Şifreli Teleks (Key Tested Telex) (KTT)

1. Transferin başlatılması: Bir müşteri uluslararası para transferi yapmak istediğinde, lehtarın adı, hesap numarası ve alıcı bankanın (Banka B) bilgileri gibi ilgili ayrıntılarla bankasına (Banka A) başvurur. Banka A, transferin alıcısı olarak Banka B'yi bilgilendirir (müşteri havalesi, pacs.008, eski adıyla MT103).
2. Muhabir bankacılık ilişkisi: Transferin gerçekleşebilmesi için Banka A ile Banka B arasında bir muhabir bankacılık ilişkisi bulunmalıdır; yani bankaların birbirlerinde nostro hesapları bulunmalı veya hem Banka A hem de Banka B nezdinde nostro hesabı bulunan aracı bankalar kullanılmalı ya da Banka A'nın Banka C ile başka bir muhabir ilişkisi bulunmalıdır.
3. Ödeme talimatı: Banka A, aralarında muhabir ilişkisi varsa Banka B’ye, yoksa aracı banka Banka C’ye, SWIFT üzerinden finansal kurum kredi transferi olarak (pacs.009, eski adıyla MT 202) bir ödeme talimatı gönderir. Bu mesaj, aktarılacak tutar ve lehtarın hesap bilgileri gibi işlem için gerekli tüm ayrıntıları içerir.
4. Hesapların borçlandırılması ve alacaklandırılması: Ödeme talimatını aldıktan sonra B Bankası veya aracı C Bankası, A Bankası'na ait nostro hesabını borçlandırır ve transfer edilen tutarı lehtarın hesabına alacak kaydeder. Eş zamanlı olarak A Bankası, müşterinin hesabını transfer edilen tutar ve geçerli ücretler kadar borçlandırır.
5. Mutabakat ve takas: Gün sonunda her iki banka, tüm işlemlerin doğru şekilde kaydedildiğinden ve takas edildiğinden emin olmak için nostro ve vostro hesaplarını mutabık hale getirir.

Nostro hesaplarının bu şekilde kullanılması, fiziksel nakit hareketine duyulan ihtiyacı en aza indirirken, farklı ülkeler ve para birimleri arasında fonların verimli biçimde transferini mümkün kılmaktadır. Bu hesaplar ayrıca bankaların çeşitli para birimlerinde fon tutarak döviz kuru riskini yönetmelerine yardımcı olmaktadır.

KTT transferleri, nostro hesaplarını SWIFT gibi diğer uluslararası para transferlerine benzer biçimde kullansa da, teleks tabanlı iletişim sistemi KTT transferlerini SWIFT gibi daha modern sistemlere kıyasla daha yavaş ve daha az güvenli kılmaktadır.

Sonuç olarak KTT transferleri günümüzde daha az tercih edilmekte; finansal kuruluşların çoğu uluslararası işlemler için daha verimli ve güvenli olan SWIFT sistemini kullanmaktadır.

KTT neden hâlâ kullanılmaktadır?

SWIFT gibi gelişmiş ve güvenli finansal mesajlaşma sistemlerinin ortaya çıkmasına rağmen, Şifreli Teleks (Key Tested Telex) (KTT) mesajları yüksek net değerli bireyler (HNWI) ve benzer şirketler nezdinde önemini korumaktadır. Başlıca neden gizliliktir: işlemi gören aracı sayısı azaldıkça veri sızıntısı riski de azalır. Bu açıklama, KTT mesajlarının ayrıntılarını inceler, bunları SWIFT müşteri transferleriyle (pacs.008, eski adıyla MT 103) karşılaştırır ve kullanımlarının neden sürdüğünü açıklar.

