BillOut

Çalışkan
Katılım
28 Ağustos 2026
Mesajlar
57
Beğeniler
23
Yer
Türkiye
Selamünaleyküm arkadaşlar.

Yakın bir arkadaşımın başına oldukça şüpheli bir olay geldi. Hem sizin fikirlerinizi almak hem de benzer bir durum yaşayan varsa tecrübelerini öğrenmek istiyorum.

Arkadaşımın Ziraat Bankası kartından bir akşam Facebook üzerinden 13 defa, her seferinde 3 dolar olmak üzere işlem yapılmış. Arkadaşım bu işlemleri kendisi gerçekleştirmemiş ve durumdan bankanın telefonla araması üzerine haberdar olmuş. Bunun üzerine kartını hemen kapattırıp yeni kart çıkartmış ve yapılan harcamalar için bankaya harcama itirazında bulunmuş.

Ancak olay burada bitmedi.

Aradan bir iki gün geçtikten sonra LinkedIn üzerinden orta yaşlı bir adam arkadaşımın kendisine mesaj atmış. Adam, arkadaşımın kartını yolda bulduğunu söylemiş. Fakat arkadaşımın kartı kaybolmamış, olay yaşandığında kart zaten yanındaymış.

Burada kafamıza takılan birkaç soru var:

  • Kart fiziksel olarak arkadaşımın yanındayken internet üzerinden bu işlemler nasıl yapılmış olabilir?
  • Kartın üzerinde fotoğraf olmadığına göre bu kişi kartın arkadaşımıza ait olduğunu nereden anlamış olabilir? İsim ve soyisim üzerinden mi buldu, yoksa başka bir şekilde mi bilgi edindi?
  • Kartın kapatılmasından kısa süre sonra LinkedIn üzerinden böyle bir mesaj gelmesi sizce tesadüf olabilir mi?
  • Kart bilgileri bir şekilde ele geçirilmiş ve bu kişi de olayla bağlantılı olabilir mi? Yoksa birbirinden bağımsız iki olay mı?
  • Facebook üzerinden yapılan bu işlemler, kart bilgilerinin başka birinin eline geçmiş olabileceğini mi gösteriyor?
Bir de özellikle belirtmek istiyorum: Arkadaşımın laptopunda veya telefonunda bildiğimiz kadarıyla herhangi bir virüs ya da zararlı yazılım yok. Kendisi günlük kullanım dışında pek farklı şeyler yapmıyor. Telefonuna uygulamaları Google Play üzerinden indiriyor, Instagram kullanıyor ve Hepsiburada, Trendyol, Amazon gibi bilinen alışveriş platformlarını kullanıyor. Şüpheli sitelerde dolaşan veya bilerek riskli uygulamalar yükleyen biri değil.

Bu nedenle kart bilgilerinin nasıl ele geçirilmiş olabileceğini gerçekten merak ediyoruz. Tabii ki cihazlarda virüs olmadığını düşünmemiz, kart bilgilerinin kesinlikle başka bir yolla ele geçirildiğini kanıtlamıyor.

Açıkçası kart kapatıldıktan sonra bu kişinin iletişime geçmesi bize oldukça şüpheli geldi. Ancak elimizde bu kişinin dolandırıcılıkla bağlantılı olduğunu kanıtlayan bir bilgi yok.

Sizce arkadaşım bu durumda ne yapmalı? Bankaya harcama itirazında bulunmasının yanında savcılığa veya emniyete de başvurmalı mı? LinkedIn üzerinden gelen mesajı nasıl değerlendirmeli?

Benzer bir olay yaşayan veya konu hakkında bilgisi olan arkadaşların yorumlarını bekliyorum. Sizce bu olayların birbiriyle bağlantılı olma ihtimali var mı?
 
Selamünaleyküm arkadaşlar.

Yakın bir arkadaşımın başına oldukça şüpheli bir olay geldi. Hem sizin fikirlerinizi almak hem de benzer bir durum yaşayan varsa tecrübelerini öğrenmek istiyorum.

