Mobil Bankacılık Hesabım Çalınır mı? Hesap Güvenliği Yolları

Mobil bankacılık güvenliği, maaşınızın yattığı hesabı korumanın en kısa yoludur. Çünkü hesaplar çoğu zaman bankanın sistemi kırılarak değil, telefonunuz, hattınız ya da bir anlık güveniniz üzerinden ele geçirilir. Bu rehberde saldırı yollarını, önlemleri ve ele geçirme anında ilk bir saati anlatıyoruz.

Mobil bankacılık hesabı nasıl çalınır

Önce temel bir gerçeği netleştirelim. Bankaların sunucuları çok katmanlı korunur; bu nedenle saldırganlar genellikle en zayıf halkaya yönelir. O halka da çoğu zaman kullanıcıdır. Yani hırsız sizin şifrenizi, doğrulama kodunuzu ya da telefonunuzun kontrolünü elde etmeye çalışır.

Bu yüzden mobil bankacılık güvenliği teknik bir konu olduğu kadar alışkanlık konusudur. Örneğin güçlü bir şifre, kodu telefonda okuyan birine karşı işe yaramaz. Benzer şekilde en güncel uygulama da siz ekranınızı paylaştığınızda sizi koruyamaz.

Saldırı yolları üç ana başlıkta toplanır:

• Hattın ele geçirilmesi: Numaranız başka bir SIM karta taşınır, kodlar saldırgana gider.
• Telefonun ele geçirilmesi: Zararlı bir uygulama bildirimlerinizi ve ekranınızı okur.
• Güvenin ele geçirilmesi: Sahte bir arama ya da mesajla bilgiyi kendiniz verirsiniz.

Aşağıdaki bölümlerde her yolu ayrı ayrı açıyoruz. Ardından önlemlere ve olay anında yapılacaklara geçiyoruz. Genel dolandırıcılık türlerinin tam listesi ise internet dolandırıcılığı türleri yazımızda yer alıyor.

Saldırı yolları bir bakışta

Aşağıdaki tablo, en sık görülen yöntemleri belirtileri ve ilk tepkiyle birlikte özetliyor. Böylece hangi işaretin neye karşılık geldiğini hızlıca görebilirsiniz.

Tablodaki her satır farklı bir hızla ilerler. Örneğin SIM kopyalamada dakikalar önemlidir. Buna karşılık sahte sitede bilgi girdiyseniz, saldırgan şifreyi saatler sonra da kullanabilir. Bu nedenle her durumda ilk adım bankayla temas kurmaktır.

Yöntem 1: SIM kopyalama ve hat taşıma

SIM kopyalama, halk arasında numaranızın başka bir karta geçirilmesi anlamında kullanılır. Saldırgan önce sizin hakkınızda bilgi toplar. Sonra sahte belge ya da ikna yoluyla numaranızı yeni bir SIM karta aktarmaya çalışır.

Bu işlem başarılı olursa sizin telefonunuz aniden sinyal kaybeder. Aynı anda banka size gönderdiği doğrulama kodlarını saldırgana ulaştırır. Böylece şifre sıfırlama ve para transferi onayları onun elinde olur.

İşaretleri şunlardır:

• Belirgin bir neden yokken “yalnızca acil çağrı” ya da “servis yok” uyarısı.
• Operatörden gelen, sizin istemediğiniz hat değişikliği bildirimi.
• Banka uygulamasına girişin aniden reddedilmesi.

Bu durumda başka bir telefondan operatörü arayın. Ardından bankanızın müşteri hizmetlerine ulaşıp mobil kanalları geçici olarak durdurun. Özetle SIM kopyalamada hız, kaybın büyüklüğünü doğrudan belirler.

Yöntem 2: Zararlı APK ve sahte uygulamalar

APK, Android telefonlarda uygulama kurulum dosyasıdır. Resmi mağaza dışından gelen bir APK, masum bir kargo takip ya da fatura uygulaması gibi görünebilir. Ancak kurulduktan sonra bildirimlerinizi, mesajlarınızı ve ekranınızı okuyabilir.

