Yapı Kredi Bankası QR Code ile hesabımdan bilgim dışında çekilen 1.500₺ nakit para

[omershener]

Merhaba,

Öncelikle belirtmek isterim ki bu olay son zamanlarda yüzlerce kişinin başına geliyor. İnsanların parası kayboluyor ve şimdilik bir netice yok. Kimse ne yapacağını bilemiyor. Siz değerli hukukçularımızın yardımları birçok mağdur vatandaşımıza yol gösterici olacaktır.
Facebook üzerinde Yapı Kredi Bankası'na ait olduğuna, görünüşte, hiç şüphe götürmeyen, (yükleyebilseydim resimlerini buraya koyacaktım), internet şubesine girildiğinde puan verileceği, çekilişe kayıt edileceği tarzında vaatler içeren reklamlar benim bildiğim Ağustos ayı başından beri dönüyor. Gayri ihtiyarı birçok kimse reklama tıklıyor, reklam direkt Yapı Kredi Bankası'nın bireysel internet şubesi girişine yönleniyor. Şifrelerinizi bankanın sistemine girip giriş yapıyorsunuz ancak sizinle beraber bu tuzağı kuran hackerlarda o anda siteye girip sizmişsiniz gibi QR Code oluşturup hesabınızdan para çekiyorlar.

Benimde başıma 16.08.2017 günü böyle bir olay geldi. Hesabımdan 1.500TL YKBankası Merter Şb. ATM'den çekilmiş.

Harcama itirazları, savcılık suç duyurusu her şeyi yaptım.

Bankanın 17.08.2017 tarihli cevabi yazısı ancak elime 09.09.2017 tarihinde ulaştı. Konu hakkında herhangi bir mail veya telefon bilgilendirmesi yapılmadı.

Yazıda özetle diyor ki "İtiraza konu işlemlerin tarafınıza ait kullanıcı kodu, statik şifre ve sistemlerimizde kayıtlı telefonunuza gönderilen tek kullanımlık şifrenin internet bankacılığı sistemimize girilerek gerçekleştirildiği tespit edilmiştir. Bu durum, cep telefonunuzun bağlı olduğu GSM şirketi tarafından da teyit edilinebilir. Şifre gizliliği müşteri sorumluluğunda olup, konu işlemlerde bankamızın kusuru bulunmamaktadır."

Burada zaten benim dediğimden başka bir şey demiyor. Ben ilave olarak diyorum ki benim hesabıma ben girmeye çalışırken başkaları da girdi ve paramı çaldılar.

Banka cevabi yazıda işin bu boyutuna hiç değinmiyor. Sanki ben parayı birilerine havale etmişim şimdi hakkım olmayan bir parayı istiyormuşum ya da şifremi başka birisine sözlü olarak söylemişim gibi bir imada bulunuyor.

Aslında bu cevabi yazı benim haklılığımı daha da destekliyor bir kanıt niteliğinde. Sonuçta ATM güvenlik kayıtlarında o parayı kimin çektiği, banka internet sistemini kimin hacklediği falan kolaylıkla bulunabilir.

Siz değerli hukukçularımızdan, tamamen haklı olduğum bu konuda adaletin sağlanması adına, benim bundan sonra takip etmem gereken sürecin ne olması gerektiği hakkında bilgi vermenizi önemle rica ediyorum.

Saygılarımla...
Ömer Şener

[Av.Yusuf Selçuk Ateşkan]

Siz yapacağınızı yapmışsınız.
Savcılık varsa bankamatik kamera kayıtlarını talep edecek, ancak çeken kişinin bulunması o kadar kolay olmayacak.
Çeken kişi bulunsa dahi, dolandırıcılık çetesi tarafından kandırılan bir kişi olduğu ortaya çıkacak.
Suçluların tamamı yakalanamayacak, yakalansa dahi paranızı geri alamayacaksınız.

Bankanın sistemi hacklenmiş değil. Dışarıdan bakıldığına bankaya benzer bir site kurulmuş. Siz bankaya değil oraya şifrelerinizi giriyorsunuz. Onlar da öğrendikleri şifreyi bankanın esas sitesine girerek işlemi yapıyor.

[omershener]

Merhaba, sizin söylediğinize bankanın bana vermiş olduğu cevaba istinaden katılamıyorum çünkü bu cevapta, aynen yazıdaki ifadelerle, "İtiraza konu işlemlerin tarafınıza ait kullanıcı kodu, statik şifre ve sistemlerimizde kayıtlı telefonunuza gönderilen tek kullanımlık şifrenin internet bankacılığı sistemimize girilerek gerçekleştirildiği tespit edilmiştir. Bu durum, cep telefonunuzun bağlı olduğu GSM şirketi tarafından da teyit edilinebilir. Şifre gizliliği müşteri sorumluluğunda olup, konu işlemlerde bankamızın kusuru bulunmamaktadır." denmektedir.

Banka şifrelerimi kendilerinin internet sitesine girdiğimi GSM şirketini şahit göstererek ifade ediyor zaten.

Öncelikle belirtiyorum ben hukukçu değilim. Sadece bazı bilgilerime dayanarak mantıklı düşünüyorum.

Aslında olay bir yankesicinin cebinizindeki parayı çalmasının günümüze uyarlanmış hali. Yani bir suç var ortada.

Şimdi burada işin uzmanları bile bu suçun cezasız kalacağını, yapanın yanına kalacağını söylüyorsa diyecek bir şey yok.

Paraları yastık altı yapacağız, eskisi gibi gömerek saklayacağız galiba. :-)

Selçuk bey, yanıtınız için ayrıca teşekkür ediyorum. Saygılarımla...

