Garip bir dolandırılma/hacklenme hikayesi

Bugün akrabamın başından çok garip bir olay geçti. Ziraat Bankası kredi kartı ile belirsiz bir Amazon hesabından 19 bin küsurlük alışveriş yapılmış. Akrabam bunu çok sonradan fark ediyor. Ancak garip olan kısmı bu değil. Amazon'dan alışveriş yapılmaya çalışırken telefona 3D Secure kodu gelmiş ancak kuzenim bunu görmemiş bile ve bu kod başarılı bir şekilde girilerek Amazon'dan alışveriş gerçekleştirilmiş. Ardından kart Masterpass'e kayıt edilmeye çalışılmış ve başarıyla kayıt edilmiş. Yine bu masterpass kayıt işlemi için de SMS kodu gelmiş saldırgan kişi bu SMS koduna da erişerek işlemi gerçekleştirmiş. Garip olan kısım işte bu; kredi kartı hırsızlığı çok bilinen bir şey ama saldırgan kişi nasıl telefona gelen SMS'e erişebiliyor? Üstelik şu an akrabamın dediğine göre telefon çok fazla donuyor kilit ekranını bile geçemiyormuş. Son aldığım bilgiye göre de şu an anlık olarak İş Bankası için de 3D Secure kodları geliyormuş (İşCep uygulamasından).

• Esim aktif değil. (Zaten telefon desteklemiyor)
• SIM kart dolandırıcılığı yok çünkü mevcut olan SIM kart iptal olurdu.
• Telefon rootlu değil normal Türkiye garantili Samsung telefon.
• Kişi zararlı bir uygulama indirmiş mi emin değiliz.

Bu arada savcıya gidildi ve oradaki kişiler bile nasıl olduğunu anlamamış. Zaten gelen SMS kodlarını da savcı bulmuş. Amazon ile de iletişime geçtik gerekli talep kaydını yaptılar ama Amazon hesabı belli olmadığı için yapabilecekleri sınırlıymış ancak banka çözermiş. Ziraat Bankası'nı arayıp harcama itirazı oluşturduk. Şu an tek yapabileceğimiz oturup beklemek.

Savcılık için telefonu sıfırlamak istemedik ama eğer ihtiyaç kalmazsa telefonu da en kısa sürede sıfırlayacağız.

Var mı olayı açıklayabilecek/tahmini olan?

Telefon da kesinlikle virüslü bir uygulama indirmiş, ve telefon bilgileri kopyalanmış olabilir. Çünkü ekstradan böyle bir şey yapabilmeleri imkansız sonuçta milyar insan mobil uygulama kart ve telefon uygulamasını kullanıyor o halde birçok sorun olurdu Android taraflı bir sorun olabilmesi muhtemel. Yani ben en azından öyle düşünüyorum büyük geçmiş olsun umarım... Kişi veya kişiler bir an önce bulunurlar.

witicieen dedi:

Telefon da kesinlikle virüslü bir uygulama indirmiş, ve telefon bilgileri kopyalanmış olabilir. Çünkü ekstradan böyle bir şey yapabilmeleri imkansız sonuçta milyar insan mobil uygulama kart ve telefon uygulamasını kullanıyor o halde birçok sorun olurdu Android taraflı bir sorun olabilmesi muhtemel. Yani ben en azından öyle düşünüyorum büyük geçmiş olsun umarım... Kişi veya kişiler bir an önce bulunurlar.

Genişletmek için tıkla...

Gerçekten de aklımı kurcalayan bu oldu anlık olarak SMS'e erişebilmeleri için saldırgan kişilere tam erişim vermiş olması lazım. Zararlı uygulama ile öyle bir şey yapılmış olabilir dediğiniz gibi.

ozgurbyk dedi:

Gerçekten de aklımı kurcalayan bu oldu anlık olarak SMS'e erişebilmeleri için saldırgan kişilere tam erişim vermiş olması lazım. Zararlı uygulama ile öyle bir şey yapılmış olabilir dediğiniz gibi.

Genişletmek için tıkla...

SMS bilgilerine ulaşmaları için telefon numarasının kopyasını çıkartıp kopya SIM yapmış olmaları lazım ancak bunu yapmaları çok zor. İlginç bir durum.