Başka bir ülkede uçaktan iniyor ve bir ödemeyi kontrol etmek için bankanızın uygulamasını açıyorsunuz. Uygulama bir doğrulama kodu istiyor, ama kod bir türlü gelmiyor; ya da uygulama açılıyor, fakat girişi reddediyor. Bir süre sonra yurt dışında yeni bir telefon kuruyor, uygulama mağazasında bankanızı arıyorsunuz ve uygulamanın ülkenizde ya da bölgenizde sunulmadığını görüyorsunuz. Hesabınız da şifreniz de aynı. Değişen, uygulamanın, telefonun ve bankanın konumunuzu nasıl gördüğüdür.
Bu yazı, banka uygulamasının yurt dışında çalışmamasının beş yaygın nedenini ele alıyor: uygulama mağazasının bölgesi, SMS kodu, bankanın konum kontrolleri, telefonun güvenlik durumu ve yaptırım kuralları. Her biri için resmî çözümü, yola çıkmadan önce bakılacak bir kontrol listesini ve kendi ülkenize ait bir IP adresinin ne zaman önem taşıdığını bulacaksınız. Burada bankanın güvenlik kontrollerini atlatmanın yolu anlatılmıyor; amaç, bu kontrollerle birlikte çalışmak.
Banka uygulaması yolculukta neden çalışmaz?
Evdeyken bankanız her gün aynı tabloyu görür: aynı telefon, aynı SIM kart, aynı ev bağlantısı, aynı ülke. Yurt dışında ise bu tablonun neredeyse her parçası aynı anda değişir.
Uygulama, onu indirdiğiniz mağaza üzerinden bir ülkeye bağlıdır. Giriş kodunuz telefon numaranıza, numaranız da Türkiye'deki operatörünüze bağlıdır. Bağlantınız ise bir IP adresine dayanır. IP adresi, bağlantınızı internette tanımlayan numaradır ve artık başka bir ülkedeki bir ağa aittir. Tabloda çok şey değiştiyse bankanın dolandırıcılık sistemi, siz olduğunuzu kanıtlayana kadar girişi durdurur.
Uygulamayı açtığınızda hangi kontroller çalışır?
Bankalar güvenlik kurallarını yayımlamaz; bu yüzden bankanın dışından kimse bir girişin neden reddedildiğini kesin olarak söyleyemez. Yine de genel sıra çoğu bankada benzerdir:
- Uygulama başlar. Kendi sürümünü, birçok telefonda da telefonun üzerinde değişiklik yapılıp yapılmadığını kontrol eder.
- Uygulama bankaya bağlanır. Banka, IP adresinizin ülkesini ve ağın sahibini bir IP veritabanından bulur. Bu veritabanlarının konumu neden zaman zaman yanlış gösterdiğini IP Adresinden Konum Bulunur mu, Neden Yanlış Gösterir? yazımızda anlattık.
- Banka cihazı karşılaştırır. Hesabınıza daha önce kaydedilmiş bir telefon, yeni bir telefondan daha güvenilir sayılır.
- Banka riski puanlar. Tanınan bir telefonda yeni bir ülke sorun çıkarmayabilir; yeni bir telefonda yeni bir ülke ise genellikle ek doğrulama gerektirir.
- Banka ikinci bir doğrulama ister. Bu bir SMS kodu, uygulama içinde gelen bir onay bildirimi ya da bir kart okuyucu olabilir. Bu adım size ulaşamıyorsa giriş burada durur.
- Banka ülke kurallarını uygular. Bankanın kendi politikası ya da uymak zorunda olduğu yasa nedeniyle bazı özellikler, hatta hizmetin tamamı belirli ülkelerde kapalı olabilir.
