Yapı Kredi Bankası ve Hırsızlık
Yapı kredi bankası (YKB) internet bankaciligiyla ilgili ABD’ye dönmeden 1 gün evvel gercekten yuh dedirtecek bir sahtekarlığa ÅŸahit oldum. Yapı Kredi bankasının çok eksiÄŸi olduÄŸunu düşündüğüm bu konuyu buradan yazmak ve bankanın diÄŸer müşterilerini uyarmak istedim.
Bu sahtekarlığa maruz kalan ve maÄŸdur olan kimseler firma sahipleri ve kullandıkları internet hesabı da firma hesabı, kiÅŸisel hesap deÄŸil. Olay ÅŸu ÅŸekilde geliÅŸiyor. Kurban bayram ertesi, hafta sonu cumartesi (6 ocak) günü akÅŸam saatlerinde ilgili firmanın internet bankacılığı hesabına kullanıcı adı ve ÅŸifre girilmek suretiyle giriÅŸ yapılıyor. Kullanıcı adı ve ÅŸifre hırsızların eline nasıl geçti bilinmiyor. Bu hesaptan 18 defa 6 kiÅŸinin hesabına 950 YTL aktarılıyor. Toplam hasar 18.000 YTL (eski birimle 18 milyar). Bu paralar aktarıldıktan sonra tahminimiz muhtelif ATM’lerden paraların transfer edildiÄŸi kiÅŸiler tarafından bir güzel çekilip, ortadan kayboluyorlar. Firma sahipleri bu durumun farkına pazartesi varıyorlar ve hemen 
Yapı Kredi bankasını arıyorlar. İlgili departman konuyla ilgili rapor hazırlıyor, bu raporda
-Hırsızlığı yapanların IP adresi
-BaÄŸlanma tarihleri
-Para aktarılan kişiler
gibi bilgiler bulunuyor. Yapı Kredi bankası verilen bu bilgilerle, savcılığa gidip IP adresi ve bağlantı zamanını eşleştirerek Türk Telekomdan telefon numarasının tespitini ve telefonun üstüne olduğu kişiden bu hırsızlığın hesabını sormaları gerektiğini söylüyorlar.
Bunu söylerken göz önünde bulundurmadıkları noktalar:
-İnternet cafeler: Önüne ilk gelen internet cafeden bağlanıp bu işlemi gerçekleştirebilir
-Kablosuz ağlar (wireless): Artık çok yaygın. Bilinçsiz kullanımdan dolayı maalesef şifresiz birçok access point ve router bulunuyor. Herhangi birisinden bağlanıp, bu işlemi gerçekleştirmiş olabilir.
-Proxy, IP hider v.s. araçlar kullanarak ta Tanzanyadaki bir bilgisayar kullanıcısın interneti kullanarak bu bağlantıyı kurmuş olabilir.
Bunun yanında, mağdur olan firma sahipleri Yapı Kredi bankasından haklı olarak şu bilgileri talep ediyor:
-Paraların aktarıldığı hesaplar gerçek kişiler mi? (Çalıntı kimliklerle hesap açılma ihtimali)
-Bu hesaplardan bundan önce veya sonra para akışı olmuÅŸ mu? (Hırsızlık ve sahtekarlık amacıyla mı kullanılıyor, yoksa normal bir vatandaşın hesabı mı?)Â
-İrtibat bilgileri? (Namuslu vatandaşlar olma ihtimali ve paraların geriye alınabilmesi durumu için)
-Aktarılan paraların en son hangi ATM’den çekildiÄŸi? Parayı çekerlerken ATM’lerde bulunan güvenlik kameraları tarafından kiÅŸilerin fotoÄŸraflarının çekilip çekilmediÄŸi?
