Epin sitesi güvenlik önlemleri ne olabilir?

Question

Merhaba arkadaşlar bir epin sitesinde site güvenliğiniz için ne gibi güvenlik katmanları olması gerekir sizce?
Epin sitemiz mevcut 2 günde 20bin tl sahte kart ile işlem gerçekleştirildi.
paytrden kartları geçiremiyorlar fakat parampos tan şakır şakır geçiriyorlar param posu şuanda kapattık.
sitemizde tc no doğrulama mevcut sms doğrulama mevcut fakat fake numara ile numara doğrulamayı geçiyorlar
ellerinde sağlam bi database var tcno doğrulamayıda geçiyorlar.
Bu güvenlik önlemlerinide geçtikten sonra siteden istediği gibi kartları okutup alışveriş yapabiliyorlar.
extra olarak ne güvenlik önlemi alabilirim acaba tavsiyeleriniz varmı.

kadir35 · Answer

bilgilendirme mesajı ve bakiye sistemi direk ödemeyi kaldırmanız gerek dekont canlı destekten görülür key teslim edilir ( Yarın Epin Sitesi Olan Bir Dostum Var Onlar Nasıl Aşmış Sorunu Ögrenip Daha Detaylı Yardımcı Olmaya Çalışacağım )

berkantipek · Answer

Ben olsam once 1 liralik ekstrede gorunecek rastgele bir kod ile islem yaparim. Sonra kullanicidan oradaki kodu dogrulamasini isterim. Ondan sonra isleme devam ederim.

mimario · Answer

Bu tarz bir sitede alışveriş yaptığımda site tarafından arandım ve onayımın ardından işlem gerçekleştirmişti. Benzer bir yöntem denenebilir. Çok fazla sitenin olduğu bir sektör bu epin. Bu kadar açığın olduğunu bilmiyordum. İnsanın hevesi kaçar. Kolaylıklar diliyorum.

KR@LKSK · Answer

Ödeme kuruluşu olarak Paytr gibi kuruluşları kullanın. Diğer kuruluşlarının çoğunun fraud kontrolü ya yok ya da çok zayıf. Onlar bir ön eleme yapsınlar,
Kimlik doğrulama işlemini harcama öncesi mutlaka yapın
Belirlediğiniz tutarın üstündeki ödemeler için daha detaylı evraklar isteyin. Ödeme yapılan kartın, kimliğin fotoğrafı ve selfie gibi önlemler.

Özellikle paytr gibi kuruluşlar siz bu evrakları tam tuttuğunuz sürece bu tarz işlemleri size yansıtmıyorlar. Gerekli kanıtları istiyorlar gönderiyorsunuz gerisini onlar hallediyorlar. Fakat bazı kuruluşlar ise bütün angaryayı size yıkıyorlar, sorumluluk size kalıyor. O yüzden ödeme kuruluşu seçimi iyi yapılmalı

AldagBilisim · Answer

1: Aynı kart ile farklı hesaptan işlem yapılıyorsa ödeme yapılamasın.
2: Yüksek tutarlı siparişlerde teslimat manuel yapılsın örnek : kullanıcı günde 50 100 liralık epin alabilsin tutar artınca manuel teslimat yapılasın
3: Belli bir kart deneme limiti olmalı.
4: Farklı kart denemelerinde kimlik bilgisi ve kart bilgisi uyuşsa bile otomatik doğrulama sağlanmasın. 
5: Yüksek tutarlı ödemelerde kartta ad soyad ve kimlik ile selfie onayı alınmalı.
6: Kullanıcı aynı mail, telefon, ip, cihaz ile farklı hesap açarsa yada kullanırsa manuel onay verilmeli

kertenkele01 · Answer

Paytr gibi değilde gpay gibi sistemler belki çözebilir. Ödeme yaptığında onlar arama yapıyor doğrulamak için.

2. Ödemeleri otomatik onay değil, Manuel onaydan geçirebilirsiniz. 
3.Kyc veya kart ile ödeme yaptıktan sonra kart ile selfie isteyebilirsiniz.