| Ne görüyorsunuz | Olası neden | İlk denenecek adım |
|---|---|---|
| Mağazada "Not available in your country or region" (ülkenizde veya bölgenizde sunulmuyor) uyarısı | Mağaza hesabınız başka bir ülkeye ayarlı ya da banka uygulamayı yalnız kendi ülkesinde yayımlıyor | Mağaza hesabının ülkesine bakın; uygulamayı başka bir yerden yüklemeyin |
| Doğrulama kodu hiç gelmiyor | Türkiye hattı kapalı, dolaşım kapalı ya da SMS iletilmemiş | Türkiye hattında dolaşımı açın ya da uygulama içi onaya geçin |
| Uygulama açılıyor ama giriş başarısız | Dolandırıcılık sistemi yeni ülkeyi ya da ağı işaretlemiş | Wi-Fi yerine mobil veriyi deneyin, ardından bankayı arayın |
| Uygulama açılır açılmaz kapanıyor | Eski uygulama sürümü ya da cihazın güvenlik kontrolünden geçememesi | Uygulamayı güncelleyin; üzerinde değişiklik yapılmış telefonda bankacılık işlemi yapmayın |
| "Bu konumda hizmet verilemiyor" türünde bir uyarı | Banka politikası ya da yaptırım kuralları | Bankayı arayın; bunu telefondan çözemezsiniz |
Uygulama mağazası bölgesi sorunu nasıl çözülür?
Banka, uygulamasının hangi ülkelerin mağazasında yer alacağını kendisi seçer ve çoğu banka uygulamasını yalnız kendi ülkesinde yayımlar. Mağaza hesabınız hâlâ Türkiye'ye ayarlıysa uygulamayı nerede olursanız olun indirebilir ve güncelleyebilirsiniz. Sorun, yurt dışında yeni bir telefonu yerel bir mağaza hesabıyla kurduğunuzda ya da taşınıp mağaza ülkenizi değiştirdiğinizde başlar.
Çözüm, uygulamanın başka bir yerden indirilmiş bir kopyası değil, bankanın bulunduğu ülkeye ayarlı bir mağaza hesabıdır. ABD'deki U.S. Bank'ın ABD dışında mobil bankacılık kullanımı sayfası, yabancı bir uygulama mağazasından indirilen uygulamanın düzgün çalışmayabileceği konusunda uyarıyor. Resmî olmayan bir siteden indirilen banka uygulaması ise daha da risklidir: dosyanın gerçekten bankanın uygulaması olup olmadığını bilemezsiniz.
iPhone'da. Apple'ın Apple Hesabı ülkenizi veya bölgenizi değiştirme sayfası yolu şöyle veriyor: Ayarlar, adınıza dokunun, Ortamlar ve Satın Almalar, Ülke/Bölge. Ülkeyi değiştirebilmek için önce mağaza bakiyenizi harcamanız, değişikliği engelleyen abonelikleri iptal etmeniz ve gerekirse Aile Paylaşımı grubundan ayrılmanız gerekir. Yeni ülkeye ait bir ödeme yöntemi de istenebilir.
Android telefonda. Google'ın Google Play'de ülke bilginizi değiştirme sayfası yolu şöyle veriyor: Play Store, profil resminiz, Ayarlar > Genel > Hesap ve cihaz tercihleri > Ülke ve profiller. Bunun için yeni ülkede bulunmanız ve o ülkeye ait bir ödeme yönteminiz olması gerekir; ülkeyi yeniden değiştirmek için de en az 90 gün beklemeniz gerekir.
Yalnız seyahat ediyorsanız mağaza ülkesine dokunmayın.
Doğrulama kodları yurt dışında size nasıl ulaşır?
Yurt dışında hesaba girememenin en yaygın nedeni tek kullanımlık koddur. Banka kodu kayıtlı numaraya, yani Türkiye'deki SIM kartınıza SMS olarak gönderir. O SIM telefonda değilse, kapalıysa ya da dolaşıma izni yoksa mesajın gidecek yeri kalmaz.
- Türkiye hattınızı açık tutun. Çoğu telefon iki hattı birlikte kullanabilir; bunlar genellikle fiziksel bir SIM ile bir eSIM'dir. eSIM, telefona takmak yerine indirdiğiniz SIM'dir. Veri için bir seyahat eSIM'i alın, Türkiye hattını ise SMS için açık bırakın. Veri hattını iPhone'da Ayarlar > Hücresel, Android'de Ayarlar > Ağ ve internet > SIM'ler bölümünden seçersiniz.