Bu talepler Yapı Kredi bankasına iletiliyor ama irtibatta oldukları müdür raporda verdikleri bilgilerden öte hiçbir bilgi veremeyeceklerini ayrıca paranın tazmininin Yapı Kredi bankası tarafından mümkün olmayacağını belirtiliyor. Paranın tazminini yapmadıkları halde istenilen bilgileri vermemeleri en azından paraların aktarıldığı kişilerle ilgili araştırma yapmaya yanaşmamaları çok rahatsız edici. Bu yaklaşımla internet bankacılığını kullanan müşterilerin banka tarafından hiçbir güvencesi bulunmuyor demektir. Örneğin bilgisayarınızdan yanlışlıkla yüklediğiniz bir program nedeniyle yada başında bulunmadığınız 5dk. bir sürede bilgisayarınıza yüklenmeden bile çalıştırılabilecek programlarla şifrelerinizin çalınması halinde, Yapı Kredi bankasının size vereceği tekşey 1 sayfalık IP adresi raporudur.
18 milyar gibi bir meblağ, paranın kimin tarafından alındığının bile bilgisi verilmeden toz olup uçuyor ve Yapı Kredi bankası bununla ilgili ne bir araştırma yapmaya yanaşıyor ne de tazminat vermeyi kabul ediyor.
Bir baÅŸka yazıda Yapı Kredinin ve Türkiye’de internet bankacılığının eksiklerinden bahsetmeyi düşünüyorum ama Yapı Kredi bankası - firma - hırsızlar arasında cereyan eden olay bu bankanın müşterileri için çok kötü bir örnek teÅŸkil ediyor.
Benzer yazılar:
Mart 11th, 2007 at 9:30 pm
Bunu yapan kişiler teknoloji olarak bir bankanaın bilgi işlemini nasıl ortadan kaldırabiliyor. O zaman neden bu sistem satışa ve ilgiye sunuluyor. Kesinlikle bu konunun üzerine sonuna kadar gideceğim. Benim ne zorluklarla çalışıp biriktirdiğim paramın bu kadar kolay kaybetmek kolay olmasa gerek. Lütfen elimizden geleni yapmak bizlere görezdir. Bu konuyla ilgili tüm yasal haklarımı her yerde arayacağımı tüm bu konuya muhatap herkesin bilmesini istiyorum.
Saygılarımla
Soner ATASEVER
——————————————————————————–
DEÄžERLÄ° ARKADAÅžLAR,
KREDİ KARTLARI İLE İLGİLİ ÇIKAN YARGITAY KARARI İLE İLGİLİ TÜM ARKADAŞLAR AVUKATLARI ARACILIĞI İLE 6. TİCARET MAHKEME KARARINI ALABİLİRLER. ORADA SANAL YOLLA ALIŞVERİŞ VE KOPYALAMA İŞLEMLERİ İLE İLGİLİ TÜM SORUMLULUK BANKAYA AİTTİR. LÜTFEN EN KISA ZAMANDA BU KONUYLA İLGİLİ FORUM YAPIP BİRLEŞMELİYİZ.
SAYGILARIMLA
SONER ATASEVER
Mart 11th, 2007 at 9:29 pm
Benim Ykb bankasında interaktif bankacılık sistemini kullanmakta idim.Taki 24/02/2006 tarihine kadar.Yapı kredi bankasında hesabı olanlar dikkat etsinler televeb şifrelerinizi bir şekilde kırıp paranızı havale edip çekebiliyorlar.Benim başımdan geçen ise bu sistemi kullanırken çok fazla da kullanmıyorum. Hesaplarıma internet üzerinde girilmiş olması ve 2,460 YTL Paranın havale edilerek çekilmesi.Bunu banka yetkililerine bildirdiğimde ise tamamen sorumluluğu sizin üzerinize atmaları hatta suçlu sizmişsiniz gibi davranmaları .
