Geçmiş olsun. Okuduklarıma göre karşınızda tecrübeli biri varmış. Her detayı düşünmüş ve Steam Guard'a yakalanmamış. Bir sorum olacak, Steam envanteriniz herkese açık mıydı? Yoksa gizli miydi?

Hocam once cok gecmis olsun fakat Steam Guard yerine Steam IP guveni alsaydin basina gelmezdi benim de basima gelmisti hesabım adi degismisti önlem almalari lazim zaten artik Steam'i simdi kullanan yok ben haftada 1 kere giriyorum nadiren yani.

Bilmediğimden soruyorum. Telefonunuzda steam guard illaki vardır ve aktiftir. Buna rağmen mi bu olaylar gerçekleşti?

Bu kısıma şöyle bir yorum yapmak istiyorum ve fikrini almak isterim. Çalan kişi hesabıma kullanıcı adı ve şifreyi, steam guard kodunu vb. elle yazarak girmedi. Bilgisayarımdan Steam dosya konumundan birkaç dosyayı kendi bilgisayarına arka planda çekerek giriş yapabildi. Bu yöntemi kullanabilmesi için de Steam client'inize ilk giriş yaparkenki "Beni hatırla" tikini atmanız gerekiyormuş. Ben de PC'yi açtığımda şifreyi tekrar tekrar yazmamak için doğal olarak açıktı. Milyonlarca Steam kullanıcısında da açıktır diye düşünüyorum. Steam, bu özelliği sunmasına rağmen korumasını almamış. Demek ki, bu dosyaları kopyalarak farklı bilgisayardan Steam hesabınıza tekrar tekrar erişebiliyorsunuz. Daha önce yazmıştım ama burada haklılık payımın olduğunu düşünüyorum. Ortada bir güvenlik açığı var, Steam buna önlem almayarak suçlu olmuyor mu? Bunca yıl sonra buranın düzeltilmesi gerekmez miydi? Dolandırıcılar, günümüzde aynı açığı kullanarak insanları dolandırmaya devam ediyor. Dolaylı yoldan Steam, bunların insanları dolandırmasına izin veriyor ve garip bir şekilde böyle bir olay yaşandığında da kullanıcılarını yüzüstü bırakıyor. Dolandıran elde edindikleriyle mutlu bir yaşam sürüyor. Bunu geçtim, kimse sorsan "evet abi, bunun olması gerekir" dediği iki eksiklikleri var: 1- Yeni IP'den hesapta güvenlik önlemi için bir cooldown, bekleme süresi, süreli yasak konması gerekir 2- Steam Guard kapatmak için ekstra bir onay gerekli. Bu onay gerekmediği için çalan kişi telefon numarasını ve e-postasını kendi üzerine aldı, hesaba olan tüm erişimimi kesti. Senin de yorumlarını almak isterim.

Geçmiş olsun. Aslında pazar güvenliği için her pazar işleminde telefona SMS tarzı bir şey getirebilirler. Hesabını bir şekilde çaldırsan bile pazar işlemleri için telefon üzerinden bunun onayını almaları lazım. Mobil üzerinden onaylamadan bahsetmiyorum. Mobil onayı belirli bir fiyat üstüne oluyor.

Çok geçmiş olsun... Ben başlıkta sorduğum şeyi yani davayı açmadım çünkü zaten dolandırılmışım daha da masrafa girmek istedim. Ama doğru mu yaptım yanlış mı yaptım bilemiyorum. Ama siber suçlarla mücdaleye gidip, virüs dosyasını polislere verdim ve tutanak tutturdum. Bu konuyu açtıktan sonra polise gitmiştim, hala evime bir ibraz, bir kağıt bildirim gelmedi. Onu bekliyorum. Sana tavsiyem senin de polise gitmen olacaktır.

Ah be abi seni bayağıdır takip ediyorum gerek fiverr gerek YouTube ve Udemy Steam artwork kurslarını almış biri olarak başına gelenler bir hayli üzücü umarım sorunun en kısa sürede çözülür.

Hocam virüsü nasıl temizlediniz? Bunun hakkında da bilgi verir misiniz, çok geçmiş olsun.

Geri dönüşü yok hocam geçmiş olsun. Steam böyle konularda kendisine toz kondurmuyor maalesef.

Windows Defender engellesin, ama isteyen kendi sorumluluğuyla açabilsin.

Açarsanız bile çok bir şey çıkmaz.

Geçmiş olsun yani fazla diyebileceğim bir şey yok siz yine de bir avukata danışın hatta Steamin kendi sözleşmesini avukatla gözden geçirebilirsiniz belki haklı olduğun konularda açılabilecek davalar vardır ama kazanır mısın bilemem dediğim gibi sözleşmeyi baştan sona kadar okumakta fayda var.

Bu tarz şeyleri ünlü YouTuberlar da yaşıyor. Aynı yöntemle kaç tane kanal çalındı gördünüz. Dava falan zor ama farklı ülkeden IP ile girişe kesinlikle engel konması lazım.

Geçmiş olsun. Ben de zamanında çok direkten döndüm, mail yoluyla dolandırılma çok kolay ve ufak bir dalgınlığına bakıyor.

Geçmiş olsun, virüs konusundan dolayı dava edilse de kusurlu tarafın siz olduğuna hüküm verilme ihtimali yüksek gibi. Tabi işin içinde olan avukatlar, siber tarafı daha net bilgi verir. Virüs ile ilgili de bilgilendirme için teşekkürler, dikkat ediyoz bizde ama neler neler var.

