18 aralık 2016 enpara.com rezaleti

• kime göre rezalet? bana göre rezalet. ortada bir mağduriyet var.
  
  enpara.com, hesaplarında yapılan tekrarlı işlemler sürüsünü fark edemeyip, bir bilgilendirme yapamıyor.
  
  http://i.hizliresim.com/ove5p0.png
  
  bu sayfadan onlarcası var. in in bitmiyor.
  
  18 aralık tarihinde 3 saat içerisinde 714 adet 1,49 tl tutarında google servisleri tarafından para çekilmiş hesabımdan ve 1059 tl yapıyor toplamında.
  
  10 değil 20 değil yediyüzonüç adet aynı miktarda hesaptan para çekilirken bankanın bunun tekrarlı bir işlem olarak görmeyip, aylık internet alışveriş tutarının 1000 tl olması, ve 1000 tl limite dayanınca:
  
  "dilerseniz bizi arayın, internet alışveriş limitinizi yükseltelim ki kalan paraları da hesabınızdan hüpletilmesini çekirdek eşliğinde izleyelim."
  
  şeklinde* bir mesaj ile fark ettirmemi sağlamıştır.
  
  http://i.hizliresim.com/ove5p0.png
  
  konu çözüm merkezinde ulaştı, karşıdaki arkadaşın yolladığı matbu evrakta şöyle bir metin var.
  
  itirazınız, 5464 sayılı banka ve kredi kartları kanunu ile uluslararası banka ve kredi kartı kurallarınca işleme alınmakta olup en az 45 günü bulabilen bir değerlendirmeden geçmektedir. bu süre zarfında, bankamızca yapılacak ön inceleme sonucu uygun bulunması halinde, bankamız itiraz ettiğiniz harcama tutar(lar)ını kredi kartı hesabınıza geçici olarak alacak kaydedecektir.
  itirazınızın olumlu sonuçlandırılamaması halinde söz konusu işlem tutar(lar)ı kredi kartı hesabınıza faiz ve diğer ücretler ile birlikte tekrar borç kaydedilecektir. olumlu sonuçlanması halinde ise itirazınıza konu işlem(ler) ile ilgili varsa kredi kartı hesabınıza yansıyan faiz ve ücretler iptal edilecektir. itiraz sonucunuz ile ilgili bilgilendirme yazılı olarak tarafınıza iletilecektir.
  
  yani demek istiyor ki:
  hesabınızdan hüpletilen paraları görmedik.
  olur da yaşadığınızı mağduriyet olarak değerlendirirsek,
  size hesabınızdan kaptırdığımız kadarını borç veririz.
  durumu kanıtlayamazsanız. bunu sizden faizi ile geri alırız. çifte batarsınız.
  
  ----------------------------------------------------------------------------------------------------
  
  edit1:
  
  öncelikle yaşananlarla ilgili olarak geçmiş olsun girdi/mesajlarına teşekkürler.
  
  ve yine öncelikle yazacaklarımı okumadan önce enpara hesabınızın ayarlar bölümünden online alışverişlere hesabınızı kapatın.
  
  @flaximus arkadaşımız da aynı sorunu yaşıyor. #64795250
  ----------------------------------------------------------------------------------------------------
  
  -enpara online işlemlerden "kartımdan 1 lira üzeri para çekildiğinde mail ile ücretsiz bilgilendir" seçeneğini seçin denildi.
  +++bu şekilde 1 kuruş çıktığında sms, e-mail atmasını da talep etsek, telefonu duymadığımız bir anda yine aynı yöntem ile parayı çekebilirler.
  
  -google play hesabım var ama 3-4 senedir sitesine dahi girmedim. bu olay gerçekleşince girip kontrol ettim. kartım oraya tanımlı değil.
  
  -telefonuma saçmasapan bir uygulama bilinçli olarak indirmedim. ios platformunda hemen herkesin kullandığı kurumsal şirketlerin yazılımları var telefonumda. şimdiye kadar yaptığım alışverişlerde 3d secure yöntemi kullandım. yani kart bilgilerini sisteme girdim, telefonuma "bu parayı çekiyoruz, onay kodunuz bu:123456" şeklinde mesaj gelince siteye girip öyle alışverişi tamamladım.
  
  -google dan bir hizmet mi satın aldınız?
  +++hayır, google'ye tanımlı bir kartım, telefonum, almak istediğim paralı bir uygulama yok.
  
  ve bir diğer ilginç durum bankaya parayı yatırdıktan sonra bu işlemler başlıyor.
  
