VPN Açıkken Banka Uygulaması Çalışmıyor
Bankaların konum tutarsızlığı kontrolü ve split tunneling ile çözüm.
VPN açıkken banka uygulaması açılmıyor, girişte hata veriyor ya da "güvenliğiniz için işleminiz durduruldu" diyor. VPN'i kapatınca her şey düzeliyor. Uygulama bozuk değil, VPN de bozuk değil: banka, bağlantınızda şüpheli bulduğu bir sinyal gördüğü için durduruyor.
Bu yazı bankanın neye baktığını, sorunun hangi sinyalden geldiğini nasıl ayıracağınızı ve VPN'i tamamen kapatmadan nasıl çözeceğinizi anlatıyor.
Banka neye bakıyor?
Bankalar dolandırıcılığı önlemek için her girişte bağlantıyı değerlendiriyor. VPN bu değerlendirmede dört ayrı sinyale dokunuyor:
| Sinyal | VPN'de ne oluyor | Bankanın yorumu |
|---|---|---|
| Adresin ait olduğu ağ | Adres bir veri merkezine ait, ev ya da mobil operatöre değil | Otomatik araç ya da gizlenmiş kullanıcı olabilir |
| Ülke tutarlılığı | Telefonun hattı Türkiye'de, adres başka ülkede | Hesap yurt dışından ele geçirilmiş olabilir |
| Adresin geçmişi | Aynı adresi binlerce kişi paylaşıyor, bazıları kötü niyetli | Adres daha önce dolandırıcılıkta görülmüş |
| Cihazın bildirdiği durum | Android uygulamalara bir VPN'in etkin olduğunu söylüyor | Bazı uygulamalar bunu tek başına yeterli sebep sayıyor |
İlk üç sinyal adresle ilgili. Adresin hangi ağa ait göründüğünü sorgulama aracında VPN açıkken görebilirsiniz: operatör satırında bir barındırma şirketi yazıyorsa banka da aynısını görüyor. Bunun nasıl belirlendiğini ASN nedir yazısında anlattık.
Dördüncü sinyal adresten bağımsız. Türkiye sunucusu seçseniz bile uygulama "VPN açık" bilgisine bakıyorsa açılmıyor.
VPN kullanmadığınızı sanıyorsanız
Bazı kullanıcılar VPN kurmadığı hâlde bu hatayı alıyor. Sebebi çoğu zaman VPN gibi çalışan başka bir uygulama:
- Reklam ve izleyici engelleyiciler
- Bazı güvenlik ve antivirüs uygulamalarının "web koruması" özelliği
- Veri tasarrufu ya da güvenlik duvarı uygulamaları
- Şirketin telefona kurduğu yönetim profili
Bunlar trafiği telefonun içinde süzmek için "yerel VPN" açıyor; trafik
dışarıdaki bir sunucuya gitmiyor ama sistem yine "VPN etkin" diyor.
Durum çubuğunda anahtar simgesi görüyorsanız bir uygulama VPN
kullanıyor demektir. Android'de Ayarlar'da arama kutusuna
VPN yazarak hangi uygulamanın olduğunu görebilirsiniz.
Hangi sinyal olduğunu ayırmak
- VPN'de Türkiye sunucusu seçin. Uygulama açılıyorsa sorun ülke tutarsızlığıydı.
- Açılmıyorsa başka bir Türkiye sunucusu deneyin. Açılıyorsa ilk sunucunun adresi kötü itibarlıydı.
- Hiçbir sunucuda açılmıyorsa uygulama VPN'in varlığına bakıyor. Adresin önemi yok; çözüm aşağıdaki bölünmüş tünel.
