WhatsApp'tan Kimlik Gönderenlere "CAN Kodu" Uyarısı

Mesajlaşma uygulamaları aracılığıyla kimlik kartının ön veya arka yüzünün fotoğrafını ileten milyonlarca kullanıcı için uzmanlardan uyarı geldi. Yeni nesil çipli kimlik kartlarında yer alan 6 haneli CAN Kodu (Card Access Number), karttaki diğer kişisel verilerle birleştiğinde ciddi bir siber güvenlik açığı yaratıyor. Bu verileri ele geçiren kişilerin; adınıza uzaktan banka hesabı açma, kredi talebinde bulunma veya yeni bir mobil hat tanımlama gibi işlemleri gerçekleştirebileceği ifade ediliyor.

Araç ya da konut kiralama, ikinci el ürün alım-satımı gibi günlük süreçlerde WhatsApp üzerinden iletilen kimlik belgeleri, siber dolandırıcıların ilk hedefleri arasında yer alıyor.

Veri Bütünlüğü Ele Geçtiğinde Risk Büyüyor

Güvenlik uzmanları, CAN Kodunun tek başına bir anlam ifade etmediğini ancak kart üzerindeki T.C. kimlik numarası, seri no ve doğum tarihi gibi bilgilerle eşleştiğinde kritik bir dijital doğrulama anahtarına dönüştüğünü belirtiyor. Özelikle uzaktan kimlik tespiti yapılan dijital platformlarda bu durum dolandırıcılık vakalarını artırıyor.

Finansal İşlemler ve Mobil Hatlar Hedefte

CAN Kodu, bankacılık sektöründe uzaktan müşteri kabulü aşamasında ve GSM şirketlerinin e-SIM ya da yeni hat başvurularında kimlik doğrulama katmanı olarak kullanılıyor. Bu bilginin yetkisiz kişilerin eline geçmesi, kişi adına iradesi dışında finansal ve operasyonel işlemler yapılmasına zemin hazırlayabiliyor.

Paylaşım Yapmadan Önce Kodu Dijital Olarak Kapatın

Uzmanların önerisine göre, herhangi bir platform üzerinden kimlik görseli paylaşılması zorunlu olduğu durumlarda, fotoğraf üzerindeki 6 haneli CAN Kodunun karartılması veya dijital düzenleme araçlarıyla gizlenmesi gerekiyor. Bu basit önlem, bilgilerin üçüncü şahıslar tarafından kullanılmasını engellemede etkili bir baraj oluşturuyor.

Kayıp Kayıtları İçin Hızlı Müdahale Şart

Kimlik kartının kaybolması veya çalınması durumunda, vakit kaybetmeden Alo 199 Nüfus Çağrı Merkezi ile iletişime geçilmesi ya da e-Devlet kapısı üzerinden kayıp ihbarında bulunulması öneriliyor. Yapılan bildirim sayesinde karta tanımlı dijital sertifikalar derhal geçersiz kılınarak olası suistimallerin önüne geçiliyor.