BANKA HABERLERİ

Erol TAŞDELEN yazdı: BANKA DOLANDIRICILIĞINDA GÜVENLİK AÇIĞI BÜYÜK, MAĞDURLAR ÇARESİZ

Yayınlanma:

9 ay önce

19/09/2024

Yazan:

Erol Taşdelen

SİBER DOLANDIRICILIK VAKALARINDA TARAFLAR

Sık yazdığım ve yazmaya da devam edeceğim bir konu Siber Dolandırıcılık. Bilginiz dışında bir anda kendinizi nasıl dolandırıcı olarak yargı karşısında bulabileceğinizi daha önce detaylı yazmıştım. Bankacı Bilirkişisi olarak yüzlerce benzer dosyaya “Bilirkişi Raporu” hazırlamış biri olarak bazı tespitlerimi Kamuoyu, BDDK, Adalet Bakanlığı, Emniyet Müdürlüğünün Siber Suçlarla Mücadele Şube Müdürlüğü gibi ilgili birimler ile Sosyal Sorumluluk gereği tecrübelerimi paylaşmaya devam ediyorum.

BANKA HESAP VE KART ŞİFRESİNİ ÜÇÜNCÜ KİŞİLER İLE PAYLAŞANLAR

Siber dolandırıcılık ağırlıklı Kredi Kart ve Banka hesapları üzerinden Mobil Bankacılık üzerinden oluyor. Normal hırsızlıktan hiç farkı olmaması lazım aslında. Biri girmiş evinizden paranızı çalmış, bankadaki hesabınıza girmiş paranızı çalmış hepsi aynı. Burada daha vahimi olmayan paralarını da çalınıyor üste bir de borçlu çıkıp kullanmadığınız kredileri ödemek zorunda kalıyorsunuz. Davalar da “başkasına ait banka veya kredi kartının izinsiz kullanılması suretiyle yarar sağlama, hırsızlık” olarak açılıyor. Başta şunu belirtmem gerekiyor ki banka hesap ve kart güvenliğinin sağlanmasında birinci sorumlu müşterinin kendisi. Banka müşterisi olarak başkasına kartınızı ve şifresini vererek hesabınızdan para çekildikten sonra “ben dolandırdım” demenin bir faydası yok. Sorumluluk tamamen size ait ve size ait olan bir bilgiyi ve kartı 3. kişiler ile paylaşmışsınız çünkü. Olur mu öyle şey demeyin, davaların nerede ise yarısı bu şekilde.

Hikaye çoğunda aynı. Genelde tanıdık birileri, “Cezaevinden çıktım banka hesaplarımda kısıt var, haciz var” denilerek veya “asker arkadaşlarından memleketten para gelecek diye ATM kartının istenmesi” şeklinde hesabının kullanılması ve ATM’den çekilmesi için kart ve şifreyi gönüllü olarak verilmesi. Bankayı ya da başkasını suçlamak yersiz. Sadece “güveni kötüye kullanmaktan” dava açılıyor. Ama iş burada bitmiyor. İyi niyet gibi gözüken bu taleplerde genelde verilen hesap üzerinden piyasa dolandırıcılığı yapılıyor ve dava -hesap sahibi siz olduğunuz için- size açılıyor. Mahkemede her ne kadar bunu dile getirseniz de kanıtlanmak çok zor. Zira, Banka ATM görüntüleri ile paranın çekilmesinin başka kişiler tarafından yapılması gerekiyor ki çoğunda ATM kameraları ya arızalı ya da silinmiş oluyor.

Çözüm: ATM kartı ve şifreleri 3. Kişiler ile paylaşmayın.

CÜZDANIMI ÇALDIRDI KART ŞİFRESİ DE İÇİNDEYDİ

Bu da çok rastlanan bir durum. Cüzdanı veya kartlarını çaldıranların ilk işi bankaya ulaşıp kartı iptal ettirmek yerine bunu ihmal ediyorlar. Geçen sürede yine aynı şekilde hesap ve kartlar kullanılmış oluyor. Geçmiş olsun!

