IBAN dolandırıcılığı: Havale yapmadan önce ne kontrol edilir?
IBAN biçim doğrulamasının sınırlarını, hesap sahibi kontrolünü, kapora tuzaklarını ve şüpheli para transferinde atılacak adımları öğren.
Kısa cevap
Geçerli bir IBAN yalnızca numaranın matematiksel olarak doğru olduğunu gösterir; hesabın güvenilir veya satıcıya ait olduğunu göstermez. Transfer ekranındaki alıcı adını, satıcının doğrulanmış kimliğiyle karşılaştır ve tanımadığın kişiye kapora göndermeden önce bağımsız doğrulama yap.
IBAN sorgularında en sık yapılan hata, 'geçerli' sonucunu 'güvenli' diye okumaktır. Mod-97 kontrolü yazım hatasını yakalayabilir ve banka kodu hakkında bilgi verebilir; hesabı kullanan kişinin niyetini, ürünün varlığını veya paranın geri alınabilirliğini ölçemez.
Para transferi çoğu zaman hızlı sonuçlanır. Bu nedenle doğru kontrol anı transferden sonradan değil, onay düğmesinden öncedir.
Havale/EFT öncesi kısa kontrol
- Alıcı adını, teklif veya sözleşmedeki kişi/şirket adıyla karşılaştır.
- IBAN son anda değiştiyse eski, doğrulanmış kanaldan tekrar teyit et.
- Ürün veya taşınmazı görmeden yüksek kapora gönderme.
- Açıklama alanına işlemin ne için yapıldığını açıkça yaz.
- Mesaj, ilan, hesap bilgisi ve dekontu kaybolmayacak şekilde sakla.
- Şüphedeysen transferi durdur; gerçek fırsat kısa bir doğrulama süresine dayanır.
Geçerli IBAN neden güven kanıtı değildir?
Türkiye IBAN'ı ülke kodu, kontrol basamakları, banka kodu ve hesap bölümünden oluşur. Matematiksel kontrol, rakamların belirli standarda uyup uymadığını sınar. Dolandırıcı da kendi adına veya erişebildiği başka bir hesap adına tamamen geçerli bir IBAN kullanabilir.
GerçekVeri bu nedenle ihbar bulunmayan IBAN'ı 'güvenli' olarak etiketlemez; 'doğrulanmadı' gösterir. Halk ihbarı da kesin suç kanıtı değildir. Bir kayıt, dikkatli incelemeye başlanması için uyarı sinyali olarak ele alınmalıdır.
Alıcı adı ve işlem bağlamını eşleştir
Kurumsal bir satıcıya ödeme yaparken alıcı tarafın ilgisiz bir gerçek kişi olması açıklama gerektirir. Bireysel ikinci el alışverişte kişi hesabı normal olabilir; burada da ilandaki satıcı, görüştüğün kişi ve banka ekranındaki alıcı adı tutarlı olmalıdır.
Kurumsal e-posta hesabı ele geçirilen saldırılarda gerçek bir faturanın IBAN'ı son anda değiştirilebilir. 'Muhasebe hesabımız değişti' mesajını aynı e-posta zincirinden yanıtlayarak doğrulamak yeterli değildir. Daha önce bildiğin bir telefon veya yüz yüze kanal kullan.
- Alıcı adı neden farklı? Makul ve doğrulanabilir açıklama var mı?
- Ödeme bilgisi görüşmenin son dakikasında mı değişti?
- Para, ürün veya hizmetle hukuki bağı olmayan üçüncü kişiye mi gidiyor?
- Parayı parçalara bölme, açıklamayı boş bırakma veya farklı ad yazma isteniyor mu?
Kapora tuzağının ortak deseni
Kapora dolandırıcılığı çoğu zaman gerçekçi bir ilan, piyasanın biraz altında fiyat ve çok sayıda alıcı olduğu iddiasıyla başlar. Amaç, mağdurun ürünü görmeden küçük görünen bir tutarı hızlıca göndermesidir. İlk ödeme geldikten sonra kargo, sigorta veya noter adı altında yeni ödemeler istenebilir.
