İnternet ve online bankacılık
Gönderilme zamanı: 22.06.2004 - 11:33
Alıntıdır
Doğrusu bankacıların bu konuda müşterilerini yeterince bilgilendiremediğini düşünüyorum. İnsanlar önyargılı olarak internet bankacılığına güvenmediklerini söylüyorlar ama güvenlik konusunda şu anda en "sağlıklı" bankacılık internetten gerçekleşiyor.
Geçenlerde Türkiye'de bir bankanın yaptırdığı araştırmada, insanların hala internet bankacılığına güvenmediğini ve bu sebeple kullanmak istemediğini okudum. Benzer bir sonuç geçenlerde turk.internet.com'da yayınlanan ABD’de yapılan bir araştırmada da öne çıkmıştı.(E-Banka Müşterilerinin Memnuniyeti Düşük)Doğrusu bankacıların bu konuda müşterilerilerini yeterince bilgilendiremediğini düşünüyorum. İnsanlar önyargılı olarak internet bankacılığına güvenmediklerini söylüyorlar ama güvenlik konusunda şu anda en "sağlıklı" bankacılık internetten gerçekleşiyor.Banka müşterileri şubeden ya da telefonla işlem yapmayı daha güvenli buluyorlar. Oysa "İnternete güvenmem ama telefon bankacılığı yaparım diyenler" bilmeliler ki internet bankacılığı telefon bankacılığına göre çok daha güvenli!Tabi ki bunu insanlara anlatmak çok da kolay değil. Hatta ikna edeyim derken yanlış yönlendirmelere de sebep olabilirsiniz.Örneğin benim kullandığım gibi "İnternet bankacılığı telefon bankacılığına göre çok daha güvenli" şeklinde bir ifade kullanırsanız ki ben bunu bilerek kullandım, paranoyak derecede güvenlik takıntısı olanlar, kullanmakta oldukları telefon bankacılığını da bırakabilirler. Şüphesiz bir banka da bu sonucu istemeyecektir.Bankalar güvenliğe ciddi yatırımlar yapsalar da bunu pek duyurmuyorlar. Bunun en öncelikli sebebi, güvenliğin hassas bir konu olması ve yanlış anlaşılabilmesi."Eğer biz güvenlik için ekstra şunu yaptık bunu yaptık dersek, insanlar bizim önceden güvenli olmadığımıza inanırlar" diye düşünen online bankacılık çalışanları olduğunu biliyorum.Oysa yapılan çalışmalar uygun bir dille anlatılmalı. Doğru ifade ile bu konuda kaygıları olanlar ikna edilebilir. Genelde müşterilerin kaygısı bir başkası tarafından hesaplarından yapılacak para transferinde yoğunlaşıyor. Halbuki internet kanalı ile yapılan bankacılıkta iz bırakmamak mümkün değil. Kötü niyetli birinin başkasının hesaplarına girerek para transferi yapması demek yakayı ele vermesi demek. Daha internet şubeye girer girmez IP numarası loglanmaya başlıyor. Her adım izleniyor!Ayrıca bankaların işlem limitleri var. Yine bazı bankalarda transfer işlemleri yakından takip ediliyor.Yüksek miktarlı para çıkışlarını sistem anında personele bildiriyor.Bankaların müşterilerine bu önlemleri çok iyi anlatması gerekiyor. Aksi takdirde dağıtım kanalı olarak internetten daha fazla faydalanma imkanını kaçıyorlar.Türkiye Bankalar Birliği’nin güvenlik konusunda bir süredir çalışması var. Katılımcı bankalar ve birlik özellikle "2 factor authentication" üzerinde duruyor. Bu yöntemin kullanılmaya başlamasıyla bankacılık işlemlerinde 2 katmanlı güvenlik seviyesinin sağlanması planlanıyor.Bir güvenlik seçeneği açığının diğeri tarafından kapatılması ön görülüyor.Türkiye’de çift taraflı doğrulama yapan iki banka mevcut. Denizbank ve Koçbank internet şubelerinde smart card kullanıyorlar. Müşteriler web tabanlı şifreleme ile doğrulandıktan sonra ayrıca smart card ile doğrulanıyor.“2 factor authentication" konusunda farklı birçok görüş ve yöntem konuşuluyor. Cep telefonları ile doğrulama da düşünülen çözümler arasında.Özetle, güvenlik bankaların yatırım yaptığı ama müşterilerini fazla ikna edemediği bir konu. Yapılan çalışmalar müşterilere iyi anlatılmalı ve internet bankacılığı konusunda güvenlik kaygıları mümkün olduğunca giderilmeli. Daha yoğun kullanılması istenen online bankacılık için bu olmazsa olmaz bir durum!
