Günlük hayatta para transferlerinde sıkça paylaşılan IBAN numaralarının zararsız bir bilgi olduğu düşünülse de, uzmanlar bu bilginin dolandırıcıların ilk hedefi haline geldiğine dikkat çekiyor. Yanlış kişilerin eline geçen IBAN numarası üzerinden, ilgili kişinin ad-soyad ve diğer kişisel verilerine ulaşılabiliyor. Bu durum sadece bireysel kullanıcıları değil, bankacılık sistemlerinin güvenliğini de tehlikeye atıyor.
Almanya’da yapılan bir araştırma ise bu endişelerin ne kadar haklı olduğunu ortaya koydu. Ülkede birçok bankanın internet sitesi ve uygulamalarında kritik bir güvenlik açığı tespit edildi. Bu zaafiyet nedeniyle, sadece bir IBAN numarası girilerek o IBAN’a kayıtlı kişinin tüm bilgilerine erişilebiliyor. Uzmanlar, milyonlarca müşterinin böylece dolandırıcılar için kolay hedef haline geldiğini belirtiyor.
Uzmanlar, IBAN ve ad-soyad eşleşmesinin kolayca elde edilmesinin dolandırıcılık yöntemlerini daha etkili kıldığını vurguluyor. Bu bilgilerle gerçek bankaları taklit eden sahte SMS ve e-postalar hazırlanabiliyor, “Hesabınızda şüpheli işlem var” gibi mesajlarla kullanıcılar kandırılabiliyor. Hesap doğrulama bahanesiyle kişisel bilgiler ele geçirilebiliyor, daha büyük kimlik hırsızlığı zincirleri kurulabiliyor. Almanya’daki güvenlik açığı da tam olarak bu riski büyütüyor. Araştırmayı yapan uzmanlar, sistemin doğrulama yapmadan kişisel bilgi paylaşmasının yapısal bir güvenlik hatası olduğunu ifade ediyor.
Güvenlik açığının duyulmasının ardından Almanya’daki bazı bankalar durumu doğruladı ve hızlıca teknik önlemler alındığını açıkladı. Uzmanlardan ise kritik uyarılar geldi: “IBAN zararsız değildir, gereksiz yere paylaşılmamalı, sosyal medya ve ilan sitelerinde açıkça yayımlanmamalıdır.” Ayrıca kullanıcıların hesap hareketlerini düzenli takip etmeleri, şüpheli SMS ve aramalara itibar etmemeleri, banka bilgilerini üçüncü kişilerle paylaşmamaları öneriliyor.
Dijital dolandırıcılık vakalarının artması nedeniyle uzmanlar, para transferi yaparken şu önlemlere dikkat edilmesini tavsiye ediyor:
-
IBAN’ınızı yalnızca güvendiğiniz kişilere iletin, tanımadıklarınızla paylaşmayın.
-
Para gönderirken isim-IBAN eşleşmesini mutlaka kontrol edin, uyumsuzlukta işlemi iptal edin.
-
Sosyal medya üzerinden IBAN paylaşmaktan kaçının; bağış kampanyaları ve ilanlar dolandırıcılar için kolay hedef oluşturuyor.
-
“Acil ödeme”, “hesabınız bloke oldu” gibi acil ve baskı yaratmaya yönelik mesajlara kanmayın.
-
Transfer dekontlarını tanımadığınız kişilerle paylaşmayın; sahte belge oluşturmak için kullanılabilir.
-
Hesabınız üzerinden başkalarına para aktarmanız istenirse dikkatli olun, bu kara para aklama yöntemi olabilir.
-
Mobil bankacılık giriş bilgilerinizi kesinlikle kimseyle paylaşmayın; IBAN dolandırıcılığı genellikle hesap ele geçirme girişimleriyle devam ediyor.
Bu uyarılar, hem bireysel kullanıcıların hem de bankacılık sistemlerinin güvenliğinin sağlanması açısından büyük önem taşıyor.
