla ilgisiz izinler talep eden uygulamalara izin vermeyin.
- Telefonu ve uygulamaları güncel tutun. İşletim sistemi güncellemeleri bilinen güvenlik açıklarını kapatır.
- Bankacılık şifrenizi başka yerde kullanmayın. Alışveriş siteleri veya diğer uygulamalarda farklı şifreler tercih edin.
- Güvenlik ayarlarını kişiselleştirin. Bankanızın sunduğu saat sınırlaması, yurt dışı harcamaya kapama gibi seçenekleri kullanım alışkanlığınıza göre ayarlayın.
- Ortak bilgisayarlarda işlem yapmayın. İnternet kafe, iş yeri gibi başkalarının da erişebildiği cihazlar risklidir.
Telefonunuzda zararlı yazılım olabileceğine dair işaretler
TBB'nin yayınında, bir cihazda zararlı yazılım bulunabileceğine işaret edebilecek durumlar şöyle sıralanıyor:
- Telefonun ya da tabletin nedensiz yere yavaşlaması, donması veya aşırı ısınması
- İndirilen bir uygulamanın amacı dışında çok sayıda izin istemesi
- Kullanılmadığı hâlde pilin hızla bitmesi
- Uygulamaların kendiliğinden kapanması
- SMS bildirimlerinin gelen kutusunda görünmemesi
Şüpheli bir işlemle karşılaşırsanız
Hesabınızda tanımadığınız bir işlem görürseniz ya da bir kodu paylaştığınızı fark ederseniz zaman kaybetmeden bankanızın resmi müşteri hizmetlerini arayın ve hesaplarınızı, kartlarınızı ve mobil bankacılık erişiminizi geçici olarak kapattırın. Telefonunuza şüpheli bir uygulama yüklediyseniz cihazı internetten ayırmak ve bir uzmana göstermek de faydalı olur. Ardından resmi makamlara başvurarak şikâyette bulunabilirsiniz. Hesap özetlerinizi düzenli kontrol etmek, olası bir dolandırıcılığın erken fark edilmesini sağlar. Unutmayın: Aceleye getirilmek, dolandırıcılığın en belirgin işaretlerinden biridir; şüphe duyduğunuz her durumda durup doğrulamak için zaman ayırın.
Kaynak: Türkiye Bankalar Birliği, BDDK
Yorumlar 0
Henüz yorum yok. İlk yorumu sen yaz.
Yorum yaz