İnternet Şubesine girerken güvenliğiniz için dikkat edilmesi gereken hususlar:
Bankalar genelde e-mail yoluyla hiç bir şekilde şifre işlemleri yaptırmamaktadır.
Bankalar genelde e-mail yoluyla hiç bir şekilde müşterilerin kişisel bilgilerini istemememektedir.
İnternet Şubelerine ;Örnek olarak www.garanti.com.tr adresindeki "İnternet Şubesi" linki ile girilmelidir.
Şifre ve işlem sayfalarının sağ alt köşesinde;
Internet Explorer için http://www.garanti.com.tr/sss/img/iceri ... secure.gif
Netscape için http://www.garanti.com.tr/sss/img/iceri ... secure.gif
olduğu kontrol edilmelidir.
Bu işaret sayfanın SSL ile şifrelendiğini ve sitenin gerçekten o bankaya ait olduğunu göstermektedir, üzerine iki kez tıklandığında;
"Issued to: sube.garanti.com.tr" ve "Issued by: www.verisign.com/CPS Incorp.by Ref.LIABILITY LTD.(c)97 VeriSign" bilgileri kontrol edilmelidir.
Şifre ve Parola alanlarına giriş yaparken, rakam ve harflerin yerine
" * " işareti gözükmelidir.
Acemiler.Net başkalarına ait ve halka açık bilgisayarlardan bankacılık işlemleri yapmamanızı önemle tavsiye etmektedir. Halka açık bilgisayarlarda, hesap bilgilerinizi ve kişisel şifrelerinizi ele geçirmekte kullanılan çeşitli kırma (h-a-c-k-i-n-g) programlarının kullanılmadığını garanti etmek mümkün değildir.
Anti-virüs yazılımları, sisteminizi, tuş vuruşlarınızı kaydedip internet üzerinden bilgi aktaran Trojan programları da dahil olmak üzere, bilinen virüslerden korur. Bu yüzden, sisteme girmeden önce, uygun bir yazılım kurarak, sistemlerinizi taratmanız faydalı olabilir. Ancak, anti-virüs yazılımlarının, sadece bilinen virüsleri tarayabileceğini unutmayınız, yenilerini tanıyamayabilirler. Bu nedenle, anti-virüs yazılımını düzenli olarak güncellemeniz de gereklidir.
Güvenlik açısından alınması gereken en önemli önlem müşteri numarası, şifre ve parolanın gizliliğini sağlamak ve üçüncü şahıslarla bu bilgileri paylaşmamaktır.
Uzun süre aynı parola ve şifreyi kullanmamak da alabileceğiniz güvenlik önlemlerinden biridir.
Mail aracılığıyla veya başka bir ortamda sunulan web sayfaları kullanılmamalı; farklı sayfalardan "internet şubesine" ya da ana sayfasına yönlendirilme yoluyla giriş yapılmamalıdır.
İnternet Şubesi'ndeki gerçekleştireceğiniz işlemler bittiğinde, İnternet Şubesi'nden çıkmak için muhakkak "ÇIKIŞ" butonu kullanılarak işlemler sona erdirilmelidir.
Birçok İnternet Şubesi'ne girdiğinizde,"Bir önceki kullanım zamanınız" ifadesi ile en son işlem yaptığınız tarih ve saati görebilirsiniz. Bu bilgiyi kontrol ederek, sizden sonra üçüncü bir şahsın sizin hesaplarınızı kullanıp kullanmadığını kontrol edebilirsiniz.
Şifrenizi bir yere yazmayın, bilgisayarınız veya tarayıcınıza kaydetmeyin.