- SMS için dolaşımı kontrol edin. Yola çıkmadan önce operatörünüze, yurt dışında SMS almak için dolaşımın açık olması gerekip gerekmediğini ve ücretini sorun.
- Uygulama içi onaya geçin. Birçok banka, girişleri uygulamaya gelen bir bildirimle onaylamanıza izin verir; bunun için internet bağlantısı yeterlidir. Bu ayarı yola çıkmadan yapın, çünkü geçiş sırasında da çoğu zaman bir SMS kodu istenir.
- Bir yedek yönteminiz olsun. Bankanız sunuyorsa yedek kodlar, kart okuyucu ya da kayıtlı ikinci bir cihaz işinizi görür.
Kod yine gelmiyorsa art arda yeni kod istemeyin; birçok banka birkaç denemeden sonra bu yöntemi kilitler. Onun yerine bankayı arayın.
Banka seyahatte neden ek doğrulama ister?
Bankanın gözünden yolculuğunuz, çalınmış bir şifreye benzer: yeni bir ülkeden, tanımadığı bir ağdan, alışılmadık bir saatte yapılan bir giriş. Dolandırıcılık sistemi tatildeki müşteriyi saldırgandan ayıramaz, bu yüzden daha fazla kanıt ister. Bankaların bu sinyalleri nasıl okuduğunu Banka Neden Farklı Konumdan Giriş Uyarısı Verir? yazımızda anlatıyoruz.
Bazı alışkanlıklar durumu zorlaştırır. Otel Wi-Fi'ını birbirini tanımayan pek çok kişi kullanır ve bu ağın itibarı zayıf olabilir. Mobil veri sizi uzak bir şehirde gösterebilir, çünkü operatörler trafiği birkaç merkezî noktadan geçirir; bunun bir nedeni CGNAT. "Güvenlik için" açılan ücretsiz bir VPN ise bankaya binlerce kişinin paylaştığı bir veri merkezi adresi gösterir; dolandırıcılık sistemlerinin izlediği şey de tam olarak budur. Bu tarafı "VPN veya Proxy Algılandı" hatası yazımız açıklıyor.
İşe yarayanlar şunlardır: yola çıkmadan önce evden bir kez giriş yapın, bankacılık işlemleri için halka açık Wi-Fi yerine mobil veriyi kullanın ve uygulamayı açmadan önce açık olan VPN'i kapatın.
Değiştirilmiş telefonlar ve yaptırımlar ne değiştirir?
Telefonun güvenlik durumu. Banka uygulamaları çoğu zaman telefonun üzerinde değişiklik yapılıp yapılmadığını kontrol eder. Android'de uygulamalar, Google'ın Play Integrity API hizmetiyle gerçek uygulama olduklarını, Google Play'den yüklendiklerini ve sertifikalı gerçek bir cihazda çalıştıklarını doğrulayabilir. Root'lanmış bir Android telefon ya da jailbreak yapılmış bir iPhone bu kontrollerden geçemeyebilir ve uygulama kapanır. Çözüm, değişikliği gizleyen bir araç değil, güncellemeleri yapılmış ve üzerinde değişiklik olmayan bir telefondur.
Yaptırımlar ve ülke kuralları. Banka, faaliyet gösterdiği yerin yaptırımlar dâhil bütün yasalarına uymak zorundadır. Örneğin ABD'deki bir banka, ABD Hazine Bakanlığına bağlı Yabancı Varlıkları Kontrol Ofisi (OFAC) kurallarına uyar; bu kurallar belirli ülke ve bölgelerde hizmeti kısıtlar. Böyle bir yerdeyken banka girişleri, ödemeleri ya da uygulamanın tamamını engelleyebilir. Bu yasal bir yükümlülüktür; telefonunuzdaki hiçbir araçla aşmaya çalışmayın. Bulunduğunuz yerden neyin mümkün olduğunu bankaya sorun.
Yola çıkmadan önce: kontrol listesi
- Banka uygulamasını ve telefonun işletim sistemini güncelleyin.
- Ev bağlantınızdan bir kez giriş yapın; böylece telefon yakın zamanda doğrulanmış olur.
- Bankadaki profilinizde telefon numaranızı ve e-posta adresinizi kontrol edin.
