Kredi kartı kullanan milyonlarca kişiyi ilgilendiren güvenlik uyarısı geldi. Günlük hayatta kolaylık sağladığı düşünülen bazı şifre tercihleri, kart bilgilerinin kötü niyetli kişilerin eline geçmesi halinde dolandırıcılık riskini artırabiliyor.
Uzmanlara göre özellikle “0000” gibi basit şifreler, telefon numarasının son dört hanesi ve doğum tarihi gibi kişisel bilgilerden oluşturulan kombinasyonlar güvenli kabul edilmiyor.
Hangi şifreler daha kolay tahmin ediliyor?
Kolay hatırlanması nedeniyle tercih edilen “0000” gibi ardışık veya tekrar eden rakamlar, güvenlik açısından en riskli seçenekler arasında gösteriliyor.
Dolandırıcıların kullandığı yöntemlerden biri olan kaba kuvvet saldırılarında çok sayıda şifre kombinasyonu otomatik olarak denenebiliyor. Bu nedenle tahmin edilmesi kolay kombinasyonların saldırganlar tarafından öncelikli olarak denenebileceği belirtiliyor.
Özellikle dört sıfır, dört aynı rakam, ardışık rakamlar ve kolay sıralamalar kart şifresi belirlenirken tercih edilmemeli.
Telefon numarası ve doğum tarihi de tehlikeli
Uzmanların dikkat çektiği bir diğer nokta ise kişisel bilgilerin şifre olarak kullanılması.
Telefon numarasının son dört hanesi, doğum tarihi veya kişinin sosyal medya hesaplarında açıkça görülebilen özel günler şifre olarak belirlenmemeli. Çünkü bu bilgiler çeşitli yollarla tahmin edilebiliyor.
Bu nedenle kart şifresinin kişinin kolayca hatırlayabileceği ancak dışarıdan bakıldığında tahmin edilmesi zor bir kombinasyon olması önem taşıyor.
Kart şifresi ele geçirildiyse ne yapılmalı?
Kart şifresinin başkası tarafından öğrenildiğinden şüphe edilmesi halinde vakit kaybetmeden değiştirilmesi gerekiyor.
Uzmanlar ayrıca kart bilgilerinin ve şifrelerin başkalarıyla paylaşılmaması, şüpheli durumlarda bankayla iletişime geçilmesi ve hesap hareketlerinin düzenli olarak kontrol edilmesi gerektiğine dikkat çekiyor.
Önemli bir not: “0000” gibi basit PIN'lerin özellikle yazılım tarafından saniyeler içinde kırıldığı iddiası, kart sistemlerinin gerçek dünyadaki deneme sınırları nedeniyle her durumda böyle gerçekleşmez. Asıl risk, kolay PIN'lerin tahmin edilmesinin kolay olmasıdır.
