TC Veriyoruz ama

Question

bir çok firma artik tc kimlik istiyor, bizde giriyoruz.
Bu firmalar, girdigim tc no nun bana ait olduğunu nasıl anlıyor?

edit: firmanin kimlik bilgilerimizi kopyalamdigini nasil anlayabiliriz?

oquzhane · Answer

https://tckimlik.nvi.gov.tr/Service/...imlikNoDogrula

bilgehan44 · Answer

nvi apileri sağolsun

ihtiy4r · Answer

oquzhane adlı üyeden alıntı:						mesajı görüntüle									https://tckimlik.nvi.gov.tr/Service/...imlikNoDogrula 		teşekkürler hocam.
Peki kimlik avi yapan siteleri nasil anlaybiliris?

hibravez · Answer

bana ait olduğunu demiş biri sizin kimliğinizle üye olsa ne bilecek sizin olduğunuzu manasında sormuş

oquzhane · Answer

ihtiy4r adlı üyeden alıntı:						mesajı görüntüle									teşekkürler hocam.
Peki kimlik avi yapan siteleri nasil anlaybiliris? 		anlayamayiz

mdgrdg · Answer

ben de bu konuyu çok  merak ediyorum. r10, hosting firmaları vb. sitelerin hepsi tc no ve doğum tarihi istiyorlar. Yani her ne kadar köklü olsalarda ortada büyük bir güven problemi var. Sonuçta kimlik bilgilerimiz sunucularında saklanıyor ve herhangi bir saldırı durumunda hepsi ifşa olmuş hale geliyorlar. Diğer merak ettiğim bu nvi sistemini herkes kullanabiliyor mu yoksa özel bir izin mi gerekli

DenizVARLI · Answer

mdgrdg adlı üyeden alıntı:						mesajı görüntüle									ben de bu konuyu çok merak ediyorum. r10, hosting firmaları vb. sitelerin hepsi tc no ve doğum tarihi istiyorlar. Yani her ne kadar köklü olsalarda ortada büyük bir güven problemi var. Sonuçta kimlik bilgilerimiz sunucularında saklanıyor ve herhangi bir saldırı durumunda hepsi ifşa olmuş hale geliyorlar. Diğer merak ettiğim bu nvi sistemini herkes kullanabiliyor mu yoksa özel bir izin mi gerekli 		T.C Kimlik bilgileri bir çok sebep ile istenebilir. Bunun ana sebebi eğer 1 müşteri sanal sunucu alıp bu sanal sunucu üzerinde yasa dışı bir işlem yapıldığında doğal olarak devlet senden kullanıcı bilgilerini istiyor. Bir nedeni ise firmalar fatura keserken müşteri tc bölümü olması. En başında da dediğim gibi en büyük nedeni **************,yasa dışı gibi işlemler yapıldığında suçun firmanın üzerinde kalmaması için.

mdgrdg · Answer

DenizVARLI adlı üyeden alıntı:						mesajı görüntüle									T.C Kimlik bilgileri bir çok sebep ile istenebilir. Bunun ana sebebi eğer 1 müşteri sanal sunucu alıp bu sanal sunucu üzerinde yasa dışı bir işlem yapıldığında doğal olarak devlet senden kullanıcı bilgilerini istiyor. Bir nedeni ise firmalar fatura keserken müşteri tc bölümü olması. En başında da dediğim gibi en büyük nedeni **************,yasa dışı gibi işlemler yapıldığında suçun firmanın üzerinde kalmaması için. 		evet hakılısınız, sunucu firmaları için mantıklı olabilir ama bu firmalar bu kimlikleri kötü emeller için kullanmadığını nereden bilelim? büyük ihtimalle hiçbir zaman bilemeyiz.

R10 konusunda ise burada sunucu mevzusu yok ve herhangi bir fatura kesilmiyor (r10 adına), yani sadece r10 değil bu işlevdeki sitelerin bazılarında kimlik bilgileri isteniyor ama söylediklerinize göre yeterli bir nedenleri yok. Eğer r10 ticarete aracılık ettiği için kullanıcıların ve ticaretin güvenliğini istiyorsa veya devlet bunu kendilerinden istiyorsa(sanmıyorum), günde yüzlerce belki binlerce insanın ticaret yaptığı letgo vb. yerlerde neden kimlik istenmiyor?

OZELHOST · Answer

Biz fatura için E-Arşiv kullanıyoruz. E-Arşiv sistemi T.C kimlik ile çalışan bir sistem. Ayriyetten kullandığımız WiseCP yazılımının da direkt olarak devlete bağlı apileri ile doğum tarihi isim soy isim ve tc kimlik tutuyormu diye kontrol ediliyor.

E-Arşiv bölümünü merak ettiyseniz şöyle bir örnek vereyim :

T.C kimliğim zaten benim vergi no sayıldığı için paylaşmakta sıkıntı görmedim. Gördüğünüz gibi TCKN bölümünü girmek zorunlu. Oraya bir T.C kimlik girdikten sonra enter tuşuna basarsanız kimliğe ait bilgiler sıralanıyor. Yani firmalar T.C kimlik no isterken aslında boşuna sizden bilgi almıyor tabi fatura kesmiyorlar ise o tarafını bilemeyeceğim.

ugrbrk · Answer

TC kimlik alınırken nvi apisi ile birlikte alınıyor ve gerekli bilgiler doğum tarihi, isim soyisim ve tckn. Hepsi uyuyorsa kayıt tamamlanıyor. 
Tabii bu tckn bilgileri hosting firmaları tarafından müşteri profilinden rahatlıkla görünebiliyor ve tabii ki gerektiğinde yasal işlemler için kullanılabiliyor.
Firmalar bu bilgileri genel olarak iki amaçla alır.
1- İsminize fatura kesmek.
2- Yasal sorumluluktan kurtulmak.