  17/12/2016 16:23 para yatırma qnb fınansbank atm'sinden para yatırma 2.450,00 tl bakiye: 2.631,50 tl
  17/12/2016 16:24 para çekme qnb fınansbank atm'sinden para çekme -20,00 tl bakiye: 2.611,50 tl
  17/12/2016 19:34 encard harcaması google *servıces g.co/payhel tr -2,00 tl bakiye: 2.609,50 tl
  17/12/2016 19:34 encard harcaması google *khanh hatinh g.co/payhel tr -1,49 tl bakiye: 2.608,01 tl
  17/12/2016 19:35 encard harcaması google *khanh hatinh g.co/payhel tr -1,49 tl bakiye: 2.606,52 tl
  *
  *
  *
  *
  *
  
  *
  bunun gibi 700 küsür işlem
  *
  *
  *
  *
  *
  17/12/2016 21:32 encard harcaması google *deshawn acklin g.co/payhel tr -1,49 tl bakiye: 1.566,50 tl
  17/12/2016 21:45 iptal/iade google *servıces g.co/payhel tr iptali +2,00 tl bakiye: 1.568,50 tl
  
  hesapta para miktarı düşük iken bu olaylar başıma gelmiyor.google *services hesabıma hiç teşebbüste bulunmuyor. parayı yatırdıktan birkaç saat sonra işlemler başlıyor. sanki biri izliyormuş gibi. bilemedim.
  
  ----------------------------------------------------------------------------------------------------
  @hayal hava yollari arkadaşımız uyardı, işin içerinde visa kart da var. #64797695
  ----------------------------------------------------------------------------------------------------
  
  edit2:
  
  birebir aynı mağduriyeti yaşayanlar benden haricen , mambakobe ve flaximus
  
  mambakobe nin yolladığı ekran görüntüsü ve mesajı >>> http://i.hizliresim.com/77arym.png
  
  "bu şekilde devam eden 180 civarı işlem var. arada 3 liralık ve 10 liralık işlemler de var.
  
  enpara olayın kendilerinden kaynaklanmadigini söylüyor hiçbir araştırma yapmadan. google in sorunu diyorlar.
  
  kart bilgilerinizi güvenli yerlere verin falan zirvaladilar. üstelik harcama itiraz formunda bu 180 işlemi elle yazıp göndermemi istiyorlar. pdf kabul etmiyorlar."
  ----------------------------------------------------------------------------------------------------
  
  edit3:
  
  özel mesajlar ile gelen geçmiş olsun'lara çok teşekkür ederim. gelen diğer mesajlara da :
  
  - google play'deki hesap bilgilerini kontrol eder misin oradan gitmiştir.
  
  ++ google play'de tanımlı bir hesabım yok. google kayıtlı olmayan ios bir cihaz kullanıyorum.
  
  -kullanıcının kendi alması gereken önlemler de var. almadıysanız patlatırlar kartı..
  
  ++ kullandığım telefon iphone, jailbreak işlemi görmedi, apple türkiye garantili, apple store haricinde bir yerden uygulama yüklemiyorum. apple tarafından sunulan gönderilen güvenlik güncelleştirmelerini hemen yüklüyorum.
  
  ++halka açık yerlerde youtube vs. izlemek için wireless kullanıyorum. bankacılık işlemlerim olacağında 3g/edge bağlantılar üzerinden işlemlerimi hallediyorum.
  
  ++evimde wireless hizmetim şifreli, bilgisayarım güncel lisanslı windows 10, defender güncellemeri sonda, kullandığım chrome son güvenlik güncelleştirmelerini içeren sürümde.
  
  ++banka sitelerine girerken bağlantı adreslerini google üzerinden değil, el ile girerek https üzerinden girdiğine emin olup, işlemlerime öyle devam ediyorum.
  
  ++banka kartımı atm üzerine takarken o kopya cihazlarının atm'ye takılmasını engelleyen yeşil/yamuk/yanıp-sönen icadın içerisinden takıyorum.
  
  ++ucuz diye adını yeni duyduğum bir alış-veriş sitesinden asla alış-veriş yapmıyorum. bilenen sitelerde ^*3d secure ile işlemlerimi telefona gelen sms şifresi ile tamamlayıp, öyle gerçekleştiriyorum.
  
  ++yani işi bilgi-işlem güvenliği olmayan birisi olarak, internetten alışveriş yapan herkesin minimum düzeyde bilmesi gerektiği bilgilere sahip olduğumu düşünüyorum.
  
  -google'a ulaşmayı denediniz mi?
  ++ girdinin en aşağısında yer alan bağlantıdan gerekli bilgileri doldurup google'a ilettim. internette yaptığım araştırmada bu form gönderimi sonrası bir mail gelmiyor. onlar gerektiği durumda iletişim bilgilerinden beni bulurmuş.
  
