İlgili içerikler
GÜÇLÜ MÜŞTERİ KİMLİK DOĞRULAMASI
Standart SCA
- Dolandırıcılık riskini azaltır
- Tüketici güvenini artırır
- Rekabet ortamını büyütür
WorldFirst, müşterilerini dolandırıcılığa ve siber suçlara karşı korumaya devam etme kararlılığını sürdürmektedir.
PSD2’nin ödeme alanında güvenliği artırma ihtiyacına büyük bir ışık tutmasıyla birlikte, bunun gerçekleşmesini sağlamada temel bir bileşen olarak ‘güçlü müşteri kimlik doğrulaması’ (SCA) uygulamaya konmuştur. SCA, tüketici koruması sağlar ve yetkisiz işlem ile dolandırıcılık riskini azaltmayı amaçlar. Açık erişimle birlikte SCA, PSD2 kapsamında getirilen Düzenleyici Teknik Standartların (RTS) temel bir bileşenidir.
Geleneksel kullanıcı adı ve şifreye ekstra bir güvenlik katmanı ekleyen iki faktörlü kimlik doğrulama (2FA), SCA’nın çok önemli bir parçasıdır. Yaygın bir 2FA biçimi, hesabınızla ilişkili cep telefonu numarasına gönderilen tek kullanımlık bir şifrenin iletilmesidir. Başlangıçta WorldFirst bu kodları SMS ile iletiyordu. Standart SCA ile, kullanıcı adınızı ve şifrenizi, hesabınızla ilişkili cep telefonu numarasına SMS yoluyla gönderilen tek kullanımlık bir şifre ile birlikte girmeniz gerekir.
Mobil platformlarımız için WorldFirst’te SCA
WorldFirst uygulamalarımızdan birini kullanıyorsanız, giriş yaparken, bir alıcı eklerken veya yönetirken ya da bir ödeme yaparken sizden biyometrinizi (parmak izi veya yüz tanıma) kullanmanızı isteyeceğiz. Biyometriyi desteklemeyen daha eski bir cihazınız varsa, benzersiz şifrenizi girmeniz istenecektir.
WorldFirst hesabımda 2FA kullanmaktan kaçınabilir miyim?
AEA’da yerleşik olan, WFUK Şartlar ve Koşullarını kabul etmiş olan veya AEA içindeki bir kuruluş/kişi ile ilişkisi olan ya da iş yapan müşteriler 2FA/SCA’dan muaf tutulamazlar.
SMS yoluyla Güvenli Müşteri Kimlik Doğrulaması güvenli midir?
Evet. SMS veya ses kullanarak Güvenli Müşteri Kimlik Doğrulaması (SCA) kullanımı, hiçbir SCA biçimine sahip olmamaktan daha güvenlidir.
Siber suçlular için SMS yoluyla bilgi çalmak önemli ölçüde daha zordur. Sim kart değişikliği (sim swap) riskinden endişe ediyorsanız, giriş için Zaman Tabanlı Tek Kullanımlık Şifre (TOTP) üreten Authy uygulamasını indirmenizi öneririz.
GİRİŞ YAPMA
SCA ile nasıl giriş yapabilirim?
Giriş yaptıktan sonra, kullanıcı adınızı ve şifrenizi girerek kimliğinizi doğrulamanız gerekecektir. Bu kimlik bilgilerini asla başkasıyla paylaşmamalısınız. Ardından, SMS veya Authy Uygulaması tarafından iletilecek tek kullanımlık bir kodla kimlik doğrulamanız istenecektir.
SMS ile giriş yapma
Authy uygulamasına kayıtlı değilseniz, kullanıcı adınızı ve şifrenizi girdikten sonra, kimlik doğrulama işlemini tamamlamak için 6 haneli bir kod girmenizin isteneceği ek bir ekranla karşılaşırsınız. Bu kod metin mesajı (SMS) yoluyla iletilecektir ve ayrıca kapsama alanı zayıf olan bölgelerdeki kişiler için sabit hatlara metinden sese (sesli mesaj) yoluyla da iletilebilir*.
*bu işlevselliğin ulusal telefon altyapısı tarafından desteklenmesine bağlıdır.
Authy uygulaması ile giriş yapma
Authy uygulamanız varsa, WorldFirst hesabındaki numaranın aynısını kaydettiyseniz ve daha önce başarıyla giriş yaptıysanız, kimlik doğrulama işlemini tamamlamak için 6 haneli bir kod girmenizin isteneceği ek bir ekranla karşılaşırsınız.
Bu kod Authy uygulaması aracılığıyla teslim edilecektir. Bu 6 haneli kod her 20 saniyede bir yenilenir. Kodu birden fazla Authy cihazından okuyabilirsiniz. Authy’ye sahip olduğunuzda, doğrulama yönteminiz olarak manuel olarak SMS’i seçmediğiniz sürece, her giriş yaptığınızda artık bir SMS almayacaksınız. SMS’i seçerseniz yukarıdaki adımları izlemelisiniz.
Lütfen dikkat edin: İlk kez giriş yapan müşteriler için, Authy uygulamanız olsa bile doğrulama yine de SMS ile gönderilecektir. Sonraki girişlerde, SMS’i tercih etmediğiniz sürece doğrulamalar uygulamaya gönderilecektir. Authy uygulaması hakkında daha fazla bilgi için rehberimizi takip edebilirsiniz.
