Kim o ya? Phishing dediğimiz şey oltalama. Eğer oltaya gelip veriyi kaptırdıysan geçmiş olsun. Ekstra olarak indirmeni söylediği bir yazılımı indirdiysen, format yetecektir, yok öyle bir şey olmadıysa bütün hikaye bundan ibaret. Çerezleri çaldırdım diyorsun çerezleri temizlemek bi işe yaramayacak ki. Hesapların şifrelerini değiştir. Giden veriye de Allah kurtarsın demek düşer. Giriş bilgilerin çerezlerde tutulur, bazı platformlar direkt giriş bilgilerini tutarken bazıları bir token tutar, şifre değiştirdiğinde eğer giriş bilgilerin tutuluyorduysa, giden geçersi hale gelecek, token tutuyorduysa token sileneceği için yine geçersiz olacak.

Yani phishing saldırısıyla kaybettiğin veriler bunlar olacak. Nedir bu veriler? Oturumunu açık tutmak için kullandığın bir çeşit token yada kullanıcı adı ve şifren. Token dediğimiz şey giriş yaptığın sırada rastgele oluşturulan bir anahtar. Bu anahtar sitenin senin giriş yaptığını hatırlamasına ve senden giriş bilgilerini istemeden otomatik olarak giriş yapmanı sağlamasına yarar. Giriş bilgilerin ise siteye veya uygulamaya girmek için kullandığın kullanıcı adı ve şifren. Bazı siteler token yerine bunu tutmayı tercih ediyor. Phishing nedir? Oltalama dediğimiz bu yöntem sana sahte bir link göndererek senden hedef siteye giriş bilgilerini çalmaya çalışmaya verilen isimdir. Net bir şekilde dolandırıcılık türüdür. Bilgisayar korsanı bir siteyi taklit eder ve giriş yapmanı ister. Sahte steam takasları meşhurdur bu konuda mesela. Hesap bilgilerini girdiğin de karşı tarafa iletilir bu bilgiler. Başka bir şey olmaz. Çerezler çalınabilir mi? Evet. Bu gönderilen sahte bağlantılara tıklandığında bir kaç yöntem ile bunları alma ihtimali var. Yöntemler önemli değil. Sayfaya girdiğinde alınabileceğini bilmen yeterli. Pekiii. Çerezler çalındı, bunun kalıcılığı var mı? Hayır. Giden veriye yapabileceğin yok. Karşı taraf giriş yaptığın sırada tarayıcında o sayfayla alakalı kayıtlı olan çerezleri görebilir. Bunun anlamı giriş yapmak ve sayfayla ilgili kayıtlı olan ayarlarını bilmek, içerik izleme alışkanlıklarını öğrenmek gibi çeşitli eylemlerde bulunabilir. En ideal çözüm hesapların şifrelerini değiştirmek. Şifre değiştirdiğin zaman çoğu zaman firmalar sana tüm hesaplardan çıkış yapma hakkı sunar veya otomatik olarak tüm hesaplardan çıkış yaptırırlar sana sormadan. Bu çıkış yaptırma işlemi senin tüm cihazlardan çıkmana sebep olur. Çünkü senin session tokenlerini silerler. Eğer session token tutmuyorlarsa cookielerde, şifren değiştiği için hırsız o şifreyi giriş yapmak için kullanamayacak demektir. Ya diğer verilerim? Adın, soyadın, yaş, cinsiyet, eğer TC kimliğini tutan herhangi bir sitenin çerezlerini çaldıysa TC kimliğin, adresin ve mail adresini çalmış olabilir. TC Kimlik dışında bunların pek çoğu zararsız veriler. Ad ve Soyad sosyal medyada açık. Yaş ve cinsiyet ise yıllar önce güvenlik sorusu olarak kullanılmaktan vazgeçildi. Birinin tam doğum tarihini bilirsen hesap çalabilirsin gibi bir mevzu var çünkü. Bunu kullanan sitelere güvenliksiz gözüyle bakılıyor eğer ekstra bir kontrol yapmıyorlarsa. Ne yapmalıyım? Şifrelerini değiştirdiysen, cookileri temizlediysen, yeterli. Eğer cookilere belli sayfalara girdiğinde triggerlanacak bir komut koyduysa bunun önüne geçmiş olursun. Telefona format atmak falan abartı ama yapmışsın güzel. Telefon değiştirmek, sim değiştirmek gibi şeylere gerek yok. Örnek;

Phisinge kurban gittikten ve çerezler çalındıktan sonra tarayıcıdaki çerezleri silmenin, tarayıcıyı kaldırmanın, hesap şifrelerini değiştirmenin ve hesapları kapatmanın hiçbir etkisi olmayacağını, format atmanın da bir işe yaramayacağını, SIM kartı telefon her şeyin yenisini almamı söyleyen bir arkadaş var forumda. Bunu yapmak gerekiyor mu, bu durumdan nasıl kurtulabilirim? 2 aşamalı doğrulamayı nasıl geçiyorlar? Wi-Fi'ya sızmış olabilir mi? Tüm cihaza tehlikede miyim? bilen biri yanıtlarsa sevinirim. Son düzenleyen: Moderatör: 26 Temmuz 2023

Veri derken kastınız nedir atıyorum wpye bağlı hesabımdaki wp mesajlarımın dosyalanmış hali gibi mi? Sanırım bir yazılım indirmedim. Hesapların şifresini değiştirerek 2Fa koymak ve google hesabını silmek bir çözüm mü sizce? Giden veriye allah kurtarsın demişsiniz bu adam formattan sonra tekrar tekrar hesaplarıma mı gidecek neden endişeleneyim? Giriş bilgilerinden kastınız nedir token silinmesinden kastınız nedir pek bir şey algılayamadım arkadaşın ismi permatik komik bir kişilik böyle durumlarda format yeterli olacaktır değil mi?