Hesabımdan havale yapıldıktan bir saat sonra bankayı aradığımda ıp numarasını verdiler Ankara üniversitesi bilgisayarları görünmekte dediler ve Ankara üniversitesi bilgisayarlarından işlem gerçekleşmiş ve aynı bankanın İstanbul bebek şubesinde Osman Refik Akyüz hesabına para havale yapılmış ve bankadan bu şahıs parayı çekmiştir.Benim burada sormak istediğim bu sistemler güvenli değil öyle isteyen kişi bu hesaplara ulaşabilir ve istediği parayı çekiyorsa buna banka neden önlemler almıyor önlem alamıyorsa neden bu sistemleri kullandırtıyor.Bana banka kullanmış olduğunuz bilgisayarlarda güvenlik açığı olabileceğini onun için şifrelerinizin elde edilebileceğini söylediler.Mademki bilgisayrlarda güvenlik açığı olabileceğini biliyorlar ve şifreler elde edilebileceğini biliyorlar neden bu kadar para işlemlerinin yapıldığı banka sitesinde bir güvenlik proğramı koyup uyarı olarak sayın müşterimiz güvenlik proğramını yüklemeden hesabınınız açamazsınız diye bir proğram koymuyorlar. Netice de bilgisayar uzmanları bu konuları bilebilir.Normal bir vatandaş sadece sisteme güvenir ve işlemini yapar.
Ben bu işleme karşı tek yapabildiğim savcılığa suç duyurusunda bulunmam oldu.Aynı zamanda Parayı çeken kişiye icra takibi gönderdim.Bankanın savcılık kanalı ile vermiş olduğu osman refik akyüzün adresi ve kimlik bilgilerine ama zannetmiyorum bi kişinin bu bilgilerinin doğru olduğunu sanırım tebligat yapılamaz bila döner.İşlemi yapılan bilgisayar Ankara Üniversitesi bilgisayarları imiş fakat genele açık olan bu bilgisayarda işlemi yapan kişinin tespit edilmesi mümkün değil diyorlar.İzleyeceğim diğer yol ise bankaya karşı gerekli güvenliği sağlayamadığı ve müşterisini madur ettiği için maddi,manevi tazminat davası açmak.Ortak hareket etmek için fikirlere açığım bilgilerinizi ve deneyimlerinizi paylaşırsanız sevinirim. Fakat eldeki veriler bu kişileri bulmaya yeterli gibi görünmüyor. Bu tür olaylar başına gelen arkadaşlar ne işlem yapmışlar sonuç alabilmişlermi bu durumlarda bankaların hiç sorumluluğu yokmu bana bilgi verebilirseniz sevinirim.
Hasan Arı
Mart 11th, 2007 at 9:28 pm
Yapı Kredi Bankası Maltepe-Küçükyalı Şubesi’nin mudisiyim. İnternet bankacılığı’nı kullanıyordum. 03-10-2005 tarihinde kredi kartımın dönem borcunu ödemek üzere (son ödeme günü) bilgisayarımdan Teleweb’e girdim(18.40 sularında). Ancak hesaplarımdan 14.59 fon satış işlemi, 15.03’te Ahmet Karakaya adına Yapı Kredi Bankası Taksim Şb.ne web havale ile 10.000 ytl., 15.04’te 926,47$, 1255,96 ytl karşılığında satılmış ve 15.07’de Ahmet Karakaya adına 1700 ytl web havalesi yapılmış olduğunu gördüm. Durumu hemen 4440444 telefonundan Yapı Kredi Bankasına aktardım ve faks ile mağduriyetimi bildirdim. Aynı tarihte iki kere daha 4440444’ü arayarak, bilgim dışında paramın havale edildiği Ahmet Karakaya’nın hesaplarının bloke edilmesini istedim. Aldığım cevap; ‘mesai saatleri dışında bu işlemi yapamıyoruz’ oldu.
