İnternet bankacılığında güvenlik önlemlerinin yetersizliği, sahte web siteleri ve SMS yoluyla banka tarafından gönderilen şifrelerin güvenliği sorgulanıyor. Son olarak bir işletme sahibinin hesabından yaklaşık 124 bin TL çalınması, gözleri bir kez daha internet bankacılığının taşıdığı risklere çevirdi. Uzmanlar vatandaşları internette daha dikkatli olmaları konusunda uyarırken güvenlik şirketlerinin yazılım ve donanım çözümlerinin riskleri en aza indiren yönüne de dikkat çekiyorlar.
Sabit ve mobil internet kullanımının artmasına paralel olarak internet bankacılığı hizmetlerini kullananların sayısı da her geçen gün artıyor. Bilgisayar korsanları da bir günde milyarlarca TL işlemin yapıldığı internet bankacılığı hizmetlerini kendilerine hedef olarak kolaylıkla seçebiliyorlar. Uzmanlar uzun emekler sonucu elde edilen birikimlerin birkaç saniyede çalınmaması için bankaları ve vatandaşları gerekli güvenlik önlemlerini almaları konusunda uyarıyor.
Sahte web sitelerine dikkat!
Son olarak Adana’da yaşayan bir işletme sahibinin döviz hesabından 124 bin bin TL’nin çalınması, internet bankacılığının risklerini bir kez daha gündeme getirdi. Uzmanlar özellikle banka sitelerini taklit eden yabancı sitelerin en büyük tehditlerden birini oluşturduğunu söylüyor. Kullanıcılar bankanın internet sitesinde işlem yaptıklarını zannederlerken aslında bilgisayar korsanlarına şifre ve müşteri numarası gibi en değerli bilgilerini kaptırmış oluyorlar.
SMS’le bildirilen şifrelerin bile güvenliği sınırlı
Çoğu banka internet bankacılığı hizmetlerinden yararlanmak isteyen müşterilerine işlem anında kullanabilecekleri şifreleri SMS yoluyla gönderiyor. Uzmanlar telefonlara bulaşan virüsler yoluyla söz konusu SMS’lerin başka kişilerin telefonlarına yönlendirilebileceği ve içeriklerinin izlenebileceği konusunda tüketicileri uyarıyor. Ayrıca banka ile müşteri arasına giren sahte web siteleri mevcut iken SMS’leri yönlendirmeye de gerek kalmıyor. Sahte sitelerin, siteye giriş aşamasında ya da EFT yaparken müşterilerin kullanıcı adı, sabit şifre ve cep telefonlarına gelen SMS şifrelerini çalması müşterinin bilgisinin dışında para çıkışları için yeterli oluyor.
İnternet bankacılığında yüklü hesap hareketleri için SMS veya PIN aracılığıyla kullanıcıdan herhangi bir onay almaksızın işlem yapan bankalar ise dolandırıcılığa resmi davetiye çıkarmış oluyor.
Yazılım ve donanım çözümleri riskleri en aza indirgiyor
Birçok banka özel güvenlik şirketlerinin tasarladığı internet bankacılığı güvenlik ürünlerini kullanıp bunların kullanım yöntemlerine dair müşterilerini eğiterek olası dolandırıcılık ya da hırsızlık suçlarının önüne geçmeyi başarıyor.
Kaynak : 