Arşiv
27 yazı
Sosyal mühendislik, insan faktörünü kullanan saldırı tekniklerinden ya da kişiyi etkileme ve ikna yöntemlerinden faydalanarak normal koşullarda bireylerin gizlemeleri/paylaşmamaları gereken bilgileri ele geçirme sanatıdır. Bir kurumda bilgi güvenliği konusunda en zayıf halka ise insan faktörüdür. Teknik … Devamını oku
Arif Ünal · 2.978 görüntülenme
Man in the Browser dolandırıcılık yönteminde amaç kullanıcının şifresini almak yerine internet tarayıcısı üzerine zararlı yazılım yerleştirerek sahtekarlığı gerçekleştirmektir.Zararlı yazılım içeren tarayıcı eklentisi kullanıcının yaptığı transferlere ait tutar ve alıcı bilgisini istediği şekilde değiştirebilir. İnternet…
Arif Ünal · 3.404 görüntülenme
Eskiden bankacılık dendiğinde, işlemlerin şubeye gidilerek gerçekleştirilmesi olarak algılanırken, günümüzde artık bu işlemler daha çok kanallar üzerinden (İnternet Şube, ATM, Mobil Şube vs.) yapılmaktadır. İnternet bankacılığı da bu kanallardan biridir. Bu nedenle internet bankacılığı güvenliğinin…
Arif Ünal · 2.626 görüntülenme
Veri sızıntısı; hassas verilerin saklandığı, işlendiği ve geçtiği her türlü kanaldan kasten ya da yanlışlıkla dışarıya sızması durumu olarak ifade edilebilir. Yapılan bir araştırmaya göre; Firmaların %78’i içeriden veri sızıntısına maruz kalıyor. Çalışanların %60’ı gizli…
Arif Ünal · 2.344 görüntülenme
Man In The Middle Attack yöntemi, saldırganın sunucu ve istemci arasına girerek, kullanıcıların bilgilerini ele geçirmek, şifre almak ve yerel ağda kullanıcıların hesaplarını elde etmek için kullanılan bir yöntemdir. Bu dolandırıcılık yöntemi, çoğunlukla genel kullanıma…
Arif Ünal · 3.979 görüntülenme
Türkiye Bankalar Birliği’nin tanımına göre; POS cihazları, banka kartları veya kredi kartlarının amaç dışı kullanılması suretiyle yapılan muvazaalı işlemlere fiktif işlem denir. Üye işyerleri üzerinden yapılan bu tür işlemleri tespit eden bankalar, Türkiye Bankalar Birliği…
Arif Ünal · 6.670 görüntülenme
Takas komisyonu, kart bankası ile POS/ATM bankasının aynı olmadığı durumda yapılan işlemlerde söz konusu olmaktadır. (Örneğin; X Bankasının kartı ile Y bankasının ATM’sinden Para Çekme işlemi) Peki bir kartın ATM üzerinden yapılan işlemi ile POS…
Arif Ünal · 9.985 görüntülenme
Ödeme sistemlerinde fraud, başkalarına ait kredi kartı ya da debit kart ile herhangi bir üye işyeri ya da ATM’den işlem yapıp haksız kazanç sağlayarak gerçek kart sahibini, üye işyerini ya da bankayı zarara uğratmaktır. Dolandırıcılar…
Arif Ünal · 3.439 görüntülenme
ATM cihazları, içinde ciddi anlamda nakit para bulunan cihazlar olmasının yanısıra bankaların müşterilere hizmet verdikleri en önemli noktalardan biri olması ve arızalanma ihtimallerinin yüksek olması nedeniyle kurulum aşamasından kullanımda olduğu süre boyunca izlenmesi ve hızlı … Devamını oku
Arif Ünal · 2.588 görüntülenme
Chargeback; kredi kartı ile ödemesi yapılan ancak karşılığında alınması gereken mal veya hizmetin alınmaması durumunda veya kart hamili tarafından gerçekleştirilmemiş işlemler tespit edildiğinde ödenen tutarın ilgili kredi kartına iade edilmesinin talep edilmesi işlemidir. Türkçe’ye Ters…
Arif Ünal · 6.099 görüntülenme
EMV Level 1 standardı, kredi kartları ve bankamatik kartları ile ödeme terminali( ATM/POS) arasındaki elektriksel ve fiziksel arayüzü tanımlayan önemli bir küresel ödeme sektörü özelliğini ifade eder. EMV Temassız Level 1 sertifikası, cihazın (özellikle: terminal)…
Arif Ünal · 7.224 görüntülenme
CP işlem, kart ve kart hamilinin işlemin gerçekleştiği ortamda fiziksel olarak yer aldığı kartlı işlemleri ifade etmektedir. Card Present işlemler, kartın manyetik şeridi(Track datası) ya da çipinde yer alan bilgilerin POS ya da ATM’ye okutulması…
Arif Ünal · 5.557 görüntülenme