04-10-2005 tarihinde Yapı Kredi Bankası Küçükyalı Şubesine 09.00’da bankanın açılışıyla beraber girdim. Buradan mağduriyetimi bildirir faksı tekrar Yapı Kredi Bankası Genel Müdürlüğü’ne çektim. Saat 10.00 sularında görüştüğüm müşteri temsilcisi Banu hanım, hesaplarımın havale edildiği Ahmet Karakaya isimli şahsın Yapı Kredi Bankası Taksim Şubesinde 1080 ytl civarında paranın serbest olduğunu (bloke konulmadığını) hayretle gördü. Banu hanım taksim şubesini aradığında aldığı cevap; ‘henüz genel müdürlükten bloke konulsun yazısı gelmedi.’ Oldu. Aynı gün (04-10-2005) Kartal Cumhuriyet Savcılığı’na suç duyurusunda bulundum. İşlemlerin hızlı olması için evrakları elden takip etmek istedim ve evrakları elden Maltepe İlçe Emniyet Müdürlüğü’ne oradan da Maltepe Cumhuriyet Karakolu’na götürdüm. Karakolun Bilgi İşlem Şube Müdürlüğü’ne havalesini yine elden takip etmek üzere aldım.
05-10-2005 tarihinde, Yapı Kredi Bankası Genel Müdürlüğü’nden dosyamla ilgilenen Füsun Hanım; konunun Mali Şube Müdürlüğü ili ilgili olduğunu söyledi. Yazıyı Mali Şubeye götürdüğümde de; karakoldan yazının yanlış birime yazıldığını ve düzeltilmesi gerektiğini söylediler (Zafer Esmeray Bey).
06-10-2005 tarihinde; Cumhuriyet Karakolu’ndan yazıyı Mali Şube Müdürlüğü’ne şeklinde düzelttirip Mali Şube Müdürlüğü’ne elden götürdüm ve Zafer Esmeray Bey’e teslim ettim.
Bütün işlemlerin hızlı olması için elden koşturduğum halde mesai saatlerinin tamamında bu işle uğraşmama rağmen 03-10-2005’te olan dolandırıcılık için 06-10-2005 tarihinde harekete geçilebildi.
KUSURLU DEĞİLİM ÇÜNKÜ;
1. Teleweb’e (Yapı Kredi bankası internet şb.) girdiğim bilgisayarım sürekli kullandığım ve win.xp işletim sistemi sp2, norton antivirüs ve firewall güvenlik sistemleri sürekli günceldir.
2. şifre bilgilerimi hiçbir şekilde kimseyle paylaşmadım.
3. Gelen maillere cevap yazmadım, maillerden ya da linklerden Teleweb’e girmedim. Direk ‘teleweb.com.tr’ adresini kullandım.
4. Her zaman sanal klavye kullandım zaten Yapı Kredi internet bankacılığında sanal klavye teknik açıdan zorunlu.
BANKANIN SORUMLULUKLARI
1. Bana yazılı veya sözlü, almam gereken hiçbir önlemden ve internet bankacılığının risklerinden söz edilmedi.
2. Ben müşteri olarak bankaya güvenip paramı ve kişisel verilerimi teslim etmişsem banka da tüm makul güvenlik önlemlerini almak ve koruması için emanet ettiğim parayı korumak zorundadır. Paramı bankaya sırf koruması için teslim ettim.
3. Banka paramı sigorta ettirmek için gerekli mevzuatın izin vermesine rağmen paramı sigorta ettirmemiş ve sorumluluğun altına girmiştir.
4. Sürekli Telekomun sağladığı adsl bağlantı ile sisteme girdiğim halde dolandırıcılığı yapanlar ??tim’in sağladığı bağlantı ile sisteme girmişler ve 30-09-2005 tarihinde girip incelemeler yapmışlar, 03-10-2005 tarihinde ise hesaplarımı boşaltmışlardır. Yapı Kredi Bankası’nın elektronik bankacılık sözleşmesinde asli borcu elektronik bankacılık işlemlerinin güvenle yapılmasını sağlamaktır. Bankanın bu borcu süreklilik arzettiği gibi, onun bu borcunu yerine getirmesinde ihmale düşmesi halinde sorumlu tutulamayacağına yönelik sözleşme kayıtları hükümsüzdür. Banka hem hesaplarımın güvenliğini sağlamakta aciz kalmış hem de beni ‘hesabınıza i?tim ile bağlanıldı’ diye uyarmamıştır.