Çözüm: Kayıp kartları zaman kaybetmeden bankaya bildirmek ve kullanıma kapama.

HESAP VE KARTINI KİRAYA VERENLER

Bu grup genelde saf masum hiçbir şeyden haberi yokmuş gibi “salak rolüne” bürünürler. Genelde mazeret de “çok paraya ihtiyacım vardı, kahvede tanıştığım ve soyadını bilmediğim biri hesabımı kullanmak şartıyla aydan aya ödeme yapacağını belirmesi üzerine hesap ve kart bilgilerini verdiğini” belirtir. “Hesaptan dolandırıcılık yapıldığını bilmediğini” belirterek de olaydan sıyrılmaya çalışır. Hukuk önünde dolandırıcılar kadar hesabını kullanmaya verenlerde direkt sorumludur haberiniz olsun, dolandırıcılara ulaşmak için iz kaydı bulunamayabilir ama sizin belgeleriniz dava dosyalarına yeterince girer. “Kiralık Hesap” diye bir uygulama bulunmadığı gibi banka sözleşmelerinde hesap ve kart şifresinin kullanıcı sorumluluğunda olduğunu taahhüt edersiniz zaten. “Hesabı, kartı kiraya verdim” demek sizi kurtarmaz.

Çözüm: Banka hesap ve kart ve şifreleri kimse ile paylaşmayın.

TELEFON OPERATÖRLERİ

Özellikle mobil dolandırıcılıklarında Telefon Operatör servisleri olayın tam merkezinde olmasına rağmen hiçbiri sorumluluk kabul etmiyor. Aslında operatör firmaları güvenlik önlemlerini artırdı ama ikiz kart çoğaltma, kart kullanıcısının kartı aktifleştirmede hala güvenlik açıkları var. Bankadan gelen mesajların telefon numarasına ulaşması yetmiyor, o hattın takılı olduğu Telefonun kimlik numarası olan-IMEI telefona gitmesi esas olmalı. Dolayısı ile sizin kart kopyalansa bile başka bir telefondan işlem yapılmasının önü alınması gerekiyor. Bankanın gönderdiği mesajların operatör telefon numarasına ulaştığını teyit ediyor fakat müşterinin kullandığı operatörün de onayladığı IMEI telefonuna bağlı numaraya gönderildiğini teyit edemiyor. Operatörlerin kart taşıma aşamasında da ciddi güvenlik açıkları söz konusu. Yetkili servis dışında telefonunuzu rastgele servislere vermemeniz, yetkili de olsan telefon tamiratlarında sim kartı telefonda bırakılmamasını öneririm.

Çözüm: BDDK, Türkiye Bankalar Birliği-TBB, Adalet Bakanlığı, Emniyet Siber Suçlar Müdürlüğü, Telefon Operatörler ortak bir Çalıştay yaparak ortak güvenlik ağı oluşturmaları bu sorunu ortadan kaldırır, başka da çözüm yok!

BANKALARIN SORUMLULUĞU VE GÜVENLİK AÇIĞI

Bankalar kabul etmese de ciddi güvenlik açığı var. Bir defa şu “Hazır kredi, hazır limit” rezilliğine son verilmesi gerekiyor. Müşteriden yazılı, sözlü izin almadan, hazır kredi olmamalı. Hazır kredi pimi çekilmemiş bomba gibi. Zira, hesabınıza girilse bile hesabınızdaki para boşaltılır, fakat hazır limitini var ise gecenin bir yarısında bu krediler kullandırılıyor, hazır kredi kart limiti artırılıp hesap boşaltılıyor, para transferleri yapılıyor, ATM’lerden kartsız olarak QR kodla çekiliyor, ruhunuz bile duymuyor. Bu tam rezillik, öyle davalar var ki hiç hesabı olmayan bankada adına hesap açılmış, krediler kullanılmış çekilmiş; banka krediniz ödenmiyor diye arayıp borcun gecikmeye düştüğünde müşterinin haberi oluyor. Bir Banka CEO’su, BDDK üyeleri, TCMB çalışanları, TBB üyeleri bu durumda kalsa kendini nasıl hisseder acaba? Biraz Empati lütfen! Vahim bir durum!

