BANKA HABERLERİ

Hacker’lar banka güvenliklerini nasıl aşıyorlar?

Son zamanlarda, Hesperbot (DefRef) olarak bilinen zararlı yazılım, Türkiye’deki banka kullanıcılarını hedef alarak yeniden gündeme geldi. Bu yazılım, bankaların ikili kimlik doğrulama mekanizmalarını atlatmak için hem PC hem de mobil sistemlere saldırıyor.

Yayınlanma:

2 yıl önce

09/10/2024

Yazan:

BankaVitrini

Son zamanlarda, Hesperbot (DefRef) olarak bilinen zararlı yazılım, Türkiye’deki banka kullanıcılarını hedef alarak yeniden gündeme geldi. Bu yazılım, bankaların ikili kimlik doğrulama mekanizmalarını atlatmak için hem PC hem de mobil sistemlere saldırıyor.

Dijitalleşme, teknolojik geliştirmeler, mobil altyapı, yapay zeka entegrasyonu… Çağımızın gerektirdiği tüm yenilikler artık bir tık uzağımızda, cebimizdeki akıllı cihazda veya parmağımızın ucunda. Ancak dijital çağın bize sunduğu bu kolaylıklar, aynı zamanda yeni tehditleri de beraberinde getiriyor.

Özellikle finansal kurumlar ve bireysel kullanıcılar, siber saldırıların hedefi haline gelmeye başladı. Son dönemde Türkiye’de artan banka dolandırıcılığı vakaları, Hesperbot (DefRef) adlı zararlı yazılımın yeniden ortaya çıkmasıyla dikkat çekiyor. Bu yazılım, bankaların güvenlik önlemlerini aşarak kullanıcıların hesap bilgilerini ele geçirmeyi hedefliyor. Hesperbot, sahte fatura e-postaları ve zararlı yazılımlar aracılığıyla hem bilgisayar hem de mobil cihazlara sızarak, kullanıcıların internet bankacılığı bilgilerini çalıyor. Bu durum, bireylerin ve kurumların siber güvenlik önlemlerini gözden geçirmesini zorunlu kılıyor. Peki, bu zararlı yazılım nasıl çalışıyor ve kullanıcılar kendilerini nasıl koruyabilir? İşte detaylar…

HESPERBOT’UN TEHLİKELİ YÜKSELİŞİ

Hesperbot, sahte fatura e-postaları aracılığıyla yayılıyor ve bulaştığı sistemlerde internet bankacılığına giriş yapıldığını tespit edebiliyor. Bu durumda, bankaya özel zararlı JavaScript kodlarını tarayıcıya enjekte ediyor. Kullanıcıların banka hesap bilgilerini ve cep telefonu bilgilerini çalmak için çeşitli yöntemler kullanıyor. Kullanıcı bilgileri komuta kontrol sunucusuna gönderiliyor ve eğer kullanıcı daha önce bot ağına kayıtlı değilse, mobil telefonuna sızma aşamasına geçiliyor.

Hesperbot, özellikle bankacılık sektörünü hedef alan ve kullanıcıların finansal bilgilerini çalmayı amaçlayan gelişmiş bir zararlı yazılım olarak son dönemde giderek yükselen bir tehlike oldu. İlk olarak 2013 yılında tespit edilen bu zararlı yazılım, zamanla evrim geçirerek daha karmaşık ve tehlikeli hale gelmiştir. Hesperbot, genellikle oltalama (phishing) saldırıları yoluyla yayılıyor ve kullanıcıların cihazlarına bulaşıyor.

YAYILMA YÖNTEMLERİ

Bu trojan virüsü, sahte e-postalar, mesajlar veya sosyal medya bildirimleri aracılığıyla yayılır. Bu mesajlar, genellikle güvenilir bir kaynaktan geliyormuş gibi görünür ve kullanıcıları zararlı bir dosyayı veya bağlantıyı açmaya yönlendirir. Kullanıcı bu dosyayı açtığında veya bağlantıya tıkladığında, Hesperbot cihazına bulaşır ve arka planda çalışmaya başlıyor.

