Android'e banka uygulaması kurma: kısa plan

Cevap: Yalnızca Google Play'den veya bankanın resmi web sitesinden indirin; paket adını (package name) ve geliştiriciyi kontrol edin, APK'nın SHA‑256 imzasını (banka yayınlıyorsa) karşılaştırın, Play Protect'i etkinleştirin, işletim sistemini güncel tutun ve iki faktörlü kimlik doğrulamayı (2FA) kullanın. Aşağıda pratik adımlar ve bir doğrulama kontrol listesi yer almıyor.

Nereden indirmeli ve resmi sürümü nasıl ayırt etmeli

• Tercih edilen kaynak, sertifikalı bir cihazdaki Google Play'dir. Alternatif olarak, yalnızca banka resmi olarak yayınlıyorsa, bankanın resmi web sitesinden doğrudan APK bağlantısı kullanılabilir.
• Mağaza sayfasında şunları kontrol edin:
  • URL'deki paket adı (id=com.bank.name) — uygulamayı kesin olarak tanımlar;
  • Geliştirici profili — bankanın web sitesine bağlantı içeren bir kurumsal sayfa olmalıdır;
  • İndirme sayısı, güncelleme geçmişi ve gerçek kullanıcı yorumları.
• Bankanın web sitesinden APK indirirken:
  • Yalnızca resmi alan adından ve bankanın talimatlarının bulunduğu sayfadan indirin;
  • Dosyanın SHA‑256 imzasını, sitede yayınlananla karşılaştırın (varsa).

APK'yı ve geliştiriciyi hızlı ve derinlemesine nasıl kontrol edersiniz

Hızlı kontrol (çoğu kullanıcı için):

1. Google Play'deki sayfayı açın, paket adını ve geliştirici adını inceleyin.
2. Şüpheniz varsa bankanın destek hizmetleriyle iletişime geçin veya uygulamaya yönelik bağlantıyı bankanın resmi web sitesinde bulun.

Derinlemesine kontrol (APK indirdiyseniz):

1. Hemen kurmayın — önce imzayı kontrol edin:
   • apksigner (Android SDK) kullanın:
     apksigner verify --print-certs app.apk
     Gösterilen SHA‑256 özetini bankanın yayınladığıyla karşılaştırın.
   • Alternatif: keytool -printcert -jarfile app.apk (sertifika bilgilerini gösterir).
2. Parmak izi bankanın yayınladığıyla eşleşmiyorsa dosya şüphelidir; kurmayın.
3. Kurulum sırasında istenen izinlere dikkat edin: banka uygulamasına genellikle kişilere erişim veya SMS'e sürekli erişim gerekmez.

Kurulumdan sonra cihaz ve hesabı koruma

• Play Protect'i etkinleştirin ve durumunu düzenli olarak kontrol edin.
• Android'i ve banka uygulamasını güncel tutun.
• Mümkünse SMS yerine bankada sunulan tüm ek faktörleri (push bildirimleri, token'lar, biyometri) etkinleştirin.
• Uygulamanın izinlerini periyodik olarak kontrol edin ve gereksiz olanları geri alın.
• Cihazdan güvenilir olmayan "optimize ediciler", üçüncü taraf mağazalar ve şüpheli VPN'leri kaldırın.
• Şüpheli davranışlar (açılır pencereler, parola istekleri) durumunda interneti kapatın, uygulamayı kapatın, parolayı değiştirin ve bankayla iletişime geçin.

Sık yapılan hatalar

• "Bilinmeyen kaynaklardan yükleme"yi kalıcı olarak etkinleştirmek.
• APK'ları forumlardan, mesajlaşma kanallarından veya tanımadığınız web sitelerinden indirmek.
• Paket adını ve geliştirici kontrolünü göz ardı etmek — yalnızca uygulama adına güvenmek.
• Gerekliliklerini kontrol etmeden tüm izinleri kabul etmek.

SSS

• S: Google Play'deki herhangi bir uygulamaya güvenebilir miyim?
  C: Hayır. Sahte uygulamaların çoğu hızla kaldırılır ancak zaman zaman kötü amaçlı APK'lar mağazaya girebilir — paket adını ve geliştirici profilini kontrol edin.
• S: Banka SMS ile bir bağlantı gönderdi — tıklamalı mıyım?
  C: Bağlantıya tıklamamak daha iyidir. Bankanın web sitesini veya uygulama mağazasını kendiniz açın ve uygulamayı oradan indirin.
• S: Banka SHA‑256 olmadan APK yayınlıyor — ne yapmalıyım?
  C: Bankadan sağlama toplamını isteyin veya Google Play'i kullanın. Resmi bir doğrulama yoksa risk daha yüksektir ve kurulumdan kaçınmak daha iyidir.

Kurulum öncesi kontrol listesi: Google Play veya resmi web sitesi → paket adı karşılaştırması → geliştirici kontrolü → indirme sayısı/yorumlar → imza kontrolü (APK için) → Play Protect ve 2FA'yı etkinleştirin.