Benim bildiğim Steam hesaptan çoğu zaman atıyor ve bu çerezleri sıfırlamış oluyor bu şekilde. Sürekli oturumda olmak riskli ama oturumdan çıkıp girmek bu durumu düzeltiyor.

Emniyette Siber suçlara gidip suç duyurusunda bulunabilirsiniz. Ayrıca siber suçlarla ilgilenen avukatlara ulaşın, bu tür davaları takip etmekte genellikle uzmandırlar. Ayrıca, Steam destek ile iletişime geçerek durumu açıklayın. Ancak, tazminat alma şansınızın çok yüksek olmadığını bilmelisiniz çünkü hesaplarınızın güvenliği her zaman sizin sorumluluğunuzdadır. Bu arada virüslü mail atmak suçtur. Bunun için suç duyurusunda bulunmak için savcılığa başvurabilirsiniz. Virüslü maili silmediniz diye umuyorum çünkü virüslü mail, saldırganların kimliklerinin belirlenmesine yardımcı olabilecek birçok veri içerebilir.

Olayın üstünden çok geçmeden bir avukat ile görüşün belki sistem açığı vs olduğu için bir miktar para alabilirsiniz.

Steam acilen farklı IP'den yapılan girişlere karşı önlem almalı. 1 günlük bile engel olsa çok şey çözülecek. Ben bu yüzden oyun almaya ve item biriktirmeye korkuyorum. Şaka değil. 50 liradan pahalı oyun alamıyorum, 5 liradan pahalı itemleri hesapta tutmuyorum. Çünkü hedef belirleyip patlatıyorlar. Geçmiş olsun. Bence zarar karşılatılır. Sözleşmeyi iyi okuyun.

Aynı durumu 1-2 ay once bende yasadim LoL hesabima falan Instagram hesabima Ubisoft Microsoft hesabima giris denemeleri oldu acilen diger hesap sifrelerinizi telefondan veya baska bir cihazdan degistirin.

Teşekkürler hocam cevap için geçmiş olsun tekrardan

"Açsan da kazanamazsın, burası şöyle böyle" diyenleri dikkate alma, gidip bir avukattan danışmanlık hizmeti al.

Hayatımda daha önce böyle bir hacklenme hikayesi okumamıştım. Çok geçmiş olsun hocam. Steam'e dava açarsanız bir şey elde edeceğinizi sanmıyorum çünkü hacker sizin bilgisayarınıza erişim sağlamış. Uzaktan, ayrı bir cihazdan şifrenizi alıp tek tek girerek yapmamış.

Büyük geçmiş olsun dostum neyseki hesabını geri almışsın bu önemli olan kısmıydı. Biz de gösterdiğin şahısı şikayet ettik. Sen yine de sanatlarını sadece steamda paylaş ve steam dışı hiçbir yerde paylaşma boşver gitsin

Buradan bakabilirsiniz

Hocam açsanız da çok bir şey olmaz gibi gözüküyor. Virüsü kendi bulaştırmış der geri yollarlar. Üzücü bir durum.

