İnternet Bankacılığı Sisteminde Tüketicilerin Karşılaşacağı Olası Saldırılar ve Çözüm Önerileri
İnternet bankacılığı, zaman ve yer durumuna bakılmaksızın, bankacılık işlemlerinin şubeye gitmeden bilgisayar veya internet bağlantısı olan diğer akıllı cihazlar ile gerçekleştirilmesine dayalı bir sistemdir. İnternet bankacılığı, bankaların teknolojik gelişmelerden ve internet ortamından nasıl faydalandığını gösteren en iyi örneklerden birisi olarak kabul edilmektedir. Günümüzde şube ortamında yapılan neredeyse her işlem artık internet bankacılığıyla da yerine getirilebilmekte ve bu durum söz konusu sistemin kullanıcı sayısını artırmaktadır. Ancak her sistemde olduğu gibi bu sisteminde kendine özgü ve gerek oltalama bazlı gerekse zararlı yazılım bazlı riskleri ve tehditleri bulunmaktadır. Sosyal mühendislik çeşitleri (phishing, smishing ve vishing), zararlı yazılımlar, uygulama marketlere yüklenen sahte internet bankacılığı uygulamaları, ortadaki adam saldırısı (man in the middle/browser), spam e‐ postalar ve sim kart yenileme/operatör değişikliği eylemleri en önemli risk ve tehditler olarak gösterilebilir. Neyse ki sistemde bunlara karşı uygulanabilecek önlemler de mevcuttur.
Possible Attacks And Solutions to Consumers In Online Banking System
Online banking is a system based on the realization of banking transactions regardless of time and location, with other smart devices connected to the computer or Internet without going to the branch. Online banking is considered to be one of the best examples of how banks benefit from technological advances and the internet environment. Today, almost every transaction made in the branch office environment can now be carried out with Online Banking and this increases the number of users of the system in question. However, as with any system, there are risks and threats that are specific to each system and that are both phishing-based and malware-based. Social engineering types (phishing, smishing and vishing), malware, fake Internet banking applications installed on the market, man in the middle/browser, spam and SIM card renewal/operator change actions can be cited as the most important risks and threats. Fortunately, there are measures that can be applied against them in the system.
___
- Yeşilyurt, H. (2015). Finansal Hizmet Sektöründe Siber Güvenlik Riskleri ve Çözüm Yolları: Ödeme Sistemleri ve Tedarik Zinciri Bütünlüğü. Celal Bayar Üniversitesi Sosyal Bilimler Dergisi,.2.
- Uzundağ, Ş. (2013). Türkiye’de İnternet Bankacılığının Gelişimi ve İnternet Bankacılığına İlişkin Tüketici Davranışları Analizi Aydın İli Merkezinde Görev Yapan Öğretmenler Üzerine Bir Araştırma. Adnan Menderes Üniversitesi Sosyal Bilimler Enstitüsü Yayımlanmamış Yüksek Lisans Tezi.
- Türkiye Bankalar Birliği (2017). “Dijital, İnternet ve Mobil Bankacılık İstatistikleri”. 02 Ocak 2018 tarihinde https://www.tbb.org.tr/Content/Upload/istatistikiraporlar/ekler/862/Dijital-Internet- Mobil_Bankacilik_Istatistikleri-Eylul_2017.pdf, adresinden erişildi.
- Türk Dil Kurumu. “Güncel Türkçe Sözlük”. 01 Aralık 2017 tarihinde www.tdk.gov.tr, adresinden erişildi.
- The World Wide Web (www). 01 Aralık 2017 tarihinde http://www.livinginternet.com/w/w.htm, adresinden erişildi.
- Singh, N.P. (2007). Online Frauds in Banks with Phishing. Journal of İnternet Banking & Commerce, 12.
- Savram, M. ve Karakoç, A. (2012). Bankacılık Sektöründe İtibar Riskinin Önemi, International Conference On Eurasian Economies. Session 3C.
- RSA (2009). “Phishing, Vishing and Smishing: Old Threats Present New Risks, The Security Division of EMC”, 06 Mart 2018 tarihinde https://www.emc.com/collateral/white-papers/h11933-wp- phishing-vishing-smishing.pdf adresinden erişildi.
- Pek, A. (2006). “Şifre Operasyonu ve İnteraktif Dolandırıcılık”. 18 Aralık 2017 tarihinde www.samsuntso.org.tr/Bilgi_Bankasi/interaktif_dolandiricilik.pdf adresinden erişildi.
- Parasız, İ. (1994). Banka, 5.baskı, Bursa: Ezgi Yayınları.
- Özkan, T. (2012). İnternet Bankacılığı Kullanımını Etkileyen Faktörler: Atatürk Üniversitesi Personeli Üzerine Bir Uygulama. Atatürk Üniversitesi Sosyal Bilimler Enstitüsü Yayınlanmamış Yüksek Lisans Tezi.
- Okumuş A., Bozbay Z. ve Dağlı R. (2010). Banka Müşterilerinin İnternet Bankacılığına İlişkin Tutumlarının İncelenmesi, Erciyes Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi. 36.
- Milli Eğitim Bakanlığı (2011). Pazarlama ve Perakende e-Bankacılık Hizmetleri, Ankara: MEB Yayınları.
