Kimlik kartlarında yer alan ve çoğu vatandaşın farkında olmadığı 6 haneli CAN Kodu için uzmanlardan dikkat çeken bir uyarı geldi. Özellikle kimlik fotoğraflarının dijital ortamda kontrolsüz şekilde paylaşılmasının, dolandırıcılık girişimlerine kapı aralayabileceği belirtildi.
CAN Kodu neden önemli?
Yeni nesil çipli T.C. kimlik kartlarında bulunan 6 haneli CAN Kodu, tek başına bir işlem yapılmasını sağlamıyor. Ancak T.C. kimlik numarası, doğum tarihi ve seri numarası gibi diğer bilgilerle birlikte kullanıldığında dijital kimlik doğrulama süreçlerinde kritik bir rol üstleniyor.
Uzmanlar, bu kodun banka kartlarında bulunan CVV/CVC güvenlik koduna benzer bir işlev gördüğünü ifade ediyor. CAN Kodunun diğer kimlik bilgileriyle birlikte ele geçirilmesi halinde, dolandırıcıların bazı dijital doğrulama sistemlerini aşma ihtimalinin ortaya çıkabileceği uyarısı yapılıyor.
Hangi işlemler risk oluşturuyor?
Siber güvenlik uzmanlarına göre, uzaktan kimlik doğrulaması kullanılan sistemler kötü niyetli kişilerin hedefi olabiliyor. Bu durumda mobil bankacılık üzerinden hesap açılması, kredi başvurusu yapılması, eSIM veya yeni GSM hattı çıkarılması ile kimlik doğrulaması gerektiren bazı dijital işlemlerin gerçekleştirilmeye çalışılabileceği belirtiliyor.
Bu nedenle kimlik kartının kaybolması ya da kimlik fotoğrafının kontrolsüz şekilde paylaşılması durumunda dikkatli olunması gerektiği vurgulanıyor.
Kimlik fotoğrafını paylaşırken dikkat
Uzmanlar, araç kiralama, ev kiralama veya ikinci el alışveriş gibi işlemlerde WhatsApp ya da sosyal medya üzerinden kimlik fotoğrafı gönderilmesinin önemli riskler taşıyabileceğini belirtiyor.
Kimlik görselinin paylaşılması zorunlu olduğunda ise 6 haneli CAN Kodunun dijital olarak kapatılması veya bulanıklaştırılması tavsiye ediliyor.
Kimlik kaybolursa ne yapılmalı?
Kimlik kartının kaybolması halinde vatandaşların vakit kaybetmeden Alo 199 Nüfus Çağrı Merkezi’ne başvurmaları ya da e-Devlet üzerinden kayıp bildirimi yapmaları öneriliyor.
Yapılan bildirimle birlikte kimlik kartına ait dijital sertifikalar iptal edilerek olası dolandırıcılık girişimlerinin önüne geçilmesi amaçlanıyor.