Bu tür zararlılar genellikle bir SMS ya da mesajlaşma uygulaması bağlantısıyla gelir. Örneğin “kargonuz teslim edilemedi, uygulamayı indirin” gibi bir metin yaygındır. Ayrıca sahte uygulama, bankanın arayüzünü taklit ederek şifrenizi doğrudan isteyebilir.

Kendinizi korumak için şunlara dikkat edin:

• Bankacılık uygulamasını yalnız resmi uygulama mağazasından indirin.
• Telefon ayarlarında “bilinmeyen kaynaklardan yükleme” izni kapalı kalsın.
• Bir uygulama erişilebilirlik izni istiyorsa nedenini sorgulayın.
• Kullanmadığınız uygulamaları düzenli olarak silin.

Erişilebilirlik izni özellikle kritiktir. Çünkü bu izin, bir uygulamaya ekranı okuma ve sizin yerinize dokunma imkanı verir. Dolayısıyla tanımadığınız bir uygulamaya bu izni vermek, telefonun anahtarını teslim etmek demektir.

Yöntem 3: Ekran paylaşımı ve uzaktan erişim

Bu yöntemde saldırgan kendini banka, operatör ya da bir kurum görevlisi olarak tanıtır. Sonra “hesabınızda sorun var, size yardım edeceğim” der. Ardından sizden bir ekran paylaşım ya da uzaktan destek uygulaması kurmanızı ister.

Uygulama kurulduğu anda karşı taraf ekranınızı canlı görür. Bu nedenle banka uygulamasına girdiğinizde şifrenizi, bakiyenizi ve gelen doğrulama kodunu da görür. Hatta bazı uygulamalar telefonun uzaktan kontrolüne bile izin verir.

Burada basit bir kural sizi korur: bankacılık uygulaması açıkken ekranınızı kimseyle paylaşmayın. Ayrıca gerçek bir banka görevlisi sizden uzaktan erişim uygulaması kurmanızı istemez.

Böyle bir arama aldığınızda şu adımları uygulayın:

1. Telefonu nazikçe ama hemen kapatın.
2. Kurduysanız uygulamayı kapatıp silin.
3. Kartınızın arkasındaki numarayı kendiniz arayın.
4. Şifrenizi değiştirin ve son işlemleri kontrol edin.

Sonuç olarak ekran paylaşımı, en teknik görünmeyen ama en hızlı sonuç veren saldırılardan biridir.

Yöntem 4: Sahte arama ve sosyal mühendislik

Sosyal mühendislik, teknik açık yerine insan psikolojisini kullanır. Saldırgan acele, korku ya da kazanç duygusu yaratır. Örneğin “hesabınızdan şüpheli işlem var, iptal için kodu okuyun” der.

Arayan kişi adınızı, kartınızın son dört hanesini ve hatta son alışverişinizi bilebilir. Ancak bu bilgiler başka bir sızıntıdan elde edilmiş olabilir. Dolayısıyla karşı tarafın bilgi sahibi olması, gerçek bir banka görevlisi olduğunu kanıtlamaz.

Asıl kırmızı çizgi şudur: tek kullanımlık doğrulama kodu yalnız sizin içindir. Kod mesajında genellikle “bu kodu kimseyle paylaşmayın” uyarısı yazar. Buna rağmen kod isteyen bir arama, neredeyse her zaman dolandırıcılık girişimidir.

Ayrıca arayan numaranın bankaya ait görünmesi de güvence değildir. Çünkü numara taklidi teknik olarak mümkündür. Bu yüzden şüphelendiğinizde aramayı sonlandırıp bankayı kendiniz aramak en güvenli yoldur. İstenmeyen aramaları azaltmak için İYS üzerinden SMS ve arama engelleme adımlarına da bakabilirsiniz.