Merhaba, 06.02.2023 tarihinde bilgisayarıma bir ". scr" virüsü bulaşıyor ve Steam hesabımı, hesaptaki itemlerimi kaybediyorum. Tüm bu olanlar 45 dakika içerisinde oluyor. Steam hesabıma yeni bir IP'den giriliyor ama adam istediği gibi çalıp çırpabiliyor. Benim hesabımda tam koruma vardı. Steam Guard yanı sıra family guard da vardı. Hadi Steam Guard bir şekilde aştı diyelim, ben güvenliği maksimum tutan birisi olarak sırf pin koruması var diye ekstra güvenlik katmanı olsun diye family Guard'ı da açmıştım. Bu kilidi açmadan Steam hesap ayarlarına, envantere, sohbet ve mağazaya ulaşamıyordunuz. Hackleyen kişi bunu da aşmış. Bana 40 dk sonra telefonuma deli gibi mailler geliyor. Yüzlerce Rusça dilinde Steam bildirimi geliyor. Bunlar Steam market satışları. Benim hesabımda 300'e yakın TF2/CS:GO keyleri vardı. Bilirsiniz, bu itemler toplulukta alımı ve satımı en kolay, en aktif olan itemler. Takas işlemi resmen bu keylerle dönüyor. Neyse, değeri günümüzde 45 TL olan bu keyler, 15 TL'ye saniyesinde satılıyor. Bir kere mevcut envanterimin toplam değerinin 3'te 1'ini direkt eritmiş. Bunu geçtim, 1 TL olan DotA 2 itemini kendi satışa 5000 TL gibi sayıya koyup bana satarak, benim hesaptaki parayı kendi hesabına geçiriyor. Bunlar olup biterken de en son Steam Guard ve e-postamı, telefon numarasını değiştiriyor hesaba erişimimi tamamen kaybediyorum. Bu mailleri fark ettiğim ilk an, hesabımı kurtar yapacaktım ve neyle karşılaştım biliyor musunuz? Kendisi Steam hesabıma o kadar fazla kurtarma talebi göndermiş ki, Steam araya bir cooldown koymuş. O da olunca hesabı geri alma talebini de gönderemedim. Neyse ki, Steam Guard değiştirdikten sonra mailimde Rusça dilinde de olsa translate ile bakarak, hesabı kitle seçeneğini gördüm ve ona tıkladım. Ama bunu yapana kadar, hesapta yüzlerce market alım ve satış işlemi gerçekleşti. Çok ciddi miktarda para kaybettim, dolandırıldım. Hesabı geri almam iki günümü aldı. Steam ise kullanıcısını asla savunmuyor. Benim dava etmek istediğim konu bu. Aslında bir avukata danışmak istiyorum ve bunun Türkiye'den nasıl gerçekleşeceğini bilmek istiyorum. Ve mümkün mü, yapmalı mıyım vb. gibi sorular. Steam'in haklı olduğu taraf: - Benim bilgisayarıma virüs bulaşmış olması. (Ki ben 45 Dk'da fark ettiğim gibi eylem alıp, bilgisayara format atıp, tüm şifrelerimi değiştiriyorum. Eğer uykudayken olsaydı muhtemelen mahvolmuştum.) Kendimi haklı gördüğüm taraflar: - Hesabıma yeni bir IP'den giriş yapılmasına rağmen Steam, telefon numarası, e-posta, Steam Guard değiştirmesine izin vermesi. - Hesabıma yeni bir IP'den giriş yapılmasına rağmen Steam'in envanterime 14 günlük takas yasağı koymaması - Reddit'ten okuduğum bilgiye göre bu virüs en az 8 yıldır var. Yani Steam güvenlik ekibi en az 8 yıldır bu açığı düzeltmemiş. - Steam herhangi bir şekilde tazminat vermeyi, en ufak bir telafi yapmayı reddediyor. Bilirsiniz ki, kredi kartı dolandırıcılığında bu gibi dolandırıcılık işlemlerinde tüm satın alımlar iptal edilir. Steam'in de bunu yapması gerekirken hiçbir şey yapmıyor. - Hesabımdaki paraların aktarıldığı hesabı şikayet ediyorum, Steam yine bir eylem gerçekleştirmiyor. Birkaç gün önce emniyete, siber suçlarla mücadele birimine durumu bildirdim ve tutanak tutturdum. Elimde yüzlerce satışa dair ekran görüntüsü var. Bilgisayarıma bulaşan virüs dosyasını da kanıt olarak verdim. Daha bugün, profilime Rus birinden Rusça dilde "+rep..." diye mesaj geldi. Adamlar resmen dolandırıldığım için teşekkür ediyor. Dolandırılan hesap : https://steamcommunity.com/profiles/76561198158700725 Dolandırıcı hesabımdaki parayı aktardığı hesap: https://steamcommunity.com/profiles/76561199329549495 Böyle durumlarda bu hesaba giren ve çıkan paraların hepsinin takip edilmesi gerekmez mi? Steam neden hiçbir eylem almıyor? Bana gelen maillere bakın. Steam hesabımın para birimi ARS. Bu ekranda satışlar ve aktarılan paraların toplam miktarı. ARS$140.000 ( 12-13.000 TL) değerindeki itemler 3'te 1 fiyatına satılmış ve aktarılmış. Topluluk pazarı geçmişinde tam 64 sayfalık satış ve aktarım işlemi var, ve bunlar saniyeler içerisinde gerçekleşmiş. Ben bu durumu bu kadar güvenlik almama rağmen yaşamama inanamıyorum. Yaşadığım durumu da hazmedemiyorum. Kaybettiklerim için ayrı bir üzüntü duyuyorum, beni en üzen durum bu. Hayatımda ilk defa emniyete gittim ve sebebi de bu. Bir şey olacak mı, bilmiyorum. Umarım yakalanır ve ceza alır demekten başka çarem yok. Steam'le destekle birkaç defa iletişime geçsem de verdikleri sonuçsuz cevaplar beni kendilerinden nefret ettirdi. Üstelik en güvendiğim platformdan dolandırılmam, bu kadar güvenlik önlemine rağmen olması gibi şeyler derken artık daha fazla yorum yapmak istemiyorum çünkü bu olayı yaşadığımdan beri aşırı stresli ve bunalımlıyım. Ne yapmam gerektiğiyle ilgili sizden bilgi, yorum, yardım bekliyorum. Teşekkür ederim.

Öyleyse dosyayı virüs totelde taratıp sonucu paylaşır mısınız?

Kazanamazsın. Basit kullanıcı hatası

Mahvetti beni...

Vallahi bu konuda benim de kasperskya güvenim tam ya. Bazen bir şey olmaz bu siteden diye girdiğimiz siteden bile virüs bildirimi geliyor.

Okurken aklıma sadece şu takıldı. Normalde belirli bir satış yaparsanız artık fiyat ne olursa olsun mobil onaya düşüyor. Onlarca, yüzlerce anahtardan bahsediyorsunuz. Bu adamlar bunların hepsini nasıl satmış olabilir ki? Şu kadar ekleyince mobil onay gerektirmiyor gibi bir mevzu yok, ben daha yeni sattım 10 20 eşya ve 2 3 TL eşyaya mobil onay bile istedi bir yerden sonra.

Geçmiş olsun sana da. 1 yıl önce de başıma gelmişti aynı olay yıllardır kullandığım hesap 1 gün içinde Rus tarafından çalınmıştı. CS:GO kasa açılımı için sahte phising sitesi yüzünden. Hesabımda tüm güvenlikler aktifken 1dakika içinde autobot hesabımda her şeyi değiştirdi. Ve hesabıma ulaşamadım. Her gün russiyadan arama geliyordu tabii açmıyordum. Steam desteke ulaştım ama hesabın ilk posta adresini istediler. Bildiğim tüm postaları yazmıştım aylarla destek talebi oluşturdum. Geçersiz dediler ve hesabımı geri almayı pes ettim.

