1 Mart 2025 itibarıyla, bankacılık işlemlerinde güvenliği artırmak amacıyla yeni bir uygulama devreye alındı. Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından başlatılan bu uygulama ile IBAN ve EFT işlemlerinde çift aşamalı doğrulama sistemi zorunlu hale getirildi.

Çift Aşamalı Doğrulama Sistemi Nedir?

1 Mart 2025 itibarıyla yürürlüğe giren yeni bir düzenleme ile bankacılık işlemlerinde güvenlik önlemleri artırıldı. Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK) öncülüğünde hayata geçirilen bu uygulamayla, IBAN ve EFT gibi para transferlerinde çift aşamalı doğrulama sistemi zorunlu hale geldi. Bu yeni sistem, kullanıcıların hesaplarını daha güvenli hale getirmeyi amaçlıyor. 

Çift aşamalı doğrulama, kullanıcıların para transferi gibi hassas işlemleri gerçekleştirirken sadece şifrelerini girmelerini yeterli görmüyor. Aynı zamanda, banka sistemine kayıtlı olan cep telefonu numaralarına gönderilen tek kullanımlık bir SMS kodu ile de işlemlerin onaylanmasını gerektiriyor. Bu sayede, yetkisiz erişim ve dolandırıcılık girişimlerine karşı ek bir güvenlik katmanı oluşturulmuş oluyor. Uzmanlar, bu uygulamanın artan siber saldırı vakalarına karşı önemli bir önlem olduğunu belirtiyorlar. Yeni düzenlemeyle birlikte, kullanıcıların finansal işlemlerini daha güvenli bir ortamda gerçekleştirmeleri hedefleniyor. Tüm bankaların bu uygulamaya geçiş yapmasıyla birlikte, Türkiye’deki bankacılık sisteminin genel güvenlik seviyesinin yükseltilmesi bekleniyor.

Yeni Düzenleme ile Gelen Değişiklikler

– SMS Onayı Zorunluluğu: Artık, tanımlı telefonlardan bile giriş yapılsa, havale ve EFT işlemleri için ek bir SMS onayı gerekecek. Kullanıcılar, işlemlerini tamamlamak için bankacılık sistemine kayıtlı telefon numaralarına gelen onay kodunu girmeden işlem yapamayacaklar. 

– Üçüncü Cihazlardan Erişim Kısıtlaması: Üçüncü bir cihazdan hesaba erişim sağlansa dahi, para transferleri engellenecek ve böylece hesap güvenliği üst seviyeye çıkarılacak. 

Güvenlik İçin Önemli Bir Adım

Bu yeni uygulama, artan siber dolandırıcılık vakalarının önüne geçmek ve kullanıcıların hesaplarını daha güvenli hale getirmek için atılmış önemli bir adımdır. Çift aşamalı doğrulama sistemi sayesinde, izinsiz erişimlerin ve habersiz para transferlerinin engellenmesi hedeflenmektedir. 

BDDK’nın talebiyle başlatılan bu uygulama, tüm bankalar tarafından uygulanacak ve kullanıcıların finansal işlemlerini daha güvenli bir şekilde gerçekleştirmelerine olanak tanıyacaktır. 

1. Telefon Numarası Kaydı Nasıl Güncellenir?

• Banka Şubesinden: Kimlik belgenizle birlikte banka şubesine giderek telefon numaranızı güncelleyebilirsiniz.
• Mobil Uygulama/İnternet Bankacılığı: Hesabınıza giriş yaparak “Profil Bilgileri” veya “İletişim Bilgileri” bölümünden kayıtlı telefon numaranızı değiştirebilirsiniz (bu işlem için ek SMS/doğrulama gerekebilir).
• ATM Üzerinden: Bazı bankalar, ATM’lerdeki “İletişim Bilgilerini Güncelle” seçeneği ile numara değişikliğine izin verir.

2. SMS Alamayan Kullanıcılar İçin Alternatif Yöntemler Var Mı?

• Authenticator Uygulamaları: Google Authenticator, Microsoft Authenticator gibi uygulamalarla tek kullanımlık kod üretilebilir.
• Sesli Arama ile Kod: Bazı bankalar, SMS yerine otomatik sesli arama ile kodu iletme seçeneği sunar.
• Fiziksel Güvenlik Anahtarı: Bazı kurumlar, USB tabanlı güvenlik anahtarlarını destekler.
• Biyometrik Doğrulama: Yüz tanıma veya parmak izi gibi biyometrik yöntemler alternatif olabilir (bankanın altyapısına bağlı).
• Müşteri Hizmeti: SMS alamayan kullanıcılar, banka müşteri hizmetini arayarak alternatif çözümler talep edebilir.

