IBAN Kopyala-Yapıştır Güvenliği

IBAN'ı kopyala-yapıştır ile kullanmak pratik olsa da, birkaç gizli risk taşır. Görünmez karakterler, kötü amaçlı yazılımlar ve kaynak formatı hataları, IBAN'ın yanlış veya bozuk kopyalanmasına neden olabilir. Bu rehberde güvenli kopyala-yapıştır pratiklerini ve doğrulama adımlarını paylaşıyoruz.

Gizli ve Görünmez Karakterler

Metin kopyalanırken bazen IBAN'a dahil olmaması gereken karakterler de kopyalanır. Örneğin:

• Farklı boşluk türleri: Normal boşluk (U+0020), dar boşluk (U+2009), kesilmeyen boşluk (U+00A0) gibi farklı Unicode boşluk karakterleri IBAN uzunluğunu ve checksum'u bozabilir.
• Tire ve kısa çizgi: Bazı belgelerde IBAN tire ile ayrılmış olabilir (TR33-0006-1000-...). Tireler IBAN'da geçersizdir ve kaldırılmalıdır.
• Satır sonu ve sekme: Çok satırlı metinden kopyalarken satır sonu (newline) veya sekme (tab) karakteri IBAN'ın ortasına girebilir.

Çözüm: IBAN doğrulama araçları genellikle boşluk, tire ve geçersiz karakterleri temizler. Yine de temiz çıktı alamıyorsanız, IBAN'ı elle yazın veya kaynağı tekrar kontrol edin.

Sıfır Genişlikli Karakterler (Zero-Width)

Unicode'da görünmez karakterler vardır: sıfır genişlikli boşluk (U+200B), sıfır genişlikli birleştirici (U+200D) ve benzeri. Bu karakterler ekranda görünmezler ama kopyalandığında IBAN'a dahil olur. Sonuç: 26 karakterden uzun bir string, doğrulama başarısız.

Çözüm: IBAN'ı yapıştırdıktan sonra karakter sayısını kontrol edin. 26'dan fazlaysa gizli karakter vardır. Doğrulama aracı genellikle yalnızca geçerli IBAN karakterlerini (A-Z, 0-9) kabul ederek bu sorunu azaltır. Bazı metin editörlerinde "görünmez karakterleri göster" seçeneği ile bu karakterleri tespit edebilirsiniz.

Clipboard Hijacking (Pano Ele Geçirme)

Bazı kötü amaçlı yazılımlar, panoya kopyalanan IBAN'ı değiştirerek kullanıcıyı dolandırıcının hesabına para göndermeye yönlendirebilir. Kullanıcı doğru IBAN'ı kopyalar, ancak yapıştırdığında farklı (sahte) bir IBAN görür. Bu tür saldırılar nadir ama ciddi sonuçlara yol açar.

Çözüm: Bilgisayarınızda güncel antivirüs kullanın. Şüpheli e-posta eklerini açmayın. IBAN'ı yapıştırdıktan sonra mutlaka doğrulama aracından geçirin; araç banka kodunu gösterir — alıcının bankası ile eşleşmeli. Mümkünse IBAN'ı doğrudan banka uygulamasından veya resmi kanaldan alın.

PDF'den Kopyalama Sorunları

PDF dosyalarından metin kopyalanırken karakterler bazen bozuk veya yanlış kopyalanır. Özellikle taranmış (OCR) PDF'lerde 0/O, 1/I karışıklığı olabilir. Tabela veya görsel üzerindeki IBAN'lar da benzer risk taşır.

Çözüm: PDF'den kopyaladıktan sonra IBAN'ı mutlaka doğrulayın. Mümkünse orijinal dijital kaynaktan (e-posta, banka ekranı) alın.

Güvenli Doğrulama Adımları

1. IBAN'ı kopyalayın ve doğrulama aracına yapıştırın.
2. Aracın gösterdiği banka adını alıcının bankası ile karşılaştırın.
3. Karakter sayısının 26 olduğundan emin olun.
4. Doğrulama başarılı olsa bile, transfer öncesi alıcıyı arayarak veya resmi kanaldan IBAN'ı teyit edin.

E-posta ve Mesaj Kaynakları

IBAN'ı e-posta veya mesajla alırken, gönderenin kimliğini doğrulayın. Dolandırıcılar bazen sahte e-posta adresleri kullanarak mağdurları yanlış IBAN'a yönlendirir. E-posta adresi tanıdık görünse bile, özellikle büyük tutarlı transferlerde alıcıyı arayarak IBAN'ı teyit edin. Banka müşteri hizmetleri de doğrulama yapabilir.

Güvenli Pratikler

• IBAN'ı yalnızca güvendiğiniz kaynaklardan alın (banka, resmi e-posta).
• Şüpheli e-posta, SMS veya mesajlardaki IBAN ile transfer yapmayın.
• Çevrimdışı çalışan doğrulama araçlarını tercih edin; IBAN sunucuya gönderilmez.
• Transfer tutarını onaylamadan önce IBAN ve alıcı adını bir kez daha kontrol edin.