Arkadaşımın Ziraat Bankası kartından bir akşam Facebook üzerinden 13 defa, her seferinde 3 dolar olmak üzere işlem yapılmış. Arkadaşım bu işlemleri kendisi gerçekleştirmemiş ve durumdan bankanın telefonla araması üzerine haberdar olmuş. Bunun üzerine kartını hemen kapattırıp yeni kart çıkartmış ve yapılan harcamalar için bankaya harcama itirazında bulunmuş.

Ancak olay burada bitmedi.

Aradan bir iki gün geçtikten sonra LinkedIn üzerinden orta yaşlı bir adam arkadaşımın kendisine mesaj atmış. Adam, arkadaşımın kartını yolda bulduğunu söylemiş. Fakat arkadaşımın kartı kaybolmamış, olay yaşandığında kart zaten yanındaymış.

Burada kafamıza takılan birkaç soru var:

  • Kart fiziksel olarak arkadaşımın yanındayken internet üzerinden bu işlemler nasıl yapılmış olabilir?
  • Kartın üzerinde fotoğraf olmadığına göre bu kişi kartın arkadaşımıza ait olduğunu nereden anlamış olabilir? İsim ve soyisim üzerinden mi buldu, yoksa başka bir şekilde mi bilgi edindi?
  • Kartın kapatılmasından kısa süre sonra LinkedIn üzerinden böyle bir mesaj gelmesi sizce tesadüf olabilir mi?
  • Kart bilgileri bir şekilde ele geçirilmiş ve bu kişi de olayla bağlantılı olabilir mi? Yoksa birbirinden bağımsız iki olay mı?
  • Facebook üzerinden yapılan bu işlemler, kart bilgilerinin başka birinin eline geçmiş olabileceğini mi gösteriyor?
Bir de özellikle belirtmek istiyorum: Arkadaşımın laptopunda veya telefonunda bildiğimiz kadarıyla herhangi bir virüs ya da zararlı yazılım yok. Kendisi günlük kullanım dışında pek farklı şeyler yapmıyor. Telefonuna uygulamaları Google Play üzerinden indiriyor, Instagram kullanıyor ve Hepsiburada, Trendyol, Amazon gibi bilinen alışveriş platformlarını kullanıyor. Şüpheli sitelerde dolaşan veya bilerek riskli uygulamalar yükleyen biri değil.

Bu nedenle kart bilgilerinin nasıl ele geçirilmiş olabileceğini gerçekten merak ediyoruz. Tabii ki cihazlarda virüs olmadığını düşünmemiz, kart bilgilerinin kesinlikle başka bir yolla ele geçirildiğini kanıtlamıyor.

Açıkçası kart kapatıldıktan sonra bu kişinin iletişime geçmesi bize oldukça şüpheli geldi. Ancak elimizde bu kişinin dolandırıcılıkla bağlantılı olduğunu kanıtlayan bir bilgi yok.

Sizce arkadaşım bu durumda ne yapmalı? Bankaya harcama itirazında bulunmasının yanında savcılığa veya emniyete de başvurmalı mı? LinkedIn üzerinden gelen mesajı nasıl değerlendirmeli?

