Bankalararası Kart Merkezi verilerine göre İnternetten Yapılan Kartlı Ödeme raporuna göre Yerli Kartların Yurt İçi ve Yurtdışı Kullanımı işlem adedi 2019 yılında 679.084.058 iken, 2020 yılında 956.362.352 adet oldu. İşlem adedi bazında artış yaklaşık olarak %41, tutar bazında ise %17’dir. Bu artışlarda özellikle covid-19 salgının da etkisi olduğu aşikar. Bunun yanında siber suçlular da elbette boş durmayıp saldırılarını daha sık gerçekleştirmeye başladılar. Saldırganlar özellikle covid-19 temalı ücretsiz maske, hediye dezenfektan ve yanıltıcı bilgileri içeren saldırılarını sıklıkla kullandılar. İsmi gizli tutulan bir özel sektör ortağı tarafından Interpol’e aktarılan ve Interpol’un yayınladığı bilgiye göre “Şubat-Mart 2020 arasında, kötü amaçlı yazılım ve kimlik avı dahil olmak üzere kötü amaçlı alan adı (domain) kayıtlarında yüzde 569 artış ve yüksek riskli kayıtlarda yüzde 788 artış tespit edildi.” Bu doğrultuda bilgi güvenliği konusuna daha da çok dikkat etmemiz gerektiği ortadadır.
Tüm istatistikleri de göz önünde bulundurarak özellikle internetten yapılacak alışverişlerde aşağıdaki 10 bilgi faydalı olabilir:
1) Alışveriş yapılan siteler E-ticaret Bilgisi Sistemi (eticaret.gov.tr ) üzerinde yer alan “Kayıtlı Site Sorgula” teyit edilebilir. Örneğin bir sorgulama yapıldığında aşağıdaki gibi Doğrulanmış Site bölümünde Yeşil Tick bulunması, kayıtlı olduğu anlamına gelmektedir.
2) Alışverişlerde sınırlı limite sahip sanal kart kullanmak ve sonrasında bu sanal kartın limitini sıfırlamak gerekir. Mümkünse sanal kartı iptal edip yeni bir sanal kart kullanmak daha doğru olacaktır. Fakat burada Paycell gibi kart cüzdanlarıyla güvenli şekilde QRCode ile ödemeler yapmak güvenliği bir kademe daha artırmayı sağlayabilir.
3) Bir alışveriş sitesinin adresinin başında https olması veya site içerisinde 1024-2048 bit ile şifreli gibi ifadelerin olması %100 güvenilir olduğu anlamına gelmez. Ön bir kontrolü geçmiş olur. https ifadesinin sonundaki S ifadesi, bir sertifikasyon süreci ile olur. Her sertifikaya ise güvenilmez, https://letsencrypt.org/ gibi sistemler aracılığı ile ücretsiz olarak da sertifika alınabileceği unutulmamalıdır.
4) Alışveriş sitelerinde belirli seçim yapılırken, kredi kartı kaydetme özelliğinin güvenilir olmayan alışveriş siteleri için seçilmediğinden emin olunmalıdır. Ayrıca güvenilir siteler bile olsa sanal kartın kaydedilmesi güvenliği bir kademe daha artırmayı ve riski azaltmayı sağlayabilir.
5) Teslimat noktası olarak verilecek adreste binanın kapı şifresi vb. varsa paylaşmamak gerekir. Çünkü böyle bilgiler ile izinsiz şekilde kişilerin binaya girmesini ve binadaki bir panodaki ya da gelen faturalardaki bilgileri kullanarak dolandırıcılık yapılabilmesi mümkün olabilir.
6) Pazar yeri olarak satış yapılan sitelerden alışveriş yapılması durumunda kişisel bilgilerin ilgili satıcılara da gittiğini bilmeliyiz.
7) Güvenilir görünmeyen bir alışveriş sitesinden bir şekilde alışveriş yapmak istiyorsunuz ki bu doğru bir istek değil, kredi kartı bilgisinin verilmesi yerine kapıda ödeme seçeneği var ise ürünü görerek almak iyi bir seçenektir. Çünkü gelecek ürünün fiyat avantajının olması orijinal ürün olduğu anlamına gelmemektedir. Örneğin GZT’de yayınlanan şu görsel örnek olabilir:
8) Takipçi sayısının ya da paylaşımlarının fazla olduğu görülen bir sosyal medya hesabına havale yapılması ve kredi kartı bilgisinin yazılı olarak paylaşılması çok büyük bir risktir. Unutulmamalıdır ki takipçi veya beğeni satın alınabilmektedir. Örneğin 100 TL vererek 1000 takipçi alınabilmektedir.
9) Kredi kartı ile ürün alınması durumunda ürünün gelmemesi ya da kusurlu gelmesi durumunda kartın ait olduğu bankaya Harcama İtirazı yapılabileceği gibi E-Devlet bilgileriyle çevrimiçi olarak başvuru yapılabilecek şekilde Tüketici Hakem Heyeti’ne de başvuru yapılabilir.
10) Sosyal medya kullanımı sırasında ya da e-posta veya mesaj olarak gözlenen alışveriş sitelerinin isimleri tarayıcıya yazılarak gidilmelidir. Doğrudan bir bağlantıya (link’e) tıklayarak gidilmemelidir. Dolandırıcıların herhangi bir alışveriş sitesinin birebir aynısını yapabileceği unutulmamalıdır.
Sağlıklı ve güvenli günler dilerim.
