TBB tarafından Bankaların kullanımına sunulan Dolandırıcılık önleme ile ilgili hazırlanan ‘Bankacılıkta Dolandırıcılık Eylemleri Tespit ve Önleme Yöntemleri’ kitabının amacı, bankacılık ve finans sektörü ile bireyleri tehdit eden dolandırıcılık tiplerinin analizi, sektör açısından değerlendirilmesi, Dünya’dan ve Türkiye’den örnekler verilerek korunma önerileri hakkında bilgi sağlamaktır. Bu bağlamda, bir bütün olarak güvenlik açıklarının çerçevesi çizilmiş, Türkiye’de ve Dünya’da karşılaşılan dolandırıcılık yöntemlerine ve çeşitlerine …

Türkiye Bankalar Birliği’nin tanımına göre; POS cihazları, banka kartları veya kredi kartlarının amaç dışı kullanılması suretiyle yapılan muvazaalı işlemlere fiktif işlem olarak adlandırmıştır. Özetle, amacı dışında kullanılan işlemlere  “fiktif işlem” diyebiliriz. Konuyu iş yerleri özelinde değerlendirecek olursak, fiktif işlem yapan iş yerlerinin benzer özellikleri var mıdır? Evet, aşağıda belirtilen benzer özelliklerle karşılaşılmaktadır; Kuruluş tarihi 1 yıl veya 1 yıldan az …

Evet, terminal veya işyeri üzerinden üst limit tanımlaması yaparak sınırlandırabilirsiniz. Kurumlar, genel olarak ciro kaybetmek istemezler, ancak şüpheli bir iş yeri olduğunda veya anlaşılan çalışma koşulu, maliyetin altında kalması durumlarında ciro kısıtları konulabilmektedir. Ayrica terminal veya is yeri alanından işlem başına tutar sınırı da konulabilmektedir. Örneğin, bir terminale tek işlemde 9999.99 TL veya 99999.99TL gibi tanımlamalar yapabilirsiniz. (Bu tutarları karakter …

Sahtecilik, kartlı ödeme sektöründe kart sahiplerinin bilgisi dışında kart bilgileri kullanılarak gerçekleştirilen işlemler veya sahte, çalıntı kredi kartı kullanımı suretiyle yapılan alışverişleri ifade etmektedir. İşyerlerinin fraud ve chargeback riskini sıfırlamaları mümkün değildir. Ancak riski makul seviyelere düşürmek hedeflenmelidir. Fiziki olarak kartın ibraz edilmesinin mümkün olmadığı elektronik ticaret işlemleri kart dolandırıcılığına daha fazla açıktır. Bu tip işlemlerde kullanılan “Kart Numarası” , “Kartın …

Fraud, başkalarına ait kredi kartı ya da debit kart ile herhangi bir işyeri ya da ATM’den işlem yaparak haksız kazanç sağlamak, bu sayede gerçek kart hamili, işyeri ya da bankayı zarara uğratmaktır. Peki bu tür durumlarda MasterCard ve Visa tarafından kullanılan dolandırıcılık(Fraud) kodları nelerdir? Aşağıda Visa ve MasterCard tarafından kullanılan dolandırıcılık kodları ve açıklamaları yer almaktadır. Visa dolandırıcılık kodları Kod …

Visa tarafından satın alma iadesi işlemleri için geliştirilen bir yapıdır. Satın alma iadesi yetkilendirme mesajı, kart sahiplerinin işlemleri gerçek zamanlı olarak görüntülemelerini sağlayarak müşteri iade sürecini iyileştirmeyi amaçlamaktadır. Purchase Return Authorization ile birlikte iade sürelerindeki oluşabilecek şikayetleri azaltılacak, iade süreleri düşürülebilecek ve kart hamillerinin iade süreçleri bankacılık kanalları kart hareketlerinde görüntülenebilecektir. Purchase Return Authorization tüm kart şemaları tarafında desteklenmekte midir? Şu …

SAFE, System to Avoid Fraud Effectively ifadesinin kısaltmasından oluşan ve Fraud işlemler için issuer(kart çıkaran) banka tarafından oluşturulan fraud kayıtlarıdır. MasterCard takas formatına göre gönderilen fraud kayıtları SAFE kategorisi altındadır. Sahteciliği Etkin Bir Şekilde Önleme Sistemi (SAFE), issuerların (kart çıkaran bankalar) sahtekarlık verilerini zamanında ve uygun bir şekilde rapor etmesini sağlar. Bir banka SAFE veya TC40 verilerini gönderdiğinde, sahtekarlığın rapor …

Kendilerini banka personeli veya diğer kurum/kuruluş personellerinden biri olarak tanıtarak vatandaşların bankacılık işlemlerine ilişkin bilgilerini ele geçirerek dolandırılması vakalarında son zamanlarda ciddi anlamda artış yaşanmaktadır. İlginç olan durum ise, yeni dolandırıcılık trendinin neredeyse gerçek bankacılık işlemi yaparken izlenen yol ile bire bir aynı olması ve vatandaşların kolayca buna kanması diyebiliriz. Dolandırılan vatandaşların anlattığı senaryo kabaca aşağıdaki şekilde işlemektedir: Dolandırıcı vatandaşı kendi  bankasının numarası ile aynı numaradan …

Sosyal mühendislik, insan faktörünü kullanan saldırı tekniklerinden ya da kişiyi etkileme ve ikna yöntemlerinden faydalanarak normal koşullarda bireylerin gizlemeleri/paylaşmamaları gereken bilgileri ele geçirme sanatıdır. Bir kurumda bilgi güvenliği konusunda en zayıf halka ise insan faktörüdür. Teknik olarak ne kadar önlem alınırsa alınsın, bilinçsiz bir kullanıcının bulunduğu bir ortamda güvenlik sağlamak çok kolay değildir. Temeli bilgisayar ve teknolojiye dayanan sosyal mühendislikte kişiye …

Fraud yönetimi, müşteri hesaplarından yapılabilecek olası sahtekarlıkların tespiti amacıyla kullanılan ve müşteri hesaplarından yapılacak işlemlerde gerekli durumlarda ek güvenlik sağlaması nedeniyle bankaların önem verdiği konuların başında gelir. Fraud yönetimi temel olarak Başvuru Fraud ve Transaction Fraud olmak üzere 2’ye ayrılır. Bu yazıda Transaction Frauddan bahsedeceğim. Peki bankalar transaction fraud yönetimini nasıl yapmaktadır? Öncelikle bankalar geçmişte yaşanan ve ilerleyen dönemlerde yaşanması …