Çalıntı banka/kredi kartı yada Pishing Yöntemi

Question

Merhaba Arkadaşlar,
@VKutku;  'nun bahsettiği benim oyuncumeskeni.com adlı web sitemdir. Son 3-4 gündür web sitemde yüksek miktarlarda bakiye yüklemeye çalışıyor 2 tanesi 3D secure'yi başarılı bir şekilde geçmiş ve sistem otomatik olarak ürünleri teslim etmiş fakat geride kalan 100'den fazla denemeleri başarısız sonuçlanmış. Bu durumu kullanmakta olduğum ödeme entegrasyon firması ile görüştüm çok fazla ve yüksek miktarda ödemeler yapılmaya çalışıyor ama başarısız olarak görüntüleniyor kontrol eder misiniz neyin nesi vs diye sağol sunlar kontrol ettiler fakat pishing muhabbeti veya çalıntı banka/kredi kart'ı olabileceğini söyledi kişi/kişileri engellememi istedi bende aynı şekilde konuşma sonrasından kişi/kişileri engelledim fakat kişi/kişiler pes etmeksizin farklı hesaplar açarak devam etmeye başladı bende sitede TC kimlik doğrulama ve Mail onaylama sistemlerini aktif hale getirdim ama ne hikmet ise onlarıda geçip devam ediyor. Sisteme kayıtlı numaraları aramaya çalıştığım da da yanlış veya hatalı tuşladınız yada Vodafone'da böyle bir numara olmadığını söyleniyordu. olayın 2 ci günü tekrardan devam etmeye başladıklarından ödeme entegrasyon firmasından bir mesaj aldım hocam halen devam ediyor dikkat edin vs diye ve 5-10 deneme sonrasından 500TL'lik ödeme başarılı bir şekilde tamamlandığı bildirdi ve ödemeyi geri iade edeceğini söyledi bende sistemden kişi/kişinin bakiyesini sıfırlayarak engelledim. Bu durumu ise avukatıma bildirdim avukatımın dediği ; Senlik hiç bir durum yok bırak aç engellerini devam etsinler sen işini yapıyorsun çalıntı kartmış vs durumu seni ilgilendirmez zaten sen sattığın ürünün faturasını kesiyorsun senlik bir durum söz konusu olmayacağını bildirdi. bunu ben ödeme entegrasyon firmasına bildirdim ve bu şekilde işlem yapamam malesef eğer bu denemeler bu şekilde devam eder ise mağazanızı pasif durma almak zorunda kalacaklarını belirtti. Ve sonrasından da şuanlık pasif duruma alalım mı en azından pasif olduğunu görünce denemeyi keseceklerini belirtti bende tamam dedim alalım pasife bu süreç içerisinde de havale/etf şeklinde bakiye yükleme yaparız dedim ve pasif duruma aldık halende pasif durumda konu hakkındaki görüntüleri aşağıya bırakıyorum inceleyip ne yapsak daha sağlıklı olur veya olmaz şeklinde geri dönüş sağlarsanız iyi olur. Şimdiden geri dönüşleriniz için teşekkürler, Hayırlı Geceler.

Checkout · Answer

Emin olun yazdığınızı kimse okumayacak, kısaca sorunuz nedir onu yazarsanız daha iyi olur

Cud · Answer

Arada nasıl tutturdu acaba.

REVELOPER · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Arada nasıl tutturdu acaba. 		Valla bende tam olarak bilmiyorum 3X 500TL başarılı olarak gözükmekte 1'i iade 2'si ile otomatik olarak ürün teslim alınmış

SAMATO · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Emin olun yazdığınızı kimse okumayacak, kısaca sorunuz nedir onu yazarsanız daha iyi olur 		ben okudum soruyu göremedim

VKutku · Answer

SAMATO adlı üyeden alıntı:						mesajı görüntüle									ben okudum soruyu göremedim 		epin sattığı bir site var son zamanlarda siteye çalıntı kartlarla 500TL gibi sayılarda para yükleme yapılmaya çalışılıyor bunu engellemenin bir yolu var mı? Zaten 3D engelliyor fakat payhesap gibi sanal pos veren firmalar bu kadar çok işlem görünce sanal posu bizden geri alacağını söyledi bunu engellemenin yolu nedir acaba?