AhmetCAKIR · Answer

20k işlemi kaç parçada, kaç kartla yaptılar? Buna göre bir limit belirleyip onun üstündeki işlemlerde ya da yeni üyeliklerde arama onayı vs yapabilirsiniz. KYC falan onun veri güvenliği derdi daha büyük onu da geçtim bu normal müşterinizi de kaçırabilir.

iMiral · Answer

İnternet ticaretinde bu tür hırsızlar her zaman oluyor, 3d bile olsa bankaların karşıya parayı vermese bile hesapta parayı blokeli tuttuğu oluyor. Kart sahibi Türkiye'de ise mahkemeye vermesini ve mahkeme sonucunun beklenmesini istiyorlar blokenin kaldırılması için. Neresinden tutarsanız sıkıntı. Bu konularda sizin sektör ve benzer sektörlerde yıllardır tecrübeli olduğum için size kendi uyguladığımız stratejilerden liste hazırlayayım.

Hesap Sahibi Bilgileri ve Paranın yatırıldığı Hesap/Kart Bilgileri aynı olmalı,
Tutar Bağımsız Fatura/Kimlik Bilgileri Yapılmalı (Olduğunu belirtmişsiniz zaten)
150-250TL gibi tutar üzerlerinde Kimlikli Öz çekim doğrulaması isteyin ve parça parça da olsa ilk alım toplamı bu belirlediğiniz tutara ulaşınca otomatik doğrulama istesin sistem. [ Bu bölümü üyelik aşamasında özellikle belirtin, eğer üye olan dediğiniz niyetlerle açıyorsa hesabı ele geçirdiği kartı hızlı bir şekilde nakite çevirmek istedikleri için sisteminizde zorlanacağını anlarsa başlamadan vazgeçer başka sitelere yönelir. ]
Gsm Doğrulamayı sadece Türkiye numaraları ile sınırlayın. (SMS sağlayıcınız ile görüşürseniz Türkiye dışı numaralara sms gönderimini de kapattırarak ek önlem almış olursunuz.)
Cloudflare üzerinden firewall kısıtlaması yaparak Türkiye dışı Ülkeleri bloklayın. [Ücretli üyeliğiniz varsa Erişim engellendi sayfasını "Ülkenize şuan hizmet veremiyoruz" olarak kendi şablonunuza uygun yaparsanız daha kurumsal görünür.] Burası önemli çünkü bu tür olayları yapanlar genelde proxy-vpn vs kullanıyor ve Türkiye IP'si veren firma sayısı çok az, Türkiye IP adresi satın alsalar bile IP'yi sağlayan firma Türkiye kanunlarına göre kayıtları tutuyor, mahkemelik durum olursa başınız ağrımaz, savcılık kanalı ile alır ve bulurlar kim olduğunu.

Sadecemurat · Answer

3d li işlem olduğu için ancak kart sahipleri şikayet ederse bir şeyler yapılır onun harici sizin ödemeniz gereken bir şeyin olacağıı sanmıyorum ek olarak ise canlı destekten üstte belirtilenler yapılabilir

Aimless · Answer

Onatasarlat adlı üyeden alıntı:						mesajı görüntüle									Merhaba arkadaşlar bir epin sitesinde site güvenliğiniz için ne gibi güvenlik katmanları olması gerekir sizce?
Epin sitemiz mevcut 2 günde 20bin tl sahte kart ile işlem gerçekleştirildi.
paytrden kartları geçiremiyorlar fakat parampos tan şakır şakır geçiriyorlar param posu şuanda kapattık.
sitemizde tc no doğrulama mevcut sms doğrulama mevcut fakat fake numara ile numara doğrulamayı geçiyorlar
ellerinde sağlam bi database var tcno doğrulamayıda geçiyorlar.
Bu güvenlik önlemlerinide geçtikten sonra siteden istediği gibi kartları okutup alışveriş yapabiliyorlar.
extra olarak ne güvenlik önlemi alabilirim acaba tavsiyeleriniz varmı. 		Merhaba; 
1.Site üye olurken kullanılan isim soy isim tc ile sadece ödeme yapma zorunluluğu
2. Üye olduğunda sms olarak kod değil de link gönderilmesi
3.Üye olup mobil doğrulama yapıldıktan sonra epin işlemi yaparken aynı numaraya kod gitmesi
4.Zor ama bir tık daha sağlam olarak her girişte aynı numara mobil doğrulama getirilmesi
Bunlar faydalı olabilir hocam

Gigg · Answer

Onatasarlat adlı üyeden alıntı:						mesajı görüntüle									evet parayı alamıyorlar şuan için alamadılar fakat mide bulandırıyor açıkcası bu konuda ben çok rahatsız hissediyorum kendimi bu yüzden güvenlik önlemleri almayı istiyorum 		bunun için artık yapabileceğiniz şeyler genel olarak belli. yok ip adresi yok tc kimlik numarası gibi şeyler değil ve Bunlar ile hiç bi yere varamazsınız. En iyi yolu KYC onayıdır. belli bir miktar üzerinden alışveriş yapılıyorsa , dikkat çeken birşey varsa kullanıcıdan KYC talep edeceksiniz "Boş kağıt üzerine " tarih , saat , imza isim soyisim , kimlikve kart" gibi gibi. yada kendinize başka bir sektör bakacaksınız  çünkü KYC yüzünden normal müşterilerinizi bile kaybedebilrisiniz.

