Aynen öyle tek tıkla gidiyor. Giden şifre değil, oturum tokeni. Çalan kişinin şifreye ihtiyacı bile kalmıyor. Sanki oturumunu çaldığın adamın PC'sindeymiş gibi istediği her şeyi yapıyor. Özellikle. pdf dosyalarıyla basitçe çalınabiliyor. Hatta LinusTechTips'in tüm kanalları hesapları bir ara bu şekilde kurban gitti. Zar zor kurtardı. Biraz eskide kalmışsın galiba. Hayır bu kadar adam konuya boşuna mı yazmış tüm bu mantıklı açıklamaları?

Öncelikle geçmiş olsun dilerim en içten şekilde satılan itemleri geri alamazsın virüs girmiş olabilir veyahut da bir yere girmiş olabilirsin sahte Steam Link'i ama yüksek olasılık virüs gibi görünüyor Malwarebytes ile tarat mail şifreni vesaire değiştir bilinmedik cihazları çıkart ne var ne yok 2 adımlı koy güvene al hesabın için de mailindeki satın alım faturalarıyla falan desteğe başvurursan geri alabiliyorsun silmediysen eğer ki.

Meşhur yayıncılardan birinin gmail hesabına bildirim gelmeden hesabı çalınmıştı. Uğraşan çalıyor, helal olsun demek gerek bazen.

CS:GO oynamıyorum hesapta sadece kartlar vardı.

Session token çalınmalarının başladığı ilk zamanlar şöyle bir konu vardı: Google Chrome'un oluşturduğu şifreleri sakın kullanmayın Bana ait ve şifreleri chrome tarafından oluşturulmuş hesaplarım hackerler tarafından çalınmış, tektek hepsini kurtarıp geri aldım. Bu büyük bir güvenlik açığıdır. Sanırım Google'un şifre oluşturma algoritmasını öğrenip bruteforce atağıyla gmail adresi üzerinden bu... www.technopat.net Detayları hatırlamıyorum ama yardımcı olabilir. Bir yerden bir açık verilmiş belli ki. Hatırlamıyor olabilirsiniz.

Bazen 3FA ı geçebiliyorlar.

Aktif olarak Steam'e login olmuş bir PC'de zararlı yazılımlar ile yapılabilen bir login-token çalma işlemiyle yapıyorlar. Böyle bir durum yaşadıysan Gmail, Facebook, Instagram ve Microsoft gibi hesaplarının da şifrelerini değiştirmeni, tüm aktif login olduğun yerlerden çıkış yapılmasını sağlamanı öneririm. Çünkü bunu yapan uygulama ve siteler sadece Steam değil benzer token çalma yaptığı herşeye musallat oluyorlar.

Format attıktan sonra değiştirmek daha mantıklı.

Hesabımı zaten geri aldım birazdan verilerimi yedekleyip format atıcam ama aklıma bir şey takıldı yeni şifreleri random pass generator gibi sitelerden alsam sorun oluşur mu? ve telefonumada format atmak gerekir mi?

Merhaba sosyalliler, bugün sabah saat 7 sularında Steam hesabım çalındı ve hesaptaki itemler pazarda çok saçma rakamlarla satılmış. Anlamadığım konu şu e-posta hesabıma herhangi bir uyarı ve kod isteme isteği gelmemiş üstüne Steam Guard'da aktif. Hesabı çalan kişi direk pazarda itemlerimi satmış ve sadece onun bildirimi geldi. Hesabı kurtardım fakat bu olayın nasıl gerçekleştiğini anlamadım, daha önceden bunu yaşayan arkadaşlar neden kaynaklı olduğunu belirtebilir mi? Hesabıma giren kişinin sistem adı: Dalvik/2.1.0 (Linux; U; Android 11; G301 Build/RP1A.200720.011; Son düzenleyen: Moderatör: 22 Ağustos 2023

Tekrardan selam, bilgisayara ve telefonuma format attım yeni e posta hesabı oluşturup hesaplarımı yeni e postaya aktardım şifre konusunda ise bitwarden ve authyi kullandım şu anda güvendeyim sanırım.

Üçüncü parti sitelere giriş, oltalama bağlantılarına tıklama, keylogger veya Steam API anahtarının başkaları tarafından ele geçirilmesi gibi bir sürü etken var. Başka hesaplarınız da aynı şekilde çalınıyor ve hiçbir şekilde bilgilendirme yapılmıyorsa o zaman bir şekilde sizden kaynaklanan bir sorun var demektir. Bana kalırsa temiz bir format atar ve hesapların şifrelerini değiştiririm.