KTT Mesajlarını Anlamak

1. Tarihsel Bağlam: KTT mesajları, dijital sistemlerin yaygınlaşmasından önce bankalar arasında doğrudan, noktadan noktaya metin tabanlı mesajlaşmaya olanak tanıyan bir teleprinter ağı olan teleks haberleşmesi döneminde ortaya çıkmıştır.
2. Şifreli Mekanizma (Key Tested): “Key Tested” unsuru, mesajın gerçekliğini doğrulamak için gönderen ile alıcı arasında önceden mutabık kalınmış sayısal bir anahtarın veya test kodunun kullanıldığı bir kimlik doğrulama yöntemini ifade eder. Bu sistem, mesaj doğrultusunda yalnızca amaçlanan tarafların işlem yapmasını sağlar.
3. Doğrudan İletişim: KTT mesajları genellikle merkezi ağlardan veya birden fazla muhabir bankadan geçmeden doğrudan bir bankadan diğerine iletilir. Bu doğrudanlık, mesajı işleyen kuruluş sayısını azaltır.

SWIFT Müşteri Transferi (pacs.008) ve İzlenmesi

1. SWIFT Ağı: pacs.008, SWIFT ağı içinde uluslararası müşteri kredi transferleri için kullanılan ISO 20022 mesajıdır. Kasım 2025'te sınır ötesi ödemelerde MT103'ün yerini almıştır.
2. Aracı Bankalar: pacs.008 mesajları, nihai lehtara ulaşmadan önce çoğunlukla birkaç muhabir bankadan geçer. Her aracı banka işlem ayrıntılarını işler ve kayda alır.
3. Düzenleyici Gözetim: SWIFT ağı, kara para aklama ve terörün finansmanı gibi yasa dışı faaliyetleri önlemek amacıyla sıkı bir düzenleyici gözetime tabidir. Her aracı banka ödemeyi tarar; mesaj verileri saklanır ve yürürlükteki mevzuat uyarınca yetkili makamların erişimine açıktır.

KTT Mesajları Neden Hâlâ Kullanılıyor

1. Gelişmiş Gizlilik:

• Daha Az Aracı: KTT mesajları, söz konusu bankaların sayısını gönderen ve alan banka olmak üzere ikiye indirerek işlem verilerine erişilebilen noktaları azaltır ve böylece gizliliği güçlendirir.
• Doğrudan Değişim: KTT mesajlarının noktadan noktaya yapısı, işlem ayrıntılarının yalnızca gönderen ve alıcı tarafından bilinmesi anlamına gelir; bu da ifşa riskini sınırlar.

2. Kontrollü bilgi akışı:

• Daha az taraf: Talimat, bir aracı zinciri yerine yalnızca ilgili iki banka tarafından görülür. Bu durum, ticari açıdan hassas verilerin dolaşımını sınırlar; ancak her bankanın yürütmesi gereken taramayı azaltmaz.
• Bilgi Akışı Üzerinde Kontrol: Kuruluşlar, işlem bilgilerine kimlerin erişebileceğini kontrol edebilir; bu, rekabet avantajlarının korunması veya hassas finansal stratejilerin muhafaza edilmesi açısından büyük önem taşır.

3. Güven ve Köklü İlişkiler:

• Köklü Uygulamalar: Bazı bankalar ve müşteriler, özellikle modern sistemlerin daha az yaygın olduğu bölgelerde veya gizliliğe değer verilen belirli sektörlerde, KTT gibi geleneksel yöntemlere güven duymaktadır.
• Özelleştirilmiş Sözleşmeler: Bankalar, gizlilik ihtiyaçlarına uygun hizmetler sunmak amacıyla, belirli işlemlerde KTT mesajlarının kullanılmasına yönelik müşterilerle özel düzenlemeler yapabilir.

4. Teknik ve Hukuki Hususlar:

• Yetki Alanına Göre Farklılıklar: Bazı ülkelerde hukuki çerçeve veya teknik altyapı, SWIFT mesajlarına kıyasla KTT mesajlarını tercih edebilir veya yalnızca bunları destekleyebilir.
• Yaptırımlar: KTT, diğer tüm ödemelerle aynı yaptırım yükümlülüklerini taşır. SWIFT trafiğine getirilen kısıtlamaları aşmak için teleks kullanılması, bilinen bir uyarı işaretidir; IFB her KTT'yi ve buna ilişkin karşılık ödemesini tarar ve bu nitelikteki işlemleri reddeder.