Bankalar genelde “müşteriye mesaj gönderdik” diyerek aradan sıyrılıyor fakat müşterinin kayıtlı IMEI telefonuna gönderdiğini teyit edemiyorlar. Bankalar açısında da asıl sorun bu zaten, bunu önleseler dolandırıcılıkların da önünü alacaklar. Bazı bankalarda dolandırıcılıkların artma nedeni tamamen bu durum.

Çözüm: Bankalar için kayıtlı telefon numarasına bilgilendirici ve onay mesajı göndermek yetmez, müşterinin kullandığı IMEI telefonuna gönderilmesi için altyapısı düzenlenmeli. Kredi kullanımları gece engellenmeli, müşteri aranmadan kullanım yapılmamalı.

SONUÇ: Siber Dolandırıcılık olayları hızla arttı. Cep telefona ve Bilgisayara gönderilen program ve linkler ile virüslü oyunlar ile müşteri bilgileri şifreleri ele geçirilmesi zor değil, o nedenle yukarıdaki tedbirlerin acil almaması halinde mağdurlar artarak hızlanacaktır. Yukarıda da belirttiğim gibi, tek çözüm var; BDDK, Türkiye Bankalar Birliği-TBB, Adalet Bakanlığı, Emniyet Siber Suçlar Müdürlüğü, Telefon Operatörler ortak bir Çalıştay yaparak ortak güvenlik ağı oluşturmaları bu sorunu ortadan kaldırır, başka da çözüm yok! Hazır limitler müşteri istemediği sürece açılmamalı, açık olan limitler iptal edilmeli. Ortomatik kredi kullanım engellenmeli, telefon ile teyit alınmalı. Banka, operatör, müşteri arasında güvenlik ağı sağlanmadan siber dolandırıcılıkların önü alınmaz; başta bankalar ve telefon operatörleri seyretmek yerine kendi üzerine düşen görevi yapmalı. Daha önemlisi; Müşteri dolandırıldığını; para transferi yapıldığını fark edip bankayı aradığında “bir şey yapamayız, mahkeme kararı getir” gibi bir uygulama kabul edilemez. “Şikayetlerde Ön bloke sistemi “açıl uygulamaya konmalı.

Diğer taraftan konuyu dağıtmamak için girmedim, Elektronik Para ve Ödeme Hizmetleri firmalarının Dijital Güvenliği tam anlamı ile sağlamadığını, gerçek dışı kimlik bilgiler ile açılan hesapları gerçekmiş gibi “Basit Usulde Kimlik” diye mahkemeyi sunduğu rezilliği daha önce kanıtlarıyla yazmıştım, buna rağmen bir tedbir halen alınmadı.

Bilmem hala farkında değil misiniz, olay Dijital Soyguna dönüşmüş durumda, olayın merkezindeki kurumlar ilgileri yokmuş gibi pozisyon alıp halkın soyulmasına seyirci kalıyor. Durum bu kadar vahim!

Erol TAŞDELEN – Ekonomist, Bankacılık Bilirkişisi www.bankavitrini.com

*********

EK OKUMALAR:

HEPİMİZ DİJİTAL DOLANDICI OLARAK SUÇLANIP YARGILANABİLİRİZ

BANKA HESAPLARINIZ BOŞALTILIR İSE NE YAPMALIYIZ?

AKBANK FENA TOSLADI!

Dijital dönüşüm ve Bankacılıkta Siber Güvenlik?

