Yangın ve Güvenlik Dergisi 80. Sayı (Temmuz-Ağustos 2004)

lnternette Banka Soygunu Devir değişti, bankaları artık internet üzerinden soymaya başladılar. Bankacılar ile teknoloji çeteleri arasında bilişim savaşı yaşanıyor. Sahte kredi kartı, sahte müracaat ve internet bankacılığındaki dolandırıcılık olayları son yıllarda yüzde 200 arttı. Kredi kartı ve internet bankacı l ığı sahtekarlığı bireysel olmaktan çıkarak, çetelerin işi haline dönüştü. Bilgisayar başında oturan hacker (korsan) grupları, virüslü mail, internet kateler ve sahte bankacıl ık siteleri gibi yöntemlerle elektronik ortamda işlem yapan kullanıcıların bilgilerini çalıyor. Klavye bilgilerini çalan hacker'lar, bankaların güvenlik için oluşturduğu sanal klavyelerini kıran yazılımlar bile geliştirmiş. Bu arada Türk ban kalarına ait kredi kartlarını kullanan Romen, İspanyol ve Lübnanlı çetelerin yakalanması, konunun uluslararası boyut kazandığını ortaya koyuyor. İnternet bankacılığını kullanan Erdal i., yurtdışına hiç çıkmadığı halde hesap ekstresinde geçen ay 2,3 milyar liralık yurtdışı harcamasıyla karşılaştı. Garanti Bankası bonuscard hesabından 3-4 Mayıs tarihlerinde 2 milyar 295 milyon lira çekilmiş. Banka yetkililerinin ve Erdal Bey'in verdiği bilgiye göre elektronik bankacılık şifreleri çalınarak 7 ayrı harcama yapılmış. İngiltere'nin başkenti Londra merkezli harcamaları kendisinin yapmadığını bildiren müşteri, şimdi bankanın güvenlik biriminin araştırmasının sonucunu bekliyor. Harcamalara itiraz eden Erdal Bey, bununla yetinmeyip Tüketici Hakem Heyeti'ne de şikayetini bildirmiş. Başka bir banka müşterisi Amerika'da yaşadığı halde Türkiye'de elektronik Türkiye'de kart kullananların sayısı: Kredi Kartı şirketleri Kişi (milyon) Visa: 10.367.860 Master Card: 10.877.486 Diğer kartlar: 29.962 Toplam: 21.275.308 hesabından 42 milyar lirasını çektirmiş. Uzmanlar, "Tuzak mail'lere aldanıp şifrenizi vermeyin." uyarısını yapıyor. MasterCard Avrupa Risk Servisleri Direktörü Cem Kibaroğlu İnternet dolandırıcılığını da kapsayan posta-telefon elektronik sipariş sahteciliğinde yüzde 83 artış yaşandığına dikkat çekerken, bankalar 2004 Atina Olimpiyatları sebebiyle Türkiye'ye yönelebilecek sahteciliğe karşı ise alarm durumuna geçti. Kart sahteciliğinde kanunen ispat zorunluluğu bankaya ait. Elektronik Bilgi Güvenliği Şirketi Baş Hukuk Danışmanı Avukat Yasin Beceni, Tüketici Yasası'nın dolandırıcılığa uğrayan banka mağdurlarını koruduğunu hatırlatarak, zamanında itiraz edilmesi, banka ekstrelerinin takibi, güvenli bilgisiyarlardan yapılacak alışverişlerle elektronik sahteciliğin önüne geçilebileceğini kaydetti. Bu sebeple banka hesabından para çekilen kişinin sahtecilik yaptığını ispat edemezse söz konusu miktarı üstleniyor. Bankalar, internet üzerinden şifre ve bilgi hırs ızlığı (hacker'lik) yöntemiyle on binlerce dolarlık sahtekarlık yapan çetelerin önünü alamıyor. Sahtecilik yüzünden Avrupa bankaları her yıl 1 milyar dolarlık kayıp yaşıyor. Türkiye'de sahtecilik mağduriyetleri liginde beşinci sırada yer alıyor. Sahtecilikle baş edebilmek için alarm veren bankalar, güvenlik açıklarını kapatmak