Riskler ve Zorluklar

1. Güvenlik Endişeleri:

• Eskimişlik: KTT sistemlerinin güncelliğini yitirmiş olduğu kabul edilir; modern mesajlaşma platformlarının güçlü güvenlik özelliklerinden yoksun olabilir ve bu nedenle ele geçirilmeye veya dolandırıcılığa karşı savunmasız olabilir.
• Kimlik Doğrulama Riskleri: Manuel anahtar testine dayanılması, insan hatasına yol açabilir veya anahtarın ele geçirilmesi hâlinde istismar edilebilir.

2. Mevzuata Uyum:

• Hukuki sonuçlar: KTT mesajları izleme yükümlülüğünden muafiyet sağlamaz. Bunları kontrollerden kaçınmak için kullanmak, tüm tarafları cezai ve düzenleyici yaptırımlara maruz bırakır.
• Gerekli Özen (Due Diligence) Yükümlülükleri: Bankalar, yalnızca gönderen müşteriyi değil, daha az izlenen iletişim kanalları kullanılsa bile gönderen bankayı da kapsayan kara para aklamanın önlenmesi (AML) ve müşterini tanı (KYC) düzenlemelerine uymalarını sağlamalıdır.

KTT mesajları, işlem verilerini daha dar bir banka çevresi içinde tuttukları için varlığını sürdürmektedir. Gizliliğin esas olduğu yüksek net değerli bireyler (HNWI) ve benzeri şirketler açısından, KTT iletişiminin doğrudan ve kontrollü yapısı ihtiyaçlarına uygun, özelleştirilmiş bir çözüm sunmaktadır. Ancak bu durum, güvenlik ve düzenleyici uyum bakımından bazı ödünleri de beraberinde getirmektedir. Finans sektörü gelişmeye devam ederken, gizlilik talebi ile güçlü gözetim gerekliliği arasında denge kurmak temel bir zorluk olmayı sürdürmektedir.

Şifreli Teleks (Key Tested Telex – KTT) Uygulamasının Evrimi

Güvenli Finansal İletişimde Öncü

Dijital ağların küresel iletişimde devrim yarattığı dönemden önce, finans dünyası uluslararası işlemlerini yürütmek için yenilikçi analog çözümlere dayanıyordu. Bu çözümler arasında Şifreli Teleks (Key Tested Telex – KTT) sistemi, güvenli finansal iletişimde belirleyici bir gelişme olarak ortaya çıkmış ve bankacılık tarihinde önemli bir dönüm noktası oluşturmuştur.

Temel: Teleks Ağı

KTT'nin hikâyesi, 1930'larda Almanya'da ortaya çıkan çığır açıcı bir iletişim sistemi olan Teleks ağıyla başlar. “Teleprinter” (uzak yazıcı) ve “Exchange” (santral) sözcüklerinin birleşiminden doğan Teleks, kurumlar arasında geniş mesafeler boyunca gerçek zamanlı, karakter tabanlı mesajlaşmayı hayata geçirdi. Bu sistem, mesaj iletiminde elle müdahale ihtiyacını ortadan kaldırarak geleneksel telgraflara kıyasla çok büyük bir ilerleme sağladı.

Teleks ağının yayılması, İkinci Dünya Savaşı sonrasındaki küreselleşme dönemine denk gelmiş; ağ, yurt içi bir iletişim aracından dil engellerini ve teknik standartları aşan uluslararası bir ağa dönüşmüştür. Bu standartlaşma, açık ve güvenilir iletişimin son derece önemli olduğu finans sektörü için özellikle değerli olmuştur.

Güvenlik Zorunluluğu

Uluslararası bankacılık daha karmaşık hale geldikçe ve sınır ötesi işlem hacmi arttıkça, standart Teleks iletişiminin sınırlılıkları belirginleşti. Sistemin dinlemeye açık olması, şifreleme bulunmaması ve hileli mesajlara karşı savunmasızlığı önemli riskler doğuruyordu. Tek bir iletişim hatasının önemli mali kayıplara yol açabileceği bir sektörde bu güvenlik açıkları kabul edilemezdi.