Dijital bankacılıkta siber tehditlerden kurtulmanın formülleri

Görüntülenme: 8655

FED sonrası risk iştahı arttı: Dolar zayıflığı ana tema

TCMB FAİZİ %50’DE SABİT BIRAKTI

Okumaya devam et

BANKA HABERLERİ

Kurumsal Finansın Stratejik Rolü: Kriz Dönemlerindeki Önemi

Yayınlanma:

3 saat önce

19/06/2025

Yazan:

Erol Taşdelen

Kurumsal finans, işletmelerin sürdürülebilir büyüme ve rekabet avantajı elde etme süreçlerinde temel taşı niteliğindedir. Şirketlerin finansal kaynakları etkin kullanması, doğru yatırım kararları alması ve riskleri kontrol altında tutması, kurumsal finansın profesyonelce yönetilmesine bağlıdır. Bu makalede kurumsal finansın ne olduğu, nasıl yönetildiği, kimler tarafından yönetildiği ve özellikle kriz dönemlerinde hangi kritik işlevleri üstlendiği ele alınacaktır.

Kurumsal Finans Nedir?

Kurumsal finans, bir şirketin sermaye yapısının oluşturulması, yatırımlarının finanse edilmesi ve kârlılığının artırılması amacıyla finansal kararların alınmasını kapsayan alandır. Amaç, şirket değerini artırmak ve finansal sürdürülebilirliği sağlamaktır.

Nasıl Yönetilir?

Kurumsal finans yönetimi stratejik, operasyonel ve analitik süreçleri içerir:

Stratejik Finansal Planlama: Hedef belirleme, yatırım planlaması, sermaye dengesi.
Nakit Yönetimi: Likidite sağlama, bütçeleme, borç yönetimi.
Risk Yönetimi: Kur, faiz ve piyasa risklerinin yönetilmesi.
Performans İzleme: Finansal rasyolarla analiz, ROI ve NPV hesaplamaları.

Kimler Yönetir?

Kurumsal finans genellikle aşağıdaki pozisyonlar tarafından yönetilir:

CFO (Mali İşler Direktörü): Finansal vizyonu belirler.
Finans Direktörleri ve Müdürleri: Operasyonel finansal işleyişi sağlar.
Finansal Analistler: Karar vericilere veri odaklı öneriler sunar.
Hazine ve Risk Yönetimi Uzmanları: Nakit, borç ve riskleri kontrol eder.

Kriz Dönemlerinde Kurumsal Finansın Fonksiyonu

Ekonomik durgunluklar, piyasa şokları ve sektörel krizlerde kurumsal finans birimleri şirketin hayatta kalmasını sağlar:

1. Likidite Yönetimi

Nakit rezervlerinin korunması
Gereksiz harcamaların kısılması
Kredi limitlerinin gözden geçirilmesi

2. Riskten Korunma (Hedging)

Kur risklerine karşı önlem
Borçların yeniden yapılandırılması
Faiz riski yönetimi

3. Yatırım ve Maliyet Revizyonu

Düşük getiri sağlayan yatırımların iptali
Sabit giderlerin azaltılması
Gereksiz varlıkların elden çıkarılması

4. Paydaş Güvenliği

Banka ve yatırımcılarla şeffaf iletişim
Kurumsal raporlama ve açıklık
Sermaye piyasalarında itibarın korunması

Kurumsal finans, yalnızca sayısal verilerin yönetimi değil, aynı zamanda şirketin geleceğini şekillendiren stratejik bir fonksiyondur. Kriz dönemlerinde doğru yönetilen bir finansal yapı, şirketi yalnızca korumakla kalmaz, aynı zamanda fırsatları değerlendirme imkânı da sunar.

Görüntülenme: 9887

Okumaya devam et

BANKA HABERLERİ

RİSK YÖNETİMİ YENİDEN TANIMLANIYOR

Yapay zekâ, sigorta sektöründe sadece bir trend değil, devrim niteliğindeki dönüşümün anahtarı oluyor. Opinion AI’ın yapay zeka çözümleri ile sağlık sigortacılığında hız, doğruluk ve verimlilik yeni boyutlara ulaşıyor.