Ancak şunu da bilmeliyiz ki tckn artık tek başına bir anlam ifade etmiyor birçok yerde. TCKN denilen şey maalesef birkaç önceki seçim zamanlarında birçok kez çalınıp herkese açık şekilde paylaşıldığı için hosting firmalarına kalmadan birçok insanın tc kimlik bilgilerine erişilebiliyor.

DenizVARLI · Answer

mdgrdg adlı üyeden alıntı:						mesajı görüntüle									evet hakılısınız, sunucu firmaları için mantıklı olabilir ama bu firmalar bu kimlikleri kötü emeller için kullanmadığını nereden bilelim? büyük ihtimalle hiçbir zaman bilemeyiz.

R10 konusunda ise burada sunucu mevzusu yok ve herhangi bir fatura kesilmiyor (r10 adına), yani sadece r10 değil bu işlevdeki sitelerin bazılarında kimlik bilgileri isteniyor ama söylediklerinize göre yeterli bir nedenleri yok. Eğer r10 ticarete aracılık ettiği için kullanıcıların ve ticaretin güvenliğini istiyorsa veya devlet bunu kendilerinden istiyorsa(sanmıyorum), günde yüzlerce belki binlerce insanın ticaret yaptığı letgo vb. yerlerde neden kimlik istenmiyor? 		Kötü amaçlı kullanıp kullanmadığını bilemezsiniz ancak şöyle bir şey var, yıl 2020 tc ile artık resmi işler yapılamıyor kişinin kendisi olması gerekiyor.

R10 üzerinde malum bir çok ************** oluyor örnek veriyorum sen bir alıcısın ve bir satıcı var, bu satıcı sizi d0landırıyor ve siz savcılığa gidip dilekçe doldurup bu kişiye dava açıyorsunuz. Bu dava ile ilgilenen Avukat R10 yönetiminden (tabi avukat olduğunu doğrulayarak) d0landıran kişinin bilgilerini istiyor ve d0landıran kişinin bilgileri ile kolaylıkla davayı ilerletiyorlar. Umarım anlatabilmişimdir.

mdgrdg · Answer

DenizVARLI adlı üyeden alıntı:						mesajı görüntüle									Kötü amaçlı kullanıp kullanmadığını bilemezsiniz ancak şöyle bir şey var, yıl 2020 tc ile artık resmi işler yapılamıyor kişinin kendisi olması gerekiyor.

R10 üzerinde malum bir çok ************** oluyor örnek veriyorum sen bir alıcısın ve bir satıcı var, bu satıcı sizi d0landırıyor ve siz savcılığa gidip dilekçe doldurup bu kişiye dava açıyorsunuz. Bu dava ile ilgilenen Avukat R10 yönetiminden (tabi avukat olduğunu doğrulayarak) d0landıran kişinin bilgilerini istiyor ve d0landıran kişinin bilgileri ile kolaylıkla davayı ilerletiyorlar. Umarım anlatabilmişimdir. 		teşekkür ederim güzel anlattınız ama ben halen neden diğer siteler almıyorda r10 alıyor orada kaldım. Şimdi diyecekler kardeş bu kadar dert ettiysen neden üye oldun falan ama benim meselem kimlik verilip verilmemesi değil. Sadece aynı işlevi gören sitelerden birinde istenirrken neden diğerinde buna gerek duyulmuyor? büyük ihtimalle orada da ************** olayları oluyordur. Neyse hocam tekrardan teşekkürler, kusurabakma seninde başını ağrıttık. Zaten forum içinde biraz araştırdım bu konu hakkında herhangi bir bilgi bulamadım, detaylı bir açıklama yapılmamış. iyi günler dilerim

ugrbrk adlı üyeden alıntı:						mesajı görüntüle									TC kimlik alınırken nvi apisi ile birlikte alınıyor ve gerekli bilgiler doğum tarihi, isim soyisim ve tckn. Hepsi uyuyorsa kayıt tamamlanıyor.
Tabii bu tckn bilgileri hosting firmaları tarafından müşteri profilinden rahatlıkla görünebiliyor ve tabii ki gerektiğinde yasal işlemler için kullanılabiliyor.
Firmalar bu bilgileri genel olarak iki amaçla alır.
1- İsminize fatura kesmek.
2- Yasal sorumluluktan kurtulmak.

Ancak şunu da bilmeliyiz ki tckn artık tek başına bir anlam ifade etmiyor birçok yerde. TCKN denilen şey maalesef birkaç önceki seçim zamanlarında birçok kez çalınıp herkese açık şekilde paylaşıldığı için hosting firmalarına kalmadan birçok insanın tc kimlik bilgilerine erişilebiliyor. 		evet dediğiniz gibi kimlik tek başına anlam ifade etmiyor ama sunucu firması veya kimlik bilgilerini tutan bir firmanın hacklendiğini düşünelim. Adam benim kimlik bilgilerim ile sunucu alıp illegal işler yaptığından otomatik olarak yanan yine biz oluyoruz. Arkadaşımın başına geldi oradan biliyorum. Bir sunucu firmasından hesabı bruteforce yöntemiyle çalındı ve sahibinden aracılığıyla bir dolandıcılığa bulaştırıldı. Tabi normal olarak mahkemelik olundu. Mahkeme sonucundan bir şey çıkmadı ama o salon bile insanı korkutur.