56.000 dolar dolandırılan küçük bir işletme kurucusu, kendisine hiçbir bilgisinin olmadığı bir güvenlik önlemini kullanması gerektiğini söyleyen ANZ Bank’a yüklendi.

Sail Shade World’ü 18 yıl önce kuran ve halen şirketin yöneticisi olan Roland Sharman, Temmuz ayında 21 sahte kredi kartı işleminde 56.000 Avustralya dolarından fazla para kaybettiğini tespit etti.

Sharman, Daily Mail Australia’ya yaptığı açıklamada, ürünlerin Orta Doğu’daki Ürdün’e gönderildiğini, ancak işlemde kullanılan kart bilgilerinin çalındığını, bu nedenle paranın geri çekildiğini ve ürünlerin kaybolduğunu söyledi.

İşletmesi 50’den fazla ülkeye yayılıp ailesine daha yakın olmak için Avusturya’nın Viyana şehrine taşındığında, kötü ödemelerle ilgili pek fazla sorun yaşamadı.

Sharman, ANZ’nin çok sayıda uluslararası sipariş almaya başlamasıyla birlikte ek güvenlik amacıyla işlem ücretlerini yüzde 1,8’den yüzde 3’e çıkardığını söyledi.

Bankanın kendisini dolandırıcılardan koruyacak olan 3DSecure adlı kritik siber güvenlik önlemi hakkında bilgilendirmediğini iddia ediyor.

Şimdi ANZ, Bay Sharman’a yardım etmeyi reddediyor ve onun teknik olarak suçlu olduğunu, çünkü 3DSecure’ı kullanmayarak kendisini dolandırıcılığa açık bıraktığını söylüyor.

56.000 dolar dolandırılan küçük bir işletme kurucusu, kendisine hiçbir bilgisinin olmadığı bir güvenlik önlemini kullanması gerektiğini söyleyen ANZ Bank’a yüklendi (stok görsel)

İş adamı Roland Sharman (resimde), Temmuz ayında banka tarafından işlenen 21 sahte kredi kartı işleminde 56.000 AU$’dan fazla dolandırıldıktan sonra ANZ’yi hedef aldı

80 yaşındaki işadamı, sahtekarlık nedeniyle işlemlerin iptal edildiğini görünce ‘midesinin bulandığını’ söyledi.

‘Zaten 21 işlem yapmıştık ve ‘Aman Tanrım, ne yapacağız?’ diye düşünüyorduk’ dedi.

‘Bu çok kötü bir duygu.’

Sharman, ANZ’nin dolandırıcılara verdiği yanıtın suçu iş adamına yıkmak olduğunu söyledi.

Sharman, bankanın temsilcisinin kendisine, ‘sizin güvenliğinizi sağlamanın onların sorumluluğu olmadığını’ söylediğini aktardı.

‘Üzgünüm, öyle olduğunu düşünüyorum, gerçekten öyle olduğunu düşünüyorum’ diye ekledi.

Bay Sharman, işlem ücretine 3DSecure’ü eklemenin maliyetinin işlem başına beş sent olduğunu ve bunu bilseydi memnuniyetle ödeyeceğini söyledi.

‘Bu tamamen önlenebilir bir şeydi, yani oranımızı artırdılar ve bunun sebebinin yurtdışı işletmelerin siber güvenliğinin karmaşıklığı olduğunu söylediler… Ne diye?’ diye sordu.

Bay Sharman, artan ücretlerin işletmesine ömrü boyunca yüz binlerce dolara mal olduğunu tahmin ediyor, ancak en önemli noktada hiçbir koruma sağlanmıyordu.

Sorunu çözmek için ANZ temsilcileriyle yapılan banka-iletişimleri sonuçsuz kalınca, Bay Sharman 16 Ağustos’ta Avustralya Finansal Şikayetler Kurumu’na (AFCA) resmi bir şikayette bulundu.

Bay Sharman, bankanın uygun siber güvenliği sağlamadığı için işlemlerle ilgili tüm sorumluluktan kaçındığını ve bu nedenle kaybedilen paradan kendisinin sorumlu olduğunu söyledi

Avukatının, bankaların bu tür çevrimiçi işlemlerden kar elde etmede ‘sınırları zorladığını’ ancak ödeme sistemleri dolandırıcılıklara olanak tanıdığında mali sorumluluk almayı reddettiğini düşündüğünü söyledi.

Sharman, “Siber suçların yaygınlaşmasıyla birlikte mahkemelerin bankalara karşı böyle bir özen yükümlülüğünü uygulamaya koyması çok olası” dedi.

O zamandan beri dolandırıcılıktan kaybettiği paranın bir kısmını geri kazanmak için bir GoFundMe başlattı, ayrıca bankaların sistemlerindeki siber suçlardan sorumlu olduklarını kabul etmeleri ve mahkemelerin müşterilere daha fazla koruma sağlaması için bir hareket başlattı.

Sharman, ‘Bunun olmasını engelleyecek bir mevzuatın çıkarılması için çaba sarf edilmesi gerekiyor’ dedi.

‘Bir banka olarak emanet sorumluluğunuz var, müşterinizin ifşa olmasını engellemenin bir yolu varken, onun ifşa olmasına izin vermemelisiniz.’

ANZ Worldline Ödeme Çözümleri sözcüsü Daily Mail Australia’ya yaptığı açıklamada, 3D Secure’un ‘tüccarın ağ geçidi sağlayıcısı tarafından etkinleştirilmesi gerekeceğini’ söyledi.

Sözcü, ‘3D Secure, ödeme ağ geçitleri tarafından kredi ve banka kartları kullanılarak çevrimiçi yapılan işlemleri doğrulamak için kullanılan bir güvenlik protokolüdür’ dedi.

‘Bu durumda ANZ Worldline Payment Solutions ağ geçidi sağlayıcısı değildir.

‘ANZ Worldline Ödeme Çözümleri, tüm müşterilerine işletim kılavuzları, web sitesi ve proaktif iletişimler aracılığıyla 3D Secure hakkında bilgi sağlar ve üçüncü taraf bir sağlayıcı kullanıyorlarsa ağ geçitlerinden 3D Secure’un kullanılabilir olduğunu doğrulamalarını teşvik eder.’