Yayınlanma:

5 saat önce

19/06/2025

Yazan:

BankaVitrini

Günümüzün belirsizliklerle dolu dünyasında, sigorta sektörü geleneksel risk yönetimi yaklaşımlarını radikal bir şekilde dönüştürmek zorunda olduğu bir dönem yaşıyor. Artık sadece geçmiş verilere bakmak yeterli değil; geleceği öngörme ve proaktif adımlar atma yeteneği, sektörün hayatta kalması ve büyümesi için vazgeçilmez hale geldi. Bu noktada, yapay zekâ teknolojileri devreye girerek sigorta şirketlerinin risk yönetimi stratejilerine yepyeni bir boyut kazandırıyor.

İş Yapış Biçimleri Temelden Değişiyor

Sigorta sektöründe yapay zekâ teknolojisi ile yenilikçi çözümler sunan Opinion AI’ın Kurucu Ortağı Elif Elkin, konuyla ilgili şunları söyledi: “Yapay zekâ, sigorta sektörüne sunduğu derinlemesine analiz yetenekleri ve otomasyon gücüyle, risk yönetimini sadece bir maliyet merkezi olmaktan çıkarıp, stratejik bir rekabet avantajına dönüştürüyor. Geleneksel yöntemlerle haftalar süren analizler, yapay zekâ sayesinde saniyeler içinde tamamlanabiliyor, bu da karar alma süreçlerinde eşi benzeri görülmemiş bir hız ve doğruluk sağlıyor.

Yapay zekâ, sigorta sektöründe sadece bir teknolojik gelişme değil, aynı zamanda iş yapış biçimlerini temelden değiştiren stratejik bir zorunluluktur. Riskleri daha iyi anlamak, müşterilere daha hızlı, adil hizmet sunmak ve sektörü geleceğin belirsizliklerine karşı dirençli hale getirmek için yapay zekâya yapılan yatırımlar kritik öneme sahip.

Sigorta şirketleri, yapay zekâyı risk yönetimi süreçlerine entegre ederek, sadece operasyonel verimliliklerini artırmakla kalmıyor, aynı zamanda müşteri deneyimini iyileştiriyor, finansal performanslarını güçlendiriyor ve geleceğin zorluklarına karşı çok daha donanımlı hale geliyor.”

Yapay Zekânın Sigorta Risk Yönetiminde Yarattığı Dönüşüm Alanları

Elif Elkin, özellikle risk yönetimi konusunda yapay zekanın büyük bir dönüşüm sağlama potansiyeli olduğunun altını çizdi ve dönüşüm alanlarını şöyle anlattı:

Hassas Risk Değerlendirmesi ve Kişiselleştirilmiş Fiyatlandırma: Yapay zekâ algoritmaları, demografik bilgiler, sağlık kayıtları, davranışsal veriler, çevresel faktörler gibi muazzam veri setlerini analiz ederek, her bir müşterinin risk profilini çok daha detaylı ve kişiselleştirilmiş bir şekilde ortaya koyuyor. Bu sayede sigorta şirketleri, poliçe fiyatlandırmalarını daha adil ve rekabetçi hale getirirken, potansiyel zararları en aza indirecek şekilde optimize edebiliyor. Artık, her birey için risk düzeyi neyse, primler de o kadar doğru belirleniyor.

Proaktif Suistimal Tespiti ve Önleme: Sigorta sektörünün kanayan yarası olan suistimal, yapay zekâ sayesinde çok daha etkili bir şekilde tespit ediliyor ve önleniyor. Yapay zekâ sistemleri, anomali tespiti ve ileri analitik yetenekleriyle şüpheli kalıpları, tutarsız talepleri veya olağandışı davranışları erken evrede belirliyor. Bu, uygunsuz ödemelerin önüne geçerek sigorta şirketlerine milyarlarca dolarlık finansal tasarruf sağlarken sektörün güvenilirliğini artırıyor.