Kaynaklar:
https://bkm.com.tr/internetten-yapilan-kartli-odeme-islemleri/
https://www.interpol.int/en/News-and-Events/News/2020/INTERPOL-report-shows-alarming-rate-of-cyberattacks-during-COVID-19
https://www.gzt.com/gztmzt/aynen-internetten-alisveris-yapmak-cok-guvenli-3564142
Not: Bu yazı Turkcell’in Geleceği Yazanlar Blog’undaki yazımdan alınmıştır.
Bunu Paylaş:
Twitter
Facebook
Tumblr
Email
Like this:
Like Loading...
Related
This entry was posted on May 1, 2021, 10:16 pm and is filed under Siber Güvenlik. You can follow any responses to this entry through RSS 2.0. You can leave a response, or trackback from your own site.
Comments (0)
Leave a comment
Leave a Reply Cancel reply
Enter your comment here...
Fill in your details below or click an icon to log in:
Email (required) (Address never made public)
Name (required)
Website
You are commenting using your WordPress.com account.	( Log Out / Change )
You are commenting using your Google account.	( Log Out / Change )
You are commenting using your Twitter account.	( Log Out / Change )
You are commenting using your Facebook account.	( Log Out / Change )
Cancel
Connecting to %s
Notify me of new comments via email.
Notify me of new posts via email.
Δ
This site uses Akismet to reduce spam. Learn how your comment data is processed.
Search
This work/blog is licensed under a Creative Commons Attribution 2.0 Generic License.
Blog Stats
996,347 Page Views
Top Posts & Pages
C# String Methodları - II (Replace, SubString, ToCharArray, Trim)	
C# Tek Satırda If Kontrolü Yazmak (Ternary If)	
C# Tür Dönüşümü	
MSSQL'de View Kullanımı (Create View, Alter View, Drop View, Encryption)	
C# Mouse Eventları ile Sürüklenilebilir Buton Yapımı (Form Application)	
MSSQL Server Agent Kullanımı (New Job)	
ASP.NET Core ile ReactJS.NET Kullanımı 1 - İlk Örnek	
Amatör Telsizcilik Belgesi Nasıl Alınır? (Amatör Telsizcilik Belgesi Alma Süreci)	
MSSQL’de Procedure (Stored Procedure) Kullanımı (Create Procedure, Alter Procedure, Drop Procedure)	
[Blog Post] How To Modify Current URL Without Reloading or Redirection Using JavaScript(location.hash, history.pushState, history.replaceState)	
Categories
.NET Core (4)
Activities (2)
Client Side (İstemci Tarafı) (13)
CSS (1)
HTML (1)
HTML 5 (2)
JavaScript (5)
jQuery (8)
Database (12)
MSSQL 2008 R2 (7)
MSSQL 2012 (5)
Entrepreneurship (11)
Microsoft Tag (12)
Notes Of Seminars & Workshops (2)
On Media(Social Network, Newspaper, Magazine) (3)
Others (38)
ŞaşıYorum ™ (Yaşadığım Şaşılacak Olaylar) (15)
Reading (14)
Seminars & Workshops (11)
Siber Güvenlik (2)
Software Development (65)
ASP.NET 4.5 (vNext) (2)
ASP.NET MVC 3 (25)
ASP.NET MVC 4 (16)
ASP.NET MVC 5 (5)
C# (9)
knockout.js (1)
SignalR (3)
Team Foundation Service (1)
Visual Studio 2013 (2)
Windows Form Application (2)
United States Of America (2)
YazıYorum (1)
Archives
November 2021 (1)
May 2021 (2)
July 2019 (1)
July 2017 (1)
May 2017 (1)
January 2017 (3)
August 2016 (1)
February 2016 (1)
January 2015 (1)
September 2014 (1)
July 2014 (3)
March 2014 (2)
December 2013 (2)
October 2013 (1)
September 2013 (1)
August 2013 (1)
July 2013 (2)
May 2013 (1)
April 2013 (2)
March 2013 (3)
February 2013 (1)
January 2013 (4)
December 2012 (4)
November 2012 (4)
September 2012 (2)
August 2012 (1)
July 2012 (4)
June 2012 (3)
May 2012 (5)
April 2012 (2)
March 2012 (8)
February 2012 (3)
January 2012 (11)
December 2011 (14)
November 2011 (4)
August 2011 (7)
July 2011 (5)
June 2011 (4)
May 2011 (4)
April 2011 (7)
March 2011 (9)
February 2011 (5)
January 2011 (3)
December 2010 (5)
November 2010 (4)
October 2010 (1)
September 2010 (2)
August 2010 (8)
July 2010 (5)
May 2010 (2)
April 2010 (5)
TWITTER
@VodafoneTR kullanmıyorum fakat bana halen mesaj atıyorsunuz. Operatörüm Vodafone olmadığı için SMS den de çıkamıyo… twitter.com/i/web/status/1… - 9 hours ago
RT @mymecra: İnsanın özüyle sözü arasındaki boşluk ahlak boşluğudur. Savaş Şafak Barkçin - 2 days ago
RT @osmannuritopbas: Bir din düşmanının yaptığı bir duvara bile “aman ne güzel” demekten dolayı kalbe menfî bir tesir ârız olur. Zira onun… - 3 days ago
@AlbarakaDestek @albarakacomtr Teşekkürler, oldu cok sağolun. - 3 days ago
RT @siberkume: Siber Güvenlik Girişimlerine Özel "Siber Güvenlik Hızlandırma ve Kuluçka Programı: Cybercube" Başlıyor! 🚀 Son Başvuru Tarih… - 5 days ago
Blog at WordPress.com.
Privacy & Cookies: This site uses cookies. By continuing to use this website, you agree to their use.