Android'de bankacılık uygulamasını güvenli şekilde nasıl indirip güncellersiniz?
Kısaca: Yalnızca bankanın resmi kanalından veya Google Play'den indirin; sideload ile kurulum yapıyorsanız APK'nın paket adını ve dijital imzasını kontrol edin ve gereksiz izinler vermeyin. Aşağıda, hemen harekete geçmeniz için somut adımlar ve kontrol listeleri yer almaktadır.
Nereden indirilir ve kaynak hızlıca nasıl kontrol edilir?
- Ana kural: Bankanın resmi web sitesindeki bağlantıyı veya Google Play'deki sayfayı kullanın. Banka bir bağlantı yayınlıyorsa, bu genellikle en güvenli seçenektir.
- Play Store'daki uygulama sayfasında "Sunan" (geliştirici/sunan) alanına ve URL'ye dikkat edin: id= parametresi paket adıdır (örneğin com.bank.app). Yayıncı adı ile paket adının bankanın web sitesindeki bilgilerle eşleşmesi, resmiliğin temel göstergesidir.
Uygulama açıklamasında müşteri hizmetleri iletişim bilgileri, gizlilik politikası veya banka logoları yoksa durun ve tekrar düşünün.
Sideload: APK'nın güvenli doğrulaması (Play Store yoksa)
Sideload yalnızca son çare olarak değerlendirilmelidir. APK'yı manuel olarak kurmak zorunda kalırsanız, kurulumdan önce bilgisayarda şu adımları uygulayın:
- APK'yı yalnızca güvendiğiniz güvenilir bir kaynaktan indirin ve dosyayı karma değeriyle karşılaştırın.
- Sertifikaları görüntülemek için apksigner (Android SDK'nın bir parçası) kullanın:
- apksigner verify --print-certs mybank.apk Komut, sertifikaların parmak izlerini (SHA‑256/SHA‑1) gösterecektir.
- SHA‑256 imzasını bankanın yayınladığı değerle (veya resmi Play Store sürümündeki değerle) karşılaştırın. Eşleşme yoksa kurmayın.
Banka sertifika parmak izlerini herkese açık olarak yayınlamıyorsa, sideload önemli bir risk oluşturur. Kurulumdan vazgeçin.
Güncellemeler: Sahte sürümü güncelleme yoluyla almamak için ne yapmalı?
- Otomatik güncellemeleri yalnızca Google Play üzerinden ve Wi‑Fi ile etkinleştirin; tarayıcı, SMS veya üçüncü taraf indiricilerden gelen güncellemeleri onaylamayın.
- Büyük bir güncellemeden önce yayıncıyı ve değişiklik günlüğünü kontrol edin; özellikle Erişilebilirlik, SMS ve Diğer uygulamaların üzerinde çizim gibi yeni izinlere dikkat edin.
- Şirket yönetimi altındaki cihazlarda, MDM aracılığıyla "bilinmeyen kaynaklardan" yüklemeyi engelleyin.
Sahte uygulama şüphesi veya sahte uygulama kurulumu sonrası ne yapılmalı?
- Uygulamayı derhal kaldırın.
- İnternet bankacılığı ve ilgili hizmetlerin şifrelerini değiştirin; mümkünse banka ayarlarından oturumları kapatın.
- Bankanın müşteri hizmetlerine ve güvenlik birimine bildirimde bulunun. İşlemlerin engellenmesini ve şüpheli tahsilatların izlenmesini talep edin.
- Cihazda başka şüpheli uygulamalar olup olmadığını kontrol edin; ihlal belirtileri varsa yedek alın ve fabrika ayarlarına sıfırlayın.
Yetkisiz tahsilatlar fark ederseniz zamanı, işlem numaralarını kaydedin ve banka ile kolluk kuvvetlerine başvurun.
Sık yapılan hatalar
- Play Store URL'sini ve paket adını kontrol etmeden arama sonuçlarından yükleme yapmak.
- "Sunan" alanını, indirme sayısını ve yorumları görmezden gelmek.
- APK'yı imza kontrolü yapmadan kurmak.
- Gerekçe olmadan Erişilebilirlik veya SMS izinlerini kabul etmek.
SSS
- APK yansıtma sitelerine güvenebilir miyim?
— Bazı yansıtma siteleri bütünlük kontrolü yapar, ancak bankacılık uygulamaları için Play Store veya bankanın resmi bağlantısı tercih edilmelidir; yansıtma siteleri kullanılıyorsa APK imzası mutlaka karşılaştırılmalıdır. - Banka uygulaması Play Store'dan kaybolursa ne yapmalıyım?
— Bankanın müşteri hizmetleriyle iletişime geçin ve yalnızca banka tarafından onaylanmış kurtarma kanallarını kullanın; izin almadan "alternatif" sürümleri indirmeyin.
Yazdırmak için kısa kontrol listesi:
- Yalnızca bankanın web sitesinden veya Google Play'den indirdim.
- Yayıncıyı ve paket adını karşılaştırdım.
- Gereksiz izinler vermedim.
- Otomatik güncellemeleri Play Store üzerinden (Wi‑Fi ile) etkinleştirdim.
- Sideload durumunda: apksigner ile imzayı ve SHA‑256 değerini kontrol ettim.