Benzer bir olay yaşayan veya konu hakkında bilgisi olan arkadaşların yorumlarını bekliyorum. Sizce bu olayların birbiriyle bağlantılı olma ihtimali var mı?
Çok merak ediyorum ya, nasıl fark edemiyor? Her gün neredeyse en az 2-3 kere giriş yapıyorum uygulamama. Şaka maka şu an yapabileceği en iyi şey kartını internete kapatmak
İnternet üzerinden harcama yapmak için kartın fiziksel olarak çalınmasına gerek yoktur. Kartın 16 haneli numarası, son kullanma tarihi ve arkasındaki CVV/CVC kodu yeterlidir. Arkadaşınız her ne kadar güvenli siteler kullansa da, daha önce alışveriş yaptığı küçük/orta ölçekli bir e-ticaret sitesinde veri sızıntısı (data breach) yaşanmış olabilir ve kart bilgileri veritabanından çalınmış olabilir.
Bilgisayarda veya telefonda bilinçli bir risk alınmasa bile, sıfır gün (zero-day) açıkları, kötü amaçlı tarayıcı eklentileri veya sahte/kopya (phishing) ödeme sayfaları bu bilgileri ele geçirmek için yeterlidir.
Özellikle 3 dolarlık 13 adet peş peşe işlem, dolandırıcıların kartın limitini ve çalışıp çalışmadığını test etmek (BIN list testing / card testing) ya da 3D Secure (SMS onaylı) istemeyen bazı yurt dışı/sanal POS entegrasyonlarını kötüye kullanarak küçük tutarlarla nakit/bakiye çekmek için sıklıkla kullandığı bir yöntemdir ki, burada önemli olan Facebook'ta hangi açıklama ile çekildiği ve 3D Secure'nin nasıl devreye girmediğidir. Kendisine hiç mi kod ya da mobil onay gelmemiş? LinkedIn üzerinden gelen "Kartı yolda buldum" mesajı tesadüf mü, dolandırıcılık mı?
Kesinlikle tesadüf değildir. Bu durum, olaylar arasında çok net bir bağ veya sosyal mühendislik (manipülasyon) taktiği olduğunu gösterir.
Senaryo ne olabilir?
Sosyal mühendislik / kimlik avı (oltalama): Olayı yapan kişi (veya suç ortakları), kart sahibinin kim olduğunu öğrenmek için sosyal medyayı veya LinkedIn'i taramış olabilir. Kartın üzerindeki isim-soyisimle LinkedIn'den eşleştirip iletişime geçerek arkadaşınızla "temas kurmaya" çalışıyor olabilirler.
Göz korkutma / farklı bir tezgah: Kartın yolda bulunduğunu iddia etmek, ilerleyen aşamada "Kartını düşürmüşsün, içinde şu kadar para çekilmiş ama ben buldum, aslında şöyle oldu..." gibi bir hikayeyle karşı tarafı manipüle etmeye veya hukuki sorumluluktan kaçmaya yönelik bir kılıf hazırlığı olabilir ki, arkadaşınızın hesabını nasıl buldu, asıl sorulardan birisi de bu bence. Arkadaşınız bu durumda ne yapmalı?
Harcama itirazı (chargeback): Bankaya zaten harcama itirazında bulunulmuş olması doğru adımdır. Bankalar bu tarz 3D Secure onayının alınmadığı veya şüpheli görünen peş peşe işlemlerle ilgili genellikle kart lehine inceleme başlatıp ücreti iade ederler. Sürecin banka üzerinden takip edilmesi şarttır.
Savcılığa / emniyete başvurulmalı mı?
Kesinlikle evet. Sadece bankaya harcama itirazı yetmez. Kart bilgilerinin hukuka aykırı olarak ele geçirilmesi, bilişim sistemlerinin kullanılması suretiyle dolandırıcılık teşebbüsü/suçu kapsamında Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalıdır.
LinkedIn'den mesaj atan kişinin profili, mesaj ekran görüntüleri, banka dekontları ve saat bilgileri eksiksiz bir şekilde dilekçeye eklenmelidir. Bu kişi belki doğrudan dolandırıcıdır ya da suç şebekesinin bir parçasıdır; savcılık incelemesinde IP adresleri ve hesap hareketleri üzerinden gerçeğe ulaşılabilir.
LinkedIn mesajı nasıl değerlendirilmelidir?
Mesaj atan kişi kesinlikle engellenmeli ve hiçbir şekilde diyalog kurulmamalıdır.
Mesajlaşma geçmişi silinmeden veya kaybolmadan hemen ekran görüntüleri alınmalıdır (delil niteliği taşıması açısından önemlidir).
Kart zaten kapatıldığı ve yenilendiği için fiziksel ya da dijital başka bir risk kalmamıştır; ancak karşı tarafla iletişimi sürdürmek dolandırıcıların eline koz verebilir.
Kısacası bence kesinlikle bağlantılı kart bilgileri internet ortamında (veya bir sızıntı yoluyla) ele geçirilmiş, bu sırada dolandırıcılar kart sahibinin kimliğini/sosyal medya hesaplarını bulmuş ya da kartı bizzat bulduklarını iddia ederek işin rengini değiştirmeye çalışmaktadırlar. Arkadaşınızın vakit kaybetmeden adli mercilere (savcılığa) suç duyurusunda bulunması en sağlıklı yol olacaktır. İyi günler dilerim.
 
