Türkiye genelinde dolandırıcılıkla mücadele kapsamında, 21 Temmuz 2025 Pazartesi gününden itibaren 6 ay boyunca şifresini güncellemeyen banka kartı sahipleri ATM’lerden para çekemeyecek. Son yıllarda banka kartı ve internet bankacılığı üzerinden artan dolandırıcılık vakaları, bankaları harekete geçirdi. Hem mobil uygulamalarda hem de kartlı işlemlerde 6 ayda bir şifre değişikliğini zorunlu kılan yeni sistem, dolandırıcıların işini zorlaştırmayı amaçlıyor. ATM’ye kartını takan kullanıcılar, eski şifreleriyle işlem yapmaya çalıştıklarında, yeni bir şifre belirlemeleri için yönlendirme ekranıyla karşılaşacak.

NASIL İŞLEYECEK ?

-Zorunlu şifre güncellemesi: 6 ayda bir şifre değişikliği yapmayanlar, ATM işlemlerini gerçekleştiremeyecek.

-Son üç şifre yasağı: Güvenlik için, son üç şifrenin tekrar kullanılmasına izin verilmeyecek.

-Kapsam: Uygulama, hem ATM işlemlerinde hem de dijital platformlarda geçerli olacak.

SEKTÖR GÖNÜLLÜ UYGULAMAYA GEÇİYOR

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından zorunlu bir tebliğ bulunmasa da, sektördeki birçok banka bu güvenlik önlemini gönüllü olarak hayata geçiriyor. Bankalar, müşterilerini bilgilendirmek için SMS, e-posta ve mobil uygulama bildirimleriyle kampanyalar düzenliyor.

UZMANLARDAN TAVSİYELER

Uzmanlar, kullanıcıların şifrelerini düzenli olarak güncellemelerini ve harf, rakam, sembol kombinasyonlarıyla karmaşık şifreler oluşturmalarını öneriyor. Şüpheli bir işlem fark edildiğinde ise bankayla hemen iletişime geçilmesi gerektiği vurgulanıyor.

Kaynaklar :
https://www.cumhuriyet.com.tr/ekonomi/a ... ir-2419349
https://www.korkusuz.com.tr/bunu-yapmay ... cek-p29897
https://www.superhaber.com/yeni-donem-2 ... eri-545377
https://www.donanimhaber.com/6-ayda-bir ... or--193987
https://m.haber7.com/ekonomi/haber/3548 ... ekemeyecek

Güzel bir yöntem yani çoğu insanın şifresini 1234 veya 9876 olarak belirlemesine engel oluyor bankalar daha birbirine benzemeyen farklı şifreler oluşturmayı 6 ayda bir bunu yapmayı ve bu sayede kullanıcıyı korumayı amaçlıyorlar ki bu taktiğin bir süre de olsa işe yarayacağını düşünüyorum.

Bu değişiklikler de işe yaramayacak diye daha sonra biyometrik doğrulama olmadan nakit çekilmeyecek. 15 milyon emeklinin maaşı havadan mı çekiliyor, zaten hafızası zayıf basit şifre ile idare ediyorlar.

Biyometrik olayını ancak şubede yapabilirler fakat atm de biyometrik tespit cihazını ileride koyarlarsa o zaman biyometrik doğrulama olayına girebilirler fakat bunun için henüz erken diye düşünüyorum.

Ufaktan ufaktan başladı zaten,
Bankacılık sisteminde dolandırıcılığı önlemek için ATM'lerde yüz tanıma sistemi dönemi başlayacak. Bu sisteme göre yüzü tanımlanamayan kişi işlem yapamayacak. Peki para çekmekte zorlanan yaşlılar ve engelliler ne yapacak? Onlar için bir çözüm geliştirildi mi? CNN TÜRK Muhabiri Gökçe Tümer'in haberi.

Kaynaklar
https://www.cnnturk.com/video/turkiye/a ... mi-2268234
https://www.milliyet.com.tr/ekonomi/par ... ak-7320567
Gibi

1. Yapılan ciddi araştırmalarda (yaklaşık 10 yıl önce) Her 6 ayda bir değiştirilen parolanın güvenliği arttırmadığı tersine güvenlik zaafiyeti oluşturduğu ortaya çıkmıştı ve yanılmıyorsa bu sebeple çook uzun bir süredir Tüm dünyada bu 6 ayda bir parola değiştir muhabbeti kaldırıldı.