EmreTR · Answer

Hocam durum düzelene kadar Gpay gibi firmaların poslarını kullanmanızda fayda var , bu tip modeller Gpay pos kullanılan sitelere yaklaşmazlar güvenlik seviyeleri üst düzey olduğu için , en ufak şeyde Gpay arar türlü doğrulama ister tıkanıp kalırlar  ya da hiç bulaşmazlar dilerseniz bunu deneyebilirsiniz.

voL · Answer

Hesap oluşturduğunda SMS onaya düşür. 2-3 farklı yanlış denemeden sonra hesabı onaya düşür. Dakikada bir istek atmış demek ki hiç kontrol altyapısı yok? Cloudflare koyun, botlara karşı. TR ip kullanmıyorsa yurt dışına kapayın siteyi.

REVELOPER · Answer

EmreTR adlı üyeden alıntı:						mesajı görüntüle									Hocam durum düzelene kadar Gpay gibi firmaların poslarını kullanmanızda fayda var , bu tip modeller Gpay pos kullanılan sitelere yaklaşmazlar güvenlik seviyeleri üst düzey olduğu için , en ufak şeyde Gpay arar türlü doğrulama ister tıkanıp kalırlar ya da hiç bulaşmazlar dilerseniz bunu deneyebilirsiniz. 		Gpay evet eski sitemde kullandım gayet memnundum hatta zaten gpay ödeme alırken telefon doğrulaması yaparak yola çıkıyor fakat şuan ki paket içerisinde gpay ödeme entegrasyon sistemi bulunmamaktadır.

EmreTR · Answer

REVELOPER adlı üyeden alıntı:						mesajı görüntüle									Gpay evet eski sitemde kullandım gayet memnundum hatta zaten gpay ödeme alırken telefon doğrulaması yaparak yola çıkıyor fakat şuan ki paket içerisinde gpay ödeme entegrasyon sistemi bulunmamaktadır. 		Geçmişte takipçi satışında yaşadığım bir durum olduğundan biliyorum bunu , kimlik onay , sms onay , mail onay , hatta istersen selfie iste yine kurtaramaz seni hiçbiri. Tek çözüm çok sağlam bir pos firması , geri kalan tüm engelleri aşıyorlar çünkü

Leuqme · Answer

Avukat dogru soyluyor 3d var fatura varsa sizi baglayan bisey yok

SAMATO · Answer

VKutku adlı üyeden alıntı:						mesajı görüntüle									epin sattığı bir site var son zamanlarda siteye çalıntı kartlarla 500TL gibi sayılarda para yükleme yapılmaya çalışılıyor bunu engellemenin bir yolu var mı? Zaten 3D engelliyor fakat payhesap gibi sanal pos veren firmalar bu kadar çok işlem görünce sanal posu bizden geri alacağını söyledi bunu engellemenin yolu nedir acaba? 		böyle bir duruma site sahibi değilde korsancı olarak bakmak lazım

Öte yandan şu şekilde bakalım
1.olarak tc kimlik onayı getirirseniz mernis ile geçerler
2.olarak e-posta onayı getirirseniz fake gmail ile geçerler
3.olarak telefon onayı getirirseniz sms onayı sitesiyle geçerler fakat burda şöyle husus var 2 kere sms onayına sokarsanız hesabı işte o zaman telefon doğrulamasından geçemezler bu şekilde kimin alıp almayacağını halledebilirsiniz ama o zamanda yakınlarının numaralarını kullanabilirler
bunun sebebi şu; sms onay siteleri 1 kere onaya izin verir aynı numarada 2.onaya izin vermez ha veriyorlarsa benim bilgim yok görmedim henüz ama her onayda farklı telefon numarası teslim edilir
4.olarak teslim süresini uzatabilirsiniz anlık teslim değil 1 hafta sonucu teslim yaparsınız aynı şekilde ödemeyi aldığınız vakit 1 hafta bekletirsiniz bu sayede o süre zarfında bu cc korsanına bir nebzede baymasına sebep olabilir bakar teslim etmiyorlar o zaman almim der bunun dezavantajı normal müşterilerinizde bundan etkilenebilir
5.olarak vpn kullanımı gibi şeyleri engelleyebilirsiniz
6.olarak siteye işlem süresi koyun örneğin 1 saat içerisinde 1 alım yapabilirsiniz gibi bu sayede toplu olarak sipariş vermek zorunda kalır fakat her seferinde flood atamayacağı için bekleme durumuna düşer
7.olarak sanal posu değiştirebilirsiniz yaptıklarının mantığı yok günde 450 sipariş alan bir site olduğu zaman aynı şekilde spama sokulunca onudamı engellicekler hemde legal ticarette

