Katalog

B İ L İ M VE T O P L U M Temiz banka soygunu nasıl yapılır? "Entelektüel" soyguncular için bankaların para otomatlarını soymak çok kolay Derleyen: Dılek Zapîçıoğlu 1 Kanal Alman Televızyonu ARD'de çalışan ıkı munabır aynı yontemı uygulayarak aynı gun • ıçınde altı değışık otomattan toplam 1 mılyon lıra tutannda para çektıler Bılgısayar uzmanı Jonas çok "aptalca" bır hata yuzunden tutuklandı Kuçuk bır şubenın onundekı otomatta fazla oyalanınca veznedar kuşkulanmış ve video kamerayı çalıştırmıştı Ertesı gun yerel gazetelerde fo toğraflar yayımlanınca gıdıp teslım oldular Ben aslında vatandaşlık gore vımı yerıne getırıp bankaların guvenlık sıstemındekı zaaflara dıkkat çekmek ıstemıştım" dıyordu Jonas hâkım huzurunda Tabıı Eurocheque'ın bahtesını çıkartmak bu denlı kolay değıl ' Tam techızatlı ' sahte kart uretmek ısteyenler bıraz masrafa gırıp bılgısayar toptancıl^rından ozel manyetık şerıt okuma ve yazma cıhazı satın almak zorunda kalıyor Bılgısayardan az çok anlayan bırı satın aldığı aletı kullanma tarıfesının de yardımıyla evındekı bılgısayara bağlıyor Boylece manyetık şerıttekı verıler ekrana cıkıyorlar Eurocheque kartlarının ar kasındakı şerıtlerde 29 kutu ve azamı 107 ışaret var "Eurocheque kartlarındakı manyetık şerıtlerın 3 ızınde kayıt lı olan kutu sıstemı ve ışaretlerın anlamı" adlı bır broşur, kı bunu banka subelerınden edınmek oldukça kolay, ekrandakı ışaretlerı çbzmek ıçın yeterlı Manyetık şerıt basıt bır kopya ışlemıy le cogaltıldıktan sonra sıra kayıtları değıstırmeye gelıyor Bunlar, "yanlıs kullanım sayısı" ıle "son kullanma ta rıhı Eurocheque kartını elde etmek ya da manyetık şerıtlerdekı verılerle oynamak para çekmek ıçın yeterlı olmuyor Otomatın bekledığı gızlı şıfrenın yanı PIN numarasının da bılınmesı şart Bazı hırsızlar, gozlerıne kestırdıklerı "kurban"ı para cekerken takıp edıp sıfreyı oğrenıyorlar Otomattan paralar akmaya başlayınca çoğu ınsan her şeyı unutup kartını dıkkatsızce pantolon cebıne koyuyor ve bır daha bulamıyor Bazı hırsızlarsa bır evde ya da arabada ellerıne duşen Eurocheque kartının sahıbıne telefon açıp, "Bankadan arıyoruz kartı nız çalınmış ancak ıptal etmek ıçın gızlı şıfrenıze ıhtıyacımız var" dıyor ve gereklı bılgıye kaynağından alıyorlar Fakat bankaların butun guvenlık onlemlerıne harfıyen uyduğu halde soyulmaktan kurtulamayan muşterıler de yok değıl Orneğın bır Eurocheque sahıbı kartını aldığında kendısıne verılen bılgısayar mektubunu ımha etmış, hafızası na guvendığı ıcın şıfreyı hıçbır yere not etmemıştı Bır cuma gunu kalabalık bır supermarkette el çantası çalındığında pek oralı olmadı Içınde fazla bır para yoktu hem hırsız çek kartını ıstese de kullanamazdı Pazartesı sabahı ılk ıs olarak bankayı haberdar ettı Ikı hafta sonra hesap durumunu oğrenmek ıçın bankaya uğradığında gozlerıne ınana madı Hesabından 4 mılyon lıraya ya kın para çekılmıstı Hırsız onu para cekerken gozlemış de olamazdı, çunku şımdıye kadar otomat hızmetınden hıc yararlanmamıştı