ÇALIŞMA PRENSİBİ

Hesperbot, bulaştığı cihazlarda bankacılık işlemlerini izler ve kullanıcıların banka hesap bilgilerini çalmaya çalışır. Bu zararlı yazılım, bankaların güvenlik önlemlerini aşmak için çeşitli teknikler kullanır. Bunlardan ilki olarak tarayıcı enjeksiyonunu gösterebiliriz. Bu tip kötü yazılımlar, cihazlara yerleştirildikten sonra, kullanıcıların internet bankacılığına giriş yaptığını tespit ettiğinde, tarayıcıya zararlı JavaScript kodları enjekte eder. Bu kodlar, kullanıcıların bankacılık bilgilerini toplar ve hacker’lara iletiyor. Ancak hesperbot virüsler sadece bilgisayarları değil, aynı zamanda mobil cihazları da hedef alıyor. Bu da tehlikeyi çok daha yüksek seviyeye çıkartıyor.

Kullanıcıların cep telefonu bilgilerini çalmak için sahte sayfalar oluşturur ve bu sayfalar aracılığıyla kullanıcıdan telefon numarası ve cep telefonu işletim sistemi gibi bilgiler talep eder. Kullanıcı bu bilgileri girdikten sonra, bankadan geliyor gibi görünen bir SMS mesajı ile bir mobil uygulama indirmesi isteniyor. Hesperbot aynı zamanda, topladığı bilgileri komuta kontrol sunucularına gönderir. Bu sunucular, hacker’ların çalınan bilgileri yönetmesine ve kullanmasına olanak tanıyor.

İNTERNET DOLANDIRICILIĞINA KARŞI ALINACAK ÖNLEMLER

Dolandırıcılar, genellikle masum insanları kandırarak maddi kazanç elde etmeyi hedefler. Dijital ortamda gerçekleştirilen aldatıcı ve hileli eylemlere, sosyal medya hesaplarımızı, banka hesaplarımızı veya kişisel bilgilerimizi kaptırabileceğimiz internet dolandırıcılığına karşı ne gibi önlemler alabiliriz? İşte bu yaygın internet dolandırıcılığı türlerinden bazıları…

Phishing (Kimlik Avı): Sahte web siteleri veya sahte e-postalar kullanarak insanların kişisel bilgilerini elde etmeye çalışır.
Online Alışveriş Dolandırıcılığı: Sahte online mağazalar aracılığıyla insanları kandırarak ödeme yapmaya veya kişisel bilgilerini paylaşmaya yönlendirirler.
İş İlanı Dolandırıcılığı: Çeşitli iş fırsatları vaat ederek insanları kandırır ve önceden ödeme yapmalarını veya kişisel bilgilerini paylaşmalarını talep ederler.
Arkadaşlık Dolandırıcılığı: Çevrimiçi arkadaşlık siteleri veya sosyal medya platformları aracılığıyla insanların duygusal ilişkilerini sömürmeye çalışır.
Kimlik Hırsızlığı: Başkalarının kimlik bilgilerini çalmak veya sahte kimlikler oluşturmak suretiyle insanları hedef alır.

DOLANDIRICILIKTAN KORUNMA YOLLARI

Bu tür saldırılardan korunmak için kullanıcıların dikkatli olması ve şüpheli e-postalara karşı tetikte olmaları gerekiyor.

Güvenilir Kaynaklara İtibar Etme:İnternet üzerindeki bilgilere ve iletişimlere şüpheyle yaklaşmak önemlidir.
Kişisel Bilgileri Paylaşmama: İnternet üzerinde kişisel bilgileri korumak önemlidir. Bu sebeple kişisel bilgileri buralarda paylaşırken her zaman iki kere düşünmek gerekiyor.
Güçlü Şifreler Kullanma: Güvenlik için karmaşık ve benzersiz şifreler kullanmalısınız.
Şüpheli E-postalara Dikkat: Bilinmeyen kaynaklardan gelen e-postaları açmamak ve eklerini indirmemek önemli.
Güçlü Şifreler Kullanma: Karmaşık ve benzersiz şifreler kullanarak hesaplarınızı korunabilir.
İki Aşamalı Doğrulama: Bankacılık işlemlerinde iki aşamalı doğrulama kullanarak ek bir güvenlik katmanı oluşturulabilir.
Güncel Yazılım Kullanma: Cihazlarınızdaki yazılımları ve antivirüs programlarını güncel tutarak zararlı yazılımlara karşı korunulabilir.