Dediğim gibi her şeye erişebildikleri için aşabiliyorlar, tam olarak açık sayılmaz... Sağlık olsun demekten başka bir çare yok, her zaman dosya uzantılarını açık tut, mailine gelen her şeye dikkat et dostum.

Windows Defender keşke bu uzantılı dosyaları otomatik olarak engellese... Yapmak çok zor değil, sadece biraz kod yazılacak.

Aynı olay bu gün başıma geldi paylaştığın bilgileri ben nasıl bulabilirim?

Hocam öncelikle çok geçmiş olsun çok üzüldüm sizin adınıza dava etme işlemi olmaz herhalde diye düşünüyorum.

Dostum Steam çok umursamıyor bunları dava etmen ve 1-2 yıllık uğraş sonucu paranızı alırsınız. Mahkeme karara sizi mağdur olarak geçirirse bilfiğim kadarıyla yanlışta olabilir avukat masrafını karşılaması gerekiyor dosya masrafı ile birlikte.

Önlemi kullanıcı almalı. Bedava kasa açtıran sapma sapan sitelere üye olup, kart düşürmek ve başarım kasmak için login çerezlerini dolandırıcıların eline verip hesabını çaldır, sonra suçlu Steam olsun. Steam hesabını güvende tutmak kullanıcının sorumluluğundadır. Sen yukarıdaki gibi hesabının ele geçirilmesine davetiye çıkarıyorsan Steam ne yapsın? Başkalarının hesapları niye ele geçirilmiyor? Çünkü bilinçli kullanıcılar.

İşletim sisteminin çalıştırdığı bir formatı Defender üzerinden engellemenin bir mantığı yok. Microsoft kendisi eklemiş zaten dosya formatını, neden antivirüs üzerinden engelleme gereği duysun?

Platformu suçlamanın bir mantığı yok. Kusurlu olan tamamiyle sizsiniz. Sürekli olarak IP adresinden bahsediyorsunuz ancak siz zararlı yazılımı çalıştırdığınızda saldırgan sizin ağınız üzerinden proxy aracılığıyla IP adresinizi kullanabiliyor zaten. Beni hatırla özelliğinde herhangi bir açık yok. Hesabınızın açık olduğu bilgisayarı başka bir kullanıcıya verdiğinizde bu kişinin size tahsis edilen erişim anahtarını alabilmesi bir açık değil. Özelliği kullanmasaydınız bile açık olan oturumunuzun tokenine erişilerek hesabınızda işlem yapılabilirdi. Bir hata yapmışsınız ve ne yazık ki bedelini pahalı bir şekilde ödemişsiniz. Umarım diğer hesap şifrelerinizi değiştirmişsinizdir.