Şifrenizi belirlerken E-posta veya mesaj alma-gönderme gibi diğer İnternet hizmetlerine erişim için kullandığınız bilgilerin aynısını kullanmaktan kaçınınız.
İsim, yaşgünü veya telefon numarası gibi, başka kişilerin tahmin edebileceği kolay şifreler kullanmaktan kaçınınız.
Sadece tanıdığınız kaynaklardan elde ettiğiniz programları kullanınız.
Sadece güvenilir sitelerden program indiriniz.
İnternet'ten herhangi bir şey indiriyorsanız, anti-virüs yazılımınız çalışır durumda olmalıdır.
Kaynağını bilmediğiniz bir disketi asla bilgisayarınıza takmayınız.
Bir uygulamayı çalıştırmak için, e-posta'ya eklenmiş bir dosyayı çalıştırmayınız. Önce ekli dosyayı bilgisayarınızdaki bir dizine kopyalayıp, daha sonra virüs programı ile kontrol edip dosyayı açmanız daha güvenlidir.
Mini Klavye
Şifrenizi "Keylogger" programlarına karşı güvenlik altına almak amacıyla "Keypad" (Mini Klavye) uygulaması devreye alınmıştır.
Mini Klavye, bilgisayarınızın klavyesindeki tuşları kullanmadan, farenizi kullanarak ekranınızdan İnternet Şubesi şifre girişinizi yapmanıza olanak sağlar. Mini Klavyenin şifre giriş sayfasında kullanımı "keylogger" olarak bilinen, bilgisayarınızın klavyesini kullanarak yaptığınız şifre girişlerinde şifrenizin oluştuğu rakamları hafızasında tutabilen güvenlik kırıcı bazı programlardan korunmanızı sağlar. Şifrenizi bu tür bir programın yüklü olabileceği bir bilgisayardan bilgisayar klavyenizi kullanarak girmeniz risk oluşturabilir. Farenizi kullanarak mini klavyenin üzerindeki tuşlarla giriş yapmanız bu tür programların oluşturacağı riskler ortadan kaldıracaktır.
Kaynak : Garanti, turk.internet.com
Doğrusu bankacıların bu konuda müşterilerini yeterince bilgilendiremediğini düşünüyorum. İnsanlar önyargılı olarak internet bankacılığına güvenmediklerini söylüyorlar ama güvenlik konusunda şu anda en "sağlıklı" bankacılık internetten gerçekleşiyor.
Geçenlerde Türkiye'de bir bankanın yaptırdığı araştırmada, insanların hala internet bankacılığına güvenmediğini ve bu sebeple kullanmak istemediğini okudum. Benzer bir sonuç geçenlerde turk.internet.com'da yayınlanan ABD’de yapılan bir araştırmada da öne çıkmıştı.(E-Banka Müşterilerinin Memnuniyeti Düşük)Doğrusu bankacıların bu konuda müşterilerilerini yeterince bilgilendiremediğini düşünüyorum. İnsanlar önyargılı olarak internet bankacılığına güvenmediklerini söylüyorlar ama güvenlik konusunda şu anda en "sağlıklı" bankacılık internetten gerçekleşiyor.Banka müşterileri şubeden ya da telefonla işlem yapmayı daha güvenli buluyorlar. Oysa "İnternete güvenmem ama telefon bankacılığı yaparım diyenler" bilmeliler ki internet bankacılığı telefon bankacılığına göre çok daha güvenli!Tabi ki bunu insanlara anlatmak çok da kolay değil. Hatta ikna edeyim derken yanlış yönlendirmelere de sebep olabilirsiniz.Örneğin benim kullandığım gibi "İnternet bankacılığı telefon bankacılığına göre çok daha güvenli" şeklinde bir ifade kullanırsanız ki ben bunu bilerek kullandım, paranoyak derecede güvenlik takıntısı olanlar, kullanmakta oldukları telefon bankacılığını da bırakabilirler. Şüphesiz bir banka da bu sonucu istemeyecektir.Bankalar güvenliğe ciddi yatırımlar yapsalar da bunu pek duyurmuyorlar. Bunun en öncelikli sebebi, güvenliğin hassas bir konu olması ve yanlış anlaşılabilmesi."Eğer biz güvenlik