Banka kartı güvenlik rehberi

Banka kartı günlük hayatta çok sık kullanılan finansal araçlardan biri. Temassız ödeme, ATM işlemleri, e-ticaret ve abonelikler derken kart bilgilerin farklı kanallarda dolaşıyor. Dijitalleşmenin hızlandığı dönemde dolandırıcılık yöntemleri de çeşitleniyor. Bundan dolayı, banka kartı güvenliği konusunda birkaç temel alışkanlık edinmek, gereksiz kayıpların önüne geçer. Bu yazıda, banka kartı güvenliğinin nasıl sağlanacağı ile ilgili adımları bulabilirsin.

Banka kartı güvenliği neden önemli?

Kart dolandırıcılığı çoğu zaman küçük bir açıkla başlar. Sahte SMS ile mobil bankacılık şifresi alma, kopyalanmış ATM düzeneği, sosyal mühendislik araması, kargon var linki gibi yöntemler hızlı sonuç verir. Kayıp sadece para olmayabilir. Kart bilgilerin farklı yerlerde tekrar kullanılır, hesabın riskli işleme düşer, itiraz ve blokaj süreçleri zaman kaybettirir.

1) Kart şifresi ve PIN güvenliği

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu’nun 16. maddesine göre kart hamili, kartını ve kartın kullanımında gerekli olan PIN, şifre ya da kimlik doğrulama bilgilerini güvenli şekilde koruma sorumluluğu taşır. Bu bilgilerin başkaları tarafından kullanılmasını engelleyecek önlemleri alması beklenir. Kartın kaybolması, çalınması ya da kendi iradesi dışında bir işlem gerçekleştiğini fark etmesi halinde de kartı çıkaran kuruluşu vakit kaybetmeden bilgilendirmesi gerekir. Bundan dolayı, kart şifresi (PIN) için tahmin edilmesi kolay seçimlerden uzak dur. Doğum yılı, 1234, 0000, telefon sonu gibi kombinasyonlar dolandırıcıların ilk denediği seçenekler arasında yer alır. Şifreni kimseyle paylaşma, bankadan aradığını söyleyen biri bile olsa.

ATM’de şifre girerken tuş takımını elinle kapat. Omuz üzerinden izleme ve gizli kamera riski hâlâ gündemde. Şifreyi not almak yerine akılda kalıcı ama tahmin edilmesi zor bir yöntem kullan.

2) Temassız ödeme güvenliği

Temassız ödeme hızlı ama kontrol sende olmalı. Kartının temassız limitini ve işlem limitlerini mobil uygulamadan gözden geçir. Kullanmadığın dönemlerde temassızı kapatmak ya da düşük limit tanımlamak işini kolaylaştırır.

Cüzdanını kalabalık alanlarda açıkta taşıma. Toplu taşımada, konser ve pazar gibi yerlerde fiziksel temasla cüzdan hedeflenebilir. Kartı sürekli aynı kolay erişilen cebinde tutmak yerine daha güvenli bir göz tercih et.

3) İnternet alışverişi güvenliği

Online alışverişte banka kartı bilgileri daha fazla risk taşır. Mümkünse sanal kart kullan. Sanal kartın limitini alışveriş tutarı kadar ayarlamak, bilgilerin sızsa bile zararı sınırlar.

3D Secure doğrulamasını açık tut. Tek kullanımlık şifre ya da uygulama onayı ek bir katman sağlar. Doğrulama istemiyor, daha hızlı yaklaşımı pratik görünür ama risk maliyeti daha yüksek olur. Ayrıca tarayıcıya kart kaydetme alışkanlığını sorgula. Sık kullandığın, güvenilir platformlar dışında kayıtlı kart tutmamak daha iyi sonuç verir.

İpucu: 3D Secure ile ilgili daha fazla bilgi edinmek için “3D Secure nedir ve nasıl çalışır?” başlıklı yazımıza göz atç

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu’nun 15. maddesinde, 20. madde kapsamındaki işlemler için harcama belgesi düzenlenmeden iletişim araçları ya da sipariş formu üzerinden yapılan mal ve hizmet alımlarında ortaya çıkan hukuka aykırı kullanımlardan kaynaklanan zararlarda kart hamilinin sorumlu tutulamayacağı yer alır.   