Çok merak ediyorum ya, nasıl fark edemiyor? Her gün neredeyse en az 2-3 kere giriş yapıyorum uygulamama. Şaka maka şu an yapabileceği en iyi şey kartını internete kapatmak
İnternet üzerinden harcama yapmak için kartın fiziksel olarak çalınmasına gerek yoktur. Kartın 16 haneli numarası, son kullanma tarihi ve arkasındaki CVV/CVC kodu yeterlidir. Arkadaşınız her ne kadar güvenli siteler kullansa da, daha önce alışveriş yaptığı küçük/orta ölçekli bir e-ticaret sitesinde veri sızıntısı (data breach) yaşanmış olabilir ve kart bilgileri veritabanından çalınmış olabilir.
Bilgisayarda veya telefonda bilinçli bir risk alınmasa bile, sıfır gün (zero-day) açıkları, kötü amaçlı tarayıcı eklentileri veya sahte/kopya (phishing) ödeme sayfaları bu bilgileri ele geçirmek için yeterlidir.
Özellikle 3 dolarlık 13 adet peş peşe işlem, dolandırıcıların kartın limitini ve çalışıp çalışmadığını test etmek (BIN list testing / card testing) ya da 3D Secure (SMS onaylı) istemeyen bazı yurt dışı/sanal POS entegrasyonlarını kötüye kullanarak küçük tutarlarla nakit/bakiye çekmek için sıklıkla kullandığı bir yöntemdir ki, burada önemli olan Facebook'ta hangi açıklama ile çekildiği ve 3D Secure'nin nasıl devreye girmediğidir. Kendisine hiç mi kod ya da mobil onay gelmemiş? LinkedIn üzerinden gelen "Kartı yolda buldum" mesajı tesadüf mü, dolandırıcılık mı?
Kesinlikle tesadüf değildir. Bu durum, olaylar arasında çok net bir bağ veya sosyal mühendislik (manipülasyon) taktiği olduğunu gösterir.
Senaryo ne olabilir?
Sosyal mühendislik / kimlik avı (oltalama): Olayı yapan kişi (veya suç ortakları), kart sahibinin kim olduğunu öğrenmek için sosyal medyayı veya LinkedIn'i taramış olabilir. Kartın üzerindeki isim-soyisimle LinkedIn'den eşleştirip iletişime geçerek arkadaşınızla "temas kurmaya" çalışıyor olabilirler.
Göz korkutma / farklı bir tezgah: Kartın yolda bulunduğunu iddia etmek, ilerleyen aşamada "Kartını düşürmüşsün, içinde şu kadar para çekilmiş ama ben buldum, aslında şöyle oldu..." gibi bir hikayeyle karşı tarafı manipüle etmeye veya hukuki sorumluluktan kaçmaya yönelik bir kılıf hazırlığı olabilir ki, arkadaşınızın hesabını nasıl buldu, asıl sorulardan birisi de bu bence. Arkadaşınız bu durumda ne yapmalı?
