FAST (Fonların Anlık ve Sürekli Transferi), TCMB’nin işlettiği ve para transferini haftanın yedi günü, günün her saati saniyeler içinde tamamlayan ödeme sistemidir. Klasik EFT’den ayıran temel özelliği, işlemin anında sonuçlanması ve tamamlandıktan sonra geri alınamamasıdır. Bu hız ve kesinlik, kullanıcı için büyük kolaylık; dolandırıcı içinse peşine düşülmesi çok zor bir kaçış yoludur.

Anlık ödeme güvenliği, geri dönüşü olmayan bir transferi para hesaptan çıkmadan önce durdurabilme yarışıdır; çünkü işlem tamamlandıktan sonra müdahale şansı kalmaz.

Hız Neden Riski Büyütür?

Geleneksel bir havalede işlemin tamamlanması saatler alabilir ve bu süre bankaya inceleme, müşteriye ise iptal fırsatı tanır. FAST’te bu tampon yoktur. Dolandırıcı, kurbanı transferi yapmaya ikna ettiği anda para saniyeler içinde başka bir hesaba, oradan da genellikle otomatik olarak parçalanıp çekilmeye gider. Bu yüzden anlık ödemede savunmanın tamamı işlem gerçekleşmeden önceki birkaç saniyeye sıkışır.

Saldırı Genellikle İnsanı Hedefler

FAST altyapısının kendisi teknik olarak güçlüdür; ihlal neredeyse her zaman kullanıcının kandırılmasıyla başlar. En yaygın senaryolar, sahte bir banka SMS’i ya da sahte kargo bildirimiyle yürütülen Kimlik avı saldırısında kurbanın kendi eliyle para göndermesi; ve kurumsal tarafta sahte tedarikçi talimatıyla ödeme yaptıran İş e-postası ele geçirme dolandırıcılığıdır. Her ikisinde de yetkilendirme meşru görünür, çünkü işlemi gerçek kullanıcı onaylar.

Bankanın Savunma Katmanları

İşlemi yapan gerçekten hesap sahibi mi sorusuna güçlü yanıt vermek için giriş ve onay aşamasında Çok faktörlü kimlik doğrulama kullanılır; parola çalınsa bile transferin cihaz onayı ya da tek kullanımlık kodla teyidi gerekir. Ancak kullanıcı bizzat kandırıldığında bu yeterli olmaz. Bu noktada devreye giren asıl kalkan, işlemin normal olup olmadığını saniyeler içinde puanlayan sistemlerdir.

Bankalar, her transferi geçmiş davranışa göre değerlendiren bir motora yaslanır; bu, İşlem izleme ve fraud skorlama disiplinidir. Alışılmadık bir alıcıya, gece yarısı, kişinin ortalamasının çok üzerinde bir tutarın gitmesi anlık bir risk skoru üretir. Skor eşiği aşarsa işlem ek doğrulamaya düşürülür, geciktirilir ya da bloke edilir. Amaç, meşru trafiği yavaşlatmadan anormal olanı ayıklamaktır.

• İlk kez para gönderilen alıcılar için ek onay ya da kısa bekletme
• Tutar, saat ve alıcı davranışına göre gerçek zamanlı risk skorlama
• Yüksek riskli işlemlerde işlem başına ikinci faktör talebi
• Hesaba yeni eklenen cihaz ve alıcılarda soğuma süresi uygulanması
• Şüpheli para toplama (muling) hesaplarının ağ analiziyle tespiti

Sürekli İzleme ve Olgunluk

Anlık ödemede savunma statik bir kural listesi değil, yeni dolandırıcılık kalıplarını öğrenip modelini güncelleyen canlı bir süreçtir. Bunun işleyebilmesi için bankanın izleme, alarm üretme ve olaya müdahale yeteneklerinin bir merkezde olgunlaşmış olması gerekir. Bu operasyonel kasların güçlendirilmesi için SOC olgunlaştırma hizmetimiz fraud tespitiyle güvenlik izlemesini aynı akışta buluşturarak anlık tehditlere verilen yanıt süresini kısaltır.