Telefon bankacılığında yüksek güvenlik dönemi

Son dönemlerde bankacılık işlemlerinde artan güvenlik ihtiyacı, telefon bankacılığında da yeni düzenlemeleri gündeme getirdi.

Milliyet'ten Mithat Yurdakul'un haberine göre konuyla ilgili hazırlanan taslak düzenlemeye göre müşteri temsilcisinin yalnızca bilmesi gerektiği kadar müşteri bilgisine erişebilmesi sağlanacak, telefon bağlantısı olmadan müşteri hakkında hesap işlemi gerçekleştirilemeyecek. Müşteri temsilcileri ve çağrı merkezi görevlilerine periyodik dolandırıcılık eğitimi verilecek.

Bankacılık Düzenleme ve Denetleme Kurumu'nun Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik Taslağı'na göre önümüzdeki dönemde telefon bankacılığı konusunda pek çok yeni düzenleme hayata geçecek.Taslağa göre, kimlik doğrulama işlemi gerçekleştirmediği sürece, müşteri temsilcisinin müşteriye ilişkin bilgileri görememesi veya  müşteriye ilişkin işlem  menüsünün aktif olmaması sağlanacak. Müşterinin kimlik doğrulaması gerçekleştikten sonra da müşteri temsilcisi veya görevlinin yalnızca bilmesi gerektiği kadar müşteri bilgisine erişebilmesi sağlanacak. Bunun için maskeleme ve benzeri metotlarla kullanılacak. Banka müşterisi için sadece sistem üzerinden bağlantı kurduğu müşteri temsilcisi işlem yapabilecek, başkalarının işleme erişimi olmayacak. Ayrıca, telefon bağlantısı olmadan müşteri hakkında hesap işlemi gerçekleştirilemeyecek, bağlantının sonlanması halinde görevlinin müşteri ile ilgili işlem yapma ihtimali kalmayacak.

TUŞLAMAYLA YAPAMAYAN TEMSİLCİYE AKTARILACAK

Taslak düzenlemeye göre, banka telefon bankacılığı hizmetlerinin müşterilere sunulmasında görev alan müşteri temsilcileri ve çağrı merkezi görevlileri gibi çalışanlara sosyal mühendislik saldırıları ve bilinen diğer dolandırıcılık yöntemleri konusunda periyodik eğitim verilecek.

Düzenlemeyle, telefon bankacılığında başka ayarlamalar da gelecek. Buna göre, sesli yanıt sisteminin ana ve alt menülerinin, reklamlar, duyurular ve bilgilendirmeler dahil, anons sürelerinin 60'ar saniyeyi geçmemesi sağlanacak. Müşterinin işlemini söylemeye başlaması için yapılan anonstan sonra 2 defa 10 saniyelik süre verilecek, bu süre içinde işlemini yapamayan müşteri ana menüye aktarılacak. Ana menüde veya alt menülerde mutlaka müşteri temsilcisine bağlanma seçeneği sunulacak, müşteri tuşlamalarla oyalanmayacak.

İşlemlerini 3 dakika içinde tamamlayamayan banka müşterileri için de müşteri temsilcisine bağlanma seçeneği sunulması sağlanacak.Çağrı merkezi görevlisi veya müşteri temsilcisinin müşteri ile görüşme süresi ise sınırlandırılamayacak. Belirli bir süre içinde gerçekleştirilebilecek hatalı kimlik doğrulama teşebbüslerinin 5'i geçmemesi ve belirlenen maksimum deneme sayısı sonrasında müşterinin internet bankacılığı erişiminin geçici veya kalıcı olarak bloke edilmesi sağlanacak.

UZUN SÜRE HESAP AÇMAYANA ÖNLEM

Taslak, akıllı telefon veya tablette yüklü bankacılık uygulamalarıyla ilgili de bazı standartlar gelecek. Buna göre,mobil bankacılık uygulamasına tanımlanan uygulama PIN'i, kimlik doğrulama bileşeni olarak kabul edilecek. Müşteriye ait biyometrik bir kimlik doğrulama da kullanılabilecek. Müşterinin, hesap bilgilerini görüntülemek üzere ilk defa oturum açması ya da açtığı son oturumun üzerinden 90 günden daha fazla bir süre geçmiş olması halinde, iki bileşenli kimlik doğrulamaya devreye alınacak.