Sahte Çağrı Merkezi ile EFT Dolandırıcılığı

Merhabalar ben bir sosyal mühendislik vakasına kurban gittim. sahte çağrı merkezi tarafından arandım. Telefonunuza virüs girmiş denildi. Sabah telefondan saat 9 civarlarında internet şubesine giriş yaptığımı ve hesaptaki para miktarımı biliyorlardı sizden sonra da girilmiş hesap boşaltılmış virüs sayesinde internet şubeniz indirilmiş ama kurtaracağız diyerek binbir yalandan sonra kendilerine EFT yapıp malesef kodu göndermemi sağladılar. Bankaya bildirdiğimde artık çok geç idi başka 2 bankaya aktarılmıştı. Bankanın güvenlik merkezine bildirdikten sonra Çağlayanda savcılığa gidip suç duyurusunda bulundum ama bu süreçler çok yavaş bankayla yazışmalar vs savcının belirlenmesi bile 2 gün sürdü.En az 6 aylık bir süreç. Emnyetin teknik takibi için de geç kalınmış denildi sonradan takip yapılamıyor mu bu IP ler kamera kayıtları ve EFT ler ile ilgili Emniyet tarafından hızlıca. İlla yazışmalarla mı yürütülmesi gerekiyor anlam veremedim sonuçta paranın aktarıldığı hesaplar da %90 ara hesap ve mağdur hesabı denilmekte. Savcı 3 ay sonra gel dedi. Elinde bunun dolandırıcılık olduğunun hukuki ispatı olursa banka sana öder dedi. Bankaya geri dönerek savcılığa başvurduğumu bildirdim. Onlar da aynı şeyi dediler.

Burada bankalarla ilgili birçok yargıtay kararı gördüm çoğunda banka haklı bulunmamış fakat onların çoğu habersiz yapılan işlemlerle ilgili. Burada ise benim kandırılarak elde edilmiş bir onayım söz konusu. Böyle bir durumda bankayı dava edip paranın tamamını ya da bir kısmını alma şansım var mıdır? Yargıtayın emsal kararları var ama 3D onayının da olduğu bir karar görmedim.

Olay işyerimde gerçekleşti ve o işlemlerin yapıldığı IP adreslerinde olmadığımı ispat edebilirim tanık da bulabilirim. Ama savcı konum değiştirme yazılımları nedeniyle bunun anlamı olmaz diyor.

Savcı istersen git bir avukatla konuş ama bunun dolandırıcılık olduğuna dair bir ipucu ve kanıt olmadığı sürece şimdi bankaya dava açmanın bir anlamı yok diyor zaten savcılık başvurumu da bankaya bildirdiğim için muhtemelen banka da hemen geri dönüş yapmayacak gibi.
Bu konuda görüş ve önerileriniz var mıdır? Böyle bir dava kazanılabilir mi? Ya da banka bu parayı dolandırıcılık olduğu saptanırsa geri öder mi? Meblağ epey yüklü vadeli hesabımın bozulup EFT yapılması söz konusu internet şubesinden. İnternet vadeli hesabını bozup vadesiz hesaba aktarırken onay istemiyor.

Burada kilit nokta savcının da bankanın da dediği gibi dolandırılmanın ispatı. Banka nereden bilsin senin bir tanıdığına o parayı eft yapıp sonra dolandırıldım deyip bankadan para istemeyeceğini ? Her parasını kaptırana bankalar direkt ödeme yapsaydı ülkede banka kalmazdı. Kaldı ki ben paranızı alabileceğinizi düşünmüyorum. Kendi elinizle onay verip , kendi rızanız ile yatırmışsınız parayı. Banka işi yokuşa sürüp iyi bir avukat ile de hiçbir şekilde size o parayı geri vermeyebilir. Zira kendilerinin bir hatası yok. Ancak kart kopyalanması, bankanın orjinal sitesi üzerinden bilgilerinizin alınması yani bankanın hatalı ve açığı olduğu durumlarda ödeme yapılıyor diye biliyorum.

Yıl olmuş 2018 neredeyse hala telefon dolandırıcılarına para kaptıran var... Ne diyeyim.

Bu şahısların benimle ilgili detayları biliyor olması bankanın kusuru değil mi? Ama bunu nasil ispatlayabiliriz işte orası var. Sabah telefondan net şubesine girdiğimi nereden biliyorlar.

Ikinci bir husus bankanın telefonla teyit almadan onaylaması garanti bu konuda daha iyiymiş sanırım. Bu bir hukuki zorunluluk değil gibi ama olası bir davada kullanılabilirliği olur mu bilemiyorum.