Öncelikle çok geçmiş olsun, paylaşımı okurken acı duydum. Benim de çok değerli bir Steam hesabım olduğu için empati yapıp, bu olayın başıma geldiğini düşündüğümde, sırf düşündüğümde bile dehşete kapılıyorum. Hacker, kendi proxy'sinden girmediği, senin IP'ni kullandığı, senin bilgisayarını kullandığı için hesabına sorgusuz sualsiz girebildi. Steam şifreni değiştirmesi, guardını başka bir cihaza aldırması vb. tamamen senin hesabına erişim sürecini uzatmak içindi, sen o kısacık zamanı ne kadar değerlendiremezsen, o o kadar değerlendiriyordu çünkü. eğer guardını satış esnasından önce değiştirse, 2 hafta süre banı yerdi. Bu globalde, her Steam hesabına uygulanan, mantıklı bir süre banıdır. Hacker, guardı, e-postayı vb. satışlardan sonra değiştirmeye yöneliyor. Keyleri, ederlerin çok altında satıyor ki, guard'da işlem onay vermeye kalmasın. tüm keyleri tek tek satmayıp, steam inventory helper kullansa ve toplu biçimde satsa, ilk bir iki key'den sonraki satılacak her key için onay istenecekti senden. O yüzden bu keyleri satmanın bir tek yolu vardı ki, o da her birini tek tek satmaktı. Hesabında 5k gibi bir bütçe yaptı, ama bunun sana zararı 13k oldu. 5k'yı da kendi hesabına bir itemle çekti ve bu işlem için de zaten guard tarafında bir koruma sağlanmıyor. Şunu görüyoruz ki, daha önceden çok fazla kişiyi dolandırmış bir hacker ile karşı karşıyasınız. Her bir engeli, ufak detayları ustalıkla aşmış, guarda takılabilecek, sistem ile bağını kesebilecek her türden unsuru, birilerini hacklerken takılıp ders çıkarmış, takılıp ders çıkarmış olarak bugünlere gelebilmiş ve bugün hiç hatasız bir biçimde, resmen envanterinizi neredeyse boşaltabilmiş. Zaten dikkat ettiyseniz, bütün bir envanterinizi, tek kertede boşaltabilecek yıkıcı hamlede, takas girişiminde bulunmuyor. Neden? Çünkü guardınıza hakim değil. Steam'de guard güvenliğinin noksanlığı, yahut da bir ihmalkarlığı söz konusu değil bu olayda. Hacker, yukarıda da ifade ettiğim gibi, guarda takılabilecek her etnik kriterin üstesinden gelebilmiş. Bunların hepsi tecrübe. Umarım bir biçimde bir gün sert bir kayaya toslar ve cezasını çeker. Hackerın atladığı tek detay, sana gece uykunda saldırmamak olmuş. Zira her satışında telefonuna mail geldiğini, çok ama çok hızlı olmasını gerektiğini o da biliyordu. O yüzden zamanlama en önemli karardı, neyse ki -böyle söylediğim için çok utanıyorum-, çok daha fazla zarar ile kapatmamışsınız. En nihayetinde, Steam dava edilebilir mi? Hayır. Çünkü sizin burada Steam ile bir probleminiz yok. Hacker, sizmişsiniz gibi, sizin üzerinizden, sizin aygıtınızla sisteme giriş atıyor. Bu aşamada Steam'e dava açmak şuna benzer: ''Ey Steam! Neden ben her hesaba girişimde, hacker olabileceğimi düşünmüyorsun''. Steam'den gelen yanıt ise şu oluyor: ''Bilgisayarına bir hacker sızabileceğini düşünüyorsan, hesabından her seferinde çıkış yap. Tıpkı bir internet kafeye gidiyor gibi, o, bilgisayarı bir kez kapattığında hafızası silinen uygulamadan kur ve evinde yanı başında yer alan cihazı her gün farklı bir insan kullanıyormuş gibi hareket et. O sabah blgisayarına annen girdi ve senden habersiz, kıymetli keylerini sattı, böyle bir durumda sen gelip bize mi dava açacaksın, yoksa annene hesap mı soracaksın?'' Profiline yazılan ''+Rep'', söz konusu hackera ya da onun herhangi bir yakınına ait değildir. Kendisini bu kadar kolay deşifre edecek salak bir insana benzemiyor. Muhtemelen, keyleri 1/3 fiyatla ucuza sattığınız için tüketicinin biri, sizin bir çeşit robin hood ya da peygamber olduğunuzu düşünüp minnetini bu şekilde ifade etmiş. pazar işlemlerinde aratırsanız, öyle zannediyorum, +rep yazan kişinin ismini göreceksinizdir. Çok ama çok geçmiş olsun, neyse ki hasar kalıcı değil , optimist bir bakış açısıyla, 1,5 aylık asgari ücret. Zarar çok daha fazlası olabilirdi, bardağın dolu tarafı ağır basıyor.

Anladığım kadarıyla yaşın çok küçük. Daha önceki bazı konularda da görmüştüm seni. İsminden de anlaşılıyor. Bu tarz insanları kışkırtıcı sözler kimsenin yararına değil.

Steam -- Terms of Service; Didn't Read da yazıyor Steam kullanıcı sözleşmesi onaylıyarak Steam a dava açma hakkından feragat etmiş oluyorsun

O nasıl bir virüsmüş öyle Uzantısı. pdf iken mi öyle oldu bir anda?

Evime herhangi bir şey, kağıt, belge gelmedi maalesef

Adamin 2600 tahe oyunu var crack dosyaya ihtiyaci oldugunu sanmiyorum.

Login çerezleri elde edildiği zaman şifre ve iki adımlı doğrulama otomatik olarak bypass oluyor. idle master bunun en büyük örneği. Steam önlem alıyordur ama hackerlar da boş durmuyor tabii. Her zaman açık ararlar. Bir dosya indirirken, linklere tıklarken çok dikkatli olmak gerekiyor.

Virüs nereden bulaştı?

Maalesef böyle olta avları siberde kaynıyor keşke dosyayı ilk önemli şeylerin olmadığı bir sanal veya gerçek bir bilgisayarda deneseydiniz.

Geçmiş olsun Malwarebytes ile tarama yapmak yerine telefonundan Steam mail şifreleri falan değiştirmen gerekiyordu.

Geçmiş olsun hocam 2 hafta önce aynı yolla bende dolandırıldım. Zararım 8K TL civarı aynı şekilde itemleri 1 dolar altına koyduğu için, onaylama gitmeden direkt satılıyor ve kendi hesabından itemleri alıyor. Bu durumu sizde yaşadınız tavsiye ettiğiniz bir şey var mı? Beni dolandıran hesap parayı hala aktarmamış hesabında duruyor. Dolandıran hesap: https://steamcommunity.com/id/tatqyanaanikin Son düzenleyen: Moderatör: 5 Ekim 2023

Virüs, Artstation'dan e-mailim bulunup mailden iş teklifi yoluyla bulaştı. Ben Steam'de freelance iş olarak animasyonlu Steam çizim vitrini tasarlıyorum. Artstation ve Deviantart hesaplarımda da Steam çizim vitrini çalışmalarım bulunuyor. Freelance daha önce iş aldığım için bunu da bir iş mailiyle açtım ama çok geçti. İşin kötü tarafı FUD'lu dosya gönderildi . Yani antivirüs tarafından anlaşılmayan dosya. Bu dosyaları çözümlemesi antivirüslerin normalden daha uzun sürüyormuş. Durum böyle olunca da dosyayı açtım. PDF dosyası diye açarken SCR dosyası çıktı. Dosyayı çalıştırdıktan sonra hiçbir şey olmayınca ben durumu çaktım, direkt Malwarebytes ile tam tarama yaptırdım. Ama hiçbir şey bulmadı... Çalıştırdıktan sonra çok geçmiş demek ki. Ama çalıştırmadan önce de bir uyarı çıkmadı. Reddit'te yazılana göre internet aktif olduğu halde bilgisayarımızdan dosya alabiliyormuş. Steam uygulamasında "Beni hatırla" seçeneği yaptığınızdaysa Steam dosya konumundaki birkaç dosyanın eline geçmesiyle tüm güvenlik önlemlerini aşıp hesabınıza mevcut oturumunuzu kullanarak giriş yapabiliyorlarmış. Gerçekten üzücü bir durum. Siz de Steam'in aslında güvenli olmadığını bilin. Ben inanamadım. Direkt olarak hedef alınırsanız bir şekilde hesabınız ve içindekiler gidiyor işte bu şekilde...

