Ödeme sistemleri, finansal teknolojiler ve dijital dönüşüm üzerine yazılar
Kartlı ödemelerde dolandırıcılık (fraud) türleri, fraud önleme ve izleme sistemleri, kural ve skor tabanlı yaklaşımlar.
Kredi kartı dolandırıcılığı, ödeme sistemlerinin neredeyse olmazsa olmaz bir sorunudur. Ödeme sistemleri dolandırıcılığı dönemsel olarak yöntem ve şekil değiştirse de temelde amaç kart sahibini herhangi bir nedenle kandırarak kart bilgilerini ele geçirmek üzerine kuruludur. Kredi … Devamını oku
Kendilerini banka personeli veya diğer kurum/kuruluş personellerinden biri olarak tanıtarak vatandaşların bankacılık işlemlerine ilişkin bilgilerini ele geçirerek dolandırılması vakalarında son zamanlarda ciddi anlamda artış yaşanmaktadır. İlginç olan durum ise, yeni dolandırıcılık trendinin neredeyse gerçek bankacılık işlemi yaparken izlenen yol … Devamını oku
Özellikle teknolojinin gelişmesi ve müşteri beklentilerinin değişmesi ile birlikte kredi kartlarının fiziki kullanımlarında da olumlu yönde gelişmeler yaşanmaktadır. Bu gelişmelerden biri de kredi kartının temassız işlemlerde kullanılabilmesidir. Kart sahipleri temassız işlemlerle birlikte daha hızlı ve … Devamını oku
Sosyal mühendislik, insan faktörünü kullanan saldırı tekniklerinden ya da kişiyi etkileme ve ikna yöntemlerinden faydalanarak normal koşullarda bireylerin gizlemeleri/paylaşmamaları gereken bilgileri ele geçirme sanatıdır. Bir kurumda bilgi güvenliği konusunda en zayıf halka ise insan faktörüdür. Teknik … Devamını oku
Man in the Browser dolandırıcılık yönteminde amaç kullanıcının şifresini almak yerine internet tarayıcısı üzerine zararlı yazılım yerleştirerek sahtekarlığı gerçekleştirmektir.Zararlı yazılım içeren tarayıcı eklentisi kullanıcının yaptığı transferlere ait tutar ve alıcı bilgisini istediği şekilde değiştirebilir. İnternet … Devamını oku
Veri sızıntısı; hassas verilerin saklandığı, işlendiği ve geçtiği her türlü kanaldan kasten ya da yanlışlıkla dışarıya sızması durumu olarak ifade edilebilir. Yapılan bir araştırmaya göre; Firmaların %78’i içeriden veri sızıntısına maruz kalıyor. Çalışanların %60’ı gizli … Devamını oku
Man In The Middle Attack yöntemi, saldırganın sunucu ve istemci arasına girerek, kullanıcıların bilgilerini ele geçirmek, şifre almak ve yerel ağda kullanıcıların hesaplarını elde etmek için kullanılan bir yöntemdir. Bu dolandırıcılık yöntemi, çoğunlukla genel kullanıma … Devamını oku
Türkiye Bankalar Birliği’nin tanımına göre; POS cihazları, banka kartları veya kredi kartlarının amaç dışı kullanılması suretiyle yapılan muvazaalı işlemlere fiktif işlem denir. Üye işyerleri üzerinden yapılan bu tür işlemleri tespit eden bankalar, Türkiye Bankalar Birliği … Devamını oku
Ödeme sistemlerinde fraud, başkalarına ait kredi kartı ya da debit kart ile herhangi bir üye işyeri ya da ATM’den işlem yapıp haksız kazanç sağlayarak gerçek kart sahibini, üye işyerini ya da bankayı zarara uğratmaktır. Dolandırıcılar … Devamını oku
CP işlem, kart ve kart hamilinin işlemin gerçekleştiği ortamda fiziksel olarak yer aldığı kartlı işlemleri ifade etmektedir. Card Present işlemler, kartın manyetik şeridi(Track datası) ya da çipinde yer alan bilgilerin POS ya da ATM’ye okutulması … Devamını oku