İnternet bankacılığı ve uygulamada kişisel güvenlik: Yapılması gerekenler

İnternet bankacılığını ve mobil uygulamayı güvenle kullanmak için üç şey yeterlidir: Korunan bir telefon/bilgisayar, bankadaki doğru ayarlar ve “güvenlik departmanı”yla iletişim konusunda katı kurallar. Aşağıda bunları nasıl ayarlayacağınız ve kendinizi riske atmayacağınızla ilgili kısa bir rehber yer alıyor.

---

Güvenilir cihaz: Telefon ve bilgisayarın korunması

İnternet bankacılığı, ona eriştiğiniz cihaz ne kadar savunmasızsa o kadar savunmasızdır.

Akıllı telefon

1. Zorunlu ekran kilidi
   Karmaşık bir PIN (doğum tarihi olmamalı), desen kilidi veya biyometrik doğrulama. Kilit olmayan bir telefon, açık bir cüzdan gibidir.

2. Telefon ortak kullanım nesnesi değildir
   Kilidi açılmış akıllı telefonunuzu yabancıların eline vermeyin; ciddi bir onarım söz konusuysa servise vermeden önce banka uygulamasından çıkış yapın ve verilerinizi silin.

3. Yalnızca resmi uygulama mağazaları
   Banka uygulamasını App Store, Google Play, üreticinin kendi mağazasından veya doğrudan banka web sitesinden mağazaya yönlendiren bağlantı üzerinden indirin. “Sohbet gruplarından” gelen APK’lara veya “kırılmış sürümlere” kesinlikle itibar etmeyin.

4. Güncellemeler ve antivirüs
   İşletim sistemi ve uygulamalar için otomatik güncellemeleri etkinleştirin; Android cihazlarda antivirüs yükleyin ve devre dışı bırakmayın.

5. Root/jailbreak yok
   Kırılmış cihazlara virüs bulaştırmak daha kolaydır ve birçok banka bu tür cihazlarda uygulamalarını tamamen engeller.

Bilgisayar ve dizüstü bilgisayar

• İşletim sistemini ve tarayıcıyı güncel tutun.
• Antivirüs ve güvenlik duvarını açık bırakın.
• Banka giriş bilgilerinizi ve parolalarınızı masaüstündeki açık dosyalarda veya “not defterlerinde” saklamayın.

---

Banka erişimi: Parolalar, 2FA ve bildirimler

Parola ve giriş

• İnternet bankacılığı parolası en az 12 karakter uzunluğunda olmalı; büyük/küçük harf, rakam ve özel karakter içermelidir.
• Bu parolayı e-posta, sosyal medya ve diğer hizmetlerde kullandığınız parolalarla aynı yapmayın.
• En iyisi, parolayı bir parola yöneticisinde oluşturup saklamaktır (işletim sistemi veya tarayıcıya entegre olanlar kullanılabilir).

İki faktörlü kimlik doğrulama

Mevcut olduğu her yerde iki faktörlü korumayı (2FA) etkinleştirin:

• Girişleri ve işlemleri SMS veya anlık bildirim (push) ile onaylama;
• Mümkünse ayrı bir token veya kod üreten uygulama aracılığıyla doğrulama.

Parolanız çalınmış olsa bile, 2FA çoğu zaman paranın çekilmesini engeller.

Biyometri ve bildirimler

• Parmak izi/yüz tanıma ile girişi etkinleştirin, ancak yedek seçenek olarak PIN/parolayı da bırakın.
• Başka kişilerin biyometrik verilerini eklemeyin.
• Tüm işlemler ve girişler için SMS/anlık bildirimleri mutlaka etkinleştirin: Böylece başkasının hesabınızda işlem yaptığını hemen fark edersiniz.

