Biyometrik ayarların yalnızca iki yolu vardır

Devlet Bankası'nın çevrimiçi ödemelerde ve banka kartı ödemelerinde güvenlik ve emniyet çözümlerinin uygulanmasına ilişkin 2345/QD-NHNN sayılı Kararı uyarınca, bankalar müşterilerinin biyometrik verilerini iki biçimde toplamalarına ve kaydetmelerine destek olmaktadır:

Öncelikle çipli kimlik kartı ve NFC destekli telefonu olan müşteriler, dijital bankacılık uygulamasında (bankanın resmi uygulaması) "Biyometrik bilgileri güncelle" özelliğinden proaktif olarak bu işlemi gerçekleştirebiliyor.

İkincisi, çipli kimlik kartı olmayan veya cihazı internet bankacılığı uygulamasında kullanılamayan müşteriler, destek almak için doğrudan bankanın işlem noktalarına gidebilirler.

Bankalar, müşterilerinin biyometrik verilerini yalnızca yukarıdaki iki formdan birine kaydetmelerini önermektedir. Bu iki form dışındaki tüm talimatlar sahtedir. Bankalar, müşterilerin biyometrik verilerini kaydetmek için erişim, şifre, OTP kimlik doğrulama kodu vb. ile ilgili herhangi bir bilgi vermelerini gerektirmez.

Ancak bankaların biyometrik veri toplamasını fırsat bilen dolandırıcılar, banka çalışanlarını taklit ederek bu işlemi kullanıcılara güncellemeye yardımcı oluyor.

Agribank, müşterilerinin biyometrik kayıt işlemlerini destekliyor.jpg
Müşteriler, bir Agribank işlem noktasında biyometrik kimlik doğrulama için kayıt yaptırıyor. Fotoğraf: Agribank

Suçluların uyguladığı yaygın dolandırıcılık yöntemlerinden bazıları şunlardır:

Müşterilerle sosyal ağlar (Zalo, Facebook,...) üzerinden telefonla, mesajla, arkadaş edinerek iletişim kurun ve biyometrik bilgilerin toplanmasına rehberlik edin.

"Banka çalışanı", "müşteri hizmetleri" gibi kafa karıştırıcı takma adlar oluşturmak ve bankanın resmi sosyal paylaşım sitesindeki paylaşımların altındaki müşteri yorumlarıyla etkileşime girerek, özel iletişim bilgilerini (gelen kutusu) isteyerek müşterileri kandırmak ve bilgilerini ele geçirmek.

Müşterilerden destek için kişisel bilgiler, hesap bilgileri, kimlik kartı görüntüleri, yüz görüntüleri vb. isteniyor. Hatta katılımcılar ek ses ve hareketler toplamak için görüntülü görüşme bile talep ediyor.

Müşterilerden, biyometrik veri toplama destek uygulamasını telefonlarına indirip kurmaları için garip bir bağlantıya erişmeleri isteniyor.

Müşteri bilgileri alındıktan sonra ilgililer müşterinin banka hesabına para yatırma işlemine geçecektir.

Bankalar, müşterilerini telefon görüşmeleri, SMS mesajları, e-postalar, sohbet yazılımları (Zalo, Viber, Facebook Messenger vb.) gibi kanallar aracılığıyla kesinlikle kişisel bilgilerini vermemeleri konusunda uyarıyor. Aynı zamanda, kesinlikle bağlantılara tıklamayın, hesap güvenlik bilgilerini, dijital bankacılık hizmetlerini (kullanıcı adı, şifre, OTP kodu), kart hizmetlerini (kart numarası, OTP kodu), hesap bilgilerini veya diğer bankacılık hizmeti güvenlik bilgilerini, kişisel bilgilerinizi vermeyin.

Müşteriler, dolandırıcıların banka/banka yetkilisi gibi davranarak kendileriyle iletişime geçmelerini, destek talep etmelerini veya dolandırıcılık yapmak, dolandırmak ve hesaptaki parayı gasp etmek için bilgi talep etmelerini önlemek amacıyla kişisel bilgilerini, bankacılık hizmet bilgilerini, bankacılık işlem bilgilerini vb. sosyal ağlarda paylaşmamalıdır.