Yöntem 5: Sahte siteler ve oltalama mesajları

Oltalama, sizi gerçek bankanın kopyası olan bir sayfaya yönlendirme yöntemidir. Mesaj genellikle “hesabınız askıya alındı” ya da “puanlarınız silinecek” gibi bir aciliyet taşır. Bağlantıya tıkladığınızda karşınıza tanıdık bir giriş ekranı çıkar.

Bu sayfaya girdiğiniz müşteri numarası ve şifre doğrudan saldırgana gider. Ardından sahte sayfa bir de doğrulama kodu ister. Böylece saldırgan aynı anda gerçek bankaya giriş yapar.

Korunmak için şu alışkanlıkları edinin:

• Bankaya her zaman uygulamadan ya da adresi kendiniz yazarak girin.
• SMS ve e-postadaki bağlantılara tıklamayın.
• Adres çubuğundaki alan adını harf harf kontrol edin.
• Kısaltılmış bağlantılara karşı ekstra dikkatli olun.

Öte yandan ülkemizde zararlı bağlantılarla ilgili uyarılar USOM tarafından yayımlanır. Şüpheli bir adresi burada kontrol etmek ve bildirmek mümkündür. Online alışverişte benzer tuzaklar için güvenli online alışveriş rehberimiz de işinize yarar.

Açık Wi-Fi ve paylaşılan cihaz riski

Kafe, havalimanı ya da otel ağları herkese açıktır. Bu nedenle aynı ağdaki biri trafiği izlemeye çalışabilir. Bankacılık uygulamaları bağlantıyı şifrelese de sahte bir erişim noktası sizi yanıltabilir.

Örneğin saldırgan, “Ucretsiz_Havalimani” gibi bir ağ açar. Siz bağlandığınızda sizi sahte sayfalara yönlendirmeye çalışabilir. Dolayısıyla bankacılık işlemlerini mümkünse mobil veriyle yapmak daha güvenlidir.

Paylaşılan cihazlar da ayrı bir risktir. Şöyle ki başkasının telefonundan ya da ortak bir bilgisayardan giriş yaptığınızda oturum açık kalabilir. Ayrıca tarayıcı şifrenizi kaydetmiş olabilir.

Bu riskleri azaltmak için:

• Ortak cihazda “beni hatırla” seçeneğini işaretlemeyin.
• İşlem bitince oturumu mutlaka kapatın.
• Açık ağda bankacılık yerine mobil veriyi tercih edin.

VPN konusunu merak ediyorsanız, ücretsiz VPN uygulamalarının kendi riskleri vardır. Ayrıntılar ücretsiz VPN güvenli mi yazımızda.

Mobil bankacılık güvenliği için telefon ayarları

Mobil bankacılık güvenliği, uygulamayı açmadan önce telefonun kendisinde başlar. Çünkü kilitsiz bir telefon, kaybolduğunda bütün hesaplarınıza açılan bir kapıdır. Bu nedenle birkaç temel ayarı bugün yapmanız yeterlidir.

Önerilen ayarlar şunlardır:

• Ekran kilidi: Güçlü bir şifre ya da biyometrik kilit kullanın.
• Otomatik güncelleme: İşletim sistemi ve uygulamalar güncel kalsın.
• Bilinmeyen kaynak: Resmi mağaza dışı kurulum kapalı olsun.
• Kilit ekranı bildirimleri: Mesaj içeriği kilit ekranında görünmesin.
• Uzaktan silme: Kayıp telefonu bulma ve silme özelliğini açın.

Kilit ekranı bildirimi ayarı sık gözden kaçar. Oysa telefonunuzu masada bırakan biri, gelen doğrulama kodunu ekrandan okuyabilir. Dolayısıyla içeriği gizlemek küçük ama etkili bir önlemdir.

Ayrıca root ya da jailbreak yapılmış telefonlarda bazı bankacılık uygulamaları çalışmaz. Bunun nedeni, bu işlemlerin telefonun koruma katmanlarını zayıflatmasıdır.

Şifre ve doğrulama alışkanlıkları

Şifre, hesabın ilk kapısıdır. Ancak tek başına yeterli değildir. Bu yüzden şifre ile doğrulama kodu birlikte çalışır; biri sızsa bile diğeri koruma sağlar.