LETRX · Answer

3D Securenin önemi, tc kimlik no fıs ayrıca, zamanında kaç m kişinin datası yayıldı ondan alıp geçiyorlar tc kimlik yerini, üyelikleri onaylı yapın başınız ağrımasın yada iban ile ödeme alın, destek talebi yerinden ödeme bildirimi yapılsın.

REVELOPER · Answer

SAMATO adlı üyeden alıntı:						mesajı görüntüle									böyle bir duruma site sahibi değilde korsancı olarak bakmak lazım

Öte yandan şu şekilde bakalım
1.olarak tc kimlik onayı getirirseniz mernis ile geçerler
2.olarak e-posta onayı getirirseniz fake gmail ile geçerler
3.olarak telefon onayı getirirseniz sms onayı sitesiyle geçerler fakat burda şöyle husus var 2 kere sms onayına sokarsanız hesabı işte o zaman telefon doğrulamasından geçemezler bu şekilde kimin alıp almayacağını halledebilirsiniz ama o zamanda yakınlarının numaralarını kullanabilirler
bunun sebebi şu; sms onay siteleri 1 kere onaya izin verir aynı numarada 2.onaya izin vermez ha veriyorlarsa benim bilgim yok görmedim henüz ama her onayda farklı telefon numarası teslim edilir
4.olarak teslim süresini uzatabilirsiniz anlık teslim değil 1 hafta sonucu teslim yaparsınız aynı şekilde ödemeyi aldığınız vakit 1 hafta bekletirsiniz bu sayede o süre zarfında bu cc korsanına bir nebzede baymasına sebep olabilir bakar teslim etmiyorlar o zaman almim der bunun dezavantajı normal müşterilerinizde bundan etkilenebilir
5.olarak vpn kullanımı gibi şeyleri engelleyebilirsiniz
6.olarak siteye işlem süresi koyun örneğin 1 saat içerisinde 1 alım yapabilirsiniz gibi bu sayede toplu olarak sipariş vermek zorunda kalır fakat her seferinde flood atamayacağı için bekleme durumuna düşer
7.olarak sanal posu değiştirebilirsiniz yaptıklarının mantığı yok günde 450 sipariş alan bir site olduğu zaman aynı şekilde spama sokulunca onudamı engellicekler hemde legal ticarette 		
Hocam iyi güzel anlatmışsınız sağolunda, Epin ürününü 1 hafta süre ile teslimat şekilde yapar isek hiç bir satış olmaz site içerisinde

REVELOPER · Answer

LETRX adlı üyeden alıntı:						mesajı görüntüle									3D Securenin önemi, tc kimlik no fıs ayrıca, zamanında kaç m kişinin datası yayıldı ondan alıp geçiyorlar tc kimlik yerini, üyelikleri onaylı yapın başınız ağrımasın yada iban ile ödeme alın, destek talebi yerinden ödeme bildirimi yapılsın. 		Şuanda zaten ödeme entegrasyon firması mağazamızı pasif duruma aldığından dolayı havale/etf şeklinde ödeme yapmaktayız fakat bu şekilde ise herhangi bir kullanıcı  bakiye yükleyip ürün almayı tercih etmiyorlar direkt olarak kredi/banka kartları ile anlık şekilde almayı daha çok tercih ediyorlar.

LETRX · Answer

Buyurun okuyun hocam 
https://twitter.com/mertcangokgoz/st...W2lwBtNNYyQexQ