Uzmanlar, gerçek kişilerin çalınan kimliklerini veya belgelerini kullanarak gerçek banka hesabı açabilen dolandırıcıların sayısının her geçen gün arttığını belirtiyor. Çevrimiçi bankacılık hizmetlerinin popülaritesinin artmasıyla birlikte, bankacılık bilgilerinin çalınması, internetteki en yaygın suç faaliyetlerinden biri haline geldi. Siber suçlular, kişisel banka hesapları ve kurumsal banka hesapları için erişim kodlarını çalmanın yanı sıra kredi kartlarının ve diğer ödeme kartı türlerinin numaralarını da çalabiliyorlar.
Spam, kötü amaçlı yazılım ve kimlik avı saldırıları yoluyla ele geçirilen mağdurun kişisel verileri, belgeleri ve fotoğrafları, sahte hesaplar açılarak çeşitli dolandırıcılık davalarında ve kara para aklamada kullanılabiliyor. Bu nedenle, bankaların ve fintech şirketlerinin, finansal suçlarla mücadele etmek ve hızla genişleyen ekosistem içinde kara para aklama ile mücadele etmek için KYC süreçlerine uyması her zamankinden daha önemli. Öte yandan kişilerin siber güvenliklerini sağlamak ve bu tür dolandırıcılık olaylarından kaçınmak için siber güvenlik yazılımlarını kullanmaları önem taşıyor.
Dünya genelinde pek çok ülkede müşterileri tanımlamak ve kimlik bilgilerini doğrulamak için prosedürler benzerlik gösterse de zorunlu KYC kontrollerinin tam listesi ülkeden ülkeye farklılaşabiliyor. Örneğin Almanya’da işletmelerin, belge tabanlı doğrulamaya ek olarak müşterilerle görüntülü görüşmeler yapma zorunluluğu varken, Birleşik Krallık gibi pek çok ülkede böyle bir zorunluluk bulunmuyor. Uzmanlar dünya genelindeki prosedürler incelendiğinde ’Müşterini Tanı yani Know Your Costomer (KYC)’ süreçlerinde 6 derece bulunduğunun altını çiziyor. Identify Türkiye önemi giderek artan KYC konusuna ilişkin sektörü ve şirketleri bilgilendirmeye devam ediyor.
KYC, siber güvenlik kadar hassas bir konu
Bu noktada önemi daha da artan KYC süreçlerinin ve derecelerinin sektörde iyi bir şekilde anlaşılmasının en az siber güvenlik kadar kritik bir önem taşıdığını belirten Identify Türkiye Genel Müdürü Ali Haydar Ünsal, “Çalıntı kimlik bilgileriyle banka hesabı açan ya da banka hesabı sahiplerini mağdur eden çok sayıda dolandırıcılık olayı yaşanıyor. Öte yandan, dijital cüzdan kullanımının Türkiye gibi dijitale hızlı adapte olan bir ülkede çok hızlı şekilde benimsendiğini ve uzaktan müşteri edinim süreçleriyle kullanımının katlanarak artacağını düşünüyoruz. Bankacılık ve fintech alanları başta olmak üzere Türkiye’de şu an KYC4 ile KYC5’in arasında bir süreç tasarlanıyor. Mevzuatlar şu aşamada Selfie Ident ve Video Ident çözümlerini tek başına yeterli olarak görmüyor. Bu yüzden zaten işlem limitlerine, şirketlerin büyüklüklerine göre süreçler değişim gösteriyor.’’ dedi.
Kaspersky Türkiye Pazarlama Müdürü Ünsal Yurdakonar ise şunları söyledi: “Bir banka hesabını çalmak için bir siber suçlunun, kişinin önemli kişisel bilgiler, fotoğraflar, belgeler gibi bir dizi kullanıcı verisine sahip olması gerekiyor. Tüm bunları elde etmek için suçlular kötü amaçlı yazılımları, özellikle Truva atlarını, spam ve kimlik avı yöntemlerini kullanabilir. Kaspersky olarak her yıl milyonlarca kimlik avı sayfasını engelliyoruz. Örneğin Kaspersky araştırmacıları, 2021’de 469 farklı kimlik avı kitine dayalı sahte sayfa şablonlarıyla hazırlanmış 1,2 milyon bireysel kimlik avı sayfasını engelledi ve siber suçluların zahmetsizce kimlik avı başlatmasının önüne geçildi. Bu sayfalar yalnızca birkaç saat sürse de çoğu amacına ulaşmayı ve kullanıcı verilerini çalmayı başarıyor. Bu saldırıların kapsamını genişletmek için dolandırıcıların her gün binlerce sahte sayfa oluşturması gerekiyor. Kimlik avı kitleri bunu yapmanın kolay bir yolu haline geldi. Yalnızca en yetenekli bilgisayar korsanlarının bir kimlik avı sitesi geliştirebileceği ve kullanıcıları kişisel bilgilerini ortaya çıkarmak için kaldırabileceği günler geride kaldı. Artık herhangi bir amatör kendi kimlik avı sayfasını oluşturabiliyor. Bu nedenle, bir e-posta veya mesajlaşma servislerinden gelen bağlantıları takip ederken özellikle dikkatli olunması gerekiyor. Kullanıcılar, güvenlik sorunlarını otomatik olarak çözebilen ve kullanıcının güvenliğini ve parasını koruyan sağlam bir güvenlik çözümü kullanmalıdır.”