[tweens]

Omershener geçmiş olsun hangi atmden çekildiğini nereden öğrendiniz bende kurban bayramında dolandırıldım gerekli müracatları yaptım havalenin gittiği gsm numarası elimde mevcut ama karşı tarafı aradım birkaç kere beni engellemiş

[Av.Yusuf Selçuk Ateşkan]

"İtiraza konu işlemlerin tarafınıza ait kullanıcı kodu, statik şifre ve sistemlerimizde kayıtlı telefonunuza gönderilen tek kullanımlık şifrenin internet bankacılığı sistemimize girilerek gerçekleştirildiği tespit edilmiştir. Bu durum, cep telefonunuzun bağlı olduğu GSM şirketi tarafından da teyit edilinebilir. Şifre gizliliği müşteri sorumluluğunda olup, konu işlemlerde bankamızın kusuru bulunmamaktadır." denmektedir.

Banka şifrelerimi kendilerinin internet sitesine girdiğimi GSM şirketini şahit göstererek ifade ediyor zaten.

Son cümledeki çıkarımınız ne yazık ki tam olarak doğru değil.

Yapı Kredi diyor ki: "Sizin cep telefonunuza bir şifre gönderdim. Bu şifre ile benim siteme giriş yapılmış."
Bu şu demek: "Bu şifre ile benim siteme girenin kim olduğunu bilmem, ben sizin telefonunuza gönderdiğim şifreyle gelene işlemi yaparım."

Anlattıklarınızdan anlaşılıyor ki, Yapı Kredi sitesine şifreyi giren siz değilsiniz.
Siz sahte siteye Yapı Kredi sitesi zannederek girmişsiniz. Böylelikle şifreyi dolandırıcılara kaptırmışsınız.
Onlar da şifreyi Yapı Kredi'nin sitesine girerek işlemi tamamlamış.

[savasbrn]

ömer Bey merhaba,

konu ile ilgili bende yapıkredi bankacılığı ile aynı şekilde dolandırıldım 6 ay bankanın sürüncemesinden sonra size yazılan karar aynı şekilde banada yazıldı ve bugün bankadan sonucu aldım ödeme yapmadılar sizler bu süreçte neler yapabildiniz bilgi verebilirmisiniz.

teşekkürler.

[omershener]

Sağolun sizede geçmiş olsun...hangi atm'den çeildiğiniş müşteri hizmetleri bana söyledi...

- - - Updated - - -

ömer Bey merhaba,

konu ile ilgili bende yapıkredi bankacılığı ile aynı şekilde dolandırıldım 6 ay bankanın sürüncemesinden sonra size yazılan karar aynı şekilde banada yazıldı ve bugün bankadan sonucu aldım ödeme yapmadılar sizler bu süreçte neler yapabildiniz bilgi verebilirmisiniz.

teşekkürler.

https://www.tbb.org.tr/tr/faaliyetle...akem-heyeti/91 linke ve dolandırıldığımı anladığım gün savcılık makamıa başvurdum. Kısa bir süre önce banka paramı ödedi.

[savasbrn]

0536 383 41 48 konu ile ilgili görülebilirmiyiz benim paramı halen ödemediler

[cemalgurler]

Şöyle demişsiniz:

reklam direkt Yapı Kredi Bankası'nın bireysel internet şubesi girişine yönleniyor. Şifrelerinizi bankanın sistemine girip giriş yapıyorsunuz

aslında reklam sizi yapı kredi nin internet şubesine yönlendirmiyor büyük ihtimal. pishing denilen yöntem ile, aslında siteye görünüş olarak benzeyen, urli ve domaini yapıkredi ye benzeyen ama aslında
sahte ve tuzak bir siteye yönlendiriyor. burada dikkat edilecek husus, bağlanılan sitenin https ile başıyor olması (ssl sertifikası olması ve sonunun com.tr ile bitmesi) büyük ihtimal sizin yönlendiğiniz site
http ile başlıyordu (https ile değil yani sertifikası yoktu), böyle tuzak siteler https alamaz çünki bu sertifika için resmi kayıtlar gereklidir ve legal olmak zorundadır. ayrıca domain olarak en sona dikkat edilmesi gerekir yani sonu yapikredi.com.tr ile bitiyorsa güvenlidir, dünyada kimse yapikredi.com.tr ile biten bir adresi yönlendiremez yani atıyorum mobilsube.yapikredi.com.tr güvenlidir ve sahte olma ihtimali yoktur ama bu sahte sitelerin adresi su sekilde olur: yapikredi.alakasizbirdomain.com gibi. kullanıcı da yapikredi yi görür görmez güvenir ve devam eder. siz de böyle bir siteye girip şifre vs nizi verdiniz ve o siteyi yöneten/erişen dolandırıcılar da o bilgileri hemen parayı çekecek olan kişiye ilettiler. atm den çeken kişi de büyük ihtimal olaydan habersiz çünki genelde atm erafında birini gözlerine kestirip şöyle zor durumdayım böyle zor drumdayım sizin hesaba geçse bana nakit verseniz olur mu diyen tipler.
benim merak ettiğim sizin kendi cihazınıda history ye bakıp bu sahte yapıkredi sitesinin domainini bulup bunu takip etmek bir sonuç getirmez mi? bu domaini alan yöneten bu sahte siteyi host eden bulunsa bu olaylar çözülür, büyük ihtimal bunu yapanlar yurt dışından yönetiyordur, ama yine de uluslararası suç duyurusu ile vs bir şey olmaz mı?