Çoğu sitede kullanıcı adları açık alanlarda. Brute-force ile de öyle şifreleri kolaylıkla bulabilirler. Muhtemelen veritabanlarındaki kullanıcı adlarından yola çıkıyorlar da olabilirler. Tavsiyem 2FA ve Kaspersky Password Manager gibi bir şifre programı kullanmanız.

Kullandığım şifrelerin hepsi aynı farklı olan da çok benzer. Ama kullanıcı adının bulunması pek kolay şifre gibi gelmiyor sanki.

Normshiled'in veri sızıntısı veritabanı üzerinden e-posta adresinizi yazarak parolanızın veri sızıntıları arasında yer alıp almadığına baktınız mı acaba?

Baktım az önce. Farklı e-posta adreslerinize giriş yapılması ilginç. Brute-force ile bir e-posta adresinin kayıtlı olduğu tüm sitelere de girmeyi deneyebilirler fakat farklı e-postalarınızın hepsine girmeleri pek olası değil. Aralarında herhangi bir bağ yoktur sanırım. Bağ ile kastım kurtarma e-postası gibi. Büyük ihtimal keylogger yüzünden olabilir. Farklı sitelerde farklı şifreler kullanınız ve 2FA açınız. Şifre yöneticisi de kullanınız. 10 tane e-posta adresiniz varsa, bunların 6-7 tanesine giriş yapmaları pek brute-force ile olacak iş değil. Ancak, hepsi ile bir siteye kayıt olduysanız ve oradan yola çıktıysalar olabilir. O sitedeki e-posta adreslerinizi ve şifrelerinizi kullanmışlardır.

Yahoo, Hotmail ve Gmail ile aynı sitede 3 tane hesabınız olmadığına göre keylogger gibi duruyor. Malwarebytes ve Kaspersky sorunu çözmeli. Aynı kişinin 3 tane farklı e-postasını kırmanın başka yolu yok. Sonuçta verileri çalınan bir siteye tüm hesaplarınızla da üye olmamışsınız. Tahminimce iki tane olanak vardı: A sitesine tüm hesaplarınızla üye oldunuz ve bu sitenin verileri çalınınca, e-posta adreslerinizi kullanıp tüm hesaplara giriş yaptılar ya da keylogger vardı. İlk olan olmadığından, %99 ikincisi gibi duruyor. Değerli bir şeyler bulamayınca da rahat bırakmışlar gibi. Arada belirli bir süre beklemenin sebebi de bu olabilir. Sitenin verileri çalınırsa, büyük ihtimalle tüm hesaplara aynı günde girerler. Keylogger ile de veri geldikçe. Rastgele kullanıcı adları ve şifreler deneyerek tüm hesaplarınıza ulaşmaları neredeyse imkansız. Tabii ki mehmetreis@hotmail/yahoo/gmail.com gibi değilse. O zaman bunları da denemiş olabilirler. Ondan başka, aynı e-posta adresi ile başka e-posta servislerine de üye olduysanız da olabilir.

Tarayıcı eklentileri falan olabilir belki. Hepsi güvenilir olmayabiliyor. Tüm e-posta adresleriniz ile kayıt olunan bir site var mıydı? Oradan yola çıktıysalar, oradaki hesaplarınızın hepsine de giriş yapmışlardır. Belki o sitenin veritabanı çalınmıştır. Kayda değer bir şey bulmalarının yolu da denemek. Değersiz ise boş bırakmıştırlar.

Keylogger yemiş olabilirsiniz, yanı sıra şifreleriniz örnekteki gibiyse 1 şifrenizi bulan kişi diğerlerini de bulabilir. Örnekteki gibi derken özel karakter bulunmayan kolay şifreler

Çok alakasız, birbiriyle alakasız hesaplarınıza girilmişse bunun sebebi kolay bir şifreden kaynaklı mı yoksa virüs mü? Kullandığım örnek şifre: Mehmet123, Mehmetreis123 Şifreden ziyade kullanıcı adının da bulunması zor bir ihtimal gibi.

O şifre cidden kolay. Özel karakter bile içermiyor. Password Manager kullanmanızı tavsiye ederim. Trojan ise başka hesaplarınız da çalınmış olmalı. Örnek şifre: (kG2cGuGjwZBxjDWSeq\TKx4R)M;nA. Not: 2FA de kullanınız.

Herhangi bir database sızmasından olmuş olabilir. Benim eski e-mailim 2 kere çalındı, ayrıca aynı şifreyi kullanan Origin hesabım da aynı vakitte çalınmıştı. Tabii hesaplar boştu orası ayrı. Son düzenleyen: Moderatör: 26 Mayıs 2020

Haklısınız bir de şu durum var. Yahoo hesabına bağlı ig hesabım ona şüpheli giriş olmuş. Diğer e-posta hesabıma da ya. disk hesabınıza şüpheli giriş denemesi demişti.

Bilgisayarına Esed nod32 indirip genel tarama yap onun haricinde arkadaşlarına verdiysen hesaplarını dızlamıs olabilirler

Hocam belki görmüşsünüzdür ama son açtığım bir konuda anlatmıştım oraya bakabilme şansınız var mı?

Benim de aklıma keylogger geliyor çünkü birbiri ile bağlantısız o kadar hesaba girilmiş ki anlam veremedim. Ama keylogger nasıl yedim anlamadım. Garip garip sitelerden bir şey de indirmemiştim. Bilindik sitelerdi. +Girilmiş fakat çalınmamış buraya çok takıldım madem giriyorsun bir şey yap. Ha hesaplarım çok mu önemli değil. Sıkıntı da burda önemli değilse neden giriliyor.

Ya şöyle söyleyeyim. Youtube kanalım vardı. Normalde ayarlara arada bakıyordum güvenlik cihaz falan bir sıkıntı görünmüyordu. Gmail beklenmedik bir şekilde şifresi değiştirildi. Ardından kurtardım. Ne zaman oldu haberim yok. Hani çok anlamsız.