Kaynak: Habertürk-Cem ÖZENEN

Görüntülenme: 5140

İlgili Etiketler:

Parasal Sıkılaşma Dönemlerinde Firmaların Temerrüde Düşme Davranışları Nasıl Farklılaşıyor?

Tarım ve Orman Bakanlığı gıdada taklit ve tağşiş yapanları tek tek ifşa etti

Okumaya devam et

BANKA HABERLERİ

BDDK’dan Bank Mellat için faaliyet izni kaldırıldı

Yayınlanma:

2 gün önce

19/09/2026

Yazan:

BankaVitrini

İran merkezli Bank Mellat’ın İstanbul Türkiye Merkez Şubesi’nin faaliyet izni, BDDK kararıyla kaldırıldı. Karar, 19 Eylül 2026 tarihli Resmî Gazete’de yayımlandı.

Bankacılık Düzenleme ve Denetleme Kurulu (BDDK), İran merkezli Bank Mellat Merkezi Tahran İstanbul Türkiye Merkez Şubesi hakkında önemli bir karar aldı. BDDK’nın 18 Eylül 2026 tarihli ve 11572 sayılı Kurul Kararı ile bankanın Türkiye’deki faaliyet izni kaldırıldı.

Karar, 19 Eylül 2026 tarihli ve 33375 sayılı Resmî Gazete’de yayımlanarak kamuoyuna duyuruldu.

Dayanak: 5411 sayılı Bankacılık Kanunu’nun 71/b maddesi

Resmî Gazete’deki kararda, faaliyet izninin kaldırılmasının 5411 sayılı Bankacılık Kanunu’nun 71. maddesinin birinci fıkrasının (b) bendi kapsamında gerçekleştirildiği belirtildi.

Söz konusu hüküm, bir bankanın faaliyetine devam etmesinin mevduat ve katılım fonu sahiplerinin hakları ile mali sistemin güven ve istikrarı açısından tehlike oluşturduğunun ortaya çıkması halinde BDDK’ya faaliyet iznini kaldırma yetkisi veriyor.

Ancak burada önemli bir ayrıntı var:

BDDK’nın yayımladığı Bank Mellat kararında, faaliyet izninin kaldırılmasına yol açan somut tespitler ayrıca açıklanmadı. Kararda yalnızca 18 Eylül tarihli yazı ve eklerinin incelenmesi sonucunda faaliyet izninin kaldırılmasına karar verildiği belirtiliyor.

Bank Mellat Türkiye’de uzun süredir faaliyet gösteriyordu

Bank Mellat’ın Türkiye yapılanması, BDDK’nın banka kuruluşları listesinde “Bank Mellat Merkezi Tahran İstanbul Türkiye Merkez Şubesi” olarak yer alıyordu. Bankanın İstanbul merkezinin yanı sıra Ankara ve İzmir şubeleri de bulunuyordu.

Görüntülenme: 17058

Okumaya devam et

BANKA HABERLERİ

ABD’nin yaptırım uyguladığı banka TMSF’ye geçti

Golden Global Yatırım Bankası’nda TMSF dönemi: Yüzde 99,98’lik ortaklık hakkı Fon’a geçti

Yayınlanma:

3 gün önce

17/09/2026

Yazan:

BankaVitrini

ABD’nin yaptırım kararının ardından BDDK’dan kritik adım… Golden Global Yatırım Bankası’nın yüzde 99,98’lik payına ilişkin temettü dışındaki ortaklık hakları TMSF tarafından kullanılacak. TMSF, bankanın yönetim kuruluna da atama yaptı.

Türkiye bankacılık sektöründe dikkat çeken bir gelişme yaşandı. Golden Global Yatırım Bankası A.Ş.’nin yüzde 99,98 oranındaki payına ilişkin temettü dışındaki ortaklık haklarının Tasarruf Mevduatı Sigorta Fonu (TMSF) tarafından kullanılmasına karar verildi.

