Banka Hesaplarınızı Nasıl Ele Geçiriyorlar? Hadi Beraber Öğrenelim :)

Merhaba arkadaşlar, birkaç gündür akbank hesabı çalınan insanları inceliyorum, bu nasıl oluyor, yapanlar bunu nasıl yapabiliyor diye araştırıyorum.

Geçen günlerde dosya.co sitesine yüklenen dosyaların indexlendiği ile alakalı konu gördüm, sitenin indexlerine biraz baktım ve insanımızın ne kadar saf olduğunu anladım.

Kimliğini buraya yükleyen mi dersiniz, firmasının özel bilgilerini, hesap dökümlerini, banka hesap bilgisini, özel görsellerini, videolarını yükleyen mi dersiniz, ne ararsanız var yani

Phishing sitelerinde kullanılan içinde her bankanın sitesinin yazılımı olan dosya.

235 mb boyutunda tc ve o tc'ye ait kişilerin telefon numaraları.

116 adet sitenin kullanıcılarının hesap bilgileri gibi daha birçok dosya bu sitenin indexlerinde öylece duruyor.



Şimdi asıl olaya gelelim, tc numaranızı ve telefon numaranızı bilen birisi, sizin adınıza açılmış hattı kaybettiğini söyleyerek yedek hattı çıkarabilir ve elinizde ki hat iptal olur, hesabınızı boşaltabilir.

İndirdiğiniz saçma sapan, size ücretli bişeyi babasının hayrına bedava veren bir uygulama sizin bilgilerinizi ele geçirebiliyor, özellikle direk apk yüklediğinizde oluyor bunlar.

Phishing sitelerine girdiğiniz bilgilerden bahsetmiyorum bile zaten



Peki, ne yapmanız lazım, artık özel bilgilerinizin olduğu dosyaları oraya buraya yüklemeyi bırakın arkadaşlar, arkalı önlü kimliğini yükleyen var dosya.co sitesine, selfie yapıp yükleyen var

Doğru tespit emeğinize sağlık.

Bilgiler güzel fakat

Buna katılmıyorum bu kadar kolay olamaz.
Tc isim telefon numaraları zaten her yerde dolanıyor. Yeni hat çıkaramaz ha illegal yollarla sizi ve imzanızı taklit ederek çıkardığını varsayalım.

Eski telefondan onay vermeden mobil bankacılık geçişe izin vermez.
Yada banka aranıp onay almadan yeni telefonda mobil bankacılık aktif olmaz.

Kişi bankayı arayıp sizi taklit ederek mobil bankacılık açıyorsa zaten olay sizden çıkıyor bankanın hatası oluyor.

Hocam yedek hat çıkarıldığı takdir de sim blokesi kaldırmak gerekir bunu da müşteri hizmetleri,atm veya uygulama üzerinden görüntülü konuşma yapmadan açılmaz fakat farklı bi yolla yine boşaltıyor olabilirler.

Teşekkür ederim.
Hocam sadece o bilgilerle olmaz zaten ama ellerinde ki kimliklerle eşleştirme yapıp, sadece kimlik fotoğraflarını gösterip kimliği alabiliyorlar bazı yerlerden, bunlar ***********, tanıdıkları da öyle oluyor haliyle Bazı bankalarda açıklar var sanırım, özellikle akbank bu konuda baya önde gibi, bi şekilde adamın hesabına giriyorlar, ruhu bile duymuyor adamın, hesaba para geliyor gidiyor haberi yok, mesaj bile gitmiyor.

Farklı yolları var bence hocam, çok şikayet var bu konuda, adamlar bulmuş bir yolunu sanırım.

Ağzınıza sağlık hocam güzel bir tespit

Bilgilendirme smsleri falan kapatılabiliyorsa onu kapatıp işlemi öyle yapmış olabilirler.

Bazı durumlarda banka kullanıcıya seçenek sunmamalı zorunlu olarak güvenliği kendi sağlamalı.

sağolasın hocam.
Öyle bir seçenek varsa kaldırılması lazım aslında, bazı uygulamalarda bildirim gönderme diye bişey var sanırım, ne olursa olsun bildirim gitmiyor.

Çok kapsamlı düşünmeye gerek yok. En kolay ve hızlı yol phishing/oltalama.

Az önce sunucularımızda sahte hesapla açılmış bir hosting hesabında Akbank giriş ekranı yakaladım.

1. Meta'da Baykar ve Cumhurbaşkanlığı yatırım yap reklamları sürekli karşıma çıkıyor, reklamların ucu sahte e-devlet girişine çıkıyor, parolayı kaptıktan sonra bankaların e-devlet giriş seçeneği ile içerdesin.
2. Bankaların bedava kredi kampanyaları sürekli Tiktok'ta karşımda, yine başvura tıklayınca sahte login ekranına atıyor. Gerisi malum.