İnternet bankacılığına resmi giriş nereden bulunur

Kişisel hesabınıza güvenli bir şekilde giriş yapmak için yalnızca bankanın resmi alan adını kullanın (adres çubuğunu kontrol edin) veya uygulamayı resmi mağazalardan (App Store, Google Play, RuStore) indirin. SMS veya e-postalardaki doğrudan bağlantılara asla tıklamayın; adresi manuel olarak girin veya kaydedilmiş yer imlerini kullanın.

Varlıklarınızın güvenliği, doğru giriş noktasını bulmakla başlar. Dolandırıcılar, büyük bankaların arayüzlerini görsel olarak kopyalayan sahte web siteleri ve uygulamaları aktif olarak kullanmaktadır. Aşağıda, orijinali sahteden ayırt etmenize yardımcı olacak net bir eylem algoritması bulunmaktadır.

Resmi web sitesi nasıl bulunur ve doğrulanır

Arama motorları, arama sonuçlarının ilk satırlarında genellikle dolandırıcıların reklamlarını gösterir. Kimlik avı sitelerine düşmemek için şu algoritmayı izleyin:

1. Adresi manuel olarak girin. En güvenilir yöntem, tarayıcının adres çubuğuna banka adını ve alan adı uzantısını (.ru, .com, .bank) kendinizin yazmasıdır. Örneğin: sberbank.ru, tinkoff.ru, alfabank.ru.
2. Alan adını kontrol edin. Yazımı dikkatlice inceleyin. Dolandırıcılar yazım hatalarını kullanır:
   • Harf değiştirme: sberbank.ru yerine sberbonk.ru.
   • Ön ek ekleme: sberbank-online-login.ru (resmi giriş her zaman ana alan adında veya online.sberbank.ru gibi korunmuş bir alt alan adındadır).
   • Farklı uzantıların kullanılması: .xyz, .top, .site gibi uzantılar, büyük bankalar tarafından ana hizmetler için nadiren kullanılır.
3. Güvenlik göstergeleri. Bağlantının HTTPS protokolü ile korunduğundan emin olun. Adres çubuğunda bir kilit simgesi olmalıdır. Sertifikayı görüntülemek için üzerine tıklayın; sertifikanın banka adına düzenlenmiş olması gerekir.
4. Yer imleri. Doğru siteyi bulduktan sonra, onu tarayıcınızın yer imlerine ekleyin. Bundan sonra yalnızca buradan giriş yapın.

Gerçek mobil uygulama nasıl indirilir

Mağazalarda klon uygulamaların bulunması nedeniyle uygulama kurulumu daha karmaşıktır.

iOS (iPhone) için

• Uygulamayı yalnızca App Store'dan indirin.
• Uygulama kartında "Satıcı" (Developer) alanını kontrol edin. Bu alan, bankanın yasal adıyla eşleşmelidir (örneğin, "Sberbank of Russia", "Tinkoff Bank", "Alfa-Bank").
• Puan sayısı ve son güncelleme tarihine dikkat edin. Resmi uygulamalar düzenli olarak güncellenir ve binlerce yorum alır.

Android için

• Resmi mağazaları kullanın: Google Play veya (Rusya bankaları için) RuStore.
• Önemli: APK dosyalarını forumlardan, dosya paylaşım sitelerinden veya Telegram kanallarındaki bağlantılardan indirmeyin. Dosya "resmi" olarak adlandırılsa bile, kötü amaçlı kod içerebilir.
• Uygulama açıklamasında geliştiriciyi kontrol edin.

Kimlik avı sitesinin (sahte) belirtileri

Site benzer görünse bile, dolandırıcıları ele veren detaylar vardır:

Şüpheli bir bağlantıya zaten tıkladıysanız ne yapmalı

Sahte bir sitede verilerinizi girmiş olabileceğinizi fark ederseniz:

1. Panik yapmayın, ancak hızlı hareket edin.
2. Kartınızı bloke edin. Bunu resmi banka uygulamasından (kuruluysa ve güveniyorsanız) veya sıcak hattı arayarak yapabilirsiniz. Telefon numarasını yalnızca banka kartınızın arkasından veya resmi web sitesinden alın.
3. Şifreleri değiştirin. İnternet bankacılığı şifreniz e-posta veya diğer hizmetlerin şifresiyle aynıysa, hepsini değiştirin.
4. Bankaya bildirin. Destek hattını arayın ve verilerin tehlikeye girmiş olabileceği konusunda uyarın.

Kullanıcıların sık yaptığı hatalar

• Aramadaki ilk bağlantıya güvenmek. Yandex veya Google'daki ilk 2-3 sonuç "Reklam" olarak işaretlenebilir. Dolandırıcılar genellikle bu alanları satın alır. Her zaman "Reklam" etiketine bakın ve alan adını karşılaştırın.
• Herkese açık Wi-Fi kullanmak. Kafe veya havalimanındaki açık Wi-Fi üzerinden bankaya giriş yapmak güvenli değildir. Mobil internet (4G/5G) kullanın veya VPN etkinleştirin.
• Şifreleri güvensiz yerlerde saklamak. Banka şifrelerinizi telefon notlarında veya bilgisayarınızdaki metin dosyalarında saklamayın. Tarayıcının yerleşik şifre yöneticilerini (ana şifre ile) veya ayrı şifre yöneticisi uygulamalarını kullanın.

SSS

Telefondaki tarayıcı üzerinden internet bankacılığına giriş yapmak güvenli mi? Evet, resmi web sitesini ve güncel bir tarayıcı sürümünü kullanıyorsanız güvenlidir. Ancak mobil uygulamalar genellikle ek güvenlik katmanlarına (biyometri, cihaza bağlama) sahip olduğundan tercih edilir.

Banka SMS ile giriş bağlantısı gönderebilir mi? Bankalar, hizmetlerine yönelik bağlantılar içeren bilgilendirici mesajlar gönderebilir, ancak şifre veya kart bilgilerini girmek için bu bağlantılara tıklamanızı asla istemezler. Mesajda "kimliği doğrula" veya "hesaba gir" çağrısı varsa, bağlantıyı görmezden gelin ve uygulamaya kendiniz giriş yapın.

İndirdiğim uygulamanın gerçek olup olmadığını nasıl kontrol ederim? Simgeyi ve adı, bankanın resmi web sitesindeki "Mobil Uygulama" bölümünde belirtilenlerle karşılaştırın. Ayrıca uygulama mağazasında geliştirici adını kontrol edin.

İki faktörlü kimlik doğrulama (2FA) nedir ve neden gereklidir? Bu, giriş için yalnızca şifrenin değil, ayrıca SMS veya push bildirimi yoluyla gelen tek kullanımlık bir kodun da gerektiği bir koruma yöntemidir. Bu özelliği güvenlik ayarlarında her zaman etkinleştirin. Dolandırıcılar şifrenizi öğrense bile, telefonunuz olmadan giriş yapamazlar.