MUTLAKA OKUYUN OLMAZ OLMAZ DEMEYİN

[fenceyy]

Sayın Yetkili,
Benim dün yani 15.02.2005 tarihi itibariyle internet şubeme ait tüm
bilgilerim ele geçirilmiş. Bu olayı açıklamam gerek. Ben dün gece evimde
iken saat 01.39 da 3433 ten "CepBankınız tanımlanmıştır.İşlem yapmaya
başlayabilirsiniz, Garanti Bankası" şeklinde cep telefonuma bir sms aldım.
Bunun ne olduğunu çözmeye çalışırken 1 dk.sonra 01.40 ta bu sefer 3333 ten
"5555461720 nolu cep telefonuna CepBank ile 300,00 YTL gönderildi. 7 gün
içinde Paramatiklerden kartsız çekilebilir. İşlem referansınız 1601375.
Garanti." şeklinde başka bir sms aldım. Hemen nete bağlanarak sitenizden
Cepbank nedir öğrenmeye çalıştım ve öğrendiğim gerçekten size göre harika
(!) bir şey olan ve bana göre kesinlikle aptalca ve güvenliksiz bir
uygulama olan sms ile para transferi uygulamasıydı. Dolayısıyla birinin
benim adıma o sırada işlem yaptığını anladım ve hemen müşteri hattınızı
aradım. Bana temsilci kişi alogaranti numaramı sordu, ben de bilmediğimi
söyledim ve bana yol göstererek bunu almamı ve tekrar aramamı söyledi. Bu
arada olup biteni anlamak için internet şubesine bağlandım. İlk defa
baktığım CepBank menüsüne girdim ve bunun açık hale geldiğini ve sözkonusu
cep telefonuna 300 YTL transfer edildiğini gördüm. Beklemede olan işlemi
iptal ettim ve Cepbankı kapalı yaptım ve şubeden çıktım. Temsilciye de
telden almış olduğum alogaranti ile tanımlanan menüden tekrar bağlandım.
Kendisi işlemleri gördü 300 YTL haricinde gündüz 14 te kredi kartımdan 700
YTL nakit avans çekilmiş olduğunu bunun kendi vadesiz hesabıma
aktarıldığını buradan ayrı olarak 200 YTL çekilerek cep transfer işleminin
başlatıldığını söyledi ve bana acilen bu alogaranti şifresi ile şubeye
bağlanıp o meblağı kurtarmamı söyledi. Şubeye girmeye çalıştığımda ilk
menünün bile geçmediğini gördüm, kendisi şubeyi resetledi ve parola
parolası ile girmemi söyledi. Bu sefer ilk menüyü geçti fakat alogaranti
şifresini kabul etmedi. Bu arada cep telefonuma sürekli garantiden
şifreniz tekrar tanımlanmıştır mesajları geliyordu yani biri o anda
sürekli şifremi değiştiriyordu. Temsilci bana acele davranmamı ve tekrar
denememi söyledi. Defalarca denedim ve sonuç aynıydı. Sonunda yapacak
bişey olmadığını ve herşeyi iptal etmesi gerektiğini söyledi ve kredi
kartını, alogarantiyi ve internet şubesini iptal etti. 200 YTL yi ne
yapacağımı söylediğinde aldığım yanıt üstüne su içten farksızdı. Böyle
saçma bir uygulamayı garanti gibi bir bankanın başlattığına gerçekten
inanamıyorum. Ki karşıdaki kişinin ne kartı ne de hesabı olmasına gerek
bile yok. Bankamatikten gidip çekecek yani. Bana bankamatik kartım olup
olmadığımı sordu ve yok dedim çünkü şube üzerinden hesap açtığım için buna
gerek yoktu. Dolayısıyla hiçbir şey yapamazsınız ve istiyorsanız savcılığa
başvurun dedi. İnanamadım. Bu parayı ben dahi göndermiş olsam herhangibir
problem olasılığı düşünülerek müşteri hattından bu işlem iptal
edilebilmeli ya! Ayrıca gelen mesajda ne bir onay ne de başka bişey var
sadece gönderildi bilgisi. Bu işlemi benim yapmadığım durumu olamaz mı?
Tonla hacker var ve bunlar aşikar! Bi de en hızlı ve güvenli internet
şubesiyiz diye övünüyorsunuz. Hikaye bunlar. Ben kendi çabamla diğer 300
YTL yi kurtardım, herşeyi iptal ettirdim, şubede kayıtlı olan diğer kredi
kartlarım için tek tek internet ve mail order işlemlerine kapatma talimatı
vererek kapattırdım ve tek tek bunlarla ilgili işlem varmı diye
araştırdım. Allah'tan yok! Bu arada bu numarayı aradığımda karşı taraf
sürekli meşgule düşürdü ve en son cebi kapadı. Ben de kendisiyle
uğraşacağımı söylediğim bir sms gönderdim. 1 saat sonra (04.01 de) bana bu
şahıstan şu sms geldi:


"Bak affediyorum. Bir mesaj daha gelirse bana donuna kadar almayan oktay
şerefsizdir. herşeyin tüm bilgilerin var elimde; bi kurşunun topu 500 bin
lira! 100 milyonada o emaneti zamanında yerine ulaştıracak tonla kanı
bozuk var!"


Bu ne demek ya! Nerede yaşıyoruz biz? Eşim kriz geçirdi. Dün gece uyumadım
hiç. Sabah direk Haznedar Garantiye gittim ve vadesiz hesapta olan 504 YTL
yi çektim. Gece uyuyor olsaydım veya atik davranmasaydım bütün limitim
tüketilecekti. Zaten bu işi neden gece yaptıkları belli. Herkes uyurken!


Bakın guncelleme@garanti.com.tr adresli mail piyasada tonla dolaşıyor.
Bana da geldi. Bildiğim halde bütün bilgilerim ele geçirildi. Bu mail
Ek'te inceleyin. Garantiye ait tüm bilgiler kullanılmış. Siz böyle bir
banka olarak garanti.com.tr uzantılı adresleri nasıl olur da sürekli
araştırmaz veya buna engel koymazsınız, olamaz bu ya!


Eğer bu olay çözülmez, benim içine düştüğüm mağduriyetim halledilmez ve bu
CepBank uygulaması kaldırılmaz veya düzeltilmezse bu şerefsizlerden sonra
uğraşacağım 2. taraf Garanti olacaktır ve sonuna kadar! Bu maili de
güvenli olduğunu bildiğim google mailimden gönderdim mecburen

[GökKay]

yazıları okuyunca şok oldum doğrusu... nasıl olurda bilgilerini ele geçirebilir...ben senin yerinde olsam korkmam ve bu numarayı direk savcılığa verir suç duyurusunda bulunurdum...allah böyle şerefsizlerin belasını versin...

[GökKay]

"Bak affediyorum. Bir mesaj daha gelirse bana donuna kadar almayan oktay
şerefsizdir. herşeyin tüm bilgilerin var elimde; bi kurşunun topu 500 bin
lira! 100 milyonada o emaneti zamanında yerine ulaştıracak tonla kanı
bozuk var!"
bu nedemek anlamadım...

[ayben]

BU OLAY SİZİN BAŞINIZAMI GELDİ YOKSA YAKIN BİR ARKADAŞINIZIN BAŞINAMI GELDİ ŞAŞIRDIM SADECE
YADA TANIMADIĞINIZ BİRİNDEN Mİ GELDİ

[Shafak]

Alıntımı yoksa direk sizin başınızamı geldi.

[fenceyy]

ARKADAŞLAR BU OLAY BENİM ARKADAŞIMIN BAŞINA GELDİ GERÇEK Bİ OLAY YANİ ADAM ÜSTELİK BİDE TEHDİT ETMİŞ Bİ DAHA ARARSAN SENİ BULURUM DİYA ALLAM YA NE GÜNLERE KALDIKK :-x :-x

[ayben]

ben onca olay yaşayıp bide böyle bir mesaj alsam günlerce gecelerce uyuyamam cep numarasından bulurlar belki telefonuda o gün çalmadıysa tabiki savcılıga versin başka yapılacak yok zaten

[webmaster]

Gökçe-Kayra yazdı:
yazıları okuyunca şok oldum doğrusu... nasıl olurda bilgilerini ele geçirebilir...

Şİfre ele geçirmek için kullanlan binlerce yöntem var. Bunların en kolay, herkes tarafından yapılabilecek olanı da yılbaşından beri, özellikle Garanti Bankası ile ilgili olarak her gün bize de geliyor :

Bana en son gelenin içeriğ ayneb şöyle, başında Garanti logosu bulunmak kaydıyla:
------------------------------------------------
Sayin Musterimiz...