Kimlik fotoğrafı, ruhsat veya tapu görüntüsü görmek tek başına koruma sağlamaz; bu belgeler başka bir mağdurdan çalınmış olabilir. Belgedeki kişiyle gerçekten görüştüğünü ve malın varlığını bağımsız şekilde doğrulamak gerekir.
Şüpheli transfer yaptıysan ilk saat
Bankanın yalnızca resmi uygulamasındaki veya kartın üzerindeki numarayı kullanarak hemen bankaya ulaş. İşlemin durumunu, iptal/bloke veya dolandırıcılık bildirimi seçeneklerini sor. Sonuç garanti değildir; erken bildirim yine de en önemli adımdır.
Mesajları silme, karşı tarafı uyarmak için acele etme ve daha fazla para gönderme. Dekont, ilan bağlantısı, kullanıcı adı, telefon, konuşma kayıtları ve zaman çizelgesini koru; ardından polis merkezi, Cumhuriyet Başsavcılığı veya Siber Suçlarla Mücadele birimine şahsen başvuru seçeneklerini değerlendir.
Şeffaf kaynak kullanımı
Başvurulan resmi kaynaklar
Bu rehber, aşağıdaki birincil kaynaklar temel alınarak GerçekVeri için özgün biçimde hazırlanmıştır. Kaynaklar içeriğin yerine geçmez; iddiaların doğrulanmasını kolaylaştırır.
Dolandırıcılık
Emniyet Genel Müdürlüğü
Banka ve bilişim sistemlerinin araç olarak kullanıldığı dolandırıcılığa ilişkin resmi bilgi.
İş vaadi konulu kişisel veri ihlalleri duyurusu
Kişisel Verileri Koruma Kurumu
Kimlik belgesi ve IBAN üzerinden yürütülen güncel tuzak örneği.
Siber Suçlar Sıkça Sorulan Sorular
Emniyet Genel Müdürlüğü
Adli başvuru yollarına ilişkin resmi yönlendirme.
Sık sorulanlar
Bu konu hakkında kısa cevaplar
IBAN sahibinin adını internetten öğrenebilir miyim?
Bankacılık ve kişisel veri kuralları nedeniyle tam hesap sahibi bilgisi herkese açık değildir. Transfer ekranı bankanın izin verdiği ölçüde alıcı bilgisini gösterebilir; bu bilgiyi işlem bağlamıyla eşleştir.
Ad-soyad eşleşiyorsa hesap güvenli midir?
Hayır. Bu yalnızca paranın beklediğin isimdeki hesaba gittiğini destekler. Ürün, hizmet veya niyet hakkında garanti vermez.
GerçekVeri bir IBAN'ı neden doğrulanmadı gösteriyor?
Biçim ve banka bilgisi itibar ölçmez. Yeterli bağımsız sinyal veya topluluk kaydı yoksa yanlış güven üretmemek için sonuç doğrulanmadı olarak kalır.
İlgili rehberler
Alışveriş güvenliği
Sahte ilan ve kapora
Araç, ev, elektronik ve ikinci el ilanlarında çalıntı görsel, acele baskısı, platform dışına çıkarma ve kapora tuzaklarını fark et.
Acil durum
Dolandırıldım: ilk adımlar
Para transferi, kart, hesap veya kimlik bilgisi kaybında ilk saatten itibaren bankaya, hesaplara, delillere ve resmi başvuruya göre önceliklendirilmiş plan.
Metodoloji
Risk skoru metodolojisi
0-100 risk puanının hangi teknik sinyallerden oluştuğunu, topluluk ihbarlarının etkisini, bilinmeyen sonuçları ve sistemin sınırlarını açıkça gör.