Kredi Kartı Dolandırıcılığına Karşı
AMAÇ:Plastik kart suçlarıyla
mücadelede geçmiş yıllarda yaşanan tecrübeler, kart sektöründeki kurum ve
kuruluşlar ile Güvenlik Kuvvetlerinin işbirliği içinde bulunmalarının
gerekliliğini ortaya koymuştur. Bu işbirliği kapsamında Dünya uygulamalarında
görüldüğü gibi ülkemizde de Bankalararası Kart Merkezi A.Ş. tarafından Emniyet
Genel Müdürlüğü ve Jandarma Genel Komutanlığına yönelik eğitim çalışmaları yakın
bir zamandan beri düzenli olarak sürdürülmektedir.Bu bağlamda "KARTLI ÖDEME
SİSTEMİ KILAVUZ kitapçığı" BANKALARARASI KART MERKEZİ A.Ş. tarafından Emniyet
Genel Müdürlüğü ve Jandarma Genel Komutanlığı Merkez ve Taşra Teşkilatına kartlı
ödeme sistemi suçlarıyla mücadele kapsamında uygulamaya yönelik konularda
yardımcı bir başvuru dokümanı olarak hazırlanmıştır.
İÇERİK:Bu kılavuz kitapçık 5
bölümden oluşmaktadır. Kitapçıkta ilk olarak genel hatlarıyla kartlı ödeme
sistemine ait tanımlar verilmekte ve işlem akışı anlatılarak kartların fiziki ve
güvenlik özellikleri açıklanmaktadır. Daha sonraki bölümlerde kartlı ödeme
sistemi sahteciliği ve dolandırıcılığına konu suçlar tanımlanmakta ve sahte kart
yapımında kullanılan cihazlar anlatılmaktadır. Son iki bölüm ise Bankalar arası
Kart Merkezi A.Ş. ve Türk Emniyet Teşkilatı ile işbirliğimizin nüvelerinden
birisi olan "İhtisas Polisi" uygulamasına ayrılmıştır. Hazırlanan bu kılavuz
kitapçığın hepinizin çalışmalarına faydalı olmasını diliyoruz.
BANKA KARTLARININ GÜVENLİK ÖZELLİKLERİ
ÖNYÜZÜ:Kartı çıkartan banka
veya kuruluşun ve ürünün adı, kart hamilinin adı soyadı, kart numarası ve kartın
geçerlilik tarihi baskı olarak yazılıdır.
ARKAYÜZ:Manyetik
şerit ve imza paneli vardır. Manyetik şerit içinde; kartın ön yüzündeki kart
hamili özlük bilgilerine ek olarak, çıplak gözle görülemeyen, elektronik
işlemlerde kullanılan alfabetik ve nümerik ifadeler vardır.
YAPILIŞ ŞEKLİNE GÖRE SAHTE KART TÜRLERİ:
A Kısmi Sahtecilik :
Gerçek bir kredi karlının üzerindeki bilgilerin, ütüleme ve kesme gibi
sahtecilik metodları kullanılmak suretiyle kartın içerik olarak
değiştirilmesidir.Değiştirilmiş Kart: Kredi kartları üzerindeki kabartma
numaraların kesilerek değiştirilmesi veya ütülenerek yerine yenisinin
basılmasıyla yapılan kartlardır. Bu türden değiştirilmiş kartlar imprinter
cihazıyla işlem yapan işyerlerinde kullanılır, işyeri, bilgisi dahilinde
değiştirilmiş kartları kabul edebileceği gibi, fark edilemeyecek şekilde
değiştirilmiş kartlar da iyi niyetli işyerleri tarafından bilmeden kabul
edilebilmektedir.Gerçek Visa ve MasterCard kartlarında kart numarasının son dört
hanesi hologramın üzerine basılır. Bu nedenle, sonradan kart numarasında
herhangi bir ütüleme ya da kesme işlemi yapıldığında halogram zedelenir.
Kalitesiz baskı veya bir önceki baskının silik izleri sebebiyle, değiştirilmiş
kartlar kolaylıkla belirlenebilir.
B Külli Sahtecilik :
Gerçek bir kredi kartının aynısının, kanuna aykırı yollarla tamamen sahtesinin
imal edilip, yine aslına uygun olarak üzerine kart güvenlik unsurlarının
basılarak sahtecilik ve dolandırıcılık amaçlı kullanılmasıdır.
Sahte Kart;
Gerçek bir kredi kartının güvenlik unsurlarıda dahil olmak üzere, renk ve şekil
özelliklerinin çeşitli cihazlar vasıtası ile beyaz bir plastiğe işlenmesi ile
oluşturulan kartlardır. Nitelik olarak sahte kart ve manyetik şerit sahteciliği
birbirini tamamlayan iki tür sahtecilik ve dolandırıcılık tipidir. Çeşitli
şekillerde elde edilmiş geçerli manyetik şerit bilgileri, bu bilgilerle uyumlu
şekilde hazırlanmış sahte kartlara kodlanmakta ve sahtecilik/dolandırıcılık
amaçlı kullanılmaktadır. Bu sahtecilik tipleri ile etkin mücadele için, hem
sahte kart hem de manyetik şerit sahteciliğin! önlemek amacıyla tavsiye edilen
yöntemlerin bir kombinasyonunun kullanılması gerekir.
