Taraklama uygulaması haberlerde çok yer aldı, ancak herkes bunun tam olarak ne anlama geldiğini bilmiyor. Carding, çalıntı bir banka kartı kullanılarak yapılan alışverişlerde bir tür kredi kartı dolandırıcılığıdır. Tüccarları olduğu kadar tüketicileri de etkileyen yasa dışı bir faaliyettir.
Peki gerçekte taraklama nedir, siber suçlular bunu nasıl yürütür ve içerdiği riskler nelerdir?
Tarak Nedir?
Carding, başkasına ait kredi kartı bilgilerini kullanarak yasa dışı yollardan mal veya hizmet elde etme işlemidir. Bu, birinin kredi kartı bilgilerini çalarak veya çevrimiçi olarak çalınan finansal verileri satın alarak yapılabilir.
Siber suçlular, elektronik ve diğer yüksek değerli ürünler gibi malları anonim olarak satın alabilecekleri için çevrimiçi mağazaları hedefler. Bazı durumlarda, suçlular çalıntı kart bilgilerini yeraltı forumlarında başkalarıyla da satabilir veya takas edebilir. Bunun dışında birçok siber suçlu
hediye kartları satın al veya herhangi bir ön ödemeli kart türü, çünkü bu tür işlemleri takip etmek çok zordur.Birçok siber suçlu, çalıntı kartlar kullanarak ürün satın alır ve ardından bu ürünleri nakit karşılığında daha düşük bir fiyata satarak yasa dışı yollardan para kazanır.
Taraklama ile ilgili ana risk kimlik hırsızlığı mı, çünkü suçlular çalınan kredi kartı bilgilerini başka birinin parasıyla ürün satın almak için kullanabilir. Bir kredi kartının hileli olarak kullanılması ve kullanıcının farkında olmaması, maddi kayıplara ve hatta adli suçlamalara yol açabilir.
Siber Suçlular Tarama İşlemlerini Nasıl Gerçekleştirir?
Suçlular tarama yapmak için çeşitli yöntemler kullanır. Güvenlik açığı bulunan web sitelerini taramak ve bulmak için çeşitli yazılım araçlarını kullanmanın yanı sıra parolaları kırmak için kaba kuvvet saldırılarını kullanabilirler. Ek olarak, siber suçluların tarama yaptığı diğer popüler yöntemler şunlardır:
- E-dolandırıcılık: En yaygın yöntemlerden biri “e-dolandırıcılık”, burada suçlular meşru şirketlerdenmiş gibi davranarak diğer platformlar aracılığıyla kredi kartı bilgilerini isteyen e-postalar veya mesajlar gönderir.
- gözden geçirme: Suçlular da skimmer kullanabilirATM'lere ve kart okuyuculara takılan cihazlardır. Cihaz, kullanıcı fark etmeden kredi kartı bilgilerini toplamaktadır.
- Veri ihlalleri: Kötü niyetli aktörler kredi kartı bilgilerine de erişebilir veri ihlalleri yoluyla. Bu, bilgisayar korsanlarının şirket sistemlerine sızdığı ve kredi kartı numaraları gibi kişisel bilgileri çaldığı zamandır. Ya bilgisayar korsanlığı yoluyla ya da diğer bilgisayar korsanlarından alınan güvenli olmayan verilere erişim sağlanarak gerçekleştirilir.
- Otomatik Komut Dosyası: Dolandırıcılar ayrıca kişisel bilgileri doğrudan web sitelerinden ve e-ticaret mağazalarından çalmak için otomatik komut dosyaları ve kötü amaçlı yazılımlar kullanır.
- PoS Kötü Amaçlı Yazılımı: Satış Noktası (PoS) kötü amaçlı yazılımı, perakende mağazalarından ve restoranlardan kredi kartı bilgilerini çalmak için tasarlanmış bir tür kötü amaçlı yazılımdır. Bu, özel bilgi ve kaynaklar gerektirdiğinden tarama yapmanın gelişmiş bir yoludur.
- Sıfırıncı Gün Güvenlik Açığı: Bazı suçlular da kullanır sıfır gün güvenlik açıklarısatıcıların henüz keşfetmediği yazılım uygulamaları ve işletim sistemlerindeki güvenlik açıklarıdır. Veritabanlarında depolanan özel verilere erişim elde etmek için sıfır gün güvenlik açıklarından yararlanılabilir.
Taraklama Nasıl Çalışır?
Taraklama tipik olarak aşağıdaki adımlarda çalışır.
1. Adım: Kart Ayrıntıları Çalındı
Taraklama yapmanın ilk adımı, kredi kartının ayrıntılarını almaktır. Bu, kimlik avı, gözden geçirme vb. gibi yukarıda belirtilen yöntemlerden biriyle yapılabilir.
2. Adım: Kart Ayrıntıları Test Edildi
Kredi kartı bilgileri elde edildikten sonra geçerli olup olmadıklarının test edilmesi gerekir. Suçlular genellikle bu adımı bazı web sitelerinde küçük bir satın alma işlemi yaparak ve başarılı olup olmadığına bakarak gerçekleştirirler. Örneğin, 1 $ gibi düşük bir fiyata olabilir.
3. Adım: Alışverişlerde Kart Bilgileri Kullanılır
Artık suçlular, farklı web sitelerinden mal veya hizmet satın almak için doğrulanmış kart bilgilerini kullanıyor. Bu, satın alınan ürünleri nakit olarak yeniden satarak para kazanmalarına olanak tanır (veya ürünlerden kendileri yararlanabilirler).