- Uygulama içi onayı ya da başka bir yedek yöntemi kurun.
- Seyahat bildirimi ekleyin; bankanız bunu uygulamada ya da sitesinde sunuyorsa.
- SIM'lerinizi planlayın: SMS için Türkiye hattı, veri için seyahat eSIM'i.
- Bankanın yurt dışından aranabilen numarasını uygulamanın dışında bir yere kaydedin.
Kendi ülkenize ait bir IP adresi ne zaman önemlidir?
Kısa bir yolculukta neredeyse hiçbir zaman önemli değildir. Kendi bağlantınız, tanınan bir telefon ve çalışan bir ikinci doğrulama yöntemi çoğu kişi için yeterlidir.
Yıllarca yurt dışında yaşayıp kendi ülkesindeki hesabı kullanmaya devam edenler için durum farklıdır. Bazı bankalar belirli özellikleri ya da internet bankacılığını yalnız ülke içinden yapılan girişlere açar; bazıları ise yabancı bir ağdan gelen her girişte ek doğrulama ister. Bu durumdaki gurbetçiler için kendi ülkelerine ait sabit bir IP adresi, girişlerin taşınmadan önceki gibi görünmesini sağlamanın bir yoludur. Böyle bir adresin nasıl alınacağını, Türkiye örneğiyle, Yurt Dışından Türkiye IP Adresi Nasıl Alınır? yazımızda anlattık.
Önce üç kurala bakın:
- Bankanın kuralları önce gelir. Sözleşmesi VPN ya da proxy üzerinden giriş yapmamanızı söylüyorsa yapmayın. Yurt dışında yaşayan müşterilere bunun yerine ne sunduğunu sorun.
- Size özel olsun, paylaşımlı olmasın. Statik ISP IP, bir ev internet sağlayıcısına kayıtlı olan ve yalnız sizde kalan bir adrestir; ayrıntılar ISP Proxy sayfasında. Ücretsiz VPN'ler ve herkese açık proxy listeleri paylaşımlıdır, çoğu zaman işaretlenmiştir ve trafiğinizi tanımadığınız kişilere teslim eder; nedenini ücretsiz proxy'ler güvenli mi yazımız açıklıyor.
- Adres, ikinci doğrulamanın yerini tutmaz. Hangi girişin ek doğrulama gerektirdiğine yine banka karar verir.
Sunduğumuz ülke ve şehirler lokasyonlar sayfamızda; örneğin Türkiye.
Günlük hayatta nerede karşınıza çıkar?
- Tatil ve iş seyahatleri. Kontrol listesi çoğu yolculuk için yeterlidir; bankanın bakışı farklı konumdan giriş uyarısı yazısında.
- Yurt dışında yaşayıp kendi ülkenizdeki hesabı kullanmak. Size özel bir IP'nin parayla ilgili işlere nasıl uyduğu finans sayfamızda.
- Kripto borsaları. Borsaların kendi ülke kuralları vardır ve API anahtarları çoğu zaman yalnız izin listesine (whitelist) eklenmiş bir IP'yi kabul eder; bkz. Kripto Borsası API'sinde IP Whitelist Nasıl Kurulur?
- Ülkeye göre değişen siteler. Genel mekanizma Coğrafi Engelleme Nedir? yazısında.
- Yolda paylaşımlı Wi-Fi. Halka açık ağların güvenlik tarafı veri güvenliği sayfamızda.
Sık yapılan hatalar
- Türkiye SIM'ini yolculuk boyunca çıkarmak. Kodların gidecek yeri kalmaz.
- Uygulamayı başka bir ülkenin mağazasından ya da bir indirme sitesinden yüklemek. Çalışmayabilir, hatta bankanın uygulaması olmayabilir.
- Bankacılıktan önce ücretsiz VPN açmak. Zaten alışılmadık olan girişe paylaşımlı ve işaretlenmiş bir adres ekler.
- Art arda kod istemek. Tekrarlanan istekler yöntemi kilitleyebilir; iki başarısız denemeden sonra bankayı arayın.