MasterCard ve VISA firmalari 2005 yilinda birlesmis olup butun bankalara bir bildirimde bulunulmustur. Bankamiza bagli olan butun kredi kartlari yeniden bilgi guncellemesine girerek yeni MV kredi kartlari 3 ay sonra dagitilmaya baslanilacaktir. Lutfen asagida verilen web adresimizden bilgilerinizi guncelleneyiniz yada gerekli islemler icin Garanti Bankasi Istanbul Merkez subemize yazili dilekce ile islemlerinizin yapilmasi icin basvuruda bulunun...



https://www.garanti.com.tr/kredikartlari/update/vm/ ( Lutfen buraya tiklayin... )




Gozde CANKUTLAR
GARANTI BANKASI A.S
------------------------------------------------
Bu mesajdaki web adresi, aslında yazılı olduğu adrese gitmiyor. Bunun yerine http://66.40.35.51/vguncelleme/ adresine gidiyor. Bu adres, maili yollayan kişinin kendi yaptığı bir sayfa. Garanti Bankasıyla zak yakın hiçbir ilişkisi yok. (Not: buadres en son gittiğimde açılmıyordu)


Şimdi siz safça davranıp, bu adrese gider ve formu doldurursanız, bütün bilgilerinizi, kendi ellerinizle vermiş oluyorsunuz. Bu hackerlik bile değil aslında. Basit bir dolandırıcılık.

Siz siz olun, nereden ve ne amaçla gelmiş olursa olsun, e-mail ile gelen ve sizden kullanıcı adınızı, şifrenizi, kredi kartı bilginizi v.b. isteyen maillere güvenmeyin. Hiçbir ciddi kuruluş böyle birşey yapmaz.

Bir de, özellikle bankacılık ve para ile ilgili içlemler yaptığınız bağlantıların SSL bağlantısı olduğundan emin olmadan, bilgilerinizi asla yazmayın. Bir bağlantının güvenli SSL bağlantısı olduğunu anlamanız çok kolay:

- Web tarayıcınızın adrews kısmında yazan web sitesi adresi http:// ile değil https:// ile başlar
- Aynı zamanda, web tarayıcınızın sağ altında bir asma kilit şekli belirir. Bu kilide tıkladığınızda, "Güvenlik Sertifikası" ile ilgili bilgilere ulaşırsınız; hangişirkete verilmiş, hangi web adresi için geçerli v.b.

Bu bilgiler, örneğin, www.annecocuk.com adresi için verilmiş bir SSL sertifikası, başka bir web adresinde kullanılmaya çalışılırsa, o sayfa açılırken, tarayıcınız bir güvenlik uyarısı verir. Aynı uyarı, sertifikanın geçerlik süresi dolmuşsa ve sertifikayı veren kuruluş web tarayıcınızın tanımadığı bir kuruluşsa. Bu uyarılar içinde son ikisi, ikincil önemdedir. Sonuçta bir güvenlik sertifikası vardır ve o site için geçerlidir. sonuç olarak bilgilerinizin "açıkta gitmesini" engeller. Ama ilk uyarı, hemen o sayfadan çıkmanızı gerektirecek kadar önemli olabilir ve asla bu gibi durumlarda devam etmeyin.

Arkadaşınıza geçmiş olsun fakat bu işte kendi ihmali/hatası olduğu da görülüyor. Garanti Bankası, bence, sözkonusu işlemleri hemen durdurmayıp, hesabı bloke etmediği için kusurlu ama arkadaşınız da çok muhtemel olarak, kendisini dolandıranlara, hesap numarası, şifresi, telefon numarası, adresi v.b. hayati bilgileri kendi elleriyle vermiş ne yazık ki.

[GökKay]

webmaster yazdı:

Gökçe-Kayra yazdı:
yazıları okuyunca şok oldum doğrusu... nasıl olurda bilgilerini ele geçirebilir...

Şİfre ele geçirmek için kullanlan binlerce yöntem var. Bunların en kolay, herkes tarafından yapılabilecek olanı da yılbaşından beri, özellikle Garanti Bankası ile ilgili olarak her gün bize de geliyor :

Bana en son gelenin içeriğ ayneb şöyle, başında Garanti logosu bulunmak kaydıyla:
------------------------------------------------
Sayin Musterimiz...

