460bin kredi kartı bilgisi çalınmış 1 1

[Najaz 4.132]

Detaylar şurada:

460,000 Turkish card details put up for sale, web skimmers suspected

463 bin Türk kullanıcının kredi ve ödeme kartı bilgisi çalındı

Sızıntının kaynağına dair iki tahmin var. Birinci tahmin, kaynağın Trendyol olduğu. İkinci tahminse, otobüs firmalarına ödeme altyapısı sağlayan bir firmadan kaynaklandığı.

Eğer Ekim-Kasım 2019 tarihlerinde kredi kartınızı kullanarak Trendyol'dan alışveriş yaptıysanız veya otobüs bileti satın aldıysanız, kartınızın en azından şifresini değiştirmenizi, sanal kart kullandıysanız limitini her daim 0'da tutmanızı öneririm. En güvenli yöntem ise, kartları iptal edip bankadan yeni kart talep etmek.

[Peregrine 891]

Her zaman sanal kart kullanırım ve limiti hep sıfırdır. Asıl kart internet harcamaları, mail order, vs vs'ye kapalı. Telefonumda banka uygulaması yoktur ve online bankacılık işlemlerini yalnızca güncel linux kurulumum üzerinden yaparım. Tabi nereden baksanız haberdeki durum tam bir rezalet ve sorumlular hiçbir yaptırımla karşılaşmayacak ve mağdurların zararı tazmin edilmeyecek. Biz buradan kızacağız, LP TS haftalık gündemde giydirecek, hayat devam edecek... 

[ObiWan 288]

Trendyol mu kullanıyordu "Efsanevi" indirim lafını.

Haklıymışlar, gerçekten "efsanevi" oldu ve bilişim + dolandırıcılık dünyasında kendilerini böyle hatırlatmayı başardılar

[SpeedFreak 9]

Çalınan kartlar Trendyoldan değil. Kendileri kart saklama yapmıyorlar. Kart saklama hizmetini PCI DSS sertifikası bulunan benimde yazılımcı olarak çalıştığım firmadan alıyorlar.

Not: Bizde çaldirmadik

Aralık 12, 2019 SpeedFreak tarafından düzenlendi

[emre666 359]

ellerindeki bilgiler ile 3d secure cebe şifre gelmeli işlem yapamayacakları için karttan para çekseler bile itiraz başvurusu ile geri almak garanti değil mi? mesela  garanti bankası  yurtdışı 3d secure ile işlem de bile hemen cebe mesaj gönderiyor.

[Psikobat 237]

50 dakika önce, emre666 said:

ellerindeki bilgiler ile 3d secure cebe şifre gelmeli işlem yapamayacakları için karttan para çekseler bile itiraz başvurusu ile geri almak garanti değil mi? mesela  garanti bankası  yurtdışı 3d secure ile işlem de bile hemen cebe mesaj gönderiyor.

O değil de amazon tr den ben alışveriş yaptığım da değil sms arkasındaki ccv kodu bile girmeden cart diye çekti, sozde sms felan 3d secure acık.

Çokta güvenmemek lazım bence.

[NoFlyZone 132]

1 saat önce, emre666 said:

ellerindeki bilgiler ile 3d secure cebe şifre gelmeli işlem yapamayacakları için karttan para çekseler bile itiraz başvurusu ile geri almak garanti değil mi? mesela  garanti bankası  yurtdışı 3d secure ile işlem de bile hemen cebe mesaj gönderiyor.

Şu ana kadar bütün online alışverişlerimde hep 3d secure kullandım.. eğer bu hizmeti alamıyorsam kesinlikle o siteden ürün almıyor 3-5 lira fazlasıyla başka web sitesinden yapıyorum alışverişimi.. buna rağmen geçtiğimiz yıl kredi kartımdan 800 küsür lira amerika'dan bir spor giyim mağazasından alışveriş yapıldığını gördüm.. tabi hemen banka itirazı vs vs.. hatta amerika'daki dükkanın telefon numarasını bulup adamları arayıp telefonla bile görüştüm.. biz bilemeyiz kim aldı ne aldı, ayrıca sen kimsin nereden bilelim kart sahibisin falan diye konuşmalar yaşadık.. günün sonunda uzun uğraş ve ispat çalışmaları sonunda işlem iptal edildi kart değiştirildi vs..

özetle bu dolandırıcılık esnasında ne mesaj aldım ne banka kayıtlarında gördüm.. meğer işlem açık provizyonda bekleyip extre tarihinde karta yansımış.. yani o kart bilgileri çalındıysa ve kötü ellerin elindeyse kuvvetle muhtemelen dolandırıcılık yaşanacaktır.. ne 3d secure korur ne cep mesajı ne de başka bir şey.. 

 

[Mr.Crunch 156]

CVV kodu para çekmek için muhakkak şart değil. Amazon'da görüldüğü üzere. Bu bilgi olmadan, hatta isim soyisim olmadan da çekilebilir. Çok bir dert değil. Bu arada CVV olmadan para çeken yer "güvenli değil" değildir. Bkz: Yine Amazon.

Benim çalıştığım firmadan da değil, insanlar sağda solda bizim de ismimizi zikrediyorlar ancak alakası yok. Amazon bizi kullanıyor. Böyle bir şey olsaydı bu kadar gebeş bir şekilde bunları yazamazdım:) 

Bir diğer konu da, arkadaşlar, 3DS olmaması sizin lehinize bir konu. 3DS sizi değil, bankayı ve merchant'ı korur. Sizi korumaz. 3DS ile yapılan bir işlemde sizin harcama itirazı yapma ve bankanın bunu kabul etme ihtimali çok düşüktür. Kişisel telefonunuza SMS gelmiştir, ellerinizle girmişsinizdir çünkü.

Aynı şekilde Chip&PIN dedikleri zımbırtı da işlemi sizin yaptığınızı kanıtlar. Sizi korumaz. 

Herhangi bir dolandırıcılık durumunda, bankaya harcama itirazı yaptığınız zaman çatır çatır alırsınız paranızı Visa ve Mastercard ise. Troy'da nasıl yürüyor işler bilmiyorum.

[JardeL 579]

Yalniz tarihlere dikkat etmek lazim, ilk 60.000 adedin satisi 28/10/2019 yani 28 Ekim'de yapilmis... Geri kalan (MIX 03 ve 04) 27 Kasim'da satisa cikarilmis... Bir sizinti varsa Black Friday oncesi olmus, Black Friday zamani da alisveris sayisi artinca ele gecen CC sayisi da artmis gibi... 

Mesela Turk-Internet sitesi de; "Konuyla ilgili olarak bizim aldığımız bilgi ise, otobüs firmalarına altyapı sağlayan bir firmanın sorumlu olabileceği şeklinde." demis...

[ https://turk-internet.com/463-bin-turk-kredi-ve-odeme-kart-bilgisi-calindi/ ]... 

Hatta bu bilgiyi dikkate alirsak okullar icin ilk ara tatil 18-22 Kasim'di, pek cok kisi tatile cikti... MIX 03 ve 04 satis tarihleriyle de uyumlu...