İyi bir şifre alışkanlığı için:

• Doğum tarihi, plaka ve ardışık rakamlardan kaçının.
• Banka şifrenizi başka hiçbir sitede kullanmayın.
• Şifrenizi telefonda not olarak saklamayın.
• Şüpheli bir durumdan sonra şifreyi hemen yenileyin.

Doğrulama kodu ise yalnız işlemi yapan kişinin görmesi gereken bilgidir. Başka bir deyişle, kodu okuduğunuz kişi o işlemi sizin adınıza onaylamış olur. Bu nedenle kodun mesajında yazan işlem türünü ve tutarı mutlaka okuyun.

Örneğin siz giriş yaptığınızı düşünürken mesaj “para transferi onayı” diyorsa durun. Bu fark, arka planda başka bir işlemin döndüğünü gösterir. Şifreyi ilk kez alma ya da yenileme adımları ise mobil bankacılık şifresi nasıl alınır yazımızın konusu.

Uygulama içi güvenlik ayarları

Çoğu bankacılık uygulaması, kullanıcının kendisinin açıp kapatabildiği güvenlik seçenekleri sunar. Ne var ki bu ayarlar genellikle menülerin derininde kalır. Bu nedenle bir kez oturup hepsini gözden geçirmeniz faydalıdır.

Uygulamanızda arayabileceğiniz ayarlar:

• İşlem limitleri: Günlük transfer limitini ihtiyacınıza göre düşürün.
• Cihaz yönetimi: Hesabınıza bağlı cihazları listeleyin, tanımadığınızı kaldırın.
• Bildirimler: Her giriş ve işlemde anlık bildirim açık olsun.
• İnternet alışverişi: Kullanmadığınız kartlarda online işlemi kapatın.
• Yurt dışı kullanım: Gerekmedikçe kapalı tutun.

Limit düşürmek özellikle etkilidir. Çünkü hesap ele geçirilse bile saldırgan tek seferde sınırlı tutar çıkarabilir. Bu arada size zaman kazandırır. Online alışveriş için ayrı bir sanal kart kullanmak da riski böler; ayrıntılar sanal kart nedir yazımızda.

Bu ayarların adları ve yerleri bankaya göre değişir. Dolayısıyla bulamadığınız bir seçeneği bankanızın müşteri hizmetlerine sormanız en doğrusudur.

Maaş hesabınızı korumanın ek yolu

Çalışan biri için maaş hesabı çoğu zaman tek büyük birikim noktasıdır. Maaş yattığı gün bakiye en yüksek seviyededir. Bu da hesabı o günlerde daha çekici bir hedef haline getirir.

Pratik bir yöntem, maaşı iki hesaba bölmektir. Harcama hesabında ay içinde kullanacağınız tutar kalır. Birikim ise mobil kanalda transferi kısıtlı ya da ayrı onay gerektiren bir hesapta durur. Böylece olası bir saldırıda kayıp sınırlı kalır.

Bölme oranını belirlemek için önce net maaşınızı doğru bilmeniz gerekir. Bu noktada brütten nete maaş hesaplama aracıyla gerçek ele geçen tutarı görebilirsiniz. Zam aldığınız dönemde ise maaş zammı hesaplama aracı yeni net tutarı ve farkı gösterir; birikim payını buna göre güncellemek kolaylaşır.

Varsayalım net maaşınız 40.000 lira olsun. Bunun 30.000 lirasını harcama hesabında, 10.000 lirasını ayrı hesapta tutabilirsiniz. Bu rakamlar yalnızca örnektir; oranı kendi bütçenize göre belirleyin.

Hesabım ele geçirildi: ilk 15 dakika

Bir şeylerin ters gittiğini fark ettiğiniz an paniğe kapılmak doğaldır. Ancak ilk dakikalarda yapılan doğru hamle, kaybın büyüklüğünü doğrudan etkiler. Bu yüzden aşağıdaki sırayı izleyin.