Çaldığı herhangı bır cek kartın gızlı şıfresını bılmeyen hırsız nasıl para çe kebılmıştı9 Yoksa Eurocheque kartmdakı verıler den gızlı şıfre hesaplanabılıyor muydu 9 Bankaların bılgısayar uzmanları, bu ıhtımale yer vermıyor PIN numarası ne açık ne de ortuk bıcımde kartın uzerınde kayıtlı degıl, yalnız bılgısayar ıle mus terı arasınna bır sır Bankalar PIN numarasını "Data Encryptıon Standard' adı verılen ozel bır formul yo luyla belırlıyorlar Kartın verıldığı banka şubesının kodu, musterının hesap nu marası ve kart numarası 16 basamaklı ozel bır "ek numara" ıle çarpılıyor ve 16 aşamalı bır hesap ışlemıyle PIN numarası halıne getırıhyor Kartın arkasın dakı manyetık şerıtte ıse gızlı şıfrenın doğruluğunu olçmeye yarayan bır parametre var Bılgısayar şerıtten okudu ğu verılerı musterının gızlı şıfresıyle bırleştırıyor ve doğruluğunu anladığın da parayı verıyor Ulrıch Sıebert adlı bır hukukçu, geçen yıl sonlarında Ingıltere'de yayımlanan Uluslararası Bılgısayar Suçları El Kıtabı'nda Hacker'lerın şu sıralar "Data Enscrıptıon Standard" adlı formulu çozmekle uğraştığını yazıyor Evet, once kagıt para vardı 'Dışıse nı ıçı benı yakar" mısalı nıce fılme konu olan banka soygunları vardı Steteskoplarla şıfrelerı çozup alarm sıstemlerını buyuk bır ustalıkla devre dışı bırakan "kahraman" banka soyguncularını artık neredeyse nostaljık bır ozlemle anacağız Zamanın aşındırmadığı tek şey, ınsan zekâsı U O nce kâğıt para vardı Sonra çekler çıktı Hamılıne ya da ısmınıze yazılmış çeklerle buyuk meblağlardakı alışverışlerınızı halledebılıyordunuz artık Fakat nakıt para taşıma derdınden bır turlu kurtulunamadı Sonunda gunluk harca malardan yuklu para transferlerıne değın geçerlı olan ve sahıbını nakıt para taşıma derdınden kurtarmakla kalma yıp bankada bellı bır kredı ımkânı da saglayan yenı bır uygulama çıktı Çek kart Fakat oyle ışler vardır kı nakıt parayla halletmenız gerekır Orneğın bır dostunuza borç vereceksınız Işte bu durumları goz onune alan bankalar 1984 vılında Eurocheque sahıplerıne yenı bır kolaylık getırdıler Para otomatları Kartların arkasına ılave edılen manyetık bır şerıt, mesaı saatle rı dısında bankaların para otomatlarıncian paracekmenızı jglıyor burocheque Kartının arkasında manyetık bır serıt var Şerıdın uzerınde ıse sıze ve hesabınıza ılışkın bırtakım bıl gıler kayıtlı Kartınızı otomatın delığınp soktugunuzda dlet bu bılgılerı okuyor ve kartın gecerlı olup olmddıgını saptıyor Onunuzde ıse tuşlar var Parayı alabılmenız ıçın bılgısayara yalnız sızın bıldıgınız Peısonal dentıfıcatıon Num ber yanı kısaca PIN numaranızı verıyorsunuz Dort rakamlı bır sayıdan olusan qızlı şıfre sızınle merkeze bağlı bılgısayar arasında bır sır Eğer aletı manyetık şerıtten okuduğu verıler PIN numaranızla uyusuyorsa ıstedığınız meblağı çekıyorsunuz Yırmı dort saat ıçınde ıkı kez para cekmenızı onlemek ıçın otomat manyetık şe'ide o gunun tarıhını duşuyor Eurocheque sahıplerıne buyuk kolay lıklar saglayan para otomatları "kartsızlar" ıcın de cok cazıp Ozel gorevlılerle korunan celık kasalarına ancak alarm sıstemlerı ve gızlı kameraların asılmasıyla ulaşılabılen bankaların hazınesı sokağın ortasında el altında duruyor ve neredeyse "gel benı soy" dıyor Ve Eurocheque sahı bı olmayıp, yıne de otomatların sundu ğu hızmetlerden faydalanmak ısteyen bazıları, duello çağrısına uyup ınsan zihninin bilgisayarı yenebileceğinı bır kez daha kanıtladılar Boylece kesme hamlacıyla kasa kapağını delmeye calışan alaturka hırsızların, kafasına geçırdığı naylon çorapla banka basıp kımı zaman elını kana bulamak zorunda kalan Bonnıe and Clyde'ların yerını çok daha rafıne, çok daha zeki soyguncular aldı 'Orıjınal cek kartldrına ve gızlı şıfre lere tılaşmak, vezneye gıdıp para çekmekten bıle kolay "Bu sozler geçen yıl bır arkadaşıyla bırlıkte 192 para otomatından yaklaşık 32 mılyon TL tuta rında para çeken 33 yaşındakı bır bılgısayar uzmanına aıt Kuçuk bır dık katsızlık sonucu geçenlerde yakayı ele veren Gunter Jonas, Der Spıegel dergısı muhabırıne bırının kartına elını bı le surmeden nasıl 8000 mark, yanı 3 mılyondan fazla para cektığını anlattı Jonas ve arkadaşı otomatın on cephesıne 6 5 cm genışlığınde kuçuk bır plaka monte etmışlerdı Otomatın kart gırışıne tıpatıp benzeyen muhafazanın ıçınde bır manyetık şerıt okuyucusuyla telsız verıcısı vardı Muşterı gelıp kaftı alete soktuğunda Jonas telsızden yalnız kartın arkasındakı manyetık şerıttekı verılerı değıl musterının gızlı şıfresını de oğrenıyordu SoyguncuTar sonra bu verılerı elektronık alet satan herhangı bır dukkândan tanesı 200 lıraya satın aldıkları boş plastık kartlara aktarıyor du Artık bu kartla otomata gıdıp gızlı şıfreyı verdıkten sonra parayı çekmek neredeyse cocuk oyuncağıydı Jonas yontemını gıderek yetkınleştır dı Artık şerıtlerı kopya etme zahmetın den kurtulmak ıçın orıjınal karta el koymanın yolunu buldu Otomatın onu ne monte ettığı muhafazanın ıcıne değersi7 plastık bır kart koyuyordu Muşterı kartını verdığınde, boş kartı otomata gondermış oluyordu "Kartınız geçersızdır" yazısıyla karşılaşan muşterı, duğmelere basıp kartını gerı almaya calışıyor basarılı olamayınca ofkeyle uzaklaşıyordu Jonas ve arkadaşı pazartesı gunu bankaya haber gıdene ka dar15 mılyon lıra paraçekmışlerdı Gızlı şıfreyı oğrenmenın de kolay bır yolu vardı Otomatın tuşlarına onceden hafıf fondoten ya da krem suruluyordu Musterının parmak ızlerı hangı tus lara bastığını hemen ele verıyordu Bu ısın tek bır handıkapı vardı, o da otomatların bır gun ıçınde ancak sınırlı mıktarda para verışı Jonas ve arkada şı bu engelı aşmanın da yolunu buldular Orıjınal karttakı manyetik şeridi başka karta kopya edıyorlar, para çekıldıkten sonra asıl kartla başka otomatlarda yenıden ışe koyuluyorlardı Soygun nasıl yapılır? "Gel beni soy" Kim güçlü? Bılgısayar'ın gucu bu kez farklı bır amaç ıçın kullanılıyor Gerçeğinden asla ayırt edılmeyen banka kartları sayesınde soyguncular son derece kolay para çekebılıyorlar