---

Banka ayarları: Limitler, kartlar ve çevrimiçi davranış

Limitler ve ayrı kartlar

• Şu işlemler için günlük ve tek seferlik limitler belirleyin:
  • Başka kişilere yapılan transferler;
  • Çevrimiçi ödemeler;
  • Nakit para çekme.
• Büyük tutarlı işlemler için limiti geçici olarak artırın ve işlem bitince hemen eski seviyesine düşürün.
• Şunları yapın:
  • Birikimlerinizin/büyük tutarların saklandığı ayrı bir kart oluşturun (bu kartla internette ödeme yapmayın);
  • Yalnızca çevrimiçi alışverişler için, üzerinde düşük bakiye bulunan ayrı (çoğunlukla sanal) bir kart kullanın.

Güvenli web siteleri ve uygulamalar

• İnternet bankacılığına yalnızca şu yollarla erişin:
  • Tarayıcınızdaki yer imi üzerinden;
  • Kendinizin elle yazdığı adres üzerinden.
• Etki alanını kontrol edin (“fazladan” harfler veya garip alt etki alanları olmamalı) ve HTTPS simgesine bakın.
• SMS’lerden, e-postalardan ve mesajlaşma uygulamalarındaki bağlantılar üzerinden bankaya giriş yapmayın.
• Uygulamayı yüklerken şunları kontrol edin: Geliştirici gerçekten bankanız mı, yüksek sayıda indirme ve yorum var mı.

---

Aramalar, SMS’ler ve “güvenlik departmanı”

Dolandırıcıyı nasıl ayırt edersiniz

Aşağıdakilerden herhangi biri kırmızı bayraktır:

• SMS veya anlık bildirimdeki kodu söylemenizi isterler;
• Uzaktan erişim sağlayan bir program yüklemenizi talep ederler;
• Parayı acilen “güvenli hesaba” aktarmanızı ikna etmeye çalışırlar;
• PIN kodunuz veya CVV’niz hakkında sorular sorarlar.

Bunları yalnızca dolandırıcılar söyler; arayanın telefon numarası ne olursa olsun veya kendini nasıl tanıtırsa tanıtısın durum değişmez.

Doğru hareket tarzı

1. Konuşmayı sakin bir şekilde kesin: “Teşekkürler, ben bankayı kendim arayacağım.”
2. Kartın arkasında yazan numaradan veya bankanın resmi web sitesinden arayın.
3. Hesabınızla ilgili bir sorun veya işlem olup olmadığını teyit edin.

Şüpheli SMS’ler ve bağlantılar karşısında da aynı şekilde hareket edin: Hiçbir şeye tıklamayın, bankaya yalnızca uygulama üzerinden veya elle yazdığınız adresle erişin.

---

Telefon kaybolduğunda veya hesaba izinsiz erişim şüphesi olduğunda

Telefonun kaybolması veya çalınması

Adım adım ilerleyin:

1. Cihazı kilitleyin ve mümkünse yerleşik “Cihazımı Bul” hizmetiyle uzaktan verileri silin.
2. Banka(ları) arayın: Mobil uygulama erişimini ve gerekirse kartları bloke edin.
3. Operatörünüzden SIM kartınızı bloke ettirin.
4. Erişimi yeniden sağladıktan sonra parolaları değiştirin: Banka, e-posta ve uygulama mağazaları için.

Virüs veya veri sızıntısı şüphesi

• Garip SMS’ler, uygulamaların üzerinde beliren reklamlar, sizin yapmadığınız işlemler alarm zillerini çalmalıdır.
• Cihazdaki internet bağlantısını kesin, antivirüsle taratın ve şüpheli programları kaldırın.
• Başka bir “temiz” cihazdan bankaya giriş yapın: Parolayı değiştirin, işlemleri kontrol edin, gerekirse kartları bloke edin ve derhal bankayla iletişime geçin.

---

Bu adımları izleyerek ve ayarları düzenli olarak (birkaç ayda bir) gözden geçirerek, para kaybı riskinizi önemli ölçüde azaltabilir ve internet bankacılığı ile uygulamaları her gün güvenle kullanabilirsiniz.