kredi kartındaki güvenlik kodu

Bir arkadaşım yurtdışı alışveriş sitesinden fotoğraf makinesi almak için kredi kartı numarasını giriyor.Almak istediği ürünün fiyatını görmek için adet bazında seçiyor karşısına çıkan fiyatı görünce ve buna sonradan vergilerinde eklenerek ayrı bir maliyeti olacağını farkedince siteden çıkıyor.ancak 6 7 saat sonra şu siteden şu kadar euro alışverişinize onay veriyormusunuz diye bankadan mail atılyor.kart sahibi onay vermesede para çoktan ilgili yurtdışı alışveriş sitesine aktarılmış oluyor.10 gün kadar sonra kargo şirketi arayıp adına kargo olduğunu ama gümrükte olduğunu söylüyor.Sorum şu bu alışverişte kart sahibi sadece kredi kartı numarasını giriyor.Şifre ve de GÜVENLİK KODU girmiyor.Güvenlik kodu girmeden sadece kredi kartı numarası yazarak yurtdışı alışveriş sitelerinden alışveriş yapılabiliyor mu?yoksa bir sahtekarlık mı var?

İşlem 3D secure ile mi yapılmış ?

Kredi kartıyla yapılan alışverişlerde kartın son kullanım tarihi, şifresi, güvenlik kodu, kart üzerinde yazan isim gibi bilgiler sadece ek güvenlik bilgileri olup, karttan para çekilme talebi için kartın numarası yeterlidir.

Ancak kartın sadece numarası kullanılarak yapılan alışverişlerde de, itiraz halinde işlemin iptali son derece olasıdır, zira bir kartın sadece numarasının ilgisiz kişiler tarafından öğrenilmesi son derece kolaydır.

Arkadaşınızın yaptığı işlemde bankanın SMS mesajından sonra makul bir süre içinde (genellikle 24 saat) BANKAYA itiraz edildiyse, bankanın işlemi iptal etmemesi çok düşük bir olasılık. Neticede bankanın bu SMS mesajını gönderme sebebi zaten iptal edip etmeyeceğine karar vermek, dolayısıyla iptal etmemeleri için bir sebep göremiyorum. Banka işlemi iptal etmediyse arkadaşınızdan kaynaklanan hatalar olabilir. Örneğin:
1- Makul bir sürede bankaya bildirimde bulunmamıştır: Bankalar parayı alışveriş sitesine aktarmadan önce 1-2 gün onay sürecinde tutarlar, bu süre içinde itiraz olmadıysa, para zaten aktarılmış olabilir, dolayısıyla banka süreden sonra itiraz olduğu için işlem yapmamış olabilir.
2- İtiraz tutarlı değildir: Örneğin banka bu işlem size mi ait diye sorduğunda, "evet ben yapmıştım ama sonra fikrimi değiştirdim" gibi bir cevap aldıysa işlemi iptal etmeyebilir.

Dolayısıyla anlattığınız olayda kolaylıkla iptal edilebilecek bir işlem var gibi gözüküyor ve bu iptal edilmediyse bir şekilde arkadaşınızın bir hatası da söz konusu olabilir diye düşünüyorum.

İnternetten alışveriş nette VPOS denen yazılımla yapılmaktadır. Buna pos makinasının netteki uzantısı diyebiliriz.

Vpos, sistemi sanal mağaza ile banka arasında kredi kartı provizyonu almak için gerekli bir yazılımdır. Bu sistem SSL VE SET sistemleri ile güvenli veri taranferi yapılarak kredi kartı provizyonu sağlar. Sanal mağazalar anlaşmalı oldukları bankaların VPOS sistemini kullanırlar.

Bu sistemde bildiğim kadariyle sadece kart numarası ile alışveriş yapılması mümkün değil. Kart Numarası + güvenlik kodu + son kullanım tarihi gerekir. Ancak kişi bankasının internet şubesine girmiş ve o esnada bankayla anlaşmalı sitelerden birinden alışveriş yapmak istemiş ise o esnada internet şubesinde şifreli tanımlı olduğundan sadece kart numarası ile alışveriş yapabilir.