Garip uygulamalara hayır deyin

Başlangıçtaki yaklaşım ne olursa olsun, dolandırıcıların en yaygın yöntemi hâlâ kurbanları, müşterilerin hesaplarındaki bilgileri ve parayı çalmak amacıyla kötü amaçlı kodlar içeren sahte uygulamalar (sahte uygulamalar) yüklemeye yönlendirmektir.

Sahte bankacılık uygulamalarının yanı sıra, sahte kamu hizmeti uygulamaları, sahte VNeID uygulamaları, sahte hükümet uygulamaları, sahte vergi dairesi uygulamaları, sahte Kamu Güvenliği Bakanlığı uygulamaları gibi bazı sahte uygulamalar da kaydedildi.

Konu, kullanıcıları bazı yaygın senaryolarla temasa geçiriyor ve cezbediyor: Sistemdeki kimlik bilgileri senkronize değil; elektronik hane kayıt defteri gecikti; VNeID seviye 2 kimlik desteği; sıra numarası almak için uygulamayı indirin, işlem yapmak için ilçe emniyetine gittiğinizde beklemenize gerek yok; ehliyet bilgilerini güncellemek için ilçe emniyetine gidin;...

Sahte kamu hizmeti uygulaması.jpg
Vietcombank'ın müşterilerine uyarıda bulunduğu sahte Kamu Hizmeti uygulamasının görüntüsü.

Kişi, kötü amaçlı yazılım içeren uygulamaları telefonlarına indirmek ve yüklemek için bağlantı gönderiyor ve insanlardan bunlara erişmelerini istiyor. Kaydedilen bazı sahte bağlantılar şunlardır: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

Sahte uygulama, müşterilerden uygulamayı bilinmeyen bir kaynaktan yüklemelerini ve üst düzey cihaz erişim izinleri vermelerini (mesajları okuma, telefonu uzaktan kontrol etme,...) istiyor.

Yetkililere göre sahte bir uygulamanın belirtileri genellikle uygulamanın uygulama marketinden (App Store, CH Play) değil, dolandırıcının yönlendirdiği bir bağlantı aracılığıyla yüklenmesi; cihaz ekranının çalıştırılamaması (ekran kararması veya donması); uygulama yüklendikten sonra cihazın yavaş çalışması, ısınması ve pilinin çabuk bitmesi; uygulama kullanılmadığı halde otomatik olarak açılması;...

Bu nedenle yetkililer, özellikle "yetkililerden" gelen çağrılara ve uygulama yükleme taleplerine karşı dikkatli olunmasını öneriyor;

Yalnızca App Store (iOS) ve CH Play (Android) uygulama marketlerinden güvenilir geliştiriciler tarafından sağlanan uygulamaları yükleyin;

Zalo, SMS, Viber vb. üzerinden gönderilen bağlantılardan ve mesajlaşma yazılımlarından veya başkaları tarafından sağlanan bağlantılardan kesinlikle uygulama yüklemeyin;

Telefonunuzda herhangi bir olağandışı belirti fark ederseniz (telefon yavaş çalışıyor, ekran siyah, uygulamalardan erişim talep eden bildirimler geliyor, telefonda garip uygulamalar görünüyor, telefon ısınıyor, pil çabuk bitiyor) hemen telefonunuzu fabrika ayarlarına döndürün;

Bankacılık uygulamanızı en son sürüme güncelleyin ve ek güvenlik için biyometrik bilgilerinizi kaydedin.

Bankalar, biyometrik kurulumu destekliyormuş gibi davranarak dolandırıcılık yapma hilelerine karşı uyarıyor. Birçok müşterinin biyometrik kimlik doğrulama konusunda zorluk çektiği durumdan faydalanan dolandırıcılar, kullanıcı bilgilerini çalmak ve varlıkları ele geçirmek amacıyla biyometrik kurulumu desteklemek için banka çalışanlarını taklit ediyor.