Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), finansal işlemlerde güvenliğin artırılması ve siber dolandırıcılık faaliyetlerinin önüne geçilmesi amacıyla yeni bir düzenleme başlattı. Alınan karar doğrultusunda, bankacılık uygulamaları üzerinden gerçekleştirilen havale ve EFT işlemlerinde güvenlik katmanları artırılıyor.
Havale ve EFT İşlemlerinde Yeni Prosedür
28 Şubat itibarıyla bazı bankalar, para transferi işlemlerinde çift aşamalı doğrulama sistemine geçiş yaptı. Kullanıcı hesaplarına yetkisiz erişimi engellemeyi amaçlayan bu düzenleme ile para transferi ve kredi başvurusu gibi işlemlerde ek onay mekanizmaları devreye giriyor. BDDK, tüm bankaların teknik altyapılarını bu güvenlik standartlarına uyumlu hale getirmesi gerektiğini bildirdi.
Tanımlı Cihazlarda SMS Onayı Zorunluluğu
Yeni düzenlemenin en dikkat çeken maddelerinden biri, kullanıcının kendi tanımlı telefonundan giriş yapması durumunda bile doğrulama prosedürlerinin uygulanacak olmasıdır. Para transferi gerçekleştirilmeden önce kullanıcıya iletilecek olan SMS onay kodu veya uygulama içi doğrulama adımı tamamlanmadan işlem onaylanmayacak.
Üçüncü Cihaz Kısıtlaması Devrede
Siber güvenliği bir üst seviyeye taşımayı hedefleyen düzenleme kapsamında, kullanıcıya ait olmayan üçüncü bir cihazdan hesaba giriş yapılması durumunda sistem otomatik önlemler alacak. Tanınmayan cihazlardan yapılan girişlerde para transferi yetkileri kısıtlanarak, olası veri ihlalleri ve hesap boşaltma risklerinin minimize edilmesi amaçlanıyor.
Geçiş Süreci ve Kapsamın Genişletilmesi
Hali hazırda belirli bankalarca uygulanmaya başlanan sistem, önümüzdeki aylarda Türkiye genelindeki tüm bankalar için zorunlu hale getirilecek. BDDK, bankalara altyapı hazırlıkları için ek süre tanırken, ilerleyen dönemde çift aşamalı doğrulamanın kapsamının farklı bankacılık işlemlerini de içine alacak şekilde genişletilmesini planlıyor.