Harcama itirazı (chargeback): Bankaya zaten harcama itirazında bulunulmuş olması doğru adımdır. Bankalar bu tarz 3D Secure onayının alınmadığı veya şüpheli görünen peş peşe işlemlerle ilgili genellikle kart lehine inceleme başlatıp ücreti iade ederler. Sürecin banka üzerinden takip edilmesi şarttır.
Savcılığa / emniyete başvurulmalı mı?
Kesinlikle evet. Sadece bankaya harcama itirazı yetmez. Kart bilgilerinin hukuka aykırı olarak ele geçirilmesi, bilişim sistemlerinin kullanılması suretiyle dolandırıcılık teşebbüsü/suçu kapsamında Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalıdır.
LinkedIn'den mesaj atan kişinin profili, mesaj ekran görüntüleri, banka dekontları ve saat bilgileri eksiksiz bir şekilde dilekçeye eklenmelidir. Bu kişi belki doğrudan dolandırıcıdır ya da suç şebekesinin bir parçasıdır; savcılık incelemesinde IP adresleri ve hesap hareketleri üzerinden gerçeğe ulaşılabilir.
LinkedIn mesajı nasıl değerlendirilmelidir?
Mesaj atan kişi kesinlikle engellenmeli ve hiçbir şekilde diyalog kurulmamalıdır.
Mesajlaşma geçmişi silinmeden veya kaybolmadan hemen ekran görüntüleri alınmalıdır (delil niteliği taşıması açısından önemlidir).
Kart zaten kapatıldığı ve yenilendiği için fiziksel ya da dijital başka bir risk kalmamıştır; ancak karşı tarafla iletişimi sürdürmek dolandırıcıların eline koz verebilir.
Kısacası bence kesinlikle bağlantılı kart bilgileri internet ortamında (veya bir sızıntı yoluyla) ele geçirilmiş, bu sırada dolandırıcılar kart sahibinin kimliğini/sosyal medya hesaplarını bulmuş ya da kartı bizzat bulduklarını iddia ederek işin rengini değiştirmeye çalışmaktadırlar. Arkadaşınızın vakit kaybetmeden adli mercilere (savcılığa) suç duyurusunda bulunması en sağlıklı yol olacaktır. İyi günler dilerim.
Kendisine hiç kod gelmemiş, yani oturup çay içerken habersizce olmuş Facebook reklam ödemesi diyor. Mesaj atmadı diyorum, git şikayetçi ol, dinlemiyor. Kartını iptal ettirip yenisini açtı ama hangi sitelere verdiğini bilmiyorum. Bilgisayarına zaten ben format attım, en güncel Windows, Ublock Origin Lite eklentisi var. Tek ve bana gelmiş, Iyzico ile ödeme yaptım diyor ve başka siteye yapmadım diyor. Bana kalırsa bence bu düşük - orta bir yerde alışveriş yaptı. Oraya adamlar panel ile kırıp veri çalıp bütün kartları alıp tek tek denemiştir.
 
