Günlük hayatta sıkça paylaştığımız IBAN numaraları, çoğu kişi tarafından zararsız görülse de uzmanlar bunun büyük bir yanılgı olduğunu vurguluyor. Yanlış ellere geçen bir IBAN, dolandırıcılık saldırılarının ilk adımı haline gelebiliyor çünkü bu numaradan yola çıkılarak ad-soyad gibi kişisel verilere ulaşmak mümkün hale geldi. Bu durum, sadece bireyleri değil, tüm bankacılık sisteminin güvenliğini de sorgulatıyor.
ALMANYA'DAN GELEN ŞOK ARAŞTIRMA
Artı49'un aktardığına göre, bu endişelerin ne kadar haklı olduğunu gösteren son örnek Almanya'dan geldi. Ülkede yapılan bir araştırma, birçok bankanın internet sitesi ve uygulamasında kritik bir güvenlik açığı bulunduğunu ortaya çıkardı. Sistemdeki zafiyet nedeniyle sadece bir IBAN numarası girilerek, o IBAN'a kayıtlı kişi bilgilerine erişilebiliyor. Bu durum, milyonlarca müşteriyi hedef haline getirirken, bankacılık sektöründe alarm zillerinin çalmasına neden oldu.
DOLANDIRICILARIN ELİNİ GÜÇLENDİREN AÇIK
Uzmanlara göre, IBAN-ad-soyad eşleşmesinin kolayca elde edilebilmesi, dolandırıcıların en sık kullandığı yöntemleri daha etkili hale getiriyor. Bu bilgilerle gerçek bankayı taklit eden sahte SMS ve e-postalar gönderilebiliyor, 'Hesabınızda şüpheli işlem var' gibi mesajlarla kullanıcılar kandırılabiliyor. Hesap doğrulama bahanesiyle giriş bilgileri ele geçirilebiliyor ve daha büyük kimlik hırsızlığı zincirleri kurulabiliyor. Almanya'daki bu açık da tam olarak bu riski büyütüyor. Araştırmayı yürüten uzmanlar, sistemin doğrulama yapmadan kişisel bilgiler aktarmasını 'yapısal bir güvenlik hatası' olarak nitelendirdi.
UZMANLARDAN KRİTİK UYARILAR GELDİ
Güvenlik açığının duyulmasının ardından Almanya'daki bazı bankalar durumu doğruladı ve teknik önlemlerin hızla alındığını açıkladı. Olayın ardından uzmanlardan önemli uyarılar geldi. Uzmanlar, 'IBAN zararsız değil. Gereksiz yere paylaşmayın, sosyal medya ve ilan sitelerinde açıkça yayımlamayın' şeklinde ifadeler kullandı. Yetkililer ayrıca kullanıcıların hesap hareketlerini düzenli kontrol etmelerini, şüpheli SMS ya da aramalara itibar etmemelerini ve banka bilgilerini asla üçüncü kişilere iletmemelerini tavsiye etti. Artan dijital dolandırıcılık vakaları nedeniyle, para transferi yaparken IBAN'ı sadece güvenilen kişilere göndermek, isim-IBAN eşleşmesini kontrol etmek ve sosyal medyada asla paylaşmamak gibi kurallara uyulması hayati önem taşıyor.
