Ziraat Bankası’nın telefon bankacılığında büyük bir güvenlik açığı tespit ettik ve bunu buradan siz işçi kardeşlerimizle paylaşmayı uygun gördük.

 
  Söz konusu güvenlik açığı,Ziraat Bankası’nın bankamatik kartı kullanan mudilerini ilgilendiriyor.

  
   Diyelim ki bir Ziraat Bankası şubesinde hesabınız var.Ziraat Bankası tüm hesap sahiplerine mutlaka bir Bankamatik Kartı sahibi olmaları yönünde yönlendirmektedir.Bunun amacı tabii ki banka şubelerinin önlerinde saatlerce beklemeden işlerinizin görülmesini sağlamak.

 
   İşçiler.Net’te görev yapan bir haber muhabirimizin tespitinden yola çıkarak söz konusu açığı açıklayalım.

 
   Diyelim ki Bankamatik Kartınızın şifresini unuttunuz ve 3 defa üst üste yanlış girdiniz.Bankamatik bu durumda kartıniza el koyuyor.Ve bundan sonra kartınızı banka görevlisinden iade aldıktan ve blokesi kaldırıldıktan sonra  yeniden kullanmaya başladığınızda şifrenizi sadece 1 defa yanlış girmeniz halinde bile Bankamatik kartınıza el koyuyor.Bankamatik makinasında bu kadar hassas olan bu durum ne yazık ki Ziraat Bankasının telefon bankacıliğı hizmetini kullandığınızda bu kadar hassas değil.

  
   Ziraat Bankası’nın 444 00 00 numaralı telefon bankacılığı hizmetini aradığınızda KART İŞLEMLERİ  için 2’yi tuşlamanız istenmektedir.2’yi tuşladığınızda sizden Bankamatik Kartınızın Numarası istenmektedir.Kart numarasını da girdikten sonra kart şifrenizi girmeniz istenmektedir.İşte konunun en can alıcı noktası da burası;şifrenizi iki defa üst üste yanlış tuşladığınızda telesekreter sizi otomatik olarak Müşteri Temsilcisine yönlendiriyor fakat siz müşteri temsilcisine bağlanmadan telefonu kapatıp yeniden 444 00 00’ı arayıp aynı işlemleri tekrarlayabiliyorsunuz.Yani tekrar 2 şifre deneme hakkınız daha oluyor.Yine Müşteri Temsilcisine bağlanmadan kapatıp tekrar aradığınızda yine 2 hak ve bu böyle sürüp gidiyor.

İşte bu durumda diyelim ki Bankamatik kartınız kötü niyetli birinin eline geçti.Sizin hakkınızda bir tahkikat yaptıktan sonra,(ki son zamanlarda dolandırıcıların tahkikat yapmak konusunda ne kadar profesyonelleştiklerini görüyor ve duyuyoruz.) zaten 4 haneli olan bankamatik şifrenizi deneme yanılma yöntemiyle, belirli permutasyonlar kurarak kırabilmelerine olanak sağlayacaktır.

  
   Acaba belli bir denemeden sonra şifre bloke oluyor da telesekreter bizi uyarmıyor mu diye denedik ve 10’uncu denemeden sonra geçerli şifremizi girdik ve kart işlemlerimizle ilgili bilgilerimize ulaştık. Ve şifremizin bloke edilmediği gerçeğiyle karşı karşıya kaldık.Bir de kartımızı bu denemelerden sonra, Bankamatikte deneyelim dedik ve yine gördük ki kartımızla ilgili kullanımımıza herhangi bir kısıtlama ve bloke konulmamış.

  
   Devletin en büyük finansal kuruluşlarından biri olan Ziraat Bankası yöneticilerini bu durumu düzeltmeleri için göreve davet ediyoruz ve Tüm işçi kardeşlerimizi de bu konuda bankadan net bir açıklama yapılana dek, kart kullanımı ile ilgili olarak temkinli davranmaları ve kartlarının başkalarının eline geçmemesine dikkat etmeleri konusunda uyarıyoruz.

  
   Bu konuda Ziraat Bankası yöneticilerinin sitemizin Banka aleyhinde yanlış ve asılsız propaganda yapıyorlar diye düşünceleri olabileceğini tahmin ederek,bu haberimizin sadece üzerimize düşen vazifeyi yapmaktan başka amacımız olmadığını bilmelerini istediğimizi bilmelerini isteriz.Çünkü söz konusu açık hakkında muhabirimiz o an bulunduğu banka müdürüyle konuşmak istemiş ve banka çalışanlarının agresif bir tutum sergilediklerini görünce bu görüşmeden vazgeçmiş ve biz de haber değeri taşıdığını düşünerek sitemizden yayınlayarak hem ilgili banka yöneticilerini hem de söz konusu bankayı kullanan işçi kardeşlerimizi uyarmayı bir görev bildik.  
   Ayrıca Ziraat Bankasından bu konuyla ilgili gelecek açıklamaları da sitemizden yayınlayacağız. 

 
     Saygılarımızla…