Dijital ortamda birine para göndermek istediğinizde, karşınızdaki kişinin size verdiği IBAN'ı çeşitli araçlarla test edebilirsiniz. Sonuç ekranda yeşil renkle "Geçerli IBAN" yazdığında, genellikle rahatlar ve parayı gönderirsiniz. Ancak burada çok yaygın ve tehlikeli bir yanılgı yatar: Geçerli bir IBAN, hesabın açık, kullanılabilir veya parayı beklediğiniz kişiye ait olduğunu kesinlikle garanti etmez.
Bu makalede, finansal güvenlik açısından hayati öneme sahip olan "Biçimsel (Format) Doğrulama" ile "Sistemsel (Banka) Doğrulama" arasındaki kritik farkları inceleyeceğiz.
Biçimsel (Format) Doğrulama Nedir?
İnternet üzerindeki İban Doğrulama ve Hesaplama araçları, alışveriş siteleri, İK yazılımları ve hatta çoğu mobil bankacılık uygulamasının ilk aşamadaki kontrolü biçimseldir.
Biçimsel doğrulama, girdiğiniz veriyi matematiksel bir süzgeçten geçirir. Daha önceki yazılarımızda detaylandırdığımız MOD-97 algoritmasını kullanarak şu sorulara cevap arar:
- Bu IBAN'ın uzunluğu ait olduğu ülkenin standartlarına (örneğin Türkiye için 26 karakter) uyuyor mu?
- Gerekli yerlerde sadece harf, gerekli yerlerde sadece rakam mı kullanılmış?
- En önemlisi, ilk iki rakam olan kontrol basamakları, geri kalan sayı dizisinin matematiksel karşılığı ile uyuşuyor mu?
Eğer bu soruların cevabı "Evet" ise, sistem bu IBAN'ın "yazılış kurallarına" uygun olduğunu beyan eder ve "Geçerli" der. Yani aslında söylenen şudur: "Bu hesap numarası bir insan hatasıyla yanlış yazılmamış, matematiği tutuyor."
Sistemsel Doğrulama ve Bankanın Rolü
Matematiğin tutması, hesabın gerçek dünyadaki durumunu bilmek anlamına gelmez. MOD-97 doğrulaması size şunları SÖYLEYEMEZ:
- Hesap Gerçekten Var Mı? Bir kişi, banka ve şube kodlarını doğru girip kalan kısımlara rastgele sayılar yazarak ve ardından bu uydurma numaraya uygun kontrol basamağını hesaplayarak (tersine mühendislik ile) biçimsel olarak "Geçerli" ama gerçekte bankanın veritabanında hiç açılmamış sahte bir IBAN üretebilir.
- Hesap Kapatılmış Mı? IBAN format olarak tamamen doğru olabilir ve geçmişte size ait olabilir. Ancak siz bankaya gidip hesabı kapattıysanız, biçimsel doğrulama bunu bilemez; çünkü dışarıdan bankanın özel müşteri veritabanına erişimi yoktur.
- Hesap Bloke mi? Hesap açık olabilir ancak üzerinde vergi dairesi veya icra blokesi bulunuyor olabilir; gelen para anında bloke edilebilir.
- İsim Eşleşiyor Mu? Para göndermek istediğiniz kişi "Ahmet", ama girdiğiniz doğru formatlı IBAN "Mehmet'e" ait olabilir.
Bu bilgilerin tamamı, sadece ve sadece parayı gönderen banka ile alıcı banka arasındaki güvenli ağlarda (EFT/FAST sistemlerinde) yapılan Sistemsel Doğrulama ile açığa çıkar.
FAST Sistemi ve İsim Doğrulama (KOLAS)
Geçmişte bankalar EFT yaparken sadece IBAN'ı alır, isim kontrolünü manuel veya sonradan (para karşı bankaya geçince) yapardı. Yanlış isme giden para geri dönerdi.
Günümüzde FAST (Fonların Anlık ve Sürekli Transferi) gibi modern sistemler sayesinde, siz IBAN'ı girdiğinizde bankanız saniyeler içinde karşı bankaya sinyal gönderir ve "Bu IBAN kimin?" diye sorar. Ekranda size alıcının isminin bir kısmını yıldızlı olarak (örn. AH*** YI***) gösterir. İşte bu işlem, biçimsel değil gerçek bir sistemsel doğrulamadır.
Özetle: Doğrulama Araçları Ne İşe Yarar?
Madem kesin garantisi yok, neden İban Doğrulama ve Hesaplama araçlarını kullanıyoruz?
Çünkü bu araçların temel amacı kullanıcı kaynaklı yazım hatalarını yakalamaktır. Bir harfi eksik girdiyseniz veya iki rakamın yerini karıştırdıysanız, bu araçlar size anında uyarı vererek sizi zaman kaybından kurtarır. E-ticaret sitelerinde iade formu doldururken sistemin IBAN'ınızı hemen reddetmesinin sebebi budur; bankaya sormadan "bu numara eksik/hatalı" olduğunu anlar.
Kısacası; IBAN hesaplama ve doğrulama araçları ilk ve en hızlı güvenlik duvarıdır, sizi dikkatsizlikten korur. Ancak paranın doğru kişiye ulaşmasının nihai garantisi, bankanızın ödeme onay ekranında gördüğünüz (veya bankanın teyit ettiği) alıcı ismi ve hesap durumudur.