için ekstra şunu yaptık bunu yaptık dersek, insanlar bizim önceden güvenli olmadığımıza inanırlar" diye düşünen online bankacılık çalışanları olduğunu biliyorum.Oysa yapılan çalışmalar uygun bir dille anlatılmalı. Doğru ifade ile bu konuda kaygıları olanlar ikna edilebilir. Genelde müşterilerin kaygısı bir başkası tarafından hesaplarından yapılacak para transferinde yoğunlaşıyor. Halbuki internet kanalı ile yapılan bankacılıkta iz bırakmamak mümkün değil. Kötü niyetli birinin başkasının hesaplarına girerek para transferi yapması demek yakayı ele vermesi demek. Daha internet şubeye girer girmez IP numarası loglanmaya başlıyor. Her adım izleniyor!Ayrıca bankaların işlem limitleri var. Yine bazı bankalarda transfer işlemleri yakından takip ediliyor.Yüksek miktarlı para çıkışlarını sistem anında personele bildiriyor.Bankaların müşterilerine bu önlemleri çok iyi anlatması gerekiyor. Aksi takdirde dağıtım kanalı olarak internetten daha fazla faydalanma imkanını kaçıyorlar.Türkiye Bankalar Birliği’nin güvenlik konusunda bir süredir çalışması var. Katılımcı bankalar ve birlik özellikle "2 factor authentication" üzerinde duruyor. Bu yöntemin kullanılmaya başlamasıyla bankacılık işlemlerinde 2 katmanlı güvenlik seviyesinin sağlanması planlanıyor.Bir güvenlik seçeneği açığının diğeri tarafından kapatılması ön görülüyor.Türkiye’de çift taraflı doğrulama yapan iki banka mevcut. Denizbank ve Koçbank internet şubelerinde smart card kullanıyorlar. Müşteriler web tabanlı şifreleme ile doğrulandıktan sonra ayrıca smart card ile doğrulanıyor.“2 factor authentication" konusunda farklı birçok görüş ve yöntem konuşuluyor. Cep telefonları ile doğrulama da düşünülen çözümler arasında.Özetle, güvenlik bankaların yatırım yaptığı ama müşterilerini fazla ikna edemediği bir konu. Yapılan çalışmalar müşterilere iyi anlatılmalı ve internet bankacılığı konusunda güvenlik kaygıları mümkün olduğunca giderilmeli. Daha yoğun kullanılması istenen online bankacılık için bu olmazsa olmaz bir durum!
İnternet Şubesine girerken güvenliğiniz için dikkat edilmesi gereken hususlar:
Bankalar genelde e-mail yoluyla hiç bir şekilde şifre işlemleri yaptırmamaktadır.
Bankalar genelde e-mail yoluyla hiç bir şekilde müşterilerin kişisel bilgilerini istemememektedir.
İnternet Şubelerine ;Örnek olarak www.garanti.com.tr adresindeki "İnternet Şubesi" linki ile girilmelidir.
Şifre ve işlem sayfalarının sağ alt köşesinde;
Internet Explorer için http://www.garanti.com.tr/sss/img/iceri ... secure.gif
Netscape için http://www.garanti.com.tr/sss/img/iceri ... secure.gif
olduğu kontrol edilmelidir.
Bu işaret sayfanın SSL ile şifrelendiğini ve sitenin gerçekten o bankaya ait olduğunu göstermektedir, üzerine iki kez tıklandığında;
"Issued to: sube.garanti.com.tr" ve "Issued by: www.verisign.com/CPS Incorp.by Ref.LIABILITY LTD.(c)97 VeriSign" bilgileri kontrol edilmelidir.
Şifre ve Parola alanlarına giriş yaparken, rakam ve harflerin yerine
" * " işareti gözükmelidir.
Acemiler.Net başkalarına ait ve halka açık bilgisayarlardan bankacılık işlemleri yapmamanızı önemle tavsiye etmektedir. Halka açık bilgisayarlarda, hesap bilgilerinizi ve kişisel şifrelerinizi ele geçirmekte kullanılan çeşitli kırma (h-a-c-k-i-n-g) programlarının kullanılmadığını garanti etmek mümkün değildir.