1. Bankayı arayın: Kartın arkasındaki ya da resmi sitedeki numarayı kullanın.
2. Kanalları dondurun: Mobil ve internet bankacılığını, kartları geçici olarak kapattırın.
3. Hattı kontrol edin: Sinyal yoksa operatörü arayıp hattı dondurun.
4. İnterneti kesin: Zararlı uygulama şüphesi varsa telefonu uçak moduna alın.

Bankayı ararken şüpheli işlemleri tek tek söyleyin. Ayrıca görüşmenin tarihini, saatini ve size verilen başvuru numarasını not edin. Bu kayıt, sonraki itiraz sürecinde işinize yarar.

Öte yandan bu aşamada kanıtları silmeyin. Şüpheli SMS’i, arama kaydını ve bağlantıyı saklayın. Ekran görüntüsü almak da iyi bir fikirdir.

İlk bir saatin geri kalanı

İlk on beş dakikada kanamayı durdurdunuz. Şimdi sıra, açık kalan kapıları kapatmaya geldi. Bu adımlar da aynı saat içinde tamamlanmalıdır.

Yapılacaklar listesi:

• Şifreleri yenileyin: Temiz bir cihazdan banka şifresini ve e-posta şifresini değiştirin.
• Cihazları temizleyin: Hesaba bağlı tanımadığınız cihazları kaldırın.
• Uygulamaları kontrol edin: Son kurduğunuz, tanımadığınız uygulamaları silin.
• Diğer bankalar: Başka bankalardaki hesaplarınızı da kontrol edin.
• E-posta: Hesabınızda yönlendirme kuralı eklenmiş mi bakın.

E-posta adımı sık unutulur. Oysa saldırgan e-postanıza erişmişse şifre sıfırlama bağlantılarını da görebilir. Dolayısıyla e-posta güvenliği, banka güvenliğinin bir parçasıdır.

Zararlı bir uygulama kurduğunuzdan eminseniz telefonu fabrika ayarlarına döndürmeyi düşünün. Ancak bunu yapmadan önce önemli kanıtların ekran görüntüsünü alın.

İtiraz ve resmi başvuru süreci

Acil adımlar tamamlandıktan sonra resmi süreç başlar. İlk olarak bankanıza yazılı itiraz kaydı açtırın. Başvurunuzda işlemlerin tarihini, tutarını ve sizin onaylamadığınızı açıkça belirtin.

Bunun yanında savcılığa ya da kolluğa suç duyurusunda bulunun. Bu başvuru, banka incelemesinde de önemli bir belgedir. Ayrıca e-Devlet üzerinden elektronik başvuru seçeneklerini de kontrol edebilirsiniz.

Kartla ilgili izinsiz işlemlerde 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu kart hamilinin bildirim yükümlülüğünü ve bankanın sorumluluğunu düzenler. Bu yüzden kaybı ya da çalınmayı fark ettiğiniz anda bildirim yapmak, hak arama açısından belirleyicidir.

Bankanın cevabı sizi tatmin etmezse bankacılık alanındaki şikayet yolları devreye girer. Bu konuda BDDK ve Türkiye Bankalar Birliği sayfalarındaki başvuru kanallarına bakabilirsiniz. Süreç karmaşıklaşırsa bir avukata danışmanız hakkınızı korumanıza yardım eder.

Kart bilgisi sızdıysa ne olur

Bazı durumlarda hesabın tamamı değil, yalnız kart bilgisi sızar. Örneğin sahte bir ödeme sayfasına kart numarası, son kullanma tarihi ve güvenlik kodu girilmiş olabilir. Bu durum da ciddi bir risktir.

Böyle bir durumda kartı hemen kapattırın ve yenisini isteyin. Ayrıca son ekstre dönemindeki bütün işlemleri kontrol edin. Küçük tutarlı deneme işlemleri, büyük bir harcamanın habercisi olabilir.

