Ekran Görüntüsüyle IBAN Paylaşmanın Riskleri

Birine IBAN göndermek gerektiğinde en kestirme yol genellikle şudur: banka uygulamasını aç, hesabı göster, ekran görüntüsü al, gönder. Pratik, evet. Ama bu alışkanlığın altında, çoğu insanın fark etmediği birkaç risk yatar. Sorun IBAN'ın kendisi değil, ekran görüntüsünün onunla birlikte ne taşıdığıdır.

Bir ekran görüntüsü yalnızca IBAN'ı göstermez

Banka uygulamasının hesap ekranını düşünün. IBAN'ın hemen yanında genellikle şunlar da bulunur: adınız ve soyadınız, banka adı ve logosu, hesabın adı, bazen güncel bakiye, bazen de son işlemler. Ekran görüntüsü aldığınızda tüm bu bilgiler tek bir görselde birleşir. IBAN'ı tek başına paylaşmak sınırlı bir bilgidir; ama IBAN + ad + banka + bakiye bir araya geldiğinde, sizi kişisel olarak hedef alan bir dolandırıcılık için oldukça kullanışlı bir profil ortaya çıkar. Kişinin adını, bankasını ve yaklaşık varlığını bilen biri, çok daha inandırıcı bir tuzak kurabilir.

Sosyal medyada paylaşım: en açık kapı

Bir kampanya, bağış ya da grup ödemesi için IBAN'ı herkese açık paylaşmak gerekebilir. Bu durumda ekran görüntüsü en riskli biçimdir; çünkü görsel, kaydedilebilir, yeniden paylaşılabilir ve arama motorlarına ya da otomatik toplayıcılara yem olabilir. Üstelik açık paylaşımda numaranızı adınızla eşleştiren herkes, size özel mesajla yaklaşıp "senin IBAN'ına yanlış para gönderdim, iade eder misin?" gibi senaryolar kurabilir. Açık paylaşım gerekiyorsa, en azından IBAN'ı maskeleyip yalnızca güvenilir kişilerle tam numarayı özel kanaldan paylaşmak daha güvenlidir.

Görüntü, alıcı için de zahmetlidir

Riskin dışında pratik bir sorun da var. Ekran görüntüsündeki IBAN metin değildir; alıcı onu kopyalayamaz, elle yazmak zorundadır. 26 karakteri küçük bir ekrandan bakarak yazmak, hata için birebir davetiyedir; özellikle 0/O, 1/I gibi karışan karakterlerde. Yani ekran görüntüsü, hem gönderenin gizliliğini zorlar hem de alıcının yanlış yazma ihtimalini artırır. Bu yüzden IBAN'ı metin olarak göndermek çoğu durumda daha güvenli ve daha kolaydır; alıcı kopyalayıp doğrudan bankasına yapıştırır.

Görselin görünmeyen yükü: üstveri ve iz

Bir ekran görüntüsünün taşıdığı tek şey gördüğünüz pikseller değildir. Görüntü dosyaları, çekim zamanı ve cihaz gibi bazı üstveriler (metadata) içerebilir. Daha önemlisi, bir görsel dijital dünyada kolayca çoğalır: bir kez gönderdiğiniz ekran görüntüsü karşı tarafın galerisinde kalır, bir gruba iletilir, buluta yedeklenir. Metin bir mesajı silmek kısmen mümkünken, elden ele yayılmış bir görseli geri çağırmak imkânsıza yakındır. Bu yüzden "sadece bir kişiye gönderdim" düşüncesi, görselin ömrü açısından yanıltıcı olabilir.

Somut bir örnek düşünelim. Bir kişi kira için ev sahibine banka ekranının görüntüsünü gönderir; görüntüde IBAN'ın yanında adı ve o anki bakiyesi de vardır. Ev sahibi bu görseli, "ödeme geldi mi" diye soran eşine iletir, o da bir başkasına. Birkaç adım sonra, kişinin adı-bankası-bakiyesi hiç tanımadığı insanların elindedir. Kötü niyet olmasa bile, bu tür bir yayılma gereksiz ve önlenebilir bir ifşadır.

Ekran görüntüsü paylaşmak zorundaysanız

• Sadece gerekeni bırakın. Görselde IBAN dışındaki alanları (ad, bakiye, son işlemler) kırpın ya da karartın.
• Orta haneleri gizleyin. Ülke kodu ve son birkaç hane görünür kalacak şekilde IBAN'ın ortasını maskelemek, tanınırlığı korurken ifşayı azaltır.
• Metni tercih edin. Mümkünse görsel yerine IBAN'ı düz metin olarak gönderin; alıcı kopyalar, siz de daha az bilgi sızdırırsınız.
• Markalı kart kullanın. Şık ve kontrollü bir paylaşım için, yalnızca seçtiğiniz bilgiyi içeren bir paylaşım kartı üretmek, ham ekran görüntüsünden hem daha güvenli hem daha düzenlidir.

IBAN'ı görselden okumak, alıcıyı da yorar

Riski bir an için kenara koyalım ve pratik tarafa bakalım. Bir ekran görüntüsündeki IBAN "ölü" bir metindir; alıcı onu seçemez, kopyalayamaz, doğrudan bankasına yapıştıramaz. Yapabileceği tek şey, 26 karakteri gözüyle takip ederek elle yazmaktır. Bu da hem yavaştır hem de hataya davetiye çıkarır; özellikle küçük bir telefon ekranında 0 ile O'yu, 1 ile I'yı ayırmak zorlaşır. Yani ekran görüntüsü göndererek karşı tarafa "kolaylık" sağladığınızı düşünürken, aslında ona en zahmetli ve en hataya açık biçimi dayatmış olursunuz.

Buna karşılık IBAN'ı düz metin olarak gönderdiğinizde alıcı tek dokunuşla kopyalar ve yapıştırır; ne yazım hatası olur ne de zaman kaybı. Yani metin tercih etmek, aynı anda iki sorunu birden çözer: sizin gizliliğinizi korur, alıcının işini kolaylaştırır. İki taraf için de daha iyi olan seçenek neredeyse her zaman metindir.

Maskeleme neyi çözer?

IBAN maskeleme, numaranın bir kısmını gizleyip yalnızca tanınmaya yetecek kadarını görünür bırakma yöntemidir. Örneğin ülke kodu ve son birkaç hane açık kalırken orta bölüm yıldızlanır. Bu, "bu benim IBAN'ım mı?" teyidini mümkün kılarken numaranın tamamının açığa çıkmasını önler. Maskeli IBAN transfer için yeterli değildir; yalnızca güvenli gösterim içindir. Tam numarayı ise yalnızca gerçekten ödeme yapacak, güvendiğiniz tarafa özel olarak iletin. Metin tabanlı maskeleme için IBAN maskeleme aracını kullanabilirsiniz.

Özet

Ekran görüntüsüyle IBAN paylaşmak kolaydır ama iki maliyeti vardır: çerçeveye giren fazladan kişisel bilgi ve alıcının numarayı elle yazma zorunluluğu. Gizliliğiniz açısından en güvenlisi, IBAN'ı düz metin olarak ve yalnızca gereken kişiyle paylaşmak; açık ortamda paylaşmanız gerekiyorsa maskelemek ya da kontrollü bir paylaşım kartı kullanmaktır. Küçük bir dikkat, sonradan yaşanabilecek büyük bir baş ağrısını önler.