Geleceğe Yönelik Risk Tahmini ve Stratejik Planlama: Yapay zekâ, sadece mevcut riskleri değil, gelecekteki potansiyel risk eğilimlerini de öngörebilme yeteneğine sahip. Geçmiş verilerdeki kalıpları ve iklim değişikliği, ekonomik dalgalanmalar, salgınlar gibi dış faktörleri analiz ederek şirketlerin proaktif stratejiler geliştirmesini sağlıyor. Bu sayede sigorta şirketleri, piyasa değişikliklerine ve yeni risklere karşı daha hazırlıklı bir duruma geliyor, portföylerini geleceğe göre şekillendirebiliyor.

Operasyonel Verimlilik ve Maliyet Tasarrufu: Manuel süreçlerin otomasyonu, hata oranlarının düşürülmesi ve suistimallerin önlenmesi, sigorta şirketlerine önemli operasyonel verimlilik ve maliyet tasarrufu sağlayabilir. Kaynaklar daha etkin kullanılırken, insan kaynakları daha stratejik ve yüksek değerli görevlere odaklanabilir.

Görüntülenme: 6288

Okumaya devam et

BANKA HABERLERİ

Müşterilerinizin Konkordato İlan Etmesi Nedeniyle Uğrayacağınız Zararlardan Korunma Yolları

Yayınlanma:

13 saat önce

19/06/2025

Yazan:

Zuhal KARABULUT

Müşterilerinizin konkordato ilan etmesi durumunda uğrayacağınız zararları en aza indirmek için alabileceğiniz önlemler şunlardır:

Detaylı Kredi Değerlendirmesi: Yeni müşterilerle iş yapmadan önce ve mevcut müşterilerinizle devam ederken düzenli olarak detaylı kredi değerlendirmesi yapın. Ticari sicil gazetesini inceleyin, finansal tablolarını (bilanço, gelir tablosu) analiz edin, banka referanslarını kontrol edin ve geçmiş ödeme performanslarını gözden geçirin.
Teminat Mekanizmaları Oluşturma: Özellikle riskli gördüğünüz müşterilerle çalışırken teminat mekanizmaları (ipotek, rehin, kefalet, banka teminat mektubu vb.) talep edin. Bu, alacağınızın güvence altına alınmasına yardımcı olur.
Kredi Sigortası: Ticari alacak sigortasıyaptırarak, müşterilerinizin iflas veya konkordato gibi nedenlerle ödeme yapamaması durumunda alacaklarınızı sigorta şirketinden tahsil edebilirsiniz.
Sözleşmeleri Güçlendirme: Sözleşmelerinize, ödeme gecikmelerinde uygulanacak gecikme faizi, temerrüt hükümleri ve erken fesih maddeleri gibi maddeler ekleyin. Ayrıca, mal teslimi sonrası mülkiyetin devrini alacak tahsil edilene kadar askıda tutan mülkiyeti muhafaza kaydı gibi hükümleri sözleşmelerinize dahil edebilirsiniz.
Düzenli Takip ve Erken Müdahale: Müşterilerinizin ödeme performanslarını, finansal durumlarını ve piyasadaki gelişmelerini düzenli olarak takip edin. Herhangi bir olumsuz sinyalde erken müdahale ederek ödeme planları yapma, hukuki süreç başlatma veya alternatif çözüm yolları arama gibi adımlar atın.
Tahsilat Politikalarını Gözden Geçirme: Şirketinizin tahsilat politikalarını gözden geçirin ve gerektiğinde güncelleyin. Vadesi geçmiş alacaklar için etkin bir takip sistemi kurun ve düzenli hatırlatmalar yapın.
Hukuki Danışmanlık: Şüpheli durumlarda veya riskli müşterilerle çalışırken uzman bir avukattan hukuki danışmanlık alın. Konkordato süreçleri karmaşık olabileceğinden, hukuki destek almak haklarınızı korumanıza yardımcı olacaktır.
Çeşitlendirme: İşinizi tek bir veya birkaç büyük müşteriye bağımlı kılmak yerine, müşteri portföyünüzü çeşitlendirmeye çalışın. Bu, bir müşterinin konkordato ilan etmesi durumunda şirketinizin genelini etkileyecek zararı azaltacaktır.