Sabit ve mobil internet kullanımının artmasına paralel olarak internet bankacılığı hizmetlerini kullananların sayısı da her geçen gün artıyor. Bilgisayar korsanlarının da bir günde milyarlarca TL işlemin yapıldığı internet bankacılığı hizmetlerini kendilerine hedef olarak çekiyor. Uzmanlar uzun emekler sonucu elde edilen birikimlerin birkaç saniyede çalınmaması için vatandaşları gerekli güvenlik önlemlerini almaları konusunda uyarıyor.
Sahte web sitelerine dikkat!
Son olarak Antalya’da yaşayan bir çiftin banka ve kredi kartı hesaplarından yaklaşık 30 bin TL’nin çalınması, internet bankacılığının risklerini bir kez daha gündeme getirdi. Uzmanlar özellikle banka sitelerini taklit eden yabancı sitelerin en büyük tehditlerden birini oluşturduğunu söylüyor. Kullanıcılar bankanın internet sitesinde işlem yaptıklarını zannederlerken aslında bilgisayar korsanlarına şifre ve müşteri numarası gibi en değerli bilgilerini kaptırmış oluyorlar.
SMS’le bildirilen şifrelerin güvenliği sınırlı
Çoğu banka internet bankacılığı hizmetlerinden yararlanmak isteyen müşterilerine işlem anında kullanabilecekleri şifreleri SMS yoluyla gönderiyor. Uzmanlar telefonlara bulaşan virüsler yoluyla söz konusu SMS’lerin başka kişilerin telefonlarına yönlendirilebileceği ve içerikelerinin izlenebileceği konusunda tüketicileri uyarıyor. Ayrıca banka ile müşteri arasına giren sahte web siteleri mevcut iken SMS’leri yönlendirmeye de gerek kalmıyor. Sahte sitelerin, siteye giriş aşamasında ya da EFT yaparken müşterilerin kullanıcı adı, sabit şifre ve cep telefonlarına gelen SMS şifrelerini çalması müşterinin bilgisinin dışında para çıkışları için yeterli oluyor.
Yazılım ve donanım çözümleri riskleri en aza indirgiyor
Birçok banka özel güvenlik şirketlerinin tasarladığı internet bankacılığı güvenlik ürünlerini kullanıp, bunların kullanım yöntemlerine dair müşterilerini eğiterek olası dolandırıcılık ya da hırsızlık suçlarının önüne geçmeyi başarıyor. 1986 yılında Almanya’daki bir Türk girişimci olan İsmet Koyun’un kurduğu KOBIL firması söz konusu sorunun çözümüne yönelik “mIDentity Application Security Technology – Uygulama Güvenlik Teknolojisi (AST)” ürününü bankalara sunuyor. İki faktörlü kimlik doğrulama duvarıyla güvenliği perçinlenen ürün, akıllı kart ve mütşeriye ait PIN’in birlikteliği ile güvenlik risklerini en aza indiriyor. iPhone, iPad, Android ve PC’lerde çalışabilen çözüm, güvenliği otomatik olarak sağlayarak son kullanıcının olası endişelerini gideriyor. Çözüm ilk etapta İsviçre bankaları tarafından kullanılmaya başlanmış bulunuyor.