Üçüncü bir husus bu paranın aktarıldığı kişi ben de mağdurum hesabım kullanılmış derse bu zaten dolandırıcılık yönünde şüphe olusturmaz mı. O şahıs ben bu parayı borca istinaden aldım derse sanırım o zaman işim daha zor.

Alıntı:

---

stormblade rumuzlu üyeden alıntı

Bu şahısların benimle ilgili detayları biliyor olması bankanın kusuru değil mi? Ama bunu nasil ispatlayabiliriz işte orası var. Sabah telefondan net şubesine girdiğimi nereden biliyorlar.

---

Bunu telefonunuzdaki virüs sayesinde öğrenmiş olabilirler. Mudinin telefonuna virüs bulaşmamasını sağlamak da bankanın değil, mudinin sorumluluğu olmaz mı?

Alıntı:

---

stormblade rumuzlu üyeden alıntı

Ikinci bir husus bankanın telefonla teyit almadan onaylaması garanti bu konuda daha iyiymiş sanırım. Bu bir hukuki zorunluluk değil gibi ama olası bir davada kullanılabilirliği olur mu bilemiyorum.

---

Onay telefonunuza gönderilen şifre ile sağlanıyor. Bu şifreyi üçüncü kişilere söylemeseydiniz başınıza bu gelmezdi.

Alıntı:

---

stormblade rumuzlu üyeden alıntı

Üçüncü bir husus bu paranın aktarıldığı kişi ben de mağdurum hesabım kullanılmış derse bu zaten dolandırıcılık yönünde şüphe olusturmaz mı. O şahıs ben bu parayı borca istinaden aldım derse sanırım o zaman işim daha zor.

---

Paranın aktarıldığı kişi %99 olaydan haberdar olmayan başka bir mağdur. Kalan ihtimal, şüphelinin suç ortağı.
Eğer suç ortağı ise, borca istinaden aldım diyecektir. Dolayısıyla dolandırıcılık olduğu ortada.

Alıntı:

---

stormblade rumuzlu üyeden alıntı

Bu şahısların benimle ilgili detayları biliyor olması bankanın kusuru değil mi? Ama bunu nasil ispatlayabiliriz işte orası var. Sabah telefondan net şubesine girdiğimi nereden biliyorlar.

Ikinci bir husus bankanın telefonla teyit almadan onaylaması garanti bu konuda daha iyiymiş sanırım. Bu bir hukuki zorunluluk değil gibi ama olası bir davada kullanılabilirliği olur mu bilemiyorum.

Üçüncü bir husus bu paranın aktarıldığı kişi ben de mağdurum hesabım kullanılmış derse bu zaten dolandırıcılık yönünde şüphe olusturmaz mı. O şahıs ben bu parayı borca istinaden aldım derse sanırım o zaman işim daha zor.

---

Detaylara banka sisteminden ulaştıklarını kanıtlayabiliyorsanız dedikleriniz geçerlidir. Yani sizin telefondan uygulamaya girişinizi ve sizin ile ilgili detayları bankanın sistemine sızarak öğrenmişlerse bankanın çok net kusuru vardır. Paranızı geri alabilirsiniz. Ama bunu sizin telefonunuza sızmış bir virüs programı aracılığı ile yapmışlarsa bunda banka değil %100 siz kusurlu olursunuz. Bence bunu ortaya koyup ispat etmenizde çok zor.

Onay ise cebinize gelen şifre ile yapılıyor. Siz şifreyi kullanıp ya da kullandırıp işlemi onayladıktan sonra bankanın hukuken başka bir sorumluluğu yoktur.

Böyle durumlarda dolandırıcılar genelde başka mağdurlarda araya koyarak parayı 2-3 hesaba aktarırlar. Bu olayın takibini hem yasal hem de bilişim açısından oldukça zorlaştıran bir durumdur. Parayı yollarken bir açıklama yapmadıysanız ve hesabına alan kişi bana borcu vardı derse evet işiniz çok zor. Geçmiş olsun.

Çok kafaya takıp yıpratmayın kendinizi. Hayatta oluyor böyle şeyler , daha dikkatli olursunuz artık. Size tavsiyem telefondaki cumhurbaşkanıyım ben dese dahi hiçbir bankanın, polisin, savcının, askerin vs. sizden para istemeyeceğini unutmayın. Öyle bir telefon aldınız adamlar da çok iyi kanınıza girdi gayet olabilir ama o saatten sonra yapmanız gereken şubenin yolunu tutup bilgi almaktır telefondan söyleneni yapmak değil.