Adım 4: Para Transfer Edildi
Son olarak, suçlular yasa dışı yollardan elde ettikleri nakit parayı transfer etmek için kara para aklama yöntemlerini kullanırlar. Ayrıca çalıntı kart bilgilerini yer altı forumlarında ve karanlık web pazarlarında satabilirler.
Taraklama Tüketicileri Nasıl Etkiler?
Carding, kredi kartı bilgileri çalınan tüketiciler üzerinde büyük bir etkiye sahip olabilir. İşte onları etkileme yollarından bazıları.
- Kimlik Hırsızı: Suçlular kredi kartı bilgilerinize erişirse, bu bilgileri kimliğinizi çalmak ve sizin adınıza alışveriş yapmak için kullanabilirler.
- Finansal kayıp: Kredi kartınız ile yapılan yetkisiz alışverişler, hızlı bir şekilde bildirmezseniz maddi kayıplara neden olabilir.
- Cezai Suçlamalar: Ülkenizin yasalarına bağlı olarak, kredi kartınızla yapılan izinsiz, yasa dışı satın alma işlemleri nedeniyle de cezai suçlamalarla karşılaşabilirsiniz.
- Kredi notu: Tarak mağduru olmak, gelecekte kredi veya diğer finansal destek türlerini almanızı zorlaştırabileceğinden, kredi puanınız üzerinde uzun vadeli olumsuz bir etkiye sahip olabilir.
- sıkıntı: Son olarak, taraklamanın duygusal sıkıntıya da yol açabileceğini unutmamak önemlidir. Tarak mağdurları, kişisel bilgileri suçluların eline geçtiği için kendilerini ihlal edilmiş ve korkmuş hissedebilirler.
Taraklama Satıcıları Nasıl Etkiler?
Taraklamanın tüccarlar üzerinde de büyük bir etkisi olabilir. İşte onları etkileme yollarından bazıları.
- Gelir kaybı: Suçlular yetkisiz satın alma işlemleri için çalıntı kredi kartı bilgilerini kullanırsa satıcılar zarar görebilir.
- Hileli Ters İbrazlar: Suçlular ayrıca bankaları aracılığıyla ters ibraz talebinde bulunarak parayı geri alabilirler, bu da tüccarlar için daha fazla kayıpla sonuçlanabilir.
- Güven Kaybı: Web sitelerinde veya mağazalarında kartlama etkinliği olması, bilgilerinin güvende olmadığını düşünürlerse alışveriş yapma olasılıkları daha düşük olacağından, müşterilerin güvenini kaybetmeleri anlamına gelebilir.
- Daha Yüksek Dolandırıcılık Maliyetleri: Satıcılar, gelişmiş dolandırıcılıkla mücadele çözümlerine yatırım yapmak gibi artan izleme ve önleme faaliyetleri nedeniyle daha yüksek dolandırıcılık maliyetlerine maruz kalabilir.
Taraklama Saldırılarından Kendinizi Nasıl Korursunuz?
Taraklamadan korunmanın en iyi yolu, önleyici tedbirler almak ve kredi kartı bilgilerinizi kullanırken veya paylaşırken dikkatli olmaktır.
En bariz tavsiye bilgilerinize dikkat etmektir. Kredi kartı bilgilerinizi kimseyle paylaşmayın ve suçlular bilgilerinize erişmek için kimlik avı teknikleri kullanıyor olabileceğinden, çevrimiçi olarak sağlarken çok dikkatli olun. Kredi kartı ekstrelerinizi de düzenli olarak kontrol edin ve tüm işlemlerin meşru olduğundan emin olun. Herhangi bir şüpheli etkinlik görürseniz hemen bankanızla iletişime geçin.
Emin olun güçlü parolalar kullanın tüm çevrimiçi hesaplarınız için. Bu, suçluların finansal bilgilerinize erişmesini önlemeye yardımcı olacaktır. etkinleştirme iki faktörlü kimlik doğrulama suçluların hesaplarınıza erişmesini zorlaştıracağından, bunu sunan herhangi bir web sitesinde yardımcı olur.
Temel güvenlik uygulamalarını da desteklemeniz gerekir, bu nedenle cihazlarınızı her zaman en son güvenlik yamaları ve virüsten koruma yazılımı ile güncel tutun. Bu, cihazlarınızı kötü amaçlı yazılımlardan ve saldırılardan korumaya yardımcı olacaktır. Kötü amaçlı bağlantıları ve web sitelerini tespit etmeye ve engellemeye yardımcı olması için cihazlarınıza sağlam bir antivirüs paketi gibi kimlik avı önleme uygulamaları yükleyin.
Taraklama ve dolandırıcılığı önleme tedbirleri hakkındaki en son haberleri takip edin. Bu, suçlulardan bir adım önde olmanıza yardımcı olacaktır.
Kredi Kartınızı Güvende Tutun
Tarak dolandırıcılığı, hem bireyler hem de tüccarlar için ciddi sonuçlar doğurabilecek, sürekli büyüyen bir tehdittir. Önleyici tedbirler almak, güvende kalmanın anahtarıdır, bu nedenle yukarıdaki ipuçlarını uyguladığınızdan ve kredi kartı bilgilerinizi güvende tuttuğunuzdan emin olun. Bunu yaparak kendinizi ve işletmenizi hileli faaliyetlerden ve kayıplardan korumaya yardımcı olabilirsiniz.