Wi-Fi kullananlar dikkat: Bankadaki paranız buhar olabilir

“Ortak kullanım alanları genellikle denetimsiz alanlar olduğu için art niyetli kullanıcıların bu ağlar üzerinde kullanıcılara yönelik saldırılar gerçekleştirmesi diğer özel ağlara göre daha fazla ihtimali olan bir durumdur."

Ortak alanlardaki ağlar üzerinden internete erişimde ssl sertifika hatası aldığınız web sitelerinde işlem yapmanız kesinlikle önerilmez. Güvenilmeyen bu sertifikayı kabul edip devam ettiğinizde tüm trafiğinizin açık bir şeklide izlenmesi mümkün olur ve eğer izin verilen sertifika art niyetli bir kullanıcıya ait ise muhtemelen verileriniz art niyetli bir şekilde kullanılmak amacıyla ele geçirilmiştir. Bu yüzden mümkün olduğunca ortak ağlardan hassas işlemler yapmamanızı öneriyorum.

Türkiye'de bankacılık işlemleri ciddi bir şekilde denetleniyor, güvenlik önlemleri BDDK tarafından getirilen kurallar ile sıkı bir şekilde uygulanıyor. Bütün bunlara rağmen özellikle bazı bankalarda bu mağduriyetlerin yaşandığında dair sosyal medya üzerinde birçok kullanıcı şikayeti bulunmakta. Ortadaki mağdurların şikayetleri dikkate alınarak BDDK ve USOM’un (Ulusal Siberlere Müdahale Ekibi) konuyu ciddiyetle soruşturması ve kamuoyunu açık bir şeklide bilgilendirmesi gerekmektedir. Eğer banka, kullanıcının telefonuna yerleştirilen zararlı yazılımlar üzerinden bu izinsiz eylemlerin gerçekleştiğine dair bir iddiası bulunuyor ise yeterli bilgilendirme ve güvenlik önlemlerinin alındığına dair delillerini soruşturma kapsamında ele alması gerekir. GSM hatlarının kopyalanarak mobil uygulamalara erişimin gerçekleştiğine dair söylentilerin dolaştığını görmekteyiz, bilindiği üzere Bilgi Teknolojileri Kurumu’nun (BTK) getirdiği düzenlemeye göre kullanıcıların herhangi bir GSM hattı yenileme veya operatör değişikliği durumunda banka müşterileri yeni değişikliği imza olarak şubeler üzerinden bildirmeden mobil uygulamaları kullanamamaktadır. Bu tür güvenlik önlemlerinin aşıldığına dair somut bir kanıt olmadan bu ihtimaller düşük gözükmektedir. Eğer bankanın tüm güvenlik önlemleri kullanıcıların hatası yüzünden geçilmiş ise burada bankaya sorumluluk yüklemek oldukça yanlıştır. Fakat eğer kredi onayı sonrası kullanıcıdan teyit ve bilgilendirme süreçlerindeki herhangi bir eksiklik durumunda ihlaller konusunda sorumlu banka olacaktır. Buradaki konunun ciddi bir soruşturma ile kamuoyunun aydınlatılması gerek bankanın itibarı gerek ise de kullanıcıların güvenliği açısından oldukça önemlidir.

Vatandaşlar kesinlikle kart şifrelerini başka kişiler ile paylaşmamalı, herkesin erişebileceği yerlere yazmamalı ve basit tahmin edilebilir parolalardan oluşmamasına özen göstermelidir.

İnternet alışverişlerinde kesinlikle sanal kart kullanmalı, fiziki kartlarının internet alışverişleri ve yurt dışı kullanımlarını gerekmedikçe açmamaları gerekmektedir. Fiziki olarak alışverişlerde bu kartların kopyalanma ihtimalleri oldukça fazla olduğu için bu önlemleri almanız kartınızın bilgileri ele geçirilse dahi kullanımını engelleyecektir. Bütün bu önlemleri mobil şubeleriniz üstünden kolaylıkla yapabilirsiniz.

Kart bilgileri gerekmedikçe üçüncü parti uygulamalara kesinlikle kaydedilmemeli. Sürekli işlemlerden dolayı kaydedilmesi gerekiyor ise de mutlaka sanal kart olarak limiti sizin tarafınızdan kısıtlanmış bilgilerinizi kaydetmelisiniz. Bu tür basit önlemler birçok mağduriyetin önüne geçecektir.

Aslında bakarsanız özellikle mesaj ve çağrılarınıza erişimi olan güvensiz uygulamalar üzerinden bankacılık gibi hassas yerlerden gelen SMS’ler okunabilir, banka çağrıları manipüle edilerek yönlendirilebilir ve kullanıcıların farkında olmadan tüm güvenlik önlemleri bu sayede devre dışı bırakılabilir. Bundan dolayı sizlere ait özel kullanılan telefonlarda gelişi güzel her uygulamayı kurmamanız ve uygulamalara gerekli olmayan hiçbir izni vermemeniz önemlidir. Örneğin çocukların oyun amacıyla gelişi güzel kurduğu birçok uygulama art niyetli marketlerde yer alan uygulamalar olabilir. Bundan dolayı güvenilmeyen uygulamaları kesinlikle kurmamalısınız.

"Çocuklarınızın bilinçsiz olarak yüklediği uygulamaları denetlemelisiniz. Cihazlarınızda Root/jailbreak dediğimiz işlemleri bilinçsiz bir şekilde uygulayarak cihaz yetkilerini artırmak amacıyla yaptığınız bu işlemlerde başka uygulamaların cihazınızın denetimini ele geçirmesine davetiye çıkartabilirsiniz. Bundan dolayı kullanıcılar ne yaptığının bilincinde olmadan bu tür işlemler yaparak mobil cihazlarının güvenliğini tehlikeye atmamalıdır. Özellikle çağrı gizleme ve engelleme, sms spam önleme, arayanı görme gibi amaçlarla kullanılan birçok art niyetli uygulama marketlerinde dolaşıma sokulmaktadır. Bu uygulamalar sizlerin telefon kayıtları ve mesajlarına gelişigüzel erişim amacıyla kullanılıyor olabilir. Kullanıcılar güvenmediği bu tür uygulamaları cihazlarına kesinlikle yüklememelidir.”