için milyon dolarlarını yatırıyor. Bankacılık Kredi Kartları Merkezi'de (BKM) güvenlik komitesi oluşturan bankalar, sahtecilik olayları , elektronik dolandırıcılık bilgilerini birbirleriyle paylaşarak zararlarını azaltmaya çalışıyor. MasterCard Avrupa Risk Servisleri Direktörü Cem Kibaroğlu'nun verdiği bilgiye göre sahte kimlik bilgileriyle müracatta yüzde 297, kayıp çalıntıda yüzde 197, İnternet dolandırıcılığını da kapsayan postatelefon elektronik sipariş sahteciliğinde yüzde 83 artış yaşanıyor. Sahte harcamaları tespit için özel birim kuran Dışbank, günde 2 bin 500'e yakın sahte harcama alarmı alıyor. Banka eylül ayından beri 22 kişiyi sahte kartla alışveriş yaparken olay yerinde, 26 kişiyi ise sahte bilgilerle kredi kartı müraacatı yaparken yakaladı. TEKNOLOJi HABERLERi 1 Elektronik ortamdaki kredi kartı sahtekarlığında kullanılan yöntemler şunlar: Sahte müracaat: Çalınan kimlik fotokopileri ve bilgileri ile bankalara doğrudan müracaat edilerek kredi kartı çıkarılıyor. Mağdurlar yaptıkları(!) harcamalardan kendilerine icra takibi başlatılınca haberdar oluyor. Türkiye'de en çok uygulunan bu sahtecilik olaylarında 2002 yılına göre yüz-de 297 artış var. Avrupa'da da yeni üye ülkelerin girmesiyle yüzde 105'Iik artış yaşanıyor. Sahte kart: Sınır ötesi dolandırıcılık olaylarında ortaya çıkıyor. Kopyalama/klonlama olarak da adlandırılıyor. Avrupa'da limiti yüksek kredi kart bilgileri Türkiye'deki kartlara aktarılıyor. Elektronik şeritler yerli banka plastiklerine basılarak piyasada kullanılıyor. Hacking: Elektronik ortamdaki kart ve müşteri bilgilerinin çalınması anlamına geliyor. İnternet bankacılığını kullanan müşterilerin karşılaştığı bu dolandırıcılıkta, bilgisayarın klavyesi üstünden girilen şifre bilgileri daha önce bilgisayara yerleştirilen virüs programlarla hackerlerin eline geçiyor. İşlem sırasında bankaların sanal klavyelerinin kullanılması daha sağlıklı. Ancak hackerler, yeni geliştirdikleri 'screen capture' ekran kopyala-ma yöntemiyle sanal klavye şifrelerini de çözebiliyor. Phishing: Balık avlama yöntemi. İnternetten banka adına sahte olarak gönderilen maillerle kullanıcıların şifrelerini, kredi kartı numaralarını yenilemesi isteniyor. Numaralar girildiği andan itibaren elektronik ortamda ardı ardına onlarca alışverişle binlerce dolar sahtecilik gerçekleştiriliyor. Adres kopyalama-web link: Daha profesyonel hackerler tarafından yapılıyor. Bankaların internetteki sayfaları kopyalanıyor. www.Xbank.com.tr adresini yazmak yerine X'i görüp devamını yazmadan linke tıklayan kullanıcılar bu tuzağa düşüyor. Kendi bankasının sitesine girdiğini düşünen kullanıcılar aslında hackerin yönlendird iği siteye giriyor, işlem yaptığını zannederek bankacılık bilgilerinin tamamını bırakıyor. Wireless network hırsızlığı: Kablosuz İnternet erişimi sağlayan ortamlarda dizüstü bilgisayar ya da ev bilgisayarlarından girilen bilgiler İnternet ortamında kopyalanıyor. Daha çok Amerika ve Avrupa ülkelerinde uygulanıyor, Türkiye'de de otel ve havaalanlarında, İnternet kafelerde benzer tehlikeler var. YANGIN ve GÜVENLiK SAYI 80 1 121

RkJQdWJsaXNoZXIy MTcyMTY=