- Suçu önce IP adresinde aramak. Eski bir uygulama sürümü ya da bankada kayıtlı yanlış bir telefon numarası daha sık rastlanan nedenlerdir. Bir adresin ne anlattığını IP risk puanı (fraud score) yazımızda bulabilirsiniz.
Karar rehberi
| Durumunuz | Öneri |
|---|---|
| Kısa bir yolculuğa çıkıyorsunuz | Kontrol listesini uygulayın; Türkiye hattını SMS için açık tutun |
| Yurt dışında kod gelmiyor | Türkiye hattında dolaşımı açın ya da uygulama içi onayı kullanın; iki başarısız denemeden sonra bankayı arayın |
| Yurt dışında yeni telefon aldınız, uygulama mağazada yok | Bankanın ülkesine ayarlı bir mağaza hesabı kullanın; resmî olmayan indirmelerden uzak durun |
| Uygulama, bulunduğunuz yerde hizmet verilmediğini söylüyor | Bankayı arayın; bu yasal bir kısıtlama olabilir |
| Yurt dışında yaşıyorsunuz ve her giriş ek doğrulama istiyor | Önce bankaya sorun; sözleşmesi izin veriyorsa kendi ülkenize ait, size özel bir IP girişlerin tutarlı görünmesini sağlayabilir |
Sıkça sorulan sorular
Yurt dışında bankamın uygulamasını mağazada neden bulamıyorum?
Mağaza, hesabınızın ayarlı olduğu ülkenin uygulamalarını gösterir ve birçok banka uygulamasını yalnız kendi ülkesinde yayımlar. Hesabınız hâlâ Türkiye'ye ayarlıysa uygulama nerede olursanız olun görünür.
Dolaşımdayken bankanın SMS kodlarını alabilir miyim?
Türkiye hattınızda dolaşım açıksa ve SIM etkinse genellikle alırsınız. Ayarlar ve ücretler operatörünüze göre değişir. Uygulama içi onay yalnız internet gerektirdiği için bu soruyu ortadan kaldırır.
Yolculuktan önce bankama haber vermeli miyim?
Bankanız bu seçeneği sunuyorsa zararı olmaz. Yola çıkmadan önce telefon numaranızı ve yedek yöntemlerinizi kontrol etmek ise daha yararlı bir adımdır.
VPN, banka uygulamamın yurt dışındaki sorununu çözer mi?
Genellikle hayır; üstelik durumu kötüleştirebilir. VPN adreslerinin çoğu veri merkezlerine aittir ve pek çok kullanıcı tarafından paylaşılır; dolandırıcılık sistemleri bu adreslere temkinli yaklaşır.
Bankam için kendi ülkeme ait bir IP adresi kullanmam uygun mu?
Bu, bankanızın sözleşmesine bağlıdır; sözleşmeyi okuyun ya da bankaya sorun. Yaptırımların geçerli olduğu yerlerde ya da banka yasakladığında kullanmayın.
Yurt dışında hesabıma hiç giremiyorsam ne yapmalıyım?
Kimliğinizi yanınıza alın ve kartınızın üzerinde ya da bankanın resmî sitesinde yazan numarayı arayın. Banka kimliğinizi kendi süreciyle doğrular ve giriş yönteminizi sıfırlayabilir.
Özet
Yurt dışında çalışmayan bir banka uygulaması genellikle uygulama mağazasının bölgesine, size ulaşamayan bir SMS koduna, bankanın dolandırıcılık kontrollerine, telefonun güvenlik durumuna ya da bankanın uymak zorunda olduğu bir ülke kuralına tepki veriyordur. Bunların çoğu yola çıkmadan çözülür: Türkiye hattınızı ulaşılabilir tutun, uygulama içi onayı kurun, uygulamayı güncelleyin ve bankanın numarasını kaydedin. Yurt dışında yaşayıp kendi ülkesindeki bankayı kullananlar için o ülkeye ait, size özel bir adres girişlerin tutarlı görünmesini sağlayabilir; ama yalnız bankanın kuralları içinde kalarak ve hiçbir zaman onun kontrollerinin yerine geçmeden. Sunduğumuz adres türleri ve ülkeler proxy hizmetleri sayfamızda.
