Bankacılıkta Gece Mesaisi Değişiyor: BDDK’dan Dijital Soyguna "Görüntülü Onay" Seti
Bankacılık Düzenleme ve Denetleme Kurulu (BDDK), artan dijital dolandırıcılık vakalarına karşı "Güvenlik Sıkılaştırma" paketini başlattı. Yeni dönemde, özellikle 22:00 ile 06:00 saatleri arasındaki riskli transferlerde sadece SMS şifresi yeterli olmayacak; görüntülü kimlik doğrulaması ve canlı temsilci onayı şartı aranacak. Oltalama saldırılarına karşı kalkan niteliğindeki bu düzenleme ile şüpheli gece işlemleri inceleme süresine tabi tutularak bekletilebilecek.
Gece Yarısı Transferlerine "Canlı" Denetim
Dijital mecralarda kullanıcıların uykuda olduğu veya bankalara erişemediği saatleri fırsat bilen dolandırıcılara karşı BDDK radikal bir adım attı. Yayınlanan yeni güvenlik rehberine göre, bankacılık alışkanlıklarını kökten değiştirecek olan "Görüntülü Onay" sistemi devreye giriyor. Özellikle yüksek tutarlı veya kullanıcının mutat limitleri dışındaki gece transferleri artık anlık olarak gerçekleşmeyecek.
Şüpheli Algoritma ve Görüntülü Teyit Zorunluluğu
Bankalar, yapay zeka destekli algoritmalarla sıra dışı bir işlem tespit ettiğinde şu mekanizmaları işletecek:
-
Otomatik Askıya Alma: Alışılagelmiş limitlerin dışındaki transferler sistem tarafından durdurulacak.
-
Görüntülü Görüşme: İşlemin kullanıcı rızasıyla yapıldığından emin olmak için müşteri temsilcisiyle canlı bağlantı kurulması ve "Görüntülü Kimlik Doğrulaması" yapılması istenecek.
Ses ve Yüz Onayı: Paranın hesaptan çıkışı için kullanıcının canlı yüz ve ses onayı dijital bir kalkan olarak kullanılacak.
"Anlık" Gönderime Gece Freni
Düzenlemenin en dikkat çeken maddelerinden biri de EFT, Havale ve FAST işlemlerindeki hız kriterinin güncellenmesi oldu. Riskli görülen işlemler, özellikle 22:00 ile 06:00 saatleri arasında en üst seviye denetime tabi tutulacak. Bu saat diliminde yapılan transferlerde tutar, karşı hesaba hemen geçmek yerine belirli bir inceleme sürecinin ardından aktarılacak.
Neden Gece Saatleri Seçildi?
BDDK’nın bu kararı, dolandırıcıların "fishing" (oltalama) yöntemiyle ele geçirdikleri hesapları gece yarısı hızla boşaltma stratejisine dayanıyor. Kullanıcıların müdahale şansının düşük olduğu bu saatlerde, "Görüntülü Teyit" sistemiyle dijital hırsızlığın önüne geçilmesi hedefleniyor.