  -google hesapları neler, kimler çekti parayı?
  
  google *khanh hatinh
  google *henry dang
  google *datdev
  google *nguyen van tha
  google *deshawn acklin
  google *truong reyesy
  google *melanie dat
  google *luc nuong
  google *thinh nhan cha
  google *tran chinh ky
  google *deshawn acklin
  google *truong reyesy
  google *khanh hatinh
  
  ----------------------------------------------------------------------------------------------------
  
  edit3:
  
  saat 17:09'da beni ve hemen öncesinde flaximus'u arayıp pazartesi iade edeceklerini söylediler.
  
  iade işlemi ile birlikte bu konunun eksisozlukte gündem oluşturduğunu ve bu flood işlemler ile ilgili tedbir alıp almadığınızı bana iletirseniz ona göre bir edit daha gireceğimi belirttim.
  
  son durumda;
  
  gerenkyok-713 işlem adedi - 1049 tl hesaptan çekilen hesap özeti
  
  flaximus- 762 işlem adedi - 1200 tl hesaptan çekilen hesap özeti
  
  mambakobe-180 civarı işlem -400 tl hesaptan çekilen hesap özeti
  
  xsoldier- 27 işlem adedi - 49 tl hesaptan çekilen 1 2 3
  
  ----------------------------------------------------------------------------------------------------
  
  edit4:
  
  enparadan arandım bugün tekrar. çözüm merkezi paranın iade edildiğini söyledi. para hesabımda.
  
  çözüm merkezinden sonra olayın teknik detayı ile ilgili teknik yetkili birisi tarafından arandım. konuşmada aşağı yukarı şu bilgileri aldım.
  
  --visa'nın algoritma açığı ile ilgili bir durum yok, onunla ilgili visa açıklama yapmış. (ben araştırmadım ikinci açıklamayı.)
  
  --tüm bankalar benzer senaryolarda kart sahibinden habersiz yapılan çekimler için önlemler alıyor. bizim de güvenlik prosedürlerimiz geliştirilip, yeni oluşturulan para çekme yöntemlerine göre revize ediliyor. bu sadece bizim bankamıza olan saldırılar değil, farklı bankalara olan saldırıların yöntemlerini de içeriyor.
  
  fakat istisnai durumumuz: enpara'nın google play, apple store, spotify, v.s. hizmetleri ile ilgili yapılan harcamaların %50'sini iade etme kampanyası var. bunlar arasından en çok işlem gören google play. önceki zamanlarda gün içerisinde aynı hesaptan birden fazla google play ödeme talebi olduğunda, güvenlik algoritmamız bunu flood işlem olarak görüp hesabı askıya almayı uyguluyordu.
  
  fakat bu işlemler gerçek hesap sahipleri tarafından yapılıyordu. hesap askıya alınınca müşterinin hizmeti alamaması durumu gerçekleşti. bunlar o kadar fazla olmaya başladı ki kullanıcıdan saniyeler bazında google play hizmeti isteği geliyordu.
  
  sonrasında aldığımız karar ile google protokolü üzerinden yapılan alışverişlere kurum güvenliği olarak izin verdik. bu sayede gelen isteklere daha hızlı yanıt verebiliyorduk.
  
  sizin gibi mağduriyet yaşayan çok fazla olmamakla birlikte belli bir müşterimiz var. bu hesapları tek tek inceleyerek gerekli mağduriyetin giderilmesi için konu üzerinde yoğun bir şekilde çalışıyoruz.
  
  şüpheli işlem taleplerinin geri bildirimi 45 günü bulabiliyor. fakat burada mağduriyeti kesinleşen müşterilerimizin paralarını kendi bütçemizden karşılıyoruz. sonrasında belli prosedür sürelerinde google'den talep edeceğiz.
  
  yaşanan olaylar için ben ve ekibim adına özür dileriz, konudaki diğer mağdurların bir an önce, enpara tarafından yollanan harcama itiraz formu'nun çıktısını alıp doldurup imzalayarak cozum@enpara.com hesabına mail atmalarını istiyoruz. bu form olmadan malesef bir işlem gerçekleştiremiyoruz.
  
  yapılan şüpheli işlemlerin çok fazla olması durumunda itiraza konu olan işlem bilgileri kısmının şüpheli işlemin başladığı tarih-saati kim tarafından yapıldığı (ben "google* ile başlayan tüm işlemler" diye yazdım.) -şüpheli işlemin bitiş tarihi - saati . tutar kısmına "belirttiğim saatler arasındaki tüm tutarlar" ibaresi ile doldurup ivedilikte bize ulaştırması lazım.
  
  bu olaylar gerçekleştiği andan itibaren hesap güvenlik prosedürlerini güncelleyerek gerekli önlemleri devreye soktuk. artık arka arkaya işlem yapıldığında hesapta şüpheli işlemler olduğunu sistemimiz fark edecek.
  
  ----------------------------------------------------------------------------------------------------
  
  `yetkisiz alınan ödemeler ile ilgili google tarafına yollayabileceğimiz hak talebi formu.`
  
  https://support.google.com/…ay/answer/2851610?hl=tr