Karar, Bankacılık Düzenleme ve Denetleme Kurulu’nun (BDDK) 16 Eylül 2026 tarihli ve 11569 sayılı kararıyla alındı. BDDK, işlemin 5411 sayılı Bankacılık Kanunu’nun 18. maddesinin 5. fıkrası kapsamında gerçekleştirildiğini açıkladı.

Üç ortağın yüzde 99,98’lik payı TMSF kontrolünde

BDDK kararında TMSF tarafından kullanılacak ortaklık hakları üç ana hissedarı kapsıyor.

Ortak	Pay
Emir Kaya	%53,98
Salih Berberoğlu	%32,00
Recep Kaba	%14,00
Toplam	%99,98

Dolayısıyla karar, bankanın neredeyse tamamını temsil eden ortaklık paylarının temettü dışındaki ortaklık haklarının TMSF tarafından kullanılmasını öngörüyor.

Burada hukuki açıdan önemli bir ayrıntı bulunuyor: Kamuoyunda “TMSF bankaya el koydu” şeklinde ifade edilse de BDDK’nın resmi kararındaki teknik ifade, hisselerin temettü dışındaki ortaklık haklarının TMSF tarafından kullanılmasına karar verilmesi şeklinde.

TMSF yönetim kuruluna da atama yaptı

BDDK kararının ardından süreç bir adım daha ilerledi. TMSF, 17 Eylül 2026 tarihli Fon Kurulu kararıyla Golden Global Yatırım Bankası’nın yönetim kuruluna atamalar gerçekleştirdi. Böylece TMSF’nin sadece ortaklık haklarını kullanması değil, bu hakların kullanılması doğrultusunda bankanın yönetim yapısında da fiili bir değişiklik yapılmış oldu.

Bu gelişme, Golden Global açısından yönetim ve ortaklık yapısında önemli bir dönüm noktası niteliğinde.

Sürecin arkasında ABD yaptırımı var

Golden Global’deki gelişmenin hemen öncesinde ABD Hazine Bakanlığı’na bağlı OFAC, 4 Eylül 2026 tarihinde Golden Global Yatırım Bankası ile iki bağlı kuruluşunu yaptırım listesine almıştı.

Yaptırım kapsamına;

Golden Global Yatırım Bankası,
Golden Global Portföy Yönetimi,
Golden Global Varlık Kiralama alındı.

ABD makamları, kuruluşların İran bağlantılı finansal işlemleri kolaylaştırdığını ve Çin-İran arasındaki bazı finansal akışlarda rol oynadığını ileri sürdü.

Reuters’ın aktardığına göre ABD Hazine Bakanlığı, bankanın İran Devrim Muhafızları Kudüs Gücü ile bağlantılı finansal işlemlerin kolaylaştırılmasında rol oynadığını iddia etti. Golden Global ise suçlamaları reddederek yaptırım kararına konu edilen kişi ve kuruluşların müşterileri olmadığını ve söz konusu taraflarla doğrudan veya dolaylı işlem ilişkisi bulunmadığını açıkladı.

Golden Global ne demişti?

Banka, 4 Eylül’deki gelişmenin ardından kamuoyuna yaptığı açıklamada OFAC’ın iddialarını kabul etmediğini belirtti. Banka ayrıca yaptırım kararında adı geçen kişi ve kuruluşlarla müşteri ilişkisi bulunmadığını ve bu taraflarla herhangi bir işlem gerçekleştirmediğini açıkladı.

Dolayısıyla ABD’nin iddiaları ile bankanın savunması birbirinden ayrı değerlendirilmesi gereken hususlar olarak ortaya çıkıyor.

Neden önemli?

Golden Global dosyasını önemli hale getiren temel unsur, ABD’nin finansal yaptırımı ile Türkiye’deki bankacılık otoritesinin aldığı kararın kısa bir zaman aralığında gerçekleşmesi.

Ortaya çıkan kronoloji şöyle:

4 Eylül 2026
ABD Hazine Bakanlığı/OFAC, Golden Global ve iki bağlı kuruluşunu yaptırım listesine aldı.

16 Eylül 2026
BDDK, bankanın üç büyük ortağına ait toplam %99,98 oranındaki paylara ilişkin temettü dışındaki ortaklık haklarının TMSF tarafından kullanılmasına karar verdi.