Geçmiş olsun hocam. Bugün sizin için yakıyorum.

İtemleri bu şekilde satın alan kişi bir süre satamasa da zaten yarı fiyatından aldığı için süre geçtikten sonra gerçek fiyatıyla satacaktır ve kar edecektir.

Geçmiş olsun... Hangi bilgilerden bahsediyorsunuz?

Takas yöntemiyle aktarılmadı, benim hesabımdan tüm itemler 3'te 1 fiyatına saniyeler içerisinde satıldı ve Steam cüzdanı yoluyla diğer hesaba aktarıldı

Virüs size nereden bulaştı en merak ettiğim konu o crackli dosya vesaire mi indirdiniz yoksa steamden birisi link atıp siz ona mı tıkladınız da virüs bulaştı hangi yolla bulaştığını biliyor musunuz?

Hikaye, sanatçıların portföylerini, oyunlara ilişkin sanatsal çalışmalar, anime, çizgi roman, medya ve film prodüksiyonu gibi kategorilerde yayınladıkları bir site olan ArtStation ile başlıyor. Site kullanıcılarının potansiyel müşterilerden kişisel e-postalar alması sıradan bir durum. Virüslü bir dosya yollanmış o tarz siteler kullanıcılara açık olduğu için Rus kullanıcılar en tehlikelisi tahminimce sizin hesabı iyice bir süzmüş, göz gezdirmişler sonra muhtemelen Steam hesabınızda ki anime çizimlerini Artstation da aratıp e mailinizi bulup hesabı ele geçirmeye çalışmışlardır. O yüzden birilerinden e-mail alırken ekstra dikkatli olun hatta gerekirse e-mailleri açmayın. Son bir soru gönderdikleri iş teklifi spamlere mi düştü yoksa gelen kutusuna mı?

O zaman bir ilk ol ve aç davanı dostum, ben söyleyeceğimi söyledim. Hakkın var dava açmak herkesin hakkı, dene, bizi de haberdar et.

Belli olmuyor hocam ya. Bazen haftalarca giriş yapmış halde kalıyor.

Login çerezleriyle alakalı olduğunu sanmıyorum. Öyle olsa telefona doğrulama gelirdi. Belli ki bir virüs aracılığıyla sisteme sızıp uzaktan arkadaşın bilgisayarını kontrol etmiş kendine bir şeyler satmış bu sayede.

Hala duruyo Dosya Ekleri Screenshot_20230221_185046_com. valvesoftware. android. steam.community. jpg 54,5 KB · Görüntüleme: 97

Geçmiş olsun. Dosyayı Kaspersky ile taratma şansınız var mı? Ya da dosyayı bana ulaştırabilir misiniz? Merak ettiğim şey Premium Antivirüs'ler bu yazılımı yakalayacak mı?

Çok geçmiş olsun her şeyi arkadaşlar açık bir şekilde anlatmış benim ekstra bir şey dememe gerek yok sadece bir sorum var, internet aktif olursa bilgileri alabiliyor demişsiniz yani bulaştıktan veya şüphelendikten sonra modemi kapatıp interneti kesersek bu virüs bir tehdit teşkil etmez ve internet 1 gün kapalı kalır o sırada taramalarla veya formatla virüsü temizlememiz mümkün yani doğru mu anlamışım?

Sen saçmalamadan ben yazayım, küçük bir Google aramasıyla böyle bir olayın olmadığını, olmayacağını görebilirsin. Ortada Steam'in bir açığı söz konusu olsa dahi ilk kullanıcı içinde tüm şifrelerinin olduğu cihaza sızmasına yaptığı bir hata yüzünden izin verdiği için burada kesinlikle Steam sorumlu tutulamaz. Arkadaş phishing yöntemiyle tüm şifrelerinin erişimine izin vermiş, dolaylı yoldan yaşananlar başlamıştır, her türlü ilk kullanıcının yaptığı şey önem verilir. Ortada hiçbir şey söz konusu olmadan bu arkadaşın hesabı direkt olarak bir şekilde Steam'in kullanıcı veri tabanından çalınsa sadece envanterini geri almakla kalmaz, yüklü miktarda tazminatta alabilirdi, hatta daha da basite indirgeyeyim, hesabını internet kafede açık bıraksa, internet kafe işletmesinin cihazı otomatik emirle kapatmaması durumunda başkasının masaya oturduğunda oturan yeni kişinin bir önceki kişinin hesabına erişmesi durumunda Bile internet kafeci suçlu, çünkü ilk kullanıcının bir hatası söz konusu değil. Yani insanlara hakaret etmeden önce, kendi fikrin olsun. Ben yıllarca hem şirketlerde ki çalışanlara güvenlik hizmeti vermiş, hem de yüzlerce defa bu tür olayları yaşayan insanları dinlemiş birisiyim, istediğin avukata git, verilerini ilk senin kaptırdığı öğrenildiği an iş bitmiştir. Ancak hukuksal anlamda bu adamı avlayan kişiye dava açabilir, yine Steam zararını karşılamaz, davanın sürdüğü ülkede ki hukuk sistemine göre zararı kişinin yaşadığı bölgenin ekonomik koşullarına göre suçlu tarafından ödenir. Yani arkadaşın dava açması gereken kişi Steam değil, onu avlayan rustur. Davayı da kazanır adamı bulabilirlerse, tüm zararını da o arkadaşa ödetir. Bu arada terbiye aileden gelir, daha sonra eğitimden, anlaşılan ailen sana eğitim veremeyecek kapasitede olan insanlarmış ki direkt olarak millete neredeyse hakaret seviyesinde dalga geçerek hiçbir fikir belirtmeden yorum yapabiliyorsun, çocuğa anlatır gibi örneklerle anlattım anlamanı umuyorum.

