WEB sitelerinin çalışma mantığını basit düzeyde bilen biri neyin ne olduğunu çok kolay farkedebiliyor. Gereğinden fazla büyütmüşssün şu meseleyi.

Yazınızı tekrar okudum. Bas baya bu kısaltma siteleri virüslü girmeyin gibi anlaşılıyor yazınızda. Sanki girince virüsleniyor şifreniz gidiyor gibi anlaşılmış. Yani ben öyle anlıyorum

Peki.

"Linke tıkladığınız da çerezleriniz Discord mail ve şifreniz yedek kod ve Nitro ödeme yöntemi gidiyor linki oluşturan tarafın webhookuna." Burasi mümkün bile değil

Kayıtlı olmasıyla alakası yok genel de bu tür yöntemleri Roblox için kullanıyorlar ve bilen sayısı çok az çerezi çalıyor Roblox da çerez sayesinde hesaba girilebilir.

Arkadaşlar merhaba bugün bir konu hakkında konuşacağım çoğu kişinin kısa linklerle hesapları çalınıyor bundan korunmak için tinyurl, adfly, bcvc gibi linklere tıklamayın geçmeyin temiz bile olsa o servislerden adware kapma olasılığınız yüksektir arkadaşımın Discord hesabı bir tinyurl linkine tıklamasından dolayı çalındı herkese mesaj atıldı isimi değişti linke tıkladığınız da sayfa çıkmıyor ya da Google YouTube gibi bir yere atıyor