Seoways · Answer

Sizin sektör sıkıntılı hocam. 3D geçen adama bir şey yapamazsınız hepsi açık hat kullanıyor mobil veriyle giriyor. Daha önce başıma gelmişti kurtuluş yok. Canları ne zaman sıkılır o zaman kurtulursunuz.

smmpanelnet · Answer

r10 gibi o günün tarihi ile kullanıcı adını yazarak elinde kimlikle doğrulama yaptırın hocam

Onatasarlat · Answer

Gigg adlı üyeden alıntı:						mesajı görüntüle									Genel olarak banka 3d ile gerçekleştirilen işlemlere olumsuz olarak dönüş yapar.Kartım çalındı vs vs şeyler 3d de sökmez(sonuçta telefonunuza gelen 3d smsi var.bu tarz birşeye şahit olmuştum daha önce.).3D li işlemlerde genelde bir hizmete ödeme yapıp bu hizmeti alamıyorsa banka bununla ilgileniyor.Yani sizden teslim ettiğiniz ürünler vs faturalar vs gibi şeyler talep ederler.Bunları sağlayabiliyorsanız ki sağlayabiliyormuşsunuz zaten sizin açınızdan bir sorun olacağını düşünmüyorum.Eğerki yetersiz bulup parayı iade ederlerse tüketici mahmekesiyle çözebileceğinizi düşünüyorum. 		evet parayı alamıyorlar şuan için alamadılar fakat mide bulandırıyor açıkcası bu konuda ben çok rahatsız hissediyorum kendimi bu yüzden güvenlik önlemleri almayı istiyorum

Gigg · Answer

Genel olarak banka 3d ile gerçekleştirilen  işlemlere olumsuz olarak dönüş yapar.Kartım çalındı vs vs şeyler 3d de sökmez(sonuçta telefonunuza gelen 3d smsi var.bu tarz birşeye şahit olmuştum daha önce.).3D li işlemlerde genelde bir hizmete ödeme yapıp bu hizmeti alamıyorsa banka bununla ilgileniyor.Yani sizden teslim ettiğiniz ürünler vs faturalar vs gibi şeyler talep ederler.Bunları sağlayabiliyorsanız ki sağlayabiliyormuşsunuz zaten sizin açınızdan bir sorun olacağını düşünmüyorum.Eğerki yetersiz bulup parayı iade ederlerse tüketici mahmekesiyle çözebileceğinizi düşünüyorum.

MehmetFazilK · Answer

Aynı chargeback sorununu yaşıyorum konuyu takipteyim başkalarının kartları ile olanları dolandırarak alım yapıyorlar ürünleri teslim ediyoruz daha sonra dolandırılan yani kartın asıl sahibi chargeback yapıyor. Bu durumda banka genellikle kullanıcı yanında oluyor ve chargeback'i kabul ediyor siz ürünü teslim ettiğinizle kalıyorsunuz ciddi zararlara giriyorsunuz. Her ne kadar doğrulama yöntemleri olsada bir şekilde aşıyorlar bunu ancak şöyle aşabiliriz diye düşünüyorum alan kişinin adı tc doğrulaması ile birlikte yapılır ve alışveriş yaptığı kart'ın ismi ile uyuşur böylece chargeback geçersiz sayılabilir çünkü kart sahibi ile sitede ki bilgileri eşleşir.

Onatasarlat · Answer

kadir35 adlı üyeden alıntı:						mesajı görüntüle									Bu duruma Engel Olmazsınız Hocam Sizlik Sorun Yok Ortada Ozaman 		evet fakat fraundlar bizde patlıyor 20bin tl gecirdiler engellememize rahmen engellemesek belki 50-100bin gecireceklerdi.