Arkadaşlar yazılanların ben zaten farkındayım. Ben sadece şunu merak ediyorum.

Dolandırıcılık olduğu ispatlanır ise banka öder diye bir durum söz konusu mudur? Yani yasalarımızda buna benzer bir ibare var mı?

Şunun gibi yüzlerce haber ve karar var

https://www.sabah.com.tr/ekonomi/201...-banka-sorumlu

Bir kısmında müşterinin de bilgileri koruması gerektiğine dair beyanlar geçmesine rağmen banka yine de sorumlu bulunmuş ancak müşteri şifreyi ne şekilde vermiş emin olamadım. Bazı yerlerde müşterinin bankayı dolandırmak üzere karşı tarafla işbirliği olduğu gösterilmediği sürece bu bir dolandırıcılıktır ve banka müşterisinin yatırımını korumak zorundadır ne olursa olsun gibi bir durum var mı? Şifreyi sosyal mühendislik yaparak alan kişilere söyleyen kişilerin de bu şekilde dava açarak paranın tamamını ya da bir kısmını alma şansı var mı onu soruyorum.

Telefonumu da incelettim herhangi bir virüs görünmüyor yani ben söze aldandım orada derhal telefonunuzu kapatın internet şubenize girmeyin kontrol yapmayın vs dedi şahıs. Bu bilgileri başka şekillerde de elde etmiş olma ihtimalleri yüksek

Nedense hiç kimse bankanın verilerinin (veritabanının) ele geçirildiği ihtimalini düşünmüyor. Birileri bankanın veritabanını ele geçirmiş, satmış, satın almış vs. olabilir. Veya başka hizmetler için bankanın anlaştığı taşeron çağrı merkezleri bu dataları ele geçirmiş olabilir. Burada önemli olan telefonla yapılan işlemlerde bankaların herhangi bir güvenlik önlemi almamaları olup, kanımca bankanın sorumluluğunu doğurur.

Alıntı:

---

Av.Feyz Pazarbaşı rumuzlu üyeden alıntı

Nedense hiç kimse bankanın verilerinin (veritabanının) ele geçirildiği ihtimalini düşünmüyor. Birileri bankanın veritabanını ele geçirmiş, satmış, satın almış vs. olabilir. Veya başka hizmetler için bankanın anlaştığı taşeron çağrı merkezleri bu dataları ele geçirmiş olabilir. Burada önemli olan telefonla yapılan işlemlerde bankaların herhangi bir güvenlik önlemi almamaları olup, kanımca bankanın sorumluluğunu doğurur.

---

İtiraz etmek için değil, ama anlamak için soruyorum:
Bankanın veri tabanı dediğimizde müşteri kimlik, telefon ve adres bilgileri, hesap bilgileri, kimlik doğrulamaya yarayan şifre ve annenin kızlık soyadının tutulduğu yeri anlıyoruz.

Kimlik ve adres bilgilerinin satılması söz konusu olmuş olabilir. Ancak bu olayda "sabah 9'da internet şubesine girmişsiniz ve hesabınızda şu kadar vardı. Sonra hesabınız boşaltılmış." şeklinde konuşan birisi hesaptaki parayı kurtarmak için telefona gelecek şifreyi istiyor.

Arayanın, mağdurun sabah 9'da internet şubesine girdiğini ve o anda hesabında bu kadar para olduğunu bilmesi büyük ihtimalle kullanıcının telefon veya bilgisayarındaki virüs yoluyla olmuş olabilir. Bana bu *güncel* bilginin bankadan elde edilmiş olması çok ihtimal dahilinde değil gibi geliyor.

Alıntı:

---

stormblade rumuzlu üyeden alıntı

Telefonumu da incelettim herhangi bir virüs görünmüyor yani ben söze aldandım orada derhal telefonunuzu kapatın internet şubenize girmeyin kontrol yapmayın vs dedi şahıs. Bu bilgileri başka şekillerde de elde etmiş olma ihtimalleri yüksek

---

Fakat bu arkadaş telefonda virüs bulunmadığını söylüyor. Ben de avukat bey ile aynı düşüncedeyim. Bu kadar güncel bilgi ancak bankanın veritabanında bulunur. Veritabanını koruyamayan bankaların cezasını müşterileri çekiyor.

Bir bankanin veritabanina sizilmasi vs bunlar teknik olarak olanaksiza yakindir ve filmlerde olur. Bu olayda daha onceden kullanici pishinge maruz kalmis olabilir yani banka sitesinin benzeri ve sahtesine giris bilgilerini kaptirmis olabilir