Alıntı: Yazan Av . Nur Hanım Bir arkadaşım yurtdışı alışveriş sitesinden fotoğraf makinesi almak için kredi kartı numarasını giriyor.Almak istediği ürünün fiyatını görmek için adet bazında seçiyor karşısına çıkan fiyatı görünce ve buna sonradan vergilerinde eklenerek ayrı bir maliyeti olacağını farkedince siteden çıkıyor.ancak 6 7 saat sonra şu siteden şu kadar euro alışverişinize onay veriyormusunuz diye bankadan mail atılyor.kart sahibi onay vermesede para çoktan ilgili yurtdışı alışveriş sitesine aktarılmış oluyor.10 gün kadar sonra kargo şirketi arayıp adına kargo olduğunu ama gümrükte olduğunu söylüyor.Sorum şu bu alışverişte kart sahibi sadece kredi kartı numarasını giriyor.Şifre ve de GÜVENLİK KODU girmiyor.Güvenlik kodu girmeden sadece kredi kartı numarası yazarak yurtdışı alışveriş sitelerinden alışveriş yapılabiliyor mu?yoksa bir sahtekarlık mı var?

Sorunuzun cevabı meslektaşlar tarafından açıklandığı üzere Alışveriş yapılabilir. Yalnız kişi bu akitte iradesi bulunmadığını kart bilgilerini ise sitede girdiği onay işlemini tamamlamadığını belirtir. Zaten anlatımınızda gün içersinde bir mail ile bildirimde bulunulduğunu söylüyorsunuz.. Bu halde arkadaşınız bankayı bilgilendirdiyse, bu ödemeye cevaz vermediğini usule uygun olarak söylerse ödeme iade oluyor. Bu halde arkadaşınız gümrükten gidip malı teslim almamalı. Alırsa baştan geçersiz işlemi kabul etmiş olur görüşündeyim.

....Benim de bir müvekkilimin kart bilgileri çalınarak yurt dışında bir seyahat satın alınmıştı. Banka harcama nedeniyle müvekkili uyarmış kendi de cevaz vermediğini söylemiş buna dair yazı sunmuştuk. Kartın da iptalini talep etmiştik. Sonra ayrıca sorun yaşamamak adına Savcılığa da başvurarak şikayetçi olmuştuk. Ancak savcılık yurt dışında IP olduğu ve tespit olunamadığından bahisle kovuşturmama kararı aldı. Bizim amacımız kartın gerçekten çalındığı konusunda banka ile ilgili bir sorun yaşamamak adına yasal süreci devam ettirmekti.... bu yüzden ilgili karar itiraz etmemiştik..

Sayın FEYLAW,

Alıntı: Yazan FEYLAW Bu sistemde bildiğim kadariyle sadece kart numarası ile alışveriş yapılması mümkün değil. Kart Numarası + güvenlik kodu + son kullanım tarihi gerekir.

Virtual Pos (VPOS) yazılımlarında kredi kartıyla ilgili ek bilgiler istenmesi veya 3d gibi sistemlerle şifre doğrulaması yapılması o yazılıma özel bir durum olup, o yazılımı kullanmayan kredi kartı sistemlerini (ve internet mağazalarını) ve özellikle de yabancı menşeili sistemleri kapsamaz.

Türk bankalar kendileriyle anlaşma yapan ve kendi VPOS sistemlerini kullanan mağazalara kendi yazılımlarını uygulama zorunluluğu getirdiği için Türk internet sitelerinin çoğunda bu ek güvenlik önlemlerini görebiliyorsunuz.

Ancak Türk bankaların çıkardığı kredi kartları DAHİ esasında uluslararası kredi kartı kuruluşlarının (VISA, MASTERCARD, AMERİCAN EXPRESS) lisansları ile çıkartılan ve uluslararası anlamda onlara bağlı sistemlerdir ve bu sistemlerin çoğunda da sadece kredi kartı numarası ile VPOS sistemine bağlı dünya üzerindeki herhangi bir sistemden kredi kartına "borç yazdırılabilir". Bu sistemler Türk bankaların kontrolü altında olmadığından ve uluslararası kurallara göre çalıştığından bu sistemlerde şifre sorulması, 3d uygulaması vs. uygulamalar söz konusu olmayabilir, hatta çoğu kez de söz konusu değildir zaten.

O nedenle yurtdışındaki bir VPOS uygulaması şifre sormadan, kartın güvenlik kodunu vs. belirtmeden, bir Türk bankasının Türk kullanıcısının kredi kartına da borç yükleyebilir. Elbette yukarıda arz ettiğim üzere müşterinin itirazı üzerine bu iptal edilecektir ancak bu işlemin başta yapılmasına engel değil.