[Karar] Sesli dolandırıcılık mağdurunun 'ortak sertifikası' ile uzaktan kredi çekildiyse, kişinin kendisi olup olmadığını tespit etme yükümlülüğü finans kuruluşundadır

• Sesli dolandırıcılık faillerinin ele geçirdiği kişisel bilgilerle ortak sertifika düzenlenip yüz yüze olmayan elektronik finansal işlem yöntemiyle kredi alındı
• Eski 'kamu sertifikası' durumunda, kamu kurumunca düzenlenmiş olduğu için ek kimlik doğrulama prosedürü olmasa da işlem geçerli biçimde kurulmuş sayılır ve hak sahibini bağlar (kredi borcunun ödenmesi gerekir)
• Ortak sertifikada ise, uzaktan gerçek kimlik doğrulama yöntemi üzerinden finans kuruluşunun bunu mutlaka teyit etme yükümlülüğü vardır (kimlik doğrulama belgesi kopyasının sunulması ve görüntülü görüşme dahil 7 yöntem düzenlenmiştir)
• Bu nedenle kimlik doğrulaması yapmayan B Capital'den alınan kredinin geri ödenmesi gerekmiyor

[minhoryang]

Görünüşe göre ortak sertifika ile resmi sertifika sadece isim olarak aynı değilmiş.

[xguru]

Gerçek ad doğrulama yöntemlerine baktım; aşağıdaki 5 yöntemden zorunlu olarak 2 tanesi kullanılıyor.

• Kimlik doğrulama belgesi kopyasının sunulması: Fotoğraf çekimi ve tarama sonrası kimlik geçerliliği doğrulama hizmeti kullanılarak kontrol
• Görüntülü arama
• Erişim aracının tesliminde doğrulama: Nakit kartı, güvenlik kartı, OTP tesliminde
• Mevcut hesabın kullanılması: Mevcut işlem hesabına küçük tutarlı havale yapılarak gerçek ad doğrulaması
• Diğer: Parmak izi tanıma, damar doğrulama gibi biyometrik doğrulama gibi benzer güvenilirlikte kimlik doğrulama teknolojileri
  Ayrıca 2 yöntemi daha tavsiye ediyorlar.
• Birden fazla kişisel verinin doğrulanması: Müşterinin verdiği kişisel veriler ile kredi bilgi şirketinin elindeki bilgilerin karşılaştırılması
• Diğer kurumların doğrulama sonucunun kullanılması: Ortak sertifika, cep telefonu, i-PIN vb. kullanımı

Artık kimlik taramasını da gelişigüzel istememek gerekir gibi; uygulama yerine telefonla çekip göndermemi isteyen durumlar da epey oluyordu..