Geçmiş olsun avukata danışmakta bir fayda var, ve hocam bir dahakine key falan almayın kartınıza veya nakite çevirip sağa sola atın.

Cidden çok üzücü şikayet ettim gelişme olduğunda haber et lütfen. Ağzımızı sosyalde bozamıyoruz maalesef. Son düzenleyen: Moderatör: 16 Şubat 2023

Normalde Steam pazarına belli bir fiyat üstünde satış yapmak istediğinizde telefonunuzdan onaylamanız gerekiyor . Fiyatı 15TL yaparak bunu aşmışlar ve yüzlerce item satmışlar. Steam'in hatası burada bence pazar işlemlerinde bir limit yok ve her pazar işleminde onaylama istemiyor. Dava açsanızda bir şey çıkacağını sanmıyorum. Bu ülkede açıkça çalıntı kredi kartı kullandığını söyleyen insanlara bile işlem yapılmıyor.

Geçmiş olsun hocam haklarınızı arayın avukatınızla görüşüp.

Ne davayı kazanabilirsin ne de steam destekten o itemleri geri alabilirsin geçmiş olsun.

İlk sayfada anlattığım üzere, Steam Guard aktifti. Bunun yanında çoğu kişinin bilmediği ya da bilip de kullanmadığı Family Guard da aktifti. Hesabımda resmen çifte koruma vardı ama hiçbiri işe yaramadı. Bu durumda tek sevindiğim yanı, Steam hesabımda kayıtlı kredi kartım yoktu. Eğer o da olsaydı bir de harcama yapsaydı başıma ayrı bir bela alacaktım.

Bazen işler istediğiniz gibi doğru gitmeyebilir.

Orada da şöyle bir kurnazlık var, dosya uzantısı DosyaAdı. pdf. scr Aslında direkt. scr uzantılı. Ama logosu PDF ikonu olarak değiştirilmiş. Birkaç saniyelik dalgınlığınıza gelip açabilirsiniz. İşin kötü tarafı, eğer Windows ayarlarınızda "Uzantıları göster" seçeneği kapalıysa aynı bir PDF dosyasıymış gibi zannediyorsunuz.

İlk başta geçmiş olsun. Cok haklisiniz. Farkli bir ip adresinden giris yapildiginda belirli bir süre boyunca pazar da alim satis islemlerinin yapilamamasi gibi bir özellik getirilmesi cogu kisinin hesabinin dakikalar icinde bosaltilmasini büyük oranda engeller. Isteyen bu özelligi acar, isteyen kapatir kullanmaz.

Gelen kutusna gelmişti, normal bir gmail hesabıyla. Şüpheli bir şey gözükmüyordu. Spam veya bot tarafından gelen mesaj olsaydı anlardım, onlar kendini belli ediyor. Ama yaşadığım olayda hedef alınmışım diyebiliyorum.

Adamın hesabı Galiba banlı suan

Açamazsın Steam TOS unu oku

Bunun cevabını bulunca söylerseniz sevinirim şu an merak ettiğim şey bu benim de ancak anladığım kadarıyla zaten Premium malwarebyts kullanıyordu ona rağmen bu olay yaşandı en azından dosyanın bir VirusTotal'de taratilmasini görmek isterim.

Uzantıyı otomatik engelleyecekse uzantının olmasının ne mantığı var? Screensaver dosya formatının kaldırılmasını veya Executable olmayacak şekilde yeniden düzenlenmesini istemek daha mantıklı.

Dosya boyutundan daha çok antivirüslerin yakalamasını engelleyen zaafiyetleri kullanıyorlar.

Düzenlediğin -hatta sildiğin- cümle olabilir mi?

Daha önemli dosyalar vs. olabilir. Sabredin. Dava süreci vs. aylar, hatta yıllar sürebilir. Birçok örneği var bu tür davalar ile ilgili.

Hepsi aynı.

Hiçbir şey olmadı maalesef, hala bekliyorum

Hocam öncelikle çok geçmiş olsun. Şimdi maalesef gerçeği söylüyorum. O dava sonuçlanana kadar sizin kaybettiğiniz paranın bir değeri kalmaz. Bundan sonra bir AV yazılımı kullanın ve güvenilmeyen mailleri asla açmayın. Asla güvenilmeyen linklere tıklamayın. Tabii tamamen pes edin demiyorum bir şekilde alabilirsiniz belki. Ama davayla falan olmaz o iş yani başka bir çözüm gerekli.

