IBAN Doğrulama Ne Anlama Gelir, Neyi Garanti Etmez?

“IBAN geçerli” mesajı insana güven verir. Fakat bu mesajın sınırını bilmek gerekir. Bir doğrulama aracı numaranın uzunluğunu, karakter düzenini ve kontrol basamaklarını sınayabilir. Hesabın kime ait olduğunu, açık olup olmadığını veya size ödeme talebi gönderen kişinin gerçekten söylediği kişi olduğunu göremez.

Bu ayrım, yanlış hesaba para gönderme ve sahte ödeme talebi riskini azaltmak için önemlidir. Geçerli görünen her IBAN güvenli değildir. Dolandırıcının hesabı da teknik olarak geçerli bir IBAN taşır.

Bir para transferinde aslında üç ayrı doğrulama düzeyi bulunur:

1. Yapı kontrolü: Ülke kodu, karakter sayısı, kurum kodu ve rezerv alanı doğru konumda mı?
2. Matematiksel kontrol: IBAN, MOD 97-10 denetiminden geçiyor mu?
3. Alıcı kontrolü: Hesabın sahibi, ödeme yapmak istediğiniz kişi veya işletme mi?

İlk iki adım çevrimdışı çalışan bir hesaplama aracıyla yapılabilir. Üçüncü adım için bankanın transfer ekranı ve alıcıyla kurduğunuz güvenilir iletişim gerekir. IBAN Kontrol ve Banka Kodu sayfası ilk iki adımı cihazınızda gerçekleştirir ve sonucu bu sınırla birlikte gösterir.

IBAN kontrol basamakları, yaygın yazım hatalarının önemli bir bölümünü fark etmek için tasarlanmıştır. Numaranın bir hanesini değiştirmeniz, iki karakterin yerini yanlış yazmanız veya eksik karakter girmeniz halinde matematiksel kalan çoğunlukla geçersiz olur.

“Çoğunlukla” kelimesi burada gereklidir. Kontrol basamağı bir kimlik doğrulama sistemi değildir. Kasıtlı olarak oluşturulmuş başka bir geçerli IBAN’ı gerçek IBAN yerine yapıştırırsanız yapı kontrolü bunu yakalayamaz. Bu nedenle teknik denetim, alıcı adı kontrolünün yerine geçmez.

Elle yazmak yerine IBAN’ı kopyalamak genellikle daha güvenlidir. Yine de mesaj hesabının ele geçirilmesi, e-postadaki fatura dosyasının değiştirilmesi veya sahte internet sitesindeki numaranın kopyalanması mümkündür. Özellikle daha önce ödeme yaptığınız bir tedarikçinin IBAN’ı aniden değiştiyse yalnız gelen mesaja güvenmeyin.

Şu kısa düzen işe yarar:

• İlk ödemede alıcıyı bildiğiniz telefon numarasından teyit edin.
• Daha önce kullanılan hesap değişmişse değişikliği ikinci bir kanaldan sorun.
• Bankanın onay ekranındaki alıcı adıyla fatura veya sözleşmedeki adı karşılaştırın.
• Yüksek tutarda önce küçük bir deneme transferi düşünün.
• Açıklama alanına ödemenin ne için yapıldığını anlaşılır biçimde yazın.

Bu adımlar mutlak güvenlik garantisi vermez, fakat yalnızca karakter dizisine bakmaktan daha güçlü bir kontrol oluşturur.

Bir IBAN tek başına parola değildir. Yine de finansal bir tanımlayıcı olduğu için gereksiz yere paylaşılmamalıdır. Doğrulama işlemini tarayıcıda yapmak, numarayı üçüncü bir sunucuya gönderme ihtiyacını ortadan kaldırır.

Eşittir’deki kontrol sırasında girdiğiniz değer analiz için sunucuya aktarılmaz. Sonuç geçmişinde ve paylaşım kartında tam numara yerine maskeli gösterim kullanılır. Bu yaklaşım, işlev için gerekli olmayan veriyi tutmama ilkesine dayanır.

Bankanızın işlem durumu “tamamlandı” görünüyorsa dekonttaki tarih, tutar, alıcı bilgisi ve işlem referansını kontrol edin. Bekleyen, iade edilen ve tamamlanan işlemler aynı şey değildir. Özellikle FAST ile gönderilen bir işlemin hesabınıza geri dönmesi halinde hareket açıklamasını ve bakiyeyi birlikte okuyun.

Ekstrede Bu Ne? kütüphanesi provizyon, iade, FAST, EFT ve komisyon gibi ifadelerin genel anlamını açıklar. Çok sayıda hareketi topluca incelemek için Harcama Analizi aracında CSV, Excel ve desteklenen PDF belgelerini cihazınızda işleyebilirsiniz.

Yanlış alıcıya gönderim şüphesi varsa beklemeyin. Bankanızın resmî kanalına ulaşın, işlem bilgilerini hazır bulundurun ve yönlendirmeyi izleyin. Karşı tarafla iletişim kurarken kişisel bankacılık şifresi, SMS kodu veya kart bilgisi paylaşmayın.

TCMB’nin IBAN Tebliği, Türkiye yapısını ve MOD 97-10 doğrulamasını tanımlar. Tüketici uyuşmazlıklarında izlenebilecek güncel yollar için bankanızın sözleşmesini ve BDDK Tüketici sayfasını inceleyin.

Kısacası geçerli IBAN, iyi bir ilk filtredir. Güvenli transfer ise numara, alıcı, tutar ve iletişim kanalının birlikte doğrulanmasıyla oluşur.