SAHTE KARTLARIN KARAKTERİSTİK ÖZELLİKLERİ
Genelde sahte
kartların üzerinde yazılı olan banka ismi ile kartın önyüzünde kabartma olarak
basılan kart numarası yada manyetik şeride kodlanmış kart numarası bankayı
tanımlayan BIN/Prefix (kart numarasının ilk altı rakkamı) numaraları ile uyumlu
olmamaktadır.Kartın üzerindeki kart hamili ismi, sahte olarak düzenlenmiş bir
kimliğe uygun olarak basılmıştır.Önyüzde kabartma olarak basılmış bilgiler
(emboss) ve manyetik şerit bilgileri (encode) birçok olayda uyumlu
olmaktadır.Bir çok sahte kart UV ışığı altında göstermesi gereken reaksiyonu
(Mor ışık kontrolü) göstermemektedir.Kartın önyüzünde bulunan logonun içini
çevreleyen mikro bordur (Visa logosunu çevreleyen belirli rakamlar ve harfler
kümesi) güvenlik özelliği hiç bir sahte kartta bulunmamaktadır. Sahte kartlara
bu özelliği verebilmek için "nokta ya da çizgi" kullanıldığı tespit
edilmiştir.İmza paneli resim özelliği taşımakta ve silinme ya da kazıntı
durumlarında gerekli güvenlik "reaksiyonlarım" vermemektedir. CVV2/CVC2 (imza
panelinde kart numarasından sonra yazılan üç haneli güvenlik kodu) bilgileri
bulunmamaktadır.VİSA ve MasterCard kredi kartlarının bir güvenlik özelliği olan
üç boyutlu hologramlar orijinaline uygun olmamakta ve üç boyutlu özellik
göstermemektedir.
ATM Dolandırıcılığına Karşı
A Kart Sıkıştırma :
Kağıt, tahta ve yapışkan şeklinde çeşitli maddeler kullanılarak kartın, ATM ' in
kart giriş haznesinde kart hamilinin herhangi bir işlem yapmasına izin
vermeyecek şekilde sıkıştırılmasıdır. Bu yöntem ile ele geçirilen kartın
şifresi, kart hamili işlem yaparken omuzu üzerinden okuma, cep telefonu ve
şifrenizi tekrar girin şeklinde önerilerle öğrenilmekte ve dolandırıcılık amaçlı
kullanılmaktadır. ATM'e sıkışan kartın bankaya bildirilerek iptal edilebilmesi
için kart sahibine çevrilen bir telefon numarası ile cep telefonu
uzatılmaktadır. Telefonun öbür ucundaki kişi kart hamiline, iptal işlemi için
şifrenin bilinmesi gerektiğin! söyleyerek şifreyi öğrenmektedir. Karlının
makinede sıkıştığım ve bu durumu bankaya bildirerek kartım iptal ettirdiğin!
sanan kart hamili olay yerinden uzaklaştıktan sonra, kart ATM'den alınarak nakit
çekilmektedir.
ATM'lerin günlük belli bir nakit çekme
limitleri vardır. Fakat yukarıda açıklanan şekilde ele geçirilen kartlardan,
başka kartlara havale yapılmak suretiyle bu kartlar nakit çekme limitlerinin çok
daha üzerinde dolandırıcılık amaçlı olarak kullanılmaktadır. Kartı sahtekarlık
amacı ile kullanan kişi, diğer bir kart sahibine nakite ihtiyacı olduğunu ancak
günlük limit nedeni ile daha fazla çekemediğin! söyleyerek o kişinin hesabına
havale yapr.idyı ve sonra da bu havale tutarım çekmeyi teklif edebilir ya da
sahte isimle açılan vadesiz hesaplara havale yapılabilir -Bu şekilde gerçek kart
hamili gün içindeki nakit çekme limitinin çok daha üstündeki bir tutarda
dolandırıcılık işlemine maruz kalabilir. Ayrıca, sıkıştırılan kartın kredi kartı
olması durumunda, şifre öğrenilse de öğrenilmese de, kart alışverişte
kullanılmaktadır.
B. Para Çıkış Haznesine Müdahale
Edilmesi: Para çıkış haznesinin bant veya benzeri bir madde ile kapatılarak
paranın dışarı çıkmasının engellenmesi ve gerçek kart hamili ayrıldıktan sonra
banta yapışan paranın alınmasıdır.
C. Kart Değiştirme: ATM'de yapılan bir
işleme yardımcı olmak bahanesiyle, gerçek kart hamilinin kartının aynı bankanın
başka bir kartı ile değiştirilmesi olayıdır. Değiştirmek için kullanılan kartlar
genellikle kayıp ve çalıntı kartlardır. Ele geçirilen kartın kullanılabilmesi
için gerekli olan şifre, kart sıkıştırma yönteminde açıklandığı gibi elde
edilir.
D. ATM Bakım Görevlisi Gibi
Davranılması: ATM' ye bakım yapmak amacı ile geldiğini söyleyen kişiler
tarafından para kasetlerine ulaşma girişiminde bulunulduğu tespit
edilmiştir.
