Uzmanlar, kimlik fotoğrafının WhatsApp veya sosyal medya üzerinden paylaşılmasının ciddi güvenlik riskleri oluşturabileceği konusunda vatandaşları uyardı. Kimlik üzerindeki bilgilerle birlikte CAN Kodunu ele geçiren kötü niyetli kişiler, uzaktan banka hesabı açma, kredi çekme ve telefon hattı çıkarma gibi işlemleri gerçekleştirebiliyor.
CAN Kodu neden bu kadar önemli?
Çipli kimlik kartlarının üzerinde bulunan 6 haneli CAN Kodu, tek başına bir anlam ifade etmese de T.C. kimlik numarası, doğum tarihi ve seri numarası gibi bilgilerle birlikte kullanıldığında kritik bir güvenlik anahtarı haline geliyor.
Siber güvenlik uzmanları, CAN Kodunun banka kartlarında bulunan CVV/CVC güvenlik koduna benzer bir işleve sahip olduğunu belirtiyor. Kodun kimlik bilgileriyle birlikte ele geçirilmesi, dolandırıcıların dijital doğrulama sistemlerini aşmasına zemin hazırlayabiliyor.
Adınıza kredi ve telefon hattı çıkarılabilir
Uzmanlara göre CAN Kodunu ele geçiren dolandırıcılar, uzaktan kimlik doğrulaması yapan sistemleri hedef alabiliyor.
Risk oluşturabilecek işlemler arasında şunlar yer alıyor:
- Mobil bankacılık üzerinden uzaktan banka hesabı açılması
- Kredi başvurularının yapılması
- eSIM veya yeni GSM hattı çıkarılması
- Kimlik doğrulaması gerektiren dijital işlemlerin gerçekleştirilmesi
Kimliğin kaybolması veya fotoğrafının kontrolsüz şekilde paylaşılması halinde, kötü niyetli kişiler vatandaşların adına çeşitli finansal işlemler gerçekleştirebiliyor.
WhatsApp'tan kimlik gönderenler dikkat
Uzmanlar, araç kiralama, ev kiralama veya ikinci el alışveriş gibi işlemlerde WhatsApp üzerinden kimlik fotoğrafı göndermenin önemli riskler taşıdığına dikkat çekiyor.
Kimlik görseli paylaşılması zorunluysa, 6 haneli CAN Kodunun dijital olarak kapatılması veya bulanıklaştırılması öneriliyor.
Kimliğinizi kaybederseniz vakit kaybetmeyin
Kimlik kartının kaybolması halinde vatandaşların zaman kaybetmeden Alo 199 Nüfus Çağrı Merkezi'ni aramaları veya e-Devlet üzerinden kayıp bildirimi yapmaları tavsiye ediliyor.
Bu bildirim sayesinde kimlik kartına ait dijital sertifikalar iptal edilerek olası dolandırıcılık girişimlerinin önüne geçilebiliyor.