5. Hesaplarımın boşaltıldığı tarih olan 03-10-2005 günü saat 18.40 sularında sisteme girdim ve hesaplarımın boşaltıldığını gördüm. Bankayı aradığımda ise normal bir bankacılık işlemi yapacakmışım gibi 20dk. Dan fazla telefonda ‘tüm müşteri hizmetleri çalışanlarımız hala meşgul’ denilerek bekletildim. Banka önceden alması gereken önlemleri almadığı gibi hesaplarımı koruyamadıktan sonra bile acziyet içine düşmüştür. Şöyleki; 03-10-2005 tarihinde saat 22.00 sularında zaten bankanın alması gereken bir önlem olan ‘hesabımın bilgim dışında transfer edildiği, Yapı Kredi Bankası Taksim Şb.sindeki Ahmet Karakaya’ya ait hesabın bloke edilmesini istediğimde aldığım cevap: ‘mesai saatleri dışında böyle bir işlemi yapamıyoruz’ olmuştur. Oysa 04-10-2005 tarihinde saat 10.00 sularında bile Ahmet Karakaya’nın hesabında 1080 ytl. Civarında bir para serbest duruyordu.
Özetle; Yapı Kredi Bankası’ndaki hesabımda bulunan 11.700 YTL. Param, yine Yapı Kredi Bankası Taksim Şubesi’nde Ahmet Karakaya hesabına web havale ile bilgim dışında gönderiliyor, oradan ATM ile Yapı Kredi Bankası Bakırköy Şubesi’ne Hasan Yücel hesabına gönderiliyor ve oradan Şubeden para çekiliyor. Bankanın bana söylediği ise teftiş kurulu’nun konuyu incelediğidir. Ancak teftiş kurulu raporu da bankanın hiçbir sorumluluğunun olmadığı ve benim için hiçbirşey yapmayacakları yönündedir. Banka gişesinden çekilen 10.000 YTL. için kamera kayıtlarının incelenmesi konusunda ise; suç tarihinde kameraların bozuk olduğunu söylemekteler. Bankanın güvenlik zaafından kaynaklanan dolandırıcılık ve yukarıda bahsettiğim Ahmet Karakaya hesabındaki mevcut paranın bile bloke edilmemesi ihmali neticesinde Yapı Kredi Bankası’na emanet ettiğim param yine Yapı Kredi Bankası tarafından Bakırköy Şb.since hırsızlara teslim edilmiştir.
Bilgilerinize arz ederim.
Saygılarımla.
Metin Özcan
Mart 10th, 2007 at 11:31 pm
oncelikle gecmis olsun. ben de ykb internet kulllaniciyim. hem sifre cihazi kullaniyorum hem de sms onay sifresi kullaniyorum. bunlar icin ucret almiyorlar (simdilik). tedirgin oldum simdi, parasini kaptiran arkadasim sifre cihazi veya sms sifresi kullaniyormuydunuz. hemen cevap verirseniz memnun olurum.
