BDDK'nın Gece Para Transferi Kısıtlaması
BDDK'nın yeni düzenlemesi, dijital bankacılık kanalları üzerinden gece 22.00 ile sabah 06.00 arasında yapılacak para transferlerine ek bir güvenlik katmanı getiriyor. Bu saat aralığında transfer yapmak isteyen kullanıcıların işlemi tamamlayabilmesi için iki koşulu birlikte sağlaması gerekiyor: çipli T.C. kimlik kartına sahip olmak ve cep telefonunda NFC yani temassız doğrulama özelliğinin aktif olması.
Düzenlemenin temel gerekçesi, gece saatlerinin siber dolandırıcılık açısından en riskli zaman dilimi olarak değerlendirilmesi. Dolandırıcılar genellikle kurbanların uyuduğu veya dikkatlerinin düşük olduğu saatlerde hesaplara erişerek izinsiz transferler gerçekleştiriyor. Kart limitlerinin habersiz artırılması, nakit avans çekimi ve sahte havale işlemleri de ağırlıklı olarak gece saatlerinde yaşanıyor. BDDK, bu riskli zaman dilimine özel ek doğrulama zorunluluğuyla izinsiz işlemlerin önüne geçmeyi hedefliyor.
Gündüz saatlerinde yani 06.00 ile 22.00 arasında mevcut bankacılık uygulamaları ve doğrulama yöntemleri aynen geçerliliğini koruyor. Yeni kısıtlama sadece gece saat dilimini kapsıyor.
Çipli Kimlik Kartı ve NFC Doğrulaması Nasıl Çalışıyor?
Türkiye Gazetesi'nin haberine göre, yeni sistemde gece saatlerinde para transferi yapabilmek için kullanıcının çipli T.C. kimlik kartını telefonunun NFC okuyucusuna yaklaştırması gerekiyor. Bu işlem, kimlik kartındaki çipteki bilgilerin telefonun NFC sensörü aracılığıyla okunmasını ve kullanıcının fiziksel olarak kimliğini doğrulamasını sağlıyor.
Süreç şöyle işliyor: Kullanıcı bankacılık uygulamasından transfer işlemini başlatıyor. Uygulama, gece saat diliminde olduğunu tespit edince ek doğrulama ekranını açıyor. Kullanıcı çipli kimlik kartını telefonunun arka yüzüne yaklaştırıyor. Telefondaki NFC sensörü kimlik kartının çipini okuyor ve doğrulama tamamlanıyor. Doğrulama başarılı olursa transfer gerçekleşiyor.
Bu yöntem, fiziksel kimlik kartının kullanıcının elinde olmasını zorunlu kıldığı için uzaktan erişimle yapılan dolandırıcılık girişimlerini büyük ölçüde engelliyor. Bir dolandırıcı kurbanın bankacılık şifresini ele geçirse bile fiziksel kimlik kartına sahip olmadan gece saatlerinde transfer yapamayacak.
Yeni Düzenleme Kimleri Etkiliyor? Hangi Vatandaşlar Kısıtlanacak?
BDDK'nın düzenlemesinden doğrudan etkilenecek iki ana grup bulunuyor:
- Eski tip kimlik kartı kullananlar: Çipsiz, eski model nüfus cüzdanına sahip vatandaşlar gece saatlerinde NFC doğrulaması yapamayacağı için dijital bankacılık üzerinden transfer gerçekleştiremeyecek. Türkiye'de hâlâ eski tip kimlik kartı kullanan milyonlarca vatandaş bulunuyor.
- NFC özelliği olmayan telefon kullananlar: Özellikle eski model akıllı telefonlar ve bazı giriş seviyesi cihazlarda NFC sensörü bulunmuyor. Bu telefonlara sahip kullanıcılar da çipli kimlik kartları olsa bile gece doğrulamasını tamamlayamayacak.
Düzenlemenin yaklaşık 2 milyon kişiyi doğrudan etkileyeceği tahmin ediliyor. Bu kitle, büyük ölçüde ileri yaş grubundaki vatandaşlardan, kırsal bölgelerde yaşayanlardan ve teknolojiye erişimi sınırlı olan kullanıcılardan oluşuyor.
Çipli Kimlik Kartı Olmayanlar Ne Yapmalı?
Eski tip nüfus cüzdanı kullanan vatandaşların yeni düzenlemeden etkilenmemek için çipli T.C. kimlik kartına geçiş yapması gerekiyor. Çipli kimlik kartı başvurusu Nüfus ve Vatandaşlık İşleri Müdürlükleri'nden yapılabiliyor. Başvuru süreci ve dikkat edilmesi gerekenler şöyle:
- Randevu alınmalı: Nüfus müdürlüklerine e-Devlet üzerinden veya ALO 199 hattından randevu alınabiliyor.