Geçmiş olsun dostum, maalesef açsan da bu davayı kazanamazsın. Senin yaşadığın bir phishing olayı sonrası hesabının kontrolü gidiyor, yani dolaylı yoldan hesabının erişilmesine sen sebep oluyorsun. Tam emin olmamakla beraber Steam'in kullanıcı sözleşmesinde de böyle bir ibarenin bulunduğuna kesinlikle eminim, biri Steam'i hackleyerek senin hesabını çalamaz, ancak sen kişisel bilgisayarına ve bilgilerine sızmalarına neden olacak bir hareket yaparsan bu maalesef Steam'in sorumluluğunda değil, ancak emin ol talep süresini bittiğinde hesabını kredi kartı gibi bilgileri doğru vererek geri alabilirsin, itemler konusunda ise emin değilim.

Diğer hesaba nasıl aktarıldı VAC banı var?

Sun bakalım fikirlerini, hakaret etmek veya dalga geçmek dışında bir işlevin varsa merak ediyorum.

Hocam büyük ihtimalle virüs çerezleri adama yolladı mail gelsede Steam o adamı sen sandı.

Crack dosyalar sadece oyun için mi var?

Hocam son durum?

Evet zamanında 3 milyon Minecraft hesabı bu yöntem ile yayılmıştı.

İlk sayfadaki metinin bir kısmını okuduktan sonra maalesef sıkılarak yarıda bırakmıştım. Evet Family Guard özellikle çocuklu evlerde, habersiz satın alımlar için gayet güzel bir yöntem. Uzun zamandır kullanıyorum. Geçmiş olsun dilkelerimi iletiyorum. Umarım somut sonuçlar alırsın.

Çok çok geçmiş olsun okurken bir an kalbim sıkıştı sanki benim başıma gelmiş gibi korkunç ya yineden avukat tutun derim en azında tecrübe edilmiş olursunuz ve dava açılır mı açılmaz mi öğrenmiş olursunuz yani deneyin derim. Tekrar da çok geçmiş olsun.

Hocam olaydan 4 ay geçmiş, ne oldu nasıl bitti olay?

Geçen sadece 3 TL eksik olduğu için pazardan item satmak istedim. Önce uzun zamandır Guard ile gitmiyorsun onunla girmen gerekiyor dedi. İki saat uğraştırdı ettirdi nedense bug mı oldu bilmiyorum ama defalarca QR kod okutmama rağmen kabul etmedi. En son Guard sıfırladım, en baştan yaptım bu sefer item satmak istediğimde ise en az 7 gün üzerinden geçmesi gerekiyor diye sattırmadı. Hem Guard aktif olmamış sizde hem de neden acaba aniden bu kadar şey alıp satılan hesabı görüp de kısıtlama getirmiyor hesap anlamış değilim. Bazı banka hesaplarında bile 1000 TL oyun almak istediğiniz zaman hırsızlık olarak algılayıp bu kadar para bir anda Steam üzerinden harcanamaz diyerek izin vermiyor. Steam gerçekten sınıfta kalıyor artık.

Geçmiş olsun. Tüketici Hakem Heyetine başvurabilirsin.

Hocam bu durumun benzerini yaşamıştım. Benim hesabımda bütün korumalar olmasına rağmen Steam hesabıma girilmiş ve adım Çince olmuştu ancak bana hiçbir mail gelmemişti en azından o zamanlar hesabım değersizdi ve hiçbir şey kaybetmedim.

Muhtemelen daha fazla hesaba gelir zaten hocam ama kesin bir şey söyleyemiyorum belki devletin verdiği ücretsiz avukatlar vs daha ucuza gelebilir ama o avukat ne kadar performans sağlar bilemiyorum.

Antivirüsler belirli bir MB'dan büyük dosyaları taramıyor. İsterseniz özel olarak ayarlardan bunu kaldırabiliyorsunuz. Virüs taramalarınız daha uzun sürer ama bence en güvenlisi seçenek bu gibi gözüküyor. Virüsü yazan kişi de bunun zafiyatını kullanmış.

Aynısı başıma gelmişti 500-600 TL'lik CS:GO ve DotA2 itemlerim gitti. Steam'e durumu bildirdim pazar alım satım işlemleri için bir şey yapılamıyor deyip sıyrıldılar. Çok geçmiş olsun bu arada.

Bilgisayarın sizin kontrolünüzde olduğunu nereden biliyorsunuz? Siz kontrol ediyorsanız dosyaları nasıl aldılar? Bu tür yazılımların bir çoğunda farklı bir oturum açılıp oradan sistem yönetilebiliyor. Sizin ekranınızda herhangi bir eylem olmaması arka planda bir şey olmadığı anlamına gelmiyor. Daha önce yazmıştım tekrar yazıyorum. Steam tarafında alınacak bir önlem yok. Siz kendi bilgisayarınıza erişim izni verdikten sonra elbette hesabınıza erişebilirler. Banka hesabınız tarayıcıda açık olsaydı aynı şekilde oradan paranıza erişebilirlerdi değil mi? Steam ile alakası yok durumun.

Geçmiş olsun. Steam kullanmıyorum. Bunları yaptığını görünce hele hiç kullanmam. Sürprizbozan: Konu dışı Komik olan nedir? @fatih murdock @insann