4) Phishing ve sahte aramalar

Dolandırıcılar bankadan arıyorum, hesabın riskte ve iaden var gibi senaryolarla panik yaratır. Amaç, kart bilgisi, mobil bankacılık şifresi, SMS doğrulama kodu ya da uzaktan erişim uygulaması kurdurmak olur. Şunları aklında tut:

• SMS doğrulama kodunu kimseye söyleme
• Telefonda kart numarası, son kullanma tarihi, CVV paylaşma
• Linke tıklamak yerine bankanın uygulamasına girip bildirimleri oradan kontrol et
• Arama şüpheli gelirse kapat, bankanın resmi numarasını kendin arayıp teyit et

5) ATM güvenliği

ATM’de kart kopyalama (skimming) riski olabilir. Kart giriş yuvası gevşek görünüyorsa, tuş takımında kalın bir kaplama varsa, ekranın üstünde şüpheli aparat fark edersen o ATM’den uzaklaş. Mümkünse banka şubesi içindeki ATM’leri tercih et.

Para çekiminden sonra makbuzda kart ya da hesap detayı kalıyorsa çöpe öylece atma. Makbuzu yanında götürmek ya da bilgileri görünmez kılmak daha iyi olur.

6) Bildirimler ve limitler

Mobil bankacılık bildirimleri, dolandırıcılığa karşı en hızlı alarm mekanizması. Kartla yapılan her işlem için anlık bildirim aç. Böylece izinsiz bir işlem olduğunda saniyeler içinde fark edersin.

Kart kullanım limitlerini yaşam tarzına göre ayarla. Günlük harcama limiti, internet alışverişi limiti ve nakit çekim limiti ayrı ayrı kontrol edilebilir. Düzenli olarak güncellemek, risk penceresini daraltır.

7) Kart bilgilerini saklama ve paylaşma

Kartın ön ve arka yüzünü fotoğraflayıp telefonda tutmak cazip gelebilir. Telefon kaybolduğunda, yedekleme hesabın ele geçtiğinde ya da zararlı yazılım bulaştığında bu görüntüler yüksek risk taşır. Kart bilgilerini mesajla paylaşmak da benzer şekilde riskli.

Kartın CVV kodu, kart numarası ve son kullanma tarihi birlikte ele geçtiğinde online işlemler daha kolay kötüye kullanılabilir. Bu yüzden tek başına bir şey olmaz yaklaşımına güvenme.

8) Şüpheli işlem gördüğünde hızlı hareket planı

Şüpheli bir işlem fark edersen hız önemli. Beklemek yerine şu adımları uygula:

• Kartı mobil uygulamadan geçici olarak kapat ya da işlemlere kapat
• Bankanın çağrı merkezini arayıp kartı iptal ettir, yenisini talep et
• İşlem itiraz sürecini başlat, mümkünse ekran görüntüsü ve detayları sakla
• Telefonuna uzaktan erişim uygulaması kurduysan kaldır, cihaz güvenliğini gözden geçir.

5464 sayılı Kanun’un 12. maddesinde, kartın ya da 16. maddede geçen şifre ve benzeri bilgilerin kaybolması veya çalınması halinde, bildirimden önceki 24 saat içinde gerçekleşen hukuka aykırı kullanımdan doğan zararlar için kart hamilinin sorumluluğunun kanun metnindeki “yüzelli Yeni Türk Lirası” tutarıyla sınırlandığı belirtilir. Aynı maddede, ağır ihmal veya kast gibi durumlarda ya da bildirim yapılmadığında bu sınırın uygulanmayacağı vurgulanır.  

Bu sayfadaki bilgiler yalnızca genel bilgilendirme amacıyla sunulmuştur. Yatırım tavsiyesi olarak değerlendirilmemelidir.