17 Eylül 2026
TMSF, bankanın yönetim kuruluna atamalar yaptı.

Bu nedenle Golden Global dosyası yalnızca bir banka ortaklık değişikliği olarak değil, uluslararası yaptırım riski ile ulusal bankacılık denetiminin kesiştiği bir vaka olarak da dikkat çekiyor.

Görüntülenme: 9231

Okumaya devam et

BANKA HABERLERİ

İş Bankası 3,8 milyar TL’lik takipteki alacağını 627,8 milyon TL’ye sattı

Yayınlanma:

5 gün önce

15/09/2026

Yazan:

BankaVitrini

Türkiye İş Bankası, takipteki krediler portföyünde yer alan 3 milyar 801 milyon 142 bin 529 TL tutarındaki alacağını, 627 milyon 850 bin TL bedelle 8 varlık yönetim şirketine devretti. Satışta bankanın tahsilat beklentisi ile alacağın nominal değeri arasındaki fark dikkat çekti.

Türkiye İş Bankası, tahsili gecikmiş alacak portföyündeki bir başka büyük satışı daha gerçekleştirdi. Bankanın Kamuyu Aydınlatma Platformu’na (KAP) yaptığı açıklamaya göre, yapılan ihaleler sonucunda 3 milyar 801 milyon 142 bin 529 TL tutarındaki takipteki alacak portföyü, 627 milyon 850 bin TL satış bedeli karşılığında varlık yönetim şirketlerine devredildi. Satış bedelinin nakden tahsil edildiği bildirildi.

8 varlık yönetim şirketi aldı

Satış kapsamında söz konusu alacaklar;

Dünya Varlık Yönetim A.Ş.
Novatra Varlık Yönetim A.Ş.
Gelecek Varlık Yönetim A.Ş.
Emir Varlık Yönetim A.Ş.
Birikim Varlık Yönetim A.Ş.
Ortak Varlık Yönetim A.Ş.
Sümer Varlık Yönetim A.Ş.
Birleşim Varlık Yönetim A.Ş.

olmak üzere toplam 8 varlık yönetim şirketine devredildi.

3,8 milyar TL’lik alacak 627,8 milyon TL’ye satıldı

Satışın en dikkat çekici tarafı, alacağın nominal tutarı ile satış bedeli arasındaki yüksek fark oldu.

3,801 milyar TL nominal alacak → 627,85 milyon TL satış bedeli

Buna göre varlık yönetim şirketlerinin ödediği bedel, nominal alacağın yaklaşık %16,5’i seviyesinde bulunuyor. Başka bir ifadeyle portföy, nominal değer üzerinden yaklaşık %83,5 iskonto ile devredilmiş oldu.

Ancak burada önemli bir ayrıntı bulunuyor: Bu oran, bankanın alacağı için daha önce bilançoda ayırdığı karşılıklar ve söz konusu portföyün gerçek tahsilat potansiyeli dikkate alınmadan doğrudan “bankanın zararı” şeklinde yorumlanmamalı.

Çünkü takipteki alacak satışlarında nominal alacak tutarı ile bankanın bilançosundaki net taşıma değeri aynı şey değildir.

İş Bankası 2026’da takipteki alacak satışlarını artırıyor

Bu satış, İş Bankası’nın 2026 yılı içerisindeki tahsili gecikmiş alacak satışları açısından da dikkat çekici.

Banka mart ayında 3 milyar 776,2 milyon TL tutarındaki takipteki alacağını 671 milyon TL bedelle beş varlık yönetim şirketine devretmişti.

Haziran ayında ise 3 milyar 936 milyon TL tutarındaki başka bir portföy 727,1 milyon TL bedelle dokuz varlık yönetim şirketine satılmıştı.

Eylül ayındaki son satış da eklendiğinde, yalnızca bu üç işlemde İş Bankası’nın satışa konu ettiği takipteki alacakların nominal büyüklüğü yaklaşık 11,51 milyar TL, toplam satış bedeli ise yaklaşık 2,03 milyar TL seviyesine ulaşıyor.

Bu üç işlemin ortalama satış oranı yaklaşık %17,6 seviyesinde bulunuyor.

Görüntülenme: 19701

Okumaya devam et