Hiçbir bildirim/onay vs. olmaması session token çalınması veya buna benzer bir olay olduğuna işaret ediyor. Steam'e tarayıcıdan da giriş yapıyor muydunuz yoksa sadece uygulamadan mı? Son zamanlarda posta vs. bir yerden gelen değişik, şüpheli bir mailde herhangi bir. pdf dosyası açtınız mı?

Bilgisayarınızda virüs bulunuyor yüksek ihtimalle.

Olayı sanki ben yapmışım gibi hiçbir delil bırakmadan yapmış çalan kişi kaynağını bi bulabilsem..

Çok iyi, Steam'a ticket atarak hesabını geri alabilirsin düzgün bir format ile de her şey daha iyi olur.

Random pass generatorden alıp. txt dosyasının içine kaydettikten sonra ne anlamı kalacak?

Baba linke tıklamakla, URL açmakla hiçbir şekilde şifre falan çalınamaz. Şifrenin çalınması için sistemde kötü amaçlı bir uygulamayı çalıştırman ya da tıkladığın linkteki sayfaya kullanıcı ve şifrenle giriş yapmaya çalışman lazım. Öyle tek tıkla şifre gitse şifre kalmazdı piyasada.

Hesabınızla herhangi bir üçüncü parti siteye giriş yaptınız mı?

Yalan yok, bu adamların yaptığı her paylaşımı takip ediyorum ve Steam hesapları genelde cookie'lar üzerinden erişilebilir oluyor ha tabi tek yol bu değil, ilk mesaja güncelleme attım, mailini orada bir aratmayı dene.

Tatminkar, tıkladığın reklamlara ve URL'lere de dikkat ettin mi, tamamdır bu iş.

Instagram hesabınız da çalınmışsa sizden kaynaklanan bir sorun vardır muhtemelen. Steam Guard'a rağmen bu dedikleriniz meydana geliyorsa genel olarak kullanıcıdan kaynaklanan bir hata oluyor. Bilgilendirme yapılmaması da buna işaret etmekte.

Hiç random password falan kullanmadım, önerilen şifre eklemedim kendim öz şifreler yazıyorum.

Format attıktan sonra mı yoksa format atmadan önce mi şifre güncellemesi yapılmalı?

Virüs taraması yapıyorum fakat hiçbir sonuç çıkmıyor tertemiz, format atmak istemiyorum çünkü bilgisayarda çok fazla önemli veri var yedeklemeye zamanım yok.

Konu başlığı ile konu içeriği farklı. Konuyu açan kişi şifreler ile alakalı olduğunu sanmıştı. Şifrelerle alakası yok sonradan başka bir şeyden kaynaklanıyor demiştik.

Hocam itemleri başka bir hesaba atın. Cs'den ban yeme ihtimaliniz var.

Tamamdır, peki e posta değiştirmeme gerek var mı? ve telefonumada format atmak gerekir mi?

Senin cookie'ları çekip muhtemelen hesabı yediler gibime geliyor, neyse Steam'a ticket atarak geri alabilirsin, neye tıkladığına da dikkat et. Edit: Have I Been Pwned: Check if your email has been compromised in a data breach Şuraya mailini atıp bi yokla bakalım sızdırılmış mı öğrenmiş oluruz en azından, burada çıkarsa zaten kesinlikle bütün hesapların şifrelerini değiştir.

Casus yazılım olsun veya olmasın, bir şekilde session token çalınmış. Kafayı rahat ettirmek adına format atılabilir. Arkadaşların dediği gibi etkilenebilecek tüm hesaplardan çıkış yaptırılması ve şifre vs. değiştirilmesi gerekiyor.

Sızdırılmamış. Good news no pwnage found!

Herhangi bir pdf dosyası açmadım fakat bir siteden crackli uygulama indirmeye çalıştım fakat hemen sildim ardından virüs taraması yapıp silmiştim, steam'e sadece uygulamadan erişiyorum.

Yazacağım cevabı vermişsin, teşekkürler üstadım.

Hocam satilan itemlerde belki beklemeye alinan vardir desteğe yazip geri alabilirsiniz.

Hocam zararlı yazılım ile çerez dosyalarınıza erişip sizin hesabınıza erişebiliyorlar. Çalan kişi yüksek ihtimalle itemleri belirli bir fiyata koymuş kendi hesabından hepsini almış.