3. Banka Uygulamalarında Bu Sistem Nasıl Ayarlanır?

• Adımlar:
  1. Mobil bankacılık uygulamasına giriş yapın.
  2. “Güvenlik Ayarları” veya “İki Adımlı Doğrulama” bölümüne gidin.
  3. “Çift Aşamalı Doğrulamayı Etkinleştir” seçeneğini seçin.
  4. Kayıtlı telefonunuza gelen SMS kodunu veya alternatif doğrulama yöntemini (Authenticator uygulaması gibi) kullanarak işlemi onaylayın.
  5. Ayarları kaydedip çıkış yapın.
• Not: Bazı uygulamalarda “Biyometrik Giriş” veya “Cihaz Tanıma” gibi ek güvenlik seçenekleri de aktifleştirilebilir.

Önemli Uyarı:

• Telefon numarası güncelleme işlemlerinde gecikme olabileceğini unutmayın.
• Alternatif yöntemlerin kullanılabilirliği, bankanın altyapısına ve müşteri tercihlerine göre değişebilir.
• Şüpheli işlemlerde bankanızla iletişime geçin.

Çift Aşamalı Doğrulama Sisteminin Zorunlu Hale Gelme Nedenleri:

Aşağıdaki faktörler, BDDK’nın bu sistemi zorunlu kılmasının temel sebeplerini oluşturur:

Artış Gösteren Siber Saldırı ve Dolandırıcılık Vakaları

• Siber Tehditlerin Çeşitlenmesi: Teknolojinin gelişmesiyle birlikte, şifre kırma, phishing (oltalama) ve sosyal mühendislik saldırıları gibi yöntemlerin yaygınlaşması, kullanıcı hesaplarını savunmasız hale getirdi.
• Finansal Kayıplar: Tek kullanıcı adı/şifre ile yapılan işlemlerin kolayca ele geçirilebilmesi, bireysel ve kurumsal düzeyde büyük maddi kayıplara yol açtı.

Tekli Şifre Sisteminin Yetersiz Kalması

• Güvenlik Açığı: Klasik şifrelerin tahmin edilmesi veya çalınması çok daha kolaydır. Çift aşamalı doğrulama, bu riski iki faktörle (bilgi + fiziksel erişim) minimize eder.

BDDK ve Düzenleyici Kurumların Güvenlik Politikaları

• Yasal Zorunluluklar: BDDK, finansal sistemin bütünlüğünü korumak ve müşteri varlıklarını güvence altına almak için sıkılaştırılmış güvenlik önlemlerini zorunlu kıldı.
• Küresel Uyum: Avrupa Birliği, ABD gibi bölgelerde de benzer düzenlemelerin (PSD2, MFA zorunluluğu) yaygınlaşması, Türkiye’nin de bu standartlara uyum sağlamasını gerektirdi.

Kullanıcı Bilinci ve Proaktif Önlem İhtiyacı

• Pasif Kullanıcı Davranışları: Birçok kullanıcı, güvenlik önlemlerini aktif olarak etkinleştirmiyor veya basit şifreler tercih ediyor. Zorunlu çift aşamalı doğrulama, bu ihmali ortadan kaldırarak “varsayılan güvenliği” sağlıyor.

Hesap Erişim Kontrolünün Güçlendirilmesi

• Üçüncü Şahıs Erişiminin Engellenmesi: Başkasının cihazından hesaba giriş yapılsa bile para transferi gibi kritik işlemlerin SMS/doğrulama kodu olmadan engellenmesi hedeflendi.
• Biyometrik ve Cihaz Tabanlı Doğrulama: Teknolojik altyapıyı geliştirerek, kullanıcıların fiziksel cihazlarına (telefon, güvenlik anahtarı) bağımlılık yaratmak, yetkisiz erişimi zorlaştırır.

Finansal Sistemin İtibarının Korunması

• Kurumsal Güven: Bankacılık sektörüne olan güvenin sarsılmaması için dolandırıcılık vakalarının önlenmesi kritik önem taşır.
• Ekonomik İstikrar: Büyük çaplı finansal dolandırıcılıkların önüne geçmek, ekonomik sistemin istikrarını korumaya yardımcı olur.

Bu sistem, “önlem almanın bedeli, saldırıya uğramanın bedelinden daha düşüktür” mantığıyla hayata geçirildi. BDDK, hem bireysel kullanıcıları hem de finansal sistemi koruyarak, siber tehditlere karşı proaktif bir adım attı.