kadir35 · Answer

Bu duruma Engel Olmazsınız Hocam Sizlik Sorun Yok Ortada Ozaman

Onatasarlat · Answer

kadir35 adlı üyeden alıntı:						mesajı görüntüle									Hocam 3d Secure Vardır Limit 5 TL Yap Sms Onayı Gider Kart Sahibine Sizde Uğraşmazsınız Telefon onayı Olmadıqı İçin Geçiyor 		kardeş sms doğrulaması mevcut 3d'de sorun şu dolandırılan şahışla iletişim kurdum instagramdan arkadaşım yazdı paraya ihtiyacım var diye mesaj atmışlar kartını vermiş ve gelen şifreyide vermiş dolandırılma bu şekilde oluyor.

kadir35 · Answer

Hocam 3d Secure Vardır Limit 5 TL Yap Sms Onayı Gider Kart Sahibine Sizde Uğraşmazsınız Telefon onayı Olmadıqı İçin Geçiyor

Onatasarlat · Answer

Preis adlı üyeden alıntı:						mesajı görüntüle									Bahsedilen tutarın kurbanı kim oluyor? site sahibi olarak siz mi banka mı yoksa kart sahibi mi? 		şuanda bankaların hepsinden fraund geldi ben ürünleri teslim ettim faturaları kesildi diye bildirdik bakalım bu işin sonucu nereye gidicek bilmiyorum.

yalinyalniz · Answer

Preis adlı üyeden alıntı:						mesajı görüntüle									Bahsedilen tutarın kurbanı kim oluyor? site sahibi olarak siz mi banka mı yoksa kart sahibi mi? 		E-pin tek kullanımlık, mağdur site sahibi oluyor tabii ki.

Onatasarlat · Answer

kadir35 adlı üyeden alıntı:						mesajı görüntüle									3d Secure Kullanın Yeterli 		3d secure mevcut bunu geciriyorlar

Preis · Answer

Bahsedilen tutarın kurbanı kim oluyor? site sahibi olarak siz mi banka mı yoksa kart sahibi mi?

kadir35 · Answer

3d Secure Kullanın   Yeterli

voL · Answer

Aynı IP üzerinden işlem yapıyorsa IP bazlı hatalı işlem limiti getirebilirsiniz / bir önceki girdiği kredi kartından farklı kredi kartı giriyorsa gibi.

Sunucu iplerini engelleyebilirsiniz.
Proxy mi değil mi diye kontrol edebileceğiniz fonksiyonlar ekleyebilirsiniz.

FSahin · Answer

Üye olduktan sonra direkt olarak girişe izin vermeyin.
Üye olduktan sonra giriş sayfasına atsın. 
Giriş yapılırken tekrar telefona kod gönderilsin ve o kod ile giriş yapılsın.
Hatta belirli bir miktar üstünde ürün satın alırken bile o telefona kod gitsin.

Zaten fake numara kullandıysa o numarayı 1 kez kullanabilecek o da üye olurken. Aynı numaraya kod gelmeyeceği için giriş dahi yapamaz.

yalinyalniz · Answer

Onatasarlat adlı üyeden alıntı:						mesajı görüntüle									Merhaba arkadaşlar bir epin sitesinde site güvenliğiniz için ne gibi güvenlik katmanları olması gerekir sizce?
Epin sitemiz mevcut 2 günde 20bin tl sahte kart ile işlem gerçekleştirildi.
paytrden kartları geçiremiyorlar fakat parampos tan şakır şakır geçiriyorlar param posu şuanda kapattık.
sitemizde tc no doğrulama mevcut sms doğrulama mevcut fakat fake numara ile numara doğrulamayı geçiyorlar
ellerinde sağlam bi database var tcno doğrulamayıda geçiyorlar.
Bu güvenlik önlemlerinide geçtikten sonra siteden istediği gibi kartları okutup alışveriş yapabiliyorlar.
extra olarak ne güvenlik önlemi alabilirim acaba tavsiyeleriniz varmı. 		İşlem öncesi numara alınır, kart sahibi numarası ile eşleşir; kart sahibi adı ile üyelik adı ve tc eşleşir, 250TL üstü için TC Kimlik onayı(selfieli) yapılabilir, hangi IP'ler ile geçtikleri kontrol edilebilir, Adli Bilişim ile konuşursanız da bu aktiviteleri uygulayanları içeri aldırabilirsiniz.

bcnn · Answer

Hocam bynogame mtcgame vb büyük siteler şu uygulamaya geçtiler. Bakiyeyi onaylamadan önce dekontu veya kimlik fotoğrafı istiyorlar canlı destek üzerinden. Gönderdikten sonra bakiyeyi aktif ediyorlar. Uygulayabilirsiniz.

enesaydeniz · Answer

Belli bir miktardan sonrası için isim ve kart eşleşmeli diye kontrol koyabilirsiniz