Ekonomi veya kredi kartı sitesi olanlar dikkat

Problem: 18/11/2015'te Sunucuma sızan biri web sitelerimden biri ile kredi kartı bilgileri çalmış. domain.com/sorgula diye bir sayfa oluşturmuş ve facebook'a reklam çıkmış. Bunun üzerine kullandığım CloudFlare sayesinde anında bana yapılan saldırı ile ilgili şu başlıkta mail geliyor: "CloudFlare received a phishing report regarding your site."

Ben de hemen müdahale edip olayı sonlandırıyorum ve şifrelerimi değiştiriyorum. Mağduriyet yaşanmadığını düşündüğüm için polise haber vermedim. Haliyle siteyi o halde görenler olmuş ve şikayette bulunmuşlar.

Kasım sonunda ev adresime polis gelmiş. Başka bir eve taşındığım için beni bulamadılar. Ertesi gün telefon ettiler, ilk başta telefon şakası sandım ancak olmadığını belli ettirdiler. İfade vermeye gittim. Delillerimden bahsetmedim olayın büyümeyeceğini düşünerek.

1 Mart 2016'da sabah 08:30'da tekrar polis geldi arama emriyle birlikte. Ben hiç bir zorluk çıkarmadan tüm elektronik aletlerimi, harddisklerimi, flash disklerimi kendilerine verdim. Daha şeffaf olabilmek için facebook ve mail şifrelerimi de isterlerse verebileceğimi belirttim. Bu tarz phishing saldırılarına karşı web sitemin koruması olduğunu söyledim ve olay günü bana gelen maili de savunmama ekledim. Yönetmelik gereği benden aldıkları cihazlarımı ve verilerimi 48 saatten fazla tutamayacaklardı. Bugün sabah 10:00'da Antalya'da bulunan fiber suçlarla mücadeleye gidip her şeyimi geri aldım.

Birimde çalışan verileri inceleyecek olan memurla biraz konuştuğumda anladım ki benzer şekilde bir çok vaka varmış. 6-7 tane daha web sitesi sahibi mağdur varmış. Araştırdım ancak kimse olaydan bahsetmemiş.

Bu size uyarı niteliğinde olsun, tüm şifrelerinizi değiştirin ve korumalarınızı arttırın. Ne olduğu belirsiz hosting firmalarından uzak durun. Bu olaydan sonra ciddiyetsiz bir host firmasında bulunan sitemi başka hosta taşımıştım.

Sadece kredi veya ekonomi sitesi olanlar değil herhangi bir site ile de bu dolandırıcılığı yapabilirler, herkesin dikkat etmesi gerek.

Kredi kartı bilgilerini nasıl tutuyorsunuz? Sektör standartında şifreleme yapmanız şart.

Eğer böyle bir sorumluluk istemiyorsanızda MasterCard'ın bir servisi var konuda. Kart bilgilerini onlar kaydediyor sizin yerinize.

Fatal error

Adamın verileri arasından çalmamışlar. Adamın sitesine dosya ekleyip o dosyaya facebook reklamı vermişler. Bu sayede sitenin güvenilir ve eski tarihi var imajını kullanarak, reklama tıklayan bizim saf insanlarımız da formlara kredi kartı bilgisini vererek kendi hazin sonlarını hazırlamışlar.

Geçen haftalarda benim bir vps teki sitelere sizmislar.içinde bulunan yaklaşık 10 tane sitenin DNS lerine
*.siteismi.com yazmışlar. Onuda Romanyada bir IP ye tanimlamislar.
Ben de bu ne işlerine yarar diye dusunuyordum. Şimdi senin yazdığını okuyunca taşlar yerine oturdu.

Cidden tekrar okuyunca fark ettim şimdi. Teşekkürler düzeltmeniz için.