- Memiş, T. (2007). “Elektronik Bankacılıkta Bankanın Yükümlülük Sorumlulukları”. 23 Aralık 2017 tarihinde www.hukukcu.com/modules/smartsection/print.php?itemid=116, adresinden erişildi.
- Korkmaz, S. ve Gövdeli, Y. (2005). Türk Bankacılığında Alternatif Dağıtım Kanalları ve Ürünleri ile Bunların Gelişiminde ve Pazarlamasında Eğitimin Önemi, Gazi Üniversitesi Endüstriyel Sanatlar Eğitim Fakültesi Dergisi. 15.
- Kleinrock, L. (2008). History of The Internet and Its Flexible Future. Ieee Wireless Communications, 15(1).
- Kurtuldu, H. S. ve diğerleri (2008). İlişki Odaklı Pazarlama Bileşenlerinin Tüketici Sadakati Üzerindeki Etkisi: Bankacılık Sektöründe Bir Uygulama. 13. Ulusal Pazarlama Kongresi Bildiriler Kitabı.
- Kırçova, İ. (1999). İnternette Pazarlama. İstanbul: Beta.
- Kayıhan, Ş. ve Yıldız, H. (2004). Elektronik Ticaretin Hukuki ve Vergi Boyutu. Ankara: Seçkin Yayınevi.
- Karaca, P. (2016). Kamu Çalışanlarının İnternet Bankacılığı Kullanma Durumları Üzerine Bir Araştırma. Electronic Journal of Vocational Colleges. December.
- Jakobsson, M. ve Myers, S. (2007). Phishing and Counter Measures: Understanding the Increasing Problem of Electronic Identity Theft. Indiana: Wiley.
- Jayawardhena, C. ve Foley P. (2000). Changes in the Banking Sector: the Case of Internet Banking in the UK, Internet Research: Electronic Networking Applications and Policy, 10(1).
- Hekim, H., (2016). “Oltalama (Phishing) Saldırıları”, 23 Aralık 2017 tarihinde https://www.academia.edu/35136881/Oltalama_Phishing_Saldirilari adresinden erişildi.
- Ergüç, S. (2008). Türk Bankacılık Sisteminde İnternet Bankacılığı İle Yapılan Dolandırıcılıklar ve Bilişim Suçları Hukuku, Kadir Has Üniversitesi Sosyal Bilimler Enstitüsü Yayınlanmamış Yüksek Lisans Tezi.
- Büyükdemir, B. (1997). İnternet Bankacılığını Düş Olarak Görenler. Bankacılar Dergisi, 22.
- Bilgen, M. (2009). İnternet Bankacılığından Kaynaklanan Zararlarda Bankaların Sorumlulukları. Bankacılar Dergisi, S.71.
- Biçkes, M. (2000). Elektronik Ticaret. Pazarlama Dünyası Dergisi,2.
- Berber, K. L. (2013). İnternet Bankacılığı ve Bankaların Hukuki Sorumlulukları, İstanbul Bilgi Üniversitesi Sosyal Bilimler Enstitüsü, Yayınlanmamış Yüksek Lisans Tezi.
- Başoğlu, K. B. (2008). Teknolojiye Boyun Eğmeyin. Bilişim Suçlarına Genel Bakış 1. Sempozyum. Ankara.
- Bapur, Ö. (2014). İnternet Bankacılığında Müşteri Memnuniyeti, Karadeniz Teknik Üniversitesi Sosyal Bilimler Enstitüsü, Yayımlanmamış Yüksek Lisans Tezi.
- Bağcı, H. (2009). Sosyal Mühendislik ve Denetim. Denetişim Dergisi. 1.
- Avşar, A. (2005). Elektronik Bankacılıkta Karşılaşılan Riskler. Eskişehir ESO Dergisi. 33.
- Armağan, E. ve Temel, E. (2016). Türkiye’de İnternet Bankacılığı Kullanımında Demografik Faktörlerin Tüketici Algısına Etkisi Üzerine Ampirik Bir Çalışma. CBÜ Sosyal Bilimler Dergisi. 14(2).
- Alataş, Ş. (2007). Phishing: İnternet Denizinin Popüler Avlanma Yöntemi, XII. Türkiye İnternet Konferansı "İnternet ve Toplum Bilgi Toplumuna Doğru". Bilkent Üniversitesi.
- Akkılıç, M. E. (2005). Teknolojik Gelişmelerin Bankaların Dağıtım Kanallarının Yapısı Üzerine Etkileri. Doğu Anadolu Araştırma ve Uygulama Merkezi Dergisi, S.3(2).
- ISSN: 1300-0217
- Başlangıç: 1990
- Yayıncı: Türkiye Bankalar Birliği
Sayıdaki Diğer Makaleler
Bağlı Kredilerde Konut Finansmanı Kuruluşunun Sorumluluğu
Tahvil Faizleri İle CDS Primleri Arasındaki Oynaklık Yayılım Etkilerinin Belirlenmesi
HİLMİ TUNAHAN AKKUŞ, ŞAKİR SAKARYA, OSMAN TÜZÜN
Türkiye İçin Bir Makroekonomik Belirsizlik Endeksi Önerisi
İnternet Bankacılığı Sisteminde Tüketicilerin Karşılaşacağı Olası Saldırılar ve Çözüm Önerileri
Türk Bankacılık Sektöründeki Gelişmelerin Büyüme Üzerindeki Etkisi