Kartın arkasındaki üç haneli kod, online işlemlerde kilit rol oynar. Dolayısıyla bu kodu hiçbir arama ya da mesajla paylaşmamak gerekir. Kodun ne işe yaradığı ve paylaşılırsa ne olacağı kredi kartı CVV kodu yazımızda ayrıntılı anlatılıyor.

Sonuç olarak kart bilgisi sızıntısı, hesap ele geçirmeye göre daha dar bir alanı etkiler. Yine de hızlı hareket etmek iki durumda da aynı derecede önemlidir.

Borç ve haciz zincirine dikkat

Hesap ele geçirilmesi bazen yalnız bakiye kaybıyla sınırlı kalmaz. Saldırgan sizin adınıza ihtiyaç kredisi ya da nakit avans kullanabilir. Ardından bu parayı da transfer eder.

Bu tür bir borç, itiraz süreci sonuçlanana kadar kayıtlarda görünebilir. Bu nedenle kredi başvurusu yapılıp yapılmadığını bankanıza ayrıca sorun. Aynı zamanda kredi kaydınızı düzenli takip edin; Findeks kredi notu öğrenme rehberimiz bu kontrolün nasıl yapılacağını anlatıyor.

İtiraz sonuçlanmadan borç ödenmezse konu takip aşamasına gidebilir. Böyle bir durumda maaşınıza haciz gelme ihtimalini de düşünmek gerekir. Olası kesinti payını görmek için maaş haczi hesaplama aracını kullanabilirsiniz.

Özetle, hesap ele geçirildiğinde yalnız bakiyeye değil, adınıza açılmış olabilecek borçlara da bakın.

Mobil bankacılık güvenliği kontrol listesi

Buraya kadar anlatılanları kısa bir listeye dönüştürelim. Bu listeyi ayda bir gözden geçirmek, mobil bankacılık güvenliği alışkanlığını kalıcı hale getirir.

Aylık kontrol:

• Hesaba bağlı cihaz listesi temiz mi?
• İşlem bildirimleri açık mı?
• Günlük transfer limiti ihtiyacınıza uygun mu?
• Telefonda tanımadığınız uygulama var mı?
• İşletim sistemi güncel mi?

Her gün hatırlamanız gerekenler:

• Doğrulama kodunu kimseyle paylaşmayın.
• Bağlantıdan değil, uygulamadan giriş yapın.
• Ekranınızı banka uygulaması açıkken paylaşmayın.

Bu liste kısa görünür. Ancak saldırıların büyük kısmı tam da bu basit kuralların bir anlığına unutulmasıyla gerçekleşir.

Mobil bankacılık güvenliği ve iş telefonu

Birçok çalışan iş için verilen telefonu kişisel işler için de kullanır. Ancak şirket telefonları çoğu zaman bir yönetim yazılımıyla izlenir. Bu nedenle bankacılık uygulamasını iş telefonuna kurmadan önce iki kez düşünün.

Öte yandan iş telefonunda kurumsal e-posta, mesajlaşma ve paylaşım uygulamaları yoğun olarak çalışır. Dolayısıyla oltalama mesajı alma ihtimali de artar. Örneğin sahte bir “bordro görüntüleme” bağlantısı, hem şirket hesabınızı hem de banka bilgilerinizi hedef alabilir.

Mobil bankacılık güvenliği açısından en temiz yol, banka uygulamasını yalnız kişisel telefonunuzda tutmaktır. Ayrıca iş bilgisayarında internet bankacılığına girmekten de kaçının. Çünkü o cihazda hangi yazılımların çalıştığını tam olarak bilemezsiniz.

Şu ayrımı yapmak işinizi kolaylaştırır:

• Kişisel telefon: Banka, e-Devlet ve kişisel e-posta.
• İş telefonu: Kurumsal e-posta, iş mesajlaşması ve şirket uygulamaları.
• Ortak alan: Mümkün olduğunca az uygulama.

Bu ayrım ilk bakışta zahmetli görünebilir. Yine de bir cihaz ele geçirildiğinde diğerinin temiz kalmasını sağlar.

