Kimlik kartlarının ön ve arka yüzünde yer alan bilgilerle birlikte değerlendirildiğinde önemli bir doğrulama unsuru olarak kullanılan CAN Kodu, uzaktan kimlik doğrulama süreçlerinde güvenlik amacıyla kullanılıyor. Ancak bu kodun, T.C. kimlik numarası, doğum tarihi ve kart bilgileri gibi diğer kişisel verilerle birlikte kötü niyetli kişilerin eline geçmesi durumunda çeşitli riskler ortaya çıkabiliyor.
CAN Kodu nedir, neden önem taşıyor?
Yeni nesil çipli kimlik kartlarında bulunan CAN Kodu, özellikle elektronik kimlik doğrulama işlemlerinde kullanılan 6 haneli özel bir güvenlik numarası olarak öne çıkıyor.
Siber güvenlik uzmanları, CAN Kodunu banka kartlarının üzerinde bulunan CVC/CVV güvenlik kodlarına benzetiyor. Tek başına bu kodun ele geçirilmesi doğrudan işlem yapılmasına imkan vermese de kimlik kartındaki diğer bilgilerle birleştirildiğinde güvenlik açısından kritik hale gelebiliyor.
Uzmanlara göre dolandırıcılar, ele geçirdikleri kimlik bilgilerini kullanarak bazı dijital doğrulama süreçlerini hedef alabiliyor ve vatandaşların bilgisi dışında işlem gerçekleştirmeye çalışabiliyor.
Kimlik bilgileriyle hangi riskler ortaya çıkıyor?
Kimlik kartının fotoğrafının kontrolsüz şekilde paylaşılması veya kayıp bir kimliğin kötü niyetli kişilerin eline geçmesi durumunda çeşitli mağduriyetler yaşanabiliyor.
Uzmanların dikkat çektiği başlıca riskler arasında şunlar yer alıyor:
Uzaktan banka işlemleri: Bazı finans kuruluşlarının dijital müşteri edinme süreçlerinde kimlik doğrulama bilgileri kullanılabiliyor. Kişisel verilerin kötüye kullanılması halinde dolandırıcılık girişimleri yaşanabiliyor.
GSM hattı açılması: Uzaktan hat başvuruları ve e-SIM işlemleri gibi süreçlerde kimlik doğrulama adımları kullanıldığından, ele geçirilen bilgiler kötü amaçlarla kullanılabiliyor.
Kişisel verilerin istismarı: Kimlik bilgileri, farklı dolandırıcılık yöntemlerinde vatandaşların güvenini kazanmak veya sahte işlemler gerçekleştirmek amacıyla kullanılabiliyor.
Kimlik fotoğrafı gönderirken yapılan hataya dikkat
Günlük hayatta araç kiralama, ev kiralama, ikinci el alışveriş veya çeşitli üyelik işlemleri sırasında vatandaşlardan kimlik fotoğrafı talep edilebiliyor. Ancak uzmanlar, kimlik kartının tamamının ve üzerindeki tüm bilgilerin görünür şekilde paylaşılmasının ciddi bir güvenlik riski oluşturabileceğine dikkat çekiyor.
Özellikle WhatsApp gibi mesajlaşma uygulamaları üzerinden gönderilen kimlik görsellerinin kontrolsüz şekilde yayılabileceği ve farklı amaçlarla kullanılabileceği belirtiliyor.
Uzmanlar, kimlik görseli paylaşılması zorunluysa şu önlemlerin alınmasını öneriyor:
Kimlik üzerindeki CAN Kodunun kapatılması veya bulanıklaştırılması
Gereksiz kişisel bilgilerin görünür bırakılmaması
Kimlik fotoğrafının yalnızca güvenilir kişi ve kurumlarla paylaşılması
Gönderilen belgelerin mümkünse üzerine kullanım amacı belirtilerek işaretlenmesi
Kimlik kaybolursa ne yapılmalı?
Kimlik kartının kaybolması durumunda vatandaşların zaman kaybetmeden gerekli bildirimleri yapması gerekiyor. Kayıp veya çalıntı kimliklerde, kart üzerindeki dijital sertifikaların iptal edilmesi için yetkili kanallara başvurulması önem taşıyor.
Vatandaşlar, kayıp kimlik bildirimini Alo 199 Nüfus Çağrı Merkezi üzerinden veya e-Devlet sistemi aracılığıyla gerçekleştirebiliyor.
Uzmanlardan ortak uyarı: Kimlik bilgilerinizi koruyun
Siber güvenlik uzmanları, dijitalleşen hizmetlerle birlikte kişisel verilerin korunmasının her zamankinden daha önemli hale geldiğini belirtiyor. Kimlik kartının yalnızca fiziksel bir belge olmadığını, aynı zamanda birçok dijital işlemde kullanılan kritik bir güvenlik unsuru olduğunu vurgulayan uzmanlar, vatandaşların kimlik görsellerini paylaşırken daha bilinçli hareket etmesi gerektiğini ifade ediyor.
Yetkililer, "Kimlik fotoğrafı basit bir belge paylaşımı olarak görülmemeli; kişisel verilerin korunması açısından banka bilgileri kadar hassas değerlendirilmelidir" uyarısında bulunuyor.
