Emlak vergisi, çevre temizlik vergisi, su faturası ve çeşitli harçların online ödenebilmesi, vatandaşı belediye veznesine gitmekten kurtarır. Ancak ödeme sayfaları dolandırıcılar için cazip bir hedeftir: sahte belediye siteleri, kart bilgisi çalan sayfalar ve sahte borç bildirim mesajları yaygınlaşıyor.
Kart bilgisi belediyede tutulmamalı
En temel ilke, kart bilgilerinin belediyenin kendi sistemlerinde işlenmemesi ve saklanmamasıdır. Ödeme, bankanın sanal POS altyapısının güvenli ödeme sayfasında ve 3D Secure doğrulamasıyla yapılmalıdır. Belediye sistemine yalnızca ödemenin sonucu ve işlem numarası döner.
Güvenli bağlantı ve güncel yazılım
E-hizmet sitesinin geçerli bir SSL sertifikasıyla çalışması, yazılımının güncel tutulması ve yönetim panellerinin internete açık bırakılmaması gerekir. Güvenlik başlıkları için site güvenlik başlıkları yazımıza bakabilirsiniz.
Sahte siteler ve mesajlar
Dolandırıcılar, belediye adını kullanarak "borcunuz var, ödemezseniz icra" gibi mesajlarla vatandaşı sahte ödeme sayfalarına yönlendirir. Belediyenin resmî e-hizmet adresini sürekli duyurması, kendi mesajlarında tıklanabilir bağlantı yerine adresi yazması ve vatandaşı düzenli uyarması bu riski azaltır. Vatandaş tarafındaki işaretler için sahte ödeme sayfaları yazımıza bakabilirsiniz.
Borç sorgulama ve kimlik
Borç sorgulama ekranları, yalnızca kimlik numarasıyla çok fazla kişisel bilgi göstermemelidir. Sorgulama sonuçlarında ad-soyad ve adresin kısmen maskelenmesi, başkalarının bilgilerine erişimi zorlaştırır. Otomatik sorgulama denemelerine karşı sınırlama konmalıdır.
Makbuz ve kayıt
Ödeme sonrasında vatandaşa makbuz sunulmalı, işlem kayıtları denetim için saklanmalıdır. Bu kayıtlar kart bilgisi içermemelidir.
İzleme
Olağandışı işlem sayıları, başarısız ödeme denemeleri ve şüpheli erişimler izlenmelidir. Kamu kurumları için genel güvenlik çerçevesi bilgi ve iletişim güvenliği rehberi yazımızda yer alıyor.
Erişilebilirlik
Ödeme sayfasının telefonda kolay kullanılabilmesi ve erişilebilir olması da önemlidir; ayrıntılar için erişilebilirlik.
Personel ve yetkiler
E-hizmet ve tahsilat sistemlerine erişen belediye personelinin yetkileri görevine göre sınırlandırılmalı, yönetici hesaplarında çok faktörlü doğrulama kullanılmalıdır. Ayrılan personelin hesapları aynı gün kapatılmalıdır. Saldırganlar çoğu zaman sisteme dışarıdan değil, ele geçirilmiş bir personel hesabı üzerinden girer.
Sur Bilgisayar olarak belediyeler için web tabanlı e-hizmet uygulamaları geliştiriyor, güvenli ödeme entegrasyonu ve altyapı güvenliği konusunda destek veriyoruz. Ayrıntılar için web yazılım hizmetleri sayfamıza bakabilirsiniz.
Sık sorulan sorular
Belediye kart bilgisini kendi sunucusunda saklamalı mı?
Sahte belediye ödeme sitelerine karşı ne yapılabilir?
Ödeme kayıtları nasıl saklanmalı?
Bu konuda destek mi lazım?
Kurumsal portal, intranet/extranet, e-ticaret ve web tabanlı iş uygulamaları geliştiriyoruz. 2005’ten beri kamu kurumları ve firmalara özel…
