Google Play dışında Android'e banka uygulamasının güvenli kurulumu

Mümkün — ancak yalnızca resmi APK veya alternatif resmi mağaza üzerinden ve imza/hash doğrulaması ile dosya taraması yapılarak; aksi takdirde veri hırsızlığı ve kötü amaçlı yazılım riski çok yüksektir. Aşağıda pratik bir adım adım rehber bulacaksınız.

APK'yı nereden indirebilirsiniz ve ne zaman beklemek daha iyidir

• Her zaman bankanın resmi kanalından başlayın: Resmi web sitesindeki "Mobil uygulama" bölümü veya destek hizmetinin yanıtları (size bir bağlantı veya dosya gönderebilirler).
• Alternatifler: Üreticinin resmi mağazaları (Samsung Galaxy Store, Huawei AppGallery) — eğer banka uygulamasını buraya yerleştirdiyse.
• Bankanın web sürümü (tarayıcı üzerinden) — APK konusunda şüpheniz varsa güvenli bir alternatiftir.

Banka APK sağlamıyorsa ve resmi bir mağaza yoksa, güvenilir bir mağazada görünmesini beklemek daha iyidir. Güvenlik, aciliyetten daha önemlidir.

APK kurulumu için adım adım rehber

1. Hazırlık
   • Android'i mevcut en son sürüme güncelleyin.
   • Antivirüsü etkinleştirin ve veritabanlarını güncelleyin.
2. İndirme
   • APK'yı yalnızca bankanın resmi web sitesinin HTTPS sürümünden veya destek hizmetinin gönderdiği dosyadan indirin.
   • Dosya boyutunu web sitesinde belirtilen değerle karşılaştırın.
3. Dosya doğrulaması
   • APK'nın SHA-256 hash'ini alın (bilgisayarda veya APK analiz mobil uygulamasında).
   • Hash'i bankanın yayınladığı değerle karşılaştırın. Banka hash yayınlamıyorsa destek hizmetinden isteyin.
   • APK'yı çevrimiçi tarayıcıya (örneğin VirusTotal) yükleyin ve tespit bulunmadığından emin olun.
4. Tek bir uygulama için kurulumu etkinleştirme
   • Android 8+: Ayarlar → Uygulamalar → tarayıcıyı seçin → "Bu kaynaktan uygulamaları yükle" — yalnızca APK'yı indirdiğiniz tarayıcı için etkinleştirin.
   • Eski sürümlerde: Ayarlar → Güvenlik → "Bilinmeyen kaynaklar" — yalnızca kurulum süresi boyunca etkinleştirin ve sonrasında devre dışı bırakın.
5. Kurulum ve ilk kontrol
   • Uygulamayı yükleyin.
   • Kurulumdan sonra hemen açmayın — izinleri kontrol edin: Ayarlar → Uygulamalar → [banka] → İzinler. Gereksiz olanları devre dışı bırakın (örneğin, banka gerektirmiyorsa dosyalara erişim).
   • Tek kullanımlık SMS kodu kullanarak uygulamaya giriş yapın ve ayarlarda 2FA/biyometriyi etkinleştirin.
6. Tamamlama
   • Bilinmeyen kaynaklardan kurulum iznini devre dışı bırakın.
   • APK hash'inin kontrol kopyasını ve kurulum tarihini kaydedin.

Cihaz için ek koruma

• Gerçek zamanlı korumalı antivirüs (Kaspersky, Bitdefender vb.) — APK'yı ve uygulama davranışlarını tarar.
• APK'yı halka açık ağlar üzerinden indirirken VPN kullanın.
• İzolasyon için banka uygulamasını konteynerde çalıştırabilirsiniz (F‑Droid'den Shelter, Island) — uygulamanın diğer verilere erişimini azaltır.
• Uygulamaya root yetkisi vermeyin ve bankacılık işlemleri için root'lu cihaz kullanmayın.

Tablo: temel riskler ve korunma yolları

Sık yapılan hatalar

• "Uygulama yüklenmedi" — yanlış mimari indirilmiş (ARM/ARM64/x86). Modeli Ayarlar → Telefon hakkında bölümünde kontrol edin.
• Kurulumdan sonra uygulama root/tam erişim istiyor — kaldırın ve destek hizmetine bildirin.
• Hash/imza karşılaştırılmadı — değiştirilmiş APK yükleme riski.
• Bilinmeyen kaynaklardan kurulumu açık bıraktınız — saldırganlara başka APK'lar yükleme yolu verir.

SSS

• Google Play'i beklemeli miyim?
  Resmi APK varsa ve imzayı/hash'i doğrulayabiliyorsanız — yükleyebilirsiniz. Aksi takdirde güvenilir bir mağazadaki sürümü beklemek daha iyidir.
• APK'nın SHA-256 hash'ini nasıl öğrenirim?
  Bilgisayarda: sha256sum isim.apk. Android'de — "APK Analyzer"/"Hash Checker" uygulamalarını kullanın.
• VirusTotal taramasında tespitler bulunursa ne yapmalıyım?
  Kurulumdan vazgeçin ve dosyanın özgünlüğünü onaylamak için bankayla iletişime geçin.
• F‑Droid/Aurora Store kullanılabilir mi?
  F‑Droid yalnızca açık kaynak uygulamalar için uygundur; Aurora Store — üçüncü taraf APK'ların özgünlüğünü garanti etmez.

Şüpheniz varsa — bankanın web sürümünü kullanın veya resmi talimatlar ve dosyalar için banka destek hizmetiyle iletişimde kalın.