Türkiye’de 400 Binden Fazla Kişinin Kredi Kartı Bilgilerinin Çalındığı İddiası

Siber güvenlik, özellikle günümüzde en fazla dikkat edilmesi gereken noktalardan biri. Hemen hemen her şeyin internet tabanlı olduğu bir çağda, kişisel bilgilerimizin korunması için güvenlik önlemleri alınması gerekiyor. Ancak bazen ne kadar önlem alınırsa alınsın sanal dolandırıcılık önlenemiyor. Bilgisayarımız ya da telefonumuz aracılığıyla yaptığımız online alışverişlerde kredi kartı bilgilerimiz ya da kimlik bilgilerimiz casus yazılımlarla çalınabiliyor. Singapur merkezli bir siber güvenlik şirketi de Türkiye’deki bankalara kayıtlı 400 binden fazla kişinin kart bilgilerinin çalındığını iddia etti. Detaylara birlikte bakalım.

Teknolojinin gelişmesiyle birlikte alışverişlerin ve bankacılık hizmetlerinin online olarak yapılabilmesi dolandırıcılık suçunun da formunu değiştirdi

Teknoloji ile birlikte siber suçlarda da ciddi oranda artış yaşandı. Her ne kadar bu durum önlenmeye çalışılsa da maalesef siber saldırılar devam ediyor

Singapur merkezli bir siber güvenlik şirketi olan Group-IB, çoğu Türkiye bankalarına kayıtlı 460 binden fazla kişinin kart bilgilerinin çalındığını iddia etti

Siber saldırıların önlenmesi konusunda uzmanlaşan şirket, çalınan kredi kartı bilgilerinin Türkiye’nin en büyük 10 bankasına kayıtlı kartlar olduğunu bildiriyor.

Kart bilgilerinin ise bir veri tabanında satışa sunulduğu ve Türk yetkililerin bu konuda uyarıldığı belirtildi

Söz konusu veri tabanı ise ‘Joker’s Stash’ adlı en büyük yer altı ‘kart mağazası’. kart bilgilerinin 1 ile 3 dolar arasında satışa sunulduğu belirtiliyor.

Türkiye’de çalınan kart bilgilerinin tam sayısını 463 bin 378 olduğu ifade ediliyor. Yetkililer ise bu rakamın “son yıllardaki en büyük Türkiye kaynaklı kart bilgileri hırsızlığı” olduğunu dile getiriyor

BBC Türkçe ise iddiaları gündeme getiren şirkete ulaştı. Group-IB yetkilileri, veri hırsızlığı iddiaları ile ilgili Ulusal Siber Olaylara Müdahale Merkezi’nin (USOM) uyarıldığını aktardı

Group-IB şirketinin siber suçlar araştırma birimi başkanı Dimitri Şestakov, BBC Türkçe’ye yaptığı açıklamada, 3 ve 6 Aralık tarihlerinde Türk yetkililere uyarı yapıldığını söyledi. Şestakov, kart hırsızlığı raporunu açıklamadan önce, “yetkililere olaydan etkilenmiş kişileri haberdar etmesi için zaman tanıdığını” da belirtti. Bilgilerin, 28 Ekim ile 27 Kasım tarihleri arasında toplandığı da belirtiliyor.

Şestakov ayrıca kredi kartlarının CVV/CVC numaralarının yanı sıra, kart sahiplerinin isimlerinin, kullanım sürelerinin ve iletişim bilgilerinin de veri tabanında bulunduğunu ifade etti.

Öte yandan Bilgi Teknolojileri ve İletişim Kurumu’na bağlı olan USOM, kredi kartı bilgilerinin çalınmasına ilişkin olarak “konuyla ilgili açıklama yapılmayacağını” aktardı

1. Peki siber hırsızlığın önüne geçmek için neler yapılabilir? Twitter’da @ZetLorento isimli kullanıcı banka hesaplarını ve kredi kartı bilgilerini korumak için ipuçları paylaştı;

https://twitter.com/ZetLorento/status/1204843764122079233?s=20

2.

5- Bankalar kişisel bilgilerinizi mail yoluyla talep etmez. Kişisel bilgilerinizi talep eden mailleri ciddiye almayın. İnternet bankacılığı kullandığınız cihazlarda güncel anti-virüs uygulamaları kullanın. Sosyal medyadaki 'sponsorlu' banka reklamlarına tıklamayın.

— Zet Lorento (@ZetLorento) December 11, 2019

3.

6- İnternet kafeler, ortak kullanıma açık iş yeri bilgisayarı, hastane – kafe ağı gibi başkalarına ait ya da başkalarının erişimine açık olan bilgisayarlarda veya ağlarda internet bankacılığı işlemi yapmayın.

— Zet Lorento (@ZetLorento) December 11, 2019

4.

7- Yakınlarınızın ismi, doğum günü, tuttuğunuz takımın kuruluş yılı gibi özel gün ve tarihleri, telefon numaranız gibi tahmine açık bilgileri şifre olarak seçmeyin. Şifrelerinizi online ortamda kayıtlı tutmayın.

— Zet Lorento (@ZetLorento) December 11, 2019

5.

8- İnternet bankacılığını mobil uygulama üzerinden kullanacağım derseniz; cihazınızın uygulama marketi (Google Play, App Store, Windows Store vb.) dışındaki ortamlardan uygulama indirmeyin. Bankalar, uygulama marketleri dışında uygulama sunmazlar.

— Zet Lorento (@ZetLorento) December 11, 2019

6.

9- İşletim sistemlerinizi güncel tutun.
10- Kaynağını bilmediğiniz programları bilgisayarınıza yüklemeyin, ‘.exe' uzantılı programlara özellikle dikkat edin.
11- Akıllı SMS sistemini kullanın.
12- Kişisel Firewall programları kullanmayı unutmayın.

— Zet Lorento (@ZetLorento) December 11, 2019

7.

13- OTP kullanmak güvenliğinizi arttırır.
14- Şifrelerinizi belirli sıklıklarla değiştirin.

Not: 455.000 kişinin sadece kredi kartı bilgileri değil, telefon numarası ve adres bilgileri de çalınan veriler arasında.

Flood bitti, okuduğunuz ve paylaştığınız için teşekkürler.

— Zet Lorento (@ZetLorento) December 11, 2019