Anti-virüs yazılımları, sisteminizi, tuş vuruşlarınızı kaydedip internet üzerinden bilgi aktaran Trojan programları da dahil olmak üzere, bilinen virüslerden korur. Bu yüzden, sisteme girmeden önce, uygun bir yazılım kurarak, sistemlerinizi taratmanız faydalı olabilir. Ancak, anti-virüs yazılımlarının, sadece bilinen virüsleri tarayabileceğini unutmayınız, yenilerini tanıyamayabilirler. Bu nedenle, anti-virüs yazılımını düzenli olarak güncellemeniz de gereklidir.
Güvenlik açısından alınması gereken en önemli önlem müşteri numarası, şifre ve parolanın gizliliğini sağlamak ve üçüncü şahıslarla bu bilgileri paylaşmamaktır.
Uzun süre aynı parola ve şifreyi kullanmamak da alabileceğiniz güvenlik önlemlerinden biridir.
Mail aracılığıyla veya başka bir ortamda sunulan web sayfaları kullanılmamalı; farklı sayfalardan "internet şubesine" ya da ana sayfasına yönlendirilme yoluyla giriş yapılmamalıdır.
İnternet Şubesi'ndeki gerçekleştireceğiniz işlemler bittiğinde, İnternet Şubesi'nden çıkmak için muhakkak "ÇIKIŞ" butonu kullanılarak işlemler sona erdirilmelidir.
Birçok İnternet Şubesi'ne girdiğinizde,"Bir önceki kullanım zamanınız" ifadesi ile en son işlem yaptığınız tarih ve saati görebilirsiniz. Bu bilgiyi kontrol ederek, sizden sonra üçüncü bir şahsın sizin hesaplarınızı kullanıp kullanmadığını kontrol edebilirsiniz.
Şifrenizi bir yere yazmayın, bilgisayarınız veya tarayıcınıza kaydetmeyin.
Şifrenizi belirlerken E-posta veya mesaj alma-gönderme gibi diğer İnternet hizmetlerine erişim için kullandığınız bilgilerin aynısını kullanmaktan kaçınınız.
İsim, yaşgünü veya telefon numarası gibi, başka kişilerin tahmin edebileceği kolay şifreler kullanmaktan kaçınınız.
Sadece tanıdığınız kaynaklardan elde ettiğiniz programları kullanınız.
Sadece güvenilir sitelerden program indiriniz.
İnternet'ten herhangi bir şey indiriyorsanız, anti-virüs yazılımınız çalışır durumda olmalıdır.
Kaynağını bilmediğiniz bir disketi asla bilgisayarınıza takmayınız.
Bir uygulamayı çalıştırmak için, e-posta'ya eklenmiş bir dosyayı çalıştırmayınız. Önce ekli dosyayı bilgisayarınızdaki bir dizine kopyalayıp, daha sonra virüs programı ile kontrol edip dosyayı açmanız daha güvenlidir.
Mini Klavye
Şifrenizi "Keylogger" programlarına karşı güvenlik altına almak amacıyla "Keypad" (Mini Klavye) uygulaması devreye alınmıştır.
Mini Klavye, bilgisayarınızın klavyesindeki tuşları kullanmadan, farenizi kullanarak ekranınızdan İnternet Şubesi şifre girişinizi yapmanıza olanak sağlar. Mini Klavyenin şifre giriş sayfasında kullanımı "keylogger" olarak bilinen, bilgisayarınızın klavyesini kullanarak yaptığınız şifre girişlerinde şifrenizin oluştuğu rakamları hafızasında tutabilen güvenlik kırıcı bazı programlardan korunmanızı sağlar. Şifrenizi bu tür bir programın yüklü olabileceği bir bilgisayardan bilgisayar klavyenizi kullanarak girmeniz risk oluşturabilir. Farenizi kullanarak mini klavyenin üzerindeki tuşlarla giriş yapmanız bu tür programların oluşturacağı riskler ortadan kaldıracaktır.
Kaynak : Garanti, turk.internet.com