- Gerekli belgeler hazırlanmalı: Mevcut nüfus cüzdanı ve biyometrik fotoğraf başvuru için yeterli oluyor.
- Kart teslim süresi: Başvuru sonrasında çipli kimlik kartı genellikle 10-15 iş günü içinde adrese teslim ediliyor.
Çipli kimlik kartına geçiş süreci tamamlanana kadar bu vatandaşlar gece saatlerinde dijital bankacılık üzerinden transfer yapamayacak. Ancak gündüz saatlerinde mevcut doğrulama yöntemleriyle işlemlerini gerçekleştirmeye devam edebilecekler.
NFC Özelliği Olmayan Telefon Kullananlar Ne Yapabilir?
Telefonunda NFC sensörü bulunmayan kullanıcılar için durum biraz daha karmaşık. Bu vatandaşların gece saatlerinde transfer yapabilmesi için NFC destekli bir telefona geçmesi veya alternatif yöntemleri değerlendirmesi gerekiyor.
Telefonun NFC özelliğine sahip olup olmadığını kontrol etmek için ayarlar menüsünden "NFC" veya "temassız ödeme" seçeneği aranabilir. Android telefonlarda Ayarlar > Bağlantılar > NFC yolu izlenebilir. iPhone kullanıcılarında ise iPhone 7 ve sonrası modellerde NFC özelliği bulunuyor.
NFC destekli telefona geçiş yapamayan vatandaşlar, gece saatlerinde acil transfer ihtiyaçları için alternatif yöntemleri değerlendirebilir. Banka şubesi ATM'lerinden kartlı işlem yapma, gündüz saatlerine transfer işlemini erteleme veya güvenilir bir yakının NFC destekli telefonundan işlem gerçekleştirme gibi seçenekler düşünülebilir.
Gece Saatlerinde Dolandırıcılık Neden Daha Yaygın?
Adli bilişim uzmanı Ali Murat Kırık, gece saatlerinin siber dolandırıcılar için tercih edilen zaman dilimi olduğunu vurguluyor.
Bunun birkaç temel nedeni var.
İlk olarak kurbanların büyük çoğunluğu gece saatlerinde uyuyor. Hesaplarına izinsiz erişildiğinde bunu fark etmeleri saatler hatta ertesi güne kadar sürebiliyor. Bu gecikme, dolandırıcılara parayı farklı hesaplara dağıtmak ve izleri kaybettirmek için yeterli zaman tanıyor.
İkinci olarak banka müşteri hizmetleri gece saatlerinde sınırlı kapasiteyle çalışıyor. Dolandırıcılık fark edildiğinde bile hesabın dondurulması veya işlemin iptali için banka ile iletişime geçmek gündüze kıyasla çok daha zor oluyor.
Üçüncü olarak sosyal mühendislik saldırılarında gece saatleri kullanılıyor. Dolandırıcılar, gece yarısı aranan kişilerin panik ve korku etkisiyle daha kolay manipüle edildiğini biliyor. Sahte polis aramaları, banka güvenlik uyarıları gibi senaryolar gece saatlerinde çok daha etkili oluyor.
Kırık'a göre yeni düzenleme, fiziksel doğrulama şartı getirerek bu senaryoların büyük bölümünü etkisiz hale getirecek. Dolandırıcı kurbanın bankacılık bilgilerini ele geçirse bile fiziksel kimlik kartına sahip olmadan gece saatlerinde işlem yapamayacak.
Bankalar Yeni Sisteme Ne Zaman Uyum Sağlayacak?
BDDK'nın kararının ardından bankalar, yeni güvenlik adımlarını mobil bankacılık uygulamalarına ve dijital altyapılarına entegre etmek için çalışmalarını hızlandırdı. NFC doğrulama modülünün bankacılık uygulamalarına eklenmesi, çipli kimlik kartı okuma yazılımlarının güncellenmesi ve kullanıcı arayüzlerinin yeni sürece uygun hale getirilmesi bu çalışmaların başında geliyor.
Bankalar ayrıca müşterilerini yeni sistem hakkında bilgilendirmek için SMS, e-posta ve uygulama içi bildirimler göndermeye başladı. Çipli kimlik kartı olmayan müşterilerine yönlendirme yapan ve NFC doğrulamasının nasıl kullanılacağını anlatan rehber içerikler de bankacılık uygulamalarına ekleniyor.
Düzenlemenin amacı dijital bankacılığı zorlaştırmak değil, gece saatlerindeki işlemleri daha güvenli hale getirmek. Gündüz saatlerinde bankacılık işlemlerinde herhangi bir değişiklik bulunmuyor. Vatandaşların çipli kimlik kartı ve NFC destekli telefona sahip olması durumunda gece saatlerinde de kolaylıkla işlem yapmaya devam edebilecek.