Yenilik: Şifreli Teleks (Key Tested Telex)

Şifreli Teleks (Key Tested Telex) uygulamasının geliştirilmesi, bu güvenlik sorunlarına verilen sofistike bir yanıtı temsil etmiştir. KTT, çığır açan bir doğrulama mekanizması getirmiştir: haberleşen taraflar arasında paylaşılan bir kod sistemi. Bu yenilik, bankaların mesajların kaynağını ve bütünlüğünü doğrulamasına olanak tanımış ve dijital şifrelemeden önceki bir dönemde güvenliğin önemli bir katmanını oluşturmuştur.

Sistem, zarif ancak etkili bir süreç üzerinden işliyordu:

1. Gönderen kurum, mesajına benzersiz bir kod ekledi
2. Bu kod yalnızca gönderen ve alıcı kurumlar tarafından biliniyordu
3. Alıcı taraf, mesajı bir algoritma tarafından değiştirilen ortak kodla karşılaştırarak doğruladı
4. Mesajın gerçekliği yalnızca kodların eşleşmesi halinde teyit edilmiştir

Etki ve Miras

KTT'nin etkisi, doğrudan sağladığı güvenlik yararlarının ötesine geçmiştir. Güvenli finansal iletişime yönelik ilk sistematik yaklaşımlardan birini temsil etmiş ve sonradan modern dijital güvenlik protokollerini etkileyecek ilkeleri ortaya koymuştur. Sistem, finans sektörünün yenilik ve güvenliğe bağlılığını göstermiş ve gelecekteki gelişmelere yön verecek standartlar oluşturmuştur.

Alternatif veya eski transfer yöntemleriyle ilişkili terminoloji, bankacılık altyapısı bağlamında yorumlanmalıdır. Bu tür terimler iletişim kanallarını, dahili işlem yöntemlerini veya tarihsel uygulamaları tanımlayabilir; ancak düzenlemeye tabi kurumlara, tanınmış ödeme sistemlerine ve resmi takas ve mahsup usullerine duyulan gerekliliğin yerini almaz.

Terminolojisi ne olursa olsun, her transfer nihayetinde yerleşik finansal sistem içinde işlenmeli, takas edilmeli ve mutabakata bağlanmalıdır.

Terminalden Terminale (T2T) ve KTT

“Terminalden Terminale” (T2T) ifadesi, kendi başına ayrı bir bankacılık takas sistemini tanımlamaz. Genel olarak, talimatların veya doğrulanmış finansal mesajların gönderen kurumun terminalinden veya iletişim ortamından doğrudan alıcı kurumun terminaline veya iletişim ortamına iletilmesini ifade eder. Dolayısıyla bir KTT iletişimi, iki kurum doğrulanmış mesajı doğrudan karşılıklı olarak değiştirdiğinde, işleyiş bakımından terminalden terminale olarak nitelendirilebilir.

Her şeyden önce, terminalden terminale iletişim, fonların takası ile karıştırılmamalıdır. Başarılı bir terminal bağlantısı, mesaj iletimi, alındı teyidi, ekran görüntüsü, işlem kodu veya verilerin alındığına dair onay, parasal değerin devredildiğini göstermez. Fiili takas, yine muhabir Nostro/Vostro hesapları, RTGS, takas hesapları veya karşılıklı olarak kabul edilen başka bir takas mekanizması gibi tanınmış bankacılık altyapısı üzerinden gerçekleşmelidir. Buna bağlı olarak IFB, bir KTT veya sözde T2T işlemini yalnızca işlemi başlatan kurumun bağımsız olarak doğrulanabilmesi ve hem doğrulanmış mesajlaşma yeteneğini hem de ilgili fonların takası için etkin bir bankacılık güzergâhını ortaya koyabilmesi halinde kabul eder.

Bu, ödeme talimatları ile fonların fiilen hareketi arasında daha önce yapılan ayrımla tutarlıdır.

Fonların KTT ve muhabir bankacılık sistemi aracılığıyla nasıl transfer edileceği hakkında daha fazla bilgi almak isterseniz, lütfen Muhabir Bankacılık Başkanımız M. Amri Elarisse ile iletişime geçin.