Mart 3rd, 2007 at 12:51 am
sayın maÄŸdur ÅŸu an sizin başınıza gelen olayların aynısı bizimde başımıza geldi ve Türkiye’nin sayılı bankalarından olan Yapı Kredi bankası tarafından kaderimize terk edilmiÅŸ durumdayız size geçmis olsun diyor, bunların bidaha yaÅŸanmamasını en azından bankanın müşterilerine sahip çıkmasının ÅŸart olduÄŸunu önemle duyuruyorum
Åžubat 20th, 2007 at 4:38 am
@aflamed:
Olayın bu kadar büyük boyutta olduğunu bilmiyordum. Bilgilendirdiğiniz için teşekkürler. Yapı Kredi Bankasının bu yaptığı daha doğrusu yapmadığı (insanların mağdur olmasına mani olmamaları) gerçekten çok rahatsız edici! Dediğiniz gibi bankaların mudilerini satmaları ve böyle bir durumda yalnız bırakmaları çok rahatsız edici. Yapı Kredi bankasının bu kadar kayıtsız kaldığını gördükten sonra daha iyi anladım. Yazdığım yazıdan sonra, Yapı Kredi Bankası Kayışdağı şubesinde bu olay tekrarlanmış, başka bir iş yeri sahibi daha mağdur olmuş. Bu işi yapanların bir çete olduğu ve Yapı Kredi ve Garanti bankalarının müşterilerini hedef aldığı ortada. Sizin sitenizde de belirtildiği gibi sanal dolandırıcılıkta ilk sırada Garanti Bankası ikinci sırada da Yapı Kredi Bankası bulunuyor. Bu konuyla ilgili bir yazı daha hazırlayıp bahsettiğiniz konuları dile getirmeye çalışacağım. Maalesef insanlarımız, paraları çalınana kadar durumun farkına varmıyorlar ve bankalar paraları çalınan müşterilerle ilgili hiçbirşey yapmıyorlar.
Åžubat 20th, 2007 at 2:57 am
YKB’nin binlerce magdurundan sadece birisim. Benim de 18.000 YTL param calindi. TR’de son iki yil icerisinde cesitli bankalardan 74.500 kadar kisinin ayni sekilde magdur oldugu biliniyor; kiminin 500 YTL si bir digerinin 2 milyon YTL’si. www.sanalbankamagdurlari.com sitesine bir goz atin ve memleketimin manzaralarina sahit olun. Utanc verici! Bankalar mudisini nasil da satiyor. Paralarimiz Kanunlar geregi sigortali ama neden banka paramizi odemiyor! Haberlerde gorduk okuduk, bazi bankalarin personelleri musteri bilgilerini satiyor. Bazi bankalarin da parmagi var bu iste. Basimiza bu olay gelince, burada anlatmamda bile sakinca olan neler ogrendik bu bankalar hakkinda! Ya Internet bankaciligini kullanmayin (paraniz calinana kadar isin ciddiyetinin farkina varamiyorsunuz) yada bankalara daha sıkı guvenlik onlemleri almalari konusunda bize destek verin. Bizden baska magdurlar olmasin!! Cunku benim canim cok yandi.
Sanal Banka Magdurlari Dernegi Uyesi
www.sanalbankamagdurlari.com
Åžubat 18th, 2007 at 11:43 pm
acaba diğer bankalar yapıkrediden farklımı ki onlar hesaplara garanti veriyor mu?
Åžubat 8th, 2007 at 11:41 pm
cok doğru ama bu ulkede doğru yanlıs demek :((
Åžubat 8th, 2007 at 7:32 pm
Cidden cok rahatsiz edici bir haber. Baskalarini bilmem ama internet hizmetleri banka secerken benim icin cok onemli faktorlerden biri. Yapi Kredi Bankasi eger bu hizmeti sunuyorsa guvenligini de saglamalidir. ‘Ama efendim hackerlar dogru kullanici adi ve sifreyi girdi, sistemde tamamen imtiyaz sahibi durumuna gectiler, olanlardan bir sorumlu degiliz’ diyemezler. Gecenlerde internet uzerinden aldigim ucak bileti web sitesindeki bir hata yuzunden kredi kartima 5 defa charge edilmis. Hemen bankadan arayip, biletin 5 defa charge edilmesini benimle dogrulamak istediler. Bu sayede hata duzeldi. Bankamdan cok memnun oldugumu soylemeye gerek yok sanirim.