01Dosya nereden gelirse
MT940, MT942 ve CAMT.053 okunuyor. Kaynak bankanın gönderdiği e-posta, SFTP, izlenen bir klasör ya da bankanın kurumsal web servisi olabiliyor. Posta kutusu salt okunur açılıyor ve yalnız tanımlı göndericinin eki işleniyor: sahte bir ekstre eki uydurma tahsilat yaratmasın.
02Şifre yok, ekran kazıma yok
İnternet bankacılığı şifresi hiçbir yerde istenmiyor ve saklanmıyor. Ekran kazıma banka sözleşmesine aykırı ve KVKK riski; yalnız ekstre dosyası, kurumsal web servisi ve lisanslı açık bankacılık kullanılıyor.
03Karşı taraf yöne göre okunuyor
Gelen parada gönderen, giden ödemede alıcı. Açıklamadaki TCKN/VKN sağlama hanesinden geçiyor; dekont numarası müşteri kimliği sanılmıyor. İsim bulunamazsa tahmin edilmiyor, boş bırakılıyor.
04Aynı hareket iki kez işlenmiyor
Referansı olmayan satırlar (NONREF) için tekil anahtar üretiliyor; aynı dosya iki kez gelse de hareket bir kez düşüyor. Dosyadaki hesap numarası seçilen hesapla karşılaştırılıyor. Tezgâhta faturası kesilmiş satışın parası bankaya düştüğünde ikinci fatura kesilmiyor.