Mobil uygulamalarla giriş yapma
WorldFirst Money Transfer Uygulamasına veya International Collections Account Uygulamasına (eski adıyla World Account Uygulaması) giriş yaparsanız, çevrimiçi platformumuza giriş yapmak için kullandığınız kullanıcı adını ve şifreyi girmeniz gerekecektir.
Ardından, giriş yapmak için çevrimiçi platformda kurulan doğrulanmış telefon numarasına bir SMS alacaksınız. Bunu takiben, sonraki girişler için benzersiz bir pin oluşturmanız ve/veya biyometriyi etkinleştirmeniz gerekecektir.
ALICILAR
Alıcılarımı nasıl güvenilir hale getirebilirim?
Giriş yaptıktan sonra, kullanıcı adınızı ve şifrenizi girerek kimliğinizi doğrulamanız gerekecektir. Bu kimlik bilgilerini asla başkasıyla paylaşmamalısınız. Ardından, SMS veya Authy Uygulaması tarafından iletilecek tek kullanımlık bir kodla kimlik doğrulamanız istenecektir.
SMS yoluyla alıcılara güvenme
Authy’ye kayıtlı olmayan müşteriler için, 6 haneli kodunuz metin mesajı (SMS) yoluyla iletilecektir. Bu, giriş yapmak için kullandığınız 6 haneli kodla aynı olmayacaktır. SMS metin mesajı ayrıca eklemekte olduğunuz alıcı adını da içerecektir. SMS mesajları, kapsama alanı zayıf olan bölgelerdeki kişiler için sabit hatlara metinden sese yoluyla da iletilebilir.
Ya kimlik doğrulaması yapamazsam?
SMS veya Authy uygulamasıyla başarıyla kimlik doğrulaması yapamazsanız, alıcı ‘güvenilmeyen’ olarak kaydedilecektir.
Alıcıyı güvenilir kılmak için SCA (SMS veya Authy) kullanarak yeniden kimlik doğrulaması yapmanız gerekecektir.
ÖDEMELER
Bir ödemeyi nasıl doğrularım?
SMS yoluyla ödeme kimlik doğrulaması:
Kimlik doğrulama işlemini tamamlamak için 6 haneli bir kod girmenizin isteneceği ek bir ekran olacaktır. Bu, SMS metin mesajı yoluyla iletilecektir (kapsama alanı zayıf olan bölgelerdeki kişiler için sabit hatlara metinden sese yoluyla da iletilebilir*).
SMS metin mesajı ek bilgiler içerecektir:
- Tek bir ödeme talimatı veriyorsanız, ödediğiniz toplam tutarı ve alıcının tam adını içerecektir
- Birden fazla ödeme talimatı veriyorsanız, ödediğiniz toplam tutarı ve ödeme yaptığınız alıcıların toplamını göreceksiniz
*Bulunduğunuz yerdeki ulusal telefon altyapısının bu işlevselliği desteklemesine bağlıdır
Ya SMS yoluyla kimlik doğrulaması yapamazsam?
Maalesef, SMS kullanarak bir ödemeyi başarıyla doğrulayamazsanız, o işlem kaydedilmeyecek ve hiçbir ödeme yapılmayacaktır.
Telefonla işlem kaydetmek için ya SCA kullanarak yeniden kimlik doğrulaması yapmanız ya da hesap yöneticinizle iletişime geçmeniz gerekecektir.
Başarılı bir güçlü müşteri kimlik doğrulaması olmadan çevrimiçi olarak hiçbir ödeme yapılamaz.
DİĞER SIKÇA SORULAN SORULAR
Yakın gelecekte bir şeyler değişecek mi?
Hesap güvenliği hepimizin çok ciddiye aldığı ve sürekli geliştirmesi, gözden geçirmesi ve iyileştirmesi gereken bir konudur.
Güvenlikten ödün vermeden hesabınızı yönetmeyi daha da kolaylaştırmak için alternatif kimlik doğrulama yöntemlerini şimdiden araştırmaya başladık.
Cep telefonu kapsama alanının zayıf olduğu bir bölgede yaşıyorum, SMS metin mesajımı nasıl alabilirim?
SMS veya telefonla kimlik doğrulaması yapamıyorsanız, Authy Uygulamasını indirin ve cep telefonunuz, tabletiniz veya masaüstünüz üzerinden internet erişimiyle kimlik doğrulaması yapın.
Authy Uygulamasını SMS ile indirebilirsiniz (telefon seçeneği henüz mevcut değildir).
Authy Uygulamasını kullanılabilir hale getirdikten sonra birden fazla cihazda kimlik doğrulaması yapabilirsiniz.
SMS kimlik doğrulaması için yeni bir telefon numaram olduğunu WorldFirst'e nasıl bildiririm?
Mevcut cihazınızla hesabınıza giriş yapın ve profil ayarlarınızın altına yeni numaranızı girin.
Yeni numaranızı doğrulamak için yeni cihazınızda yeni bir 6 haneli kod içeren bir SMS almadan önce, ilk olarak mevcut cihazınıza 6 haneli kod içeren bir SMS alacaksınız.
Tüm yeni SCA kodları artık yeni cep telefonu numaranıza gönderilecektir.
Mevcut doğrulanmış cihazınızın çalınması veya kaybolması durumunda, cep telefonu numaranızdaki herhangi bir değişikliği bildirmek için lütfen özel hesap yöneticinizle iletişime geçin.