MasterCard ve VISA firmalari 2005 yilinda birlesmis olup butun bankalara bir bildirimde bulunulmustur. Bankamiza bagli olan butun kredi kartlari yeniden bilgi guncellemesine girerek yeni MV kredi kartlari 3 ay sonra dagitilmaya baslanilacaktir. Lutfen asagida verilen web adresimizden bilgilerinizi guncelleneyiniz yada gerekli islemler icin Garanti Bankasi Istanbul Merkez subemize yazili dilekce ile islemlerinizin yapilmasi icin basvuruda bulunun...



https://www.garanti.com.tr/kredikartlari/update/vm/ ( Lutfen buraya tiklayin... )




Gozde CANKUTLAR
GARANTI BANKASI A.S
------------------------------------------------
Bu mesajdaki web adresi, aslında yazılı olduğu adrese gitmiyor. Bunun yerine http://66.40.35.51/vguncelleme/ adresine gidiyor. Bu adres, maili yollayan kişinin kendi yaptığı bir sayfa. Garanti Bankasıyla zak yakın hiçbir ilişkisi yok. (Not: buadres en son gittiğimde açılmıyordu)


Şimdi siz safça davranıp, bu adrese gider ve formu doldurursanız, bütün bilgilerinizi, kendi ellerinizle vermiş oluyorsunuz. Bu hackerlik bile değil aslında. Basit bir dolandırıcılık.

Siz siz olun, nereden ve ne amaçla gelmiş olursa olsun, e-mail ile gelen ve sizden kullanıcı adınızı, şifrenizi, kredi kartı bilginizi v.b. isteyen maillere güvenmeyin. Hiçbir ciddi kuruluş böyle birşey yapmaz.

Bir de, özellikle bankacılık ve para ile ilgili içlemler yaptığınız bağlantıların SSL bağlantısı olduğundan emin olmadan, bilgilerinizi asla yazmayın. Bir bağlantının güvenli SSL bağlantısı olduğunu anlamanız çok kolay:

- Web tarayıcınızın adrews kısmında yazan web sitesi adresi http:// ile değil https:// ile başlar
- Aynı zamanda, web tarayıcınızın sağ altında bir asma kilit şekli belirir. Bu kilide tıkladığınızda, "Güvenlik Sertifikası" ile ilgili bilgilere ulaşırsınız; hangişirkete verilmiş, hangi web adresi için geçerli v.b.

Bu bilgiler, örneğin, www.annecocuk.com adresi için verilmiş bir SSL sertifikası, başka bir web adresinde kullanılmaya çalışılırsa, o sayfa açılırken, tarayıcınız bir güvenlik uyarısı verir. Aynı uyarı, sertifikanın geçerlik süresi dolmuşsa ve sertifikayı veren kuruluş web tarayıcınızın tanımadığı bir kuruluşsa. Bu uyarılar içinde son ikisi, ikincil önemdedir. Sonuçta bir güvenlik sertifikası vardır ve o site için geçerlidir. sonuç olarak bilgilerinizin "açıkta gitmesini" engeller. Ama ilk uyarı, hemen o sayfadan çıkmanızı gerektirecek kadar önemli olabilir ve asla bu gibi durumlarda devam etmeyin.

Arkadaşınıza geçmiş olsun fakat bu işte kendi ihmali/hatası olduğu da görülüyor. Garanti Bankası, bence, sözkonusu işlemleri hemen durdurmayıp, hesabı bloke etmediği için kusurlu ama arkadaşınız da çok muhtemel olarak, kendisini dolandıranlara, hesap numarası, şifresi, telefon numarası, adresi v.b. hayati bilgileri kendi elleriyle vermiş ne yazık ki.

[gonul@]

ya tabiki oluyor bunlar daha neler donuyor bilseniz cokta sasirmadim bu olaya misal benim bildigim birsey daha en basitinden iternet yoluyla sizin sozlesmeli cep tel hattina girip kendi cep tel sizin paranizla konusabilirimki bunu almanyada cok yapiyorlar ve ortaya cikaramiyorlar ve tabiki bu tur sahtekarliklar burda cok oluyor artik e ne diyelim allaha havale ediyorum hayrini gormesiler