Çözüm: banka uygulamasını tünelin dışında bırakmak
VPN uygulamanızda bölünmüş tünel (split tunneling, "uygulama hariç tutma" ya da "VPN'i atla") ayarı varsa banka uygulamasını listeye ekleyin. Banka trafiği normal bağlantınızdan, diğer her şey VPN'den gidiyor.
| Sinyal | Bölünmüş tünel çözer mi? |
|---|---|
| Veri merkezi adresi | Evet — banka gerçek adresinizi görür |
| Ülke tutarsızlığı | Evet |
| Kötü itibarlı adres | Evet |
| "VPN etkin" bilgisi | Çoğu zaman hayır — sistem VPN'i yine etkin bildiriyor |
Son satır önemli: uygulama VPN'in varlığına bakıyorsa bölünmüş tünel yetmiyor, çünkü VPN hâlâ açık. Bu durumda tek yol bankacılık işlemi sırasında VPN'i kapatmak. Kill switch açıksa kapatmayı unutmayın; yoksa VPN kopunca bütün trafik duruyor ve banka uygulaması bu kez hiç bağlanamıyor. Bölünmüş tünelin genel bedellerini split tunneling yazısında anlattık.
Tarayıcıdan internet şubesi
Aynı mantık tarayıcıda da geçerli, ama tarayıcı "VPN açık" bilgisini alamıyor; yalnızca adrese bakılabiliyor. Uygulama açılmıyorsa internet şubesi Türkiye sunucusuyla açılabiliyor. Bu bir geçici yol; telefon onayı gibi adımlar yine uygulama gerektirebilir.
VPN bankacılıkta neyi korur?
Bankacılık trafiği zaten şifreli. Uygulama da internet şubesi de HTTPS ya da benzeri bir şifreleme kullanıyor; evinizin ağındaki ya da operatördeki biri içeriği okuyamıyor. VPN'in ek katkısı sınırlı:
- Halka açık Wi-Fi'da: ağı yöneten kişinin hangi bankaya bağlandığınızı görmesini engelliyor. İçerik zaten şifreli.
- Evde: anlamlı bir güvenlik katkısı yok.
- Ücretsiz VPN'lerde: trafiğinizi bilmediğiniz bir şirketin sunucusundan geçiriyorsunuz; bankacılık için bu tercih edilmemeli.
Kısacası bankacılık işlemi sırasında VPN'i kapatmak güvenliği azaltmıyor. Asıl koruma, hesabınızdaki iki aşamalı doğrulama ve sahte bağlantılara tıklamamak.
Hesabınız kilitlendiyse
Art arda başarısız girişler ya da farklı ülkelerden denemeler bazı bankalarda hesabın geçici olarak kilitlenmesine yol açabiliyor. Bu durumda VPN'i kapatıp beklemek ya da bankanın müşteri hizmetlerini aramak gerekiyor. Aramada VPN kullandığınızı söylemek sorunun kaynağını hızla netleştiriyor.
Sıkça sorulan sorular
VPN açıkken banka uygulaması neden çalışmıyor?
Banka bağlantınızda şüpheli bir sinyal görüyor: adresin veri merkezine ait olması, Türkiye dışından görünmeniz, adresin kötü geçmişi ya da telefonun VPN’in açık olduğunu bildirmesi.
VPN’i kapatmadan banka uygulamasını nasıl kullanırım?
VPN uygulamasındaki bölünmüş tünel ayarından banka uygulamasını hariç tutun. Uygulama VPN’in varlığına bakıyorsa bu yetmez; o durumda işlem sırasında VPN’i kapatmak gerekir.
VPN kullanmıyorum ama banka VPN hatası veriyor, neden?
Reklam engelleyici, güvenlik ya da veri tasarrufu uygulamaları trafiği süzmek için yerel bir VPN açar. Durum çubuğunda anahtar simgesi varsa bir uygulama VPN kullanıyor demektir.
Türkiye sunucusu seçmek sorunu çözer mi?
Sorun ülke tutarsızlığı ya da kötü itibarlı adresse çözer. Uygulama doğrudan VPN’in açık olup olmadığına bakıyorsa sunucu seçimi fark etmez.
Bankacılık için VPN kullanmak daha güvenli mi?
Bankacılık trafiği zaten şifreli. VPN halka açık Wi-Fi’da küçük bir katkı sağlar, evde anlamlı bir fark yaratmaz. Asıl koruma iki aşamalı doğrulama ve sahte bağlantılara dikkat etmek.