Almanya'daki bankalarda tespit edilen güvenlik açığı, sadece IBAN numarasıyla kişisel bilgilere ulaşılabilmesine olanak tanıyarak milyonları risk altına sokuyor.
IBAN numaraları, günlük hayatta sıkça paylaştığımız ancak çoğu zaman zararsız olduğunu düşündüğümüz bilgiler arasında yer alıyor. Uzmanlar, bir IBAN’dan yola çıkılarak ad-soyad gibi kişisel verilere ulaşmanın mümkün hale geldiğini ve bunun dolandırıcılık saldırılarının ilk adımı olabileceğini belirtiyor. Bu durum, sadece bireyleri değil, tüm bankacılık sisteminin güvenliğini de sorgulatıyor.
Almanya’da yapılan bir araştırma, birçok bankanın internet sitesi ve uygulamasında kritik bir güvenlik açığı olduğunu ortaya çıkardı. Bu açık sayesinde, sadece bir IBAN numarası girilerek o IBAN’a kayıtlı kişinin bilgilerine erişilebiliyor. Bu durum, milyonlarca müşteriyi risk altına sokarken, bankacılık sektöründe alarm zillerinin çalmasına neden oldu.
Uzmanlara göre, IBAN ve ad-soyad eşleşmesinin kolayca elde edilebilmesi, dolandırıcıların en sık kullandığı yöntemleri daha etkili hale getiriyor. Bu bilgilerle, sahte SMS ve e-postalar gönderilebiliyor, ‘hesabınızda şüpheli işlem var’ gibi mesajlarla kullanıcılar kandırılabiliyor ve kimlik hırsızlığı zincirleri kurulabiliyor. Araştırmayı yürüten uzmanlar, sistemin doğrulama yapmadan bilgi aktarmasını ‘yapısal bir güvenlik hatası’ olarak nitelendirdi.
Güvenlik açığının duyulmasının ardından, Almanya’daki bazı bankalar durumu doğrulayarak teknik önlemler aldıklarını açıkladı. Uzmanlar ise kullanıcıları uyarıyor: IBAN’ı gereksiz yere paylaşmamak, sosyal medyada yayımlamamak, şüpheli mesajlara itibar etmemek ve hesap hareketlerini düzenli kontrol etmek hayati önem taşıyor. Ayrıca, para transferi yaparken isim-IBAN eşleşmesini mutlaka kontrol etmek, tanımadıkları kişilere transfer dekontu göndermemek ve mobil bankacılık bilgilerini asla paylaşmamak gerekiyor.