Altı Ayda bir Şifre Değiştirme Efsanesi ve Siber Güvenlik :
https://www.financialprofessionals.org/ ... here's-why


2. Parola kavramı 90'larda icat edilmiş bir kavramdır ve parolaların temeli, ezberlememiz gereken karmaşık bir şeydir . Bu ikisi birlikte pek iyi çalışmaz. Tüm bu nedenlerden dolayı, kullanıcıları parolalarını düzenli olarak değiştirmeye zorlamak veya parola uzunluğu ve karmaşıklığı konusunda katı politikalar uygulamak işe yaramaz . İşte bu yüzden NIST ve hatta Microsoft gibi büyük kuruluşlar , parolaların periyodik olarak değiştirilmesini zorunlu kılmayı önermez.

kaynak :
https://www.packetlabs.net/posts/period ... d-changes/

3. Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2017 yılında Dijital Kimlik Kılavuzlarında şunu yazdı : "Kullanıcı talebi veya kimlik doğrulama sisteminin tehlikeye girdiğine dair bir kanıt olmadığı sürece [parolaların] keyfi olarak (örneğin, periyodik olarak) değiştirilmesini zorunlu kılmayın."

Kaynak :
https://www.pcmag.com/opinions/stop-cha ... ds-so-much

4. Parola değiştirmeleri istendiğinde, insanlar nadiren güçlü ve benzersiz bir parola seçerler. Bunun yerine, şu şekilde daha akılda kalıcı bir parola seçerler: "password123" gibi belirgin bir yeni parola seçmek veya Daha önce kullandıklarından yalnızca biraz farklı bir parola seçmek. Yaygın parolalar ezberlenmesi kolay olsa da, bir bilgisayar korsanının tahmin etmesi de kolaydır. Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) açıkladığı gibi , eski bir parolada küçük değişiklikler yapmak da işe yaramaz.

Forrester Research, tek bir parola sıfırlamanın işçilik maliyetinin 70 dolar olduğunu tahmin ediyor.

Kaynak :
https://blog.1password.com/should-you-c ... y-90-days/

5. Zorunlu parola değişiklikleri, kullanıcıların parolalarını öğrenmiş yetkisiz kullanıcıların periyodik olarak sisteme erişimini engellemek için tasarlanmıştır. Bazı uzmanlar bu uygulamayı en az on yıl önce sorgulamaya başlamış olsa da, yayınlanan araştırmalar ancak son birkaç yılda bu uygulamanın daha önce düşünüldüğünden daha az faydalı, hatta bazen ters etki yaratabileceğine dair kanıtlar ortaya koydu.

Kaynak :
https://www.ftc.gov/policy/advocacy-res ... rd-changes

Hackerler kişisel verimizi defalarca çaldı ya o zamanlarda kredi kartı, banka hesabı gibi verilerimizi de çalmış olabilirler mi bazı dolandırıcılıklar bu şekilde yaşanmış olabilir mi ben asıl onu merak ediyorum.

Bence bu türkiyede hiçbir işe yaramaz. Ve hatta ters teper. Çünkü yaşlı insan çok var. Birde her 6 ayda bir parola değiştirmeyi insanlar unutabilir.

Elalem gider mersine bizimkiler gider Tersine , arkadaş güncel siber güvenlik makalelerini hiç mi okumuyorlar , akıl alır gibi değil.

Şifre sayıyla harfte olsa belki işe yarar. Ama 4 haneli işte.

O 4 hane hikayesinin mucidine sordular neden öyle diye güldü : Karım daha fazlasını ezberleyemiyormuş o nedenle öyle yaptım dedi.

Bizimkiler ülke olarak sanırım insanların işini kolay tutalım diye yapmıyorlar fakat bu da dolandırıcıların işine yarayabilen bir güvenlik açığı olarak kalıyor maalesef

En azından şifreye bikaç harf eklemek iyi olabilirdi. Ama yaparlarmı bilemiyorum.