Kartın bilgisi çalınmış işte. Arkadaşının ismi ve soy ismi dünya üzerinde nadir bir isim değilse panellenmiş. Bilgisini satan, çaldıran sitede yaşı falan da gittiği için Linkedin'de nokta atışı bulunmuştur.
 
Kendisine hiç kod gelmemiş, yani oturup çay içerken habersizce olmuş Facebook reklam ödemesi diyor. Mesaj atmadı diyorum, git şikayetçi ol, dinlemiyor. Kartını iptal ettirip yenisini açtı ama hangi sitelere verdiğini bilmiyorum. Bilgisayarına zaten ben format attım, en güncel Windows, Ublock Origin Lite eklentisi var. Tek ve bana gelmiş, Iyzico ile ödeme yaptım diyor ve başka siteye yapmadım diyor. Bana kalırsa bence bu düşük - orta bir yerde alışveriş yaptı. Oraya adamlar panel ile kırıp veri çalıp bütün kartları alıp tek tek denemiştir.
Şu şekilde açıklayım bazı uygulamalarda alış-veriş yaparken 3D Secure bulunmuyor. Ve kötü niyetli insanlarda bu durumun farkında. Bana kalırsa Linkedin üzerinden yazıyor olması da tesadüf değil bizzat aslında arkadaşın aktif olup olmadığını teyit etmek istiyorlar gibi duruyor(Panel yapılmış olabileceğini düşünürsem aklıma şöyle bir tezatlık geliyor neden wp üzerinden yabancı numaralardan dönüş sağlanmamış onu düşünüyorum.). Bu nasıl olmuş olabilir aslında yukarıdaki arkadaş durumu çok iyi açıklamış ama buna şunu ekleyebilirim sadece orta-küçük değil büyük şirketler tarafında da veri sızıntısı olabiliyor. Bundan dolayı da yapacağınız alış-veriş işlemlerinde sanal kart ile günlük belirlediğiniz limit üzerinden yapmanızı tavsiye ederim. Bu sayede kartınız çalınsa bile günlük limit olamayacağı için işlem gerçekleştiremeyecekler ve çalındığını düşündüğünüz anda iptal edip yeni sanal kart açmak çok kolay olacaktır. Eğer yapılan işlemler banka kartından yapıldıysa bunun için itiraz çok daha zor oluyor ama kredi kartı ile yapıldıysa zararınız karşılanır. Bunun haricinde kullandığınız kartın iptal edilmesi de en doğru karar olmuş.
 
Kartın bilgisi çalınmış işte. Arkadaşının ismi ve soy ismi dünya üzerinde nadir bir isim değilse panellenmiş. Bilgisini satan, çaldıran sitede yaşı falan da gittiği için Linkedin'de nokta atışı bulunmuştur.
Ben de öyle düşünüyorum; zaten kökten kapatacak, kartını zırrati silecek.
 
Şu şekilde açıklayım bazı uygulamalarda alış-veriş yaparken 3D Secure bulunmuyor. Ve kötü niyetli insanlarda bu durumun farkında. Bana kalırsa Linkedin üzerinden yazıyor olması da tesadüf değil bizzat aslında arkadaşın aktif olup olmadığını teyit etmek istiyorlar gibi duruyor(Panel yapılmış olabileceğini düşünürsem aklıma şöyle bir tezatlık geliyor neden wp üzerinden yabancı numaralardan dönüş sağlanmamış onu düşünüyorum.). Bu nasıl olmuş olabilir aslında yukarıdaki arkadaş durumu çok iyi açıklamış ama buna şunu ekleyebilirim sadece orta-küçük değil büyük şirketler tarafında da veri sızıntısı olabiliyor. Bundan dolayı da yapacağınız alış-veriş işlemlerinde sanal kart ile günlük belirlediğiniz limit üzerinden yapmanızı tavsiye ederim. Bu sayede kartınız çalınsa bile günlük limit olamayacağı için işlem gerçekleştiremeyecekler ve çalındığını düşündüğünüz anda iptal edip yeni sanal kart açmak çok kolay olacaktır.
Ben 10-15 yıl boyunca Hepsiburada, Trendyol, N11, Amazon gibi yerlerden alışveriş yaptım, Allah'a şükür başıma hiçbir şey gelmedi. Gelmeyecek diye bir şey yok ama kitap sitesine güvenip almış işte, 1 yıl sonra başına geliyor; internetin tehlikeli, pis bir yer olduğunu pek bilmiyor.


Pek anlamıyor sanal kart veya geçici kart işlemlerden.
 
Ben 10-15 yıl boyunca Hepsiburada, Trendyol, N11, Amazon gibi yerlerden alışveriş yaptım, Allah'a şükür başıma hiçbir şey gelmedi. Gelmeyecek diye bir şey yok ama kitap sitesine güvenip almış işte, 1 yıl sonra başına geliyor; internetin tehlikeli, pis bir yer olduğunu pek bilmiyor.


Pek anlamıyor sanal kart veya geçici kart işlemlerden.
Bence bunun farkına iyi varmalı. Sadece Türkiye üzerinde dönen dolandırıcı haberleri bile onun için yeterli olmalıydı.