Telefonunuz kaybolursa ya da çalınırsa

Telefon kaybı, hesap ele geçirmeden farklı bir senaryodur. Ancak sonuçları benzer olabilir. Çünkü kilidi zayıf bir telefon, bulan kişiye mesajlarınızı ve uygulamalarınızı açar.

İlk olarak başka bir cihazdan telefon bulma hizmetine girin. Buradan telefonu kilitleyin, gerekirse uzaktan silin. Ardından operatörünüzü arayıp hattınızı dondurun; böylece doğrulama kodları yabancı birine gitmez.

Sonra bankanızı arayın ve mobil bankacılık erişimini geçici olarak kapattırın. Yeni telefonu aldığınızda uygulamayı yeniden kurar, cihazınızı tekrar tanımlarsınız. Bu arada eski cihazı banka uygulamasındaki cihaz listesinden kaldırmayı unutmayın.

Kısaca sıralamak gerekirse:

1. Telefonu uzaktan kilitleyin.
2. Hattı dondurun.
3. Bankaya haber verin.
4. Yeni cihazda eski cihazı listeden silin.

Önceden hazırlık yapmak bu süreci çok kolaylaştırır. Örneğin bankanızın müşteri hizmetleri numarasını telefon dışında bir yere, cüzdanınıza ya da bir yakınınıza not edin. Böylece telefon yokken de hızlıca ulaşırsınız.

Güvenlik bildirimlerini doğru okumak

Bankanızdan gelen bildirimler, erken uyarı sisteminiz gibidir. Ancak çok sayıda bildirim alınca çoğu kişi bunları okumadan geçer. Oysa küçük bir giriş bildirimi bile bir saldırının ilk işareti olabilir.

Özellikle şu bildirimlere dikkat edin:

• Sizin yapmadığınız bir giriş ya da yeni cihaz tanımlama.
• Limit artırımı ya da iletişim bilgisi değişikliği.
• Tanımadığınız bir alıcıya kayıt ekleme.
• Küçük tutarlı, anlamsız görünen işlemler.

Bu bildirimlerden birini gördüğünüzde bekleyip izlemek yerine hemen harekete geçin. Önce uygulamaya girip işlemin ayrıntısına bakın. Ardından tanımıyorsanız bankayı arayın.

Bununla birlikte bildirimin kendisi de sahte olabilir. Örneğin SMS ile gelen “yeni cihaz eklendi, iptal için tıklayın” mesajı bir oltalama tuzağıdır. Dolayısıyla bildirime değil, uygulamanın kendisine bakarak doğrulama yapın.

Son olarak bildirimlerin gittiği telefon numarası ve e-posta adresinin güncel olduğundan emin olun. Eski bir numaraya giden uyarı, hiç gitmemiş uyarıyla aynı sonucu doğurur.

Aileniz ve yakınlarınız için önlemler

Mobil bankacılık güvenliği yalnız sizin telefonunuzla sınırlı değildir. Özellikle ebeveynleriniz ve teknolojiyle az ilgilenen yakınlarınız daha sık hedef alınır. Çünkü saldırganlar acele ve korku duygusuna daha açık kişileri seçer.

Bu yüzden yakınlarınızla birkaç kuralı açıkça konuşun. Örneğin “bankadan arayan kod isterse telefonu kapat” demek bile çok şey değiştirir. Ayrıca onların telefonunda bilinmeyen kaynak ayarını birlikte kontrol edin.

Aile içinde bir kod kelime belirlemek de işe yarar. Böylece “oğlunuz kaza geçirdi, para lazım” gibi aramalarda gerçeği hızla doğrulayabilirsiniz.

Son olarak bu yazıda anlatılanlar genel bilgilendirme amaçlıdır. Limitler, ayarlar ve itiraz süreçleri bankaya göre değişir; kendi durumunuz için bankanızdan güncel bilgi alın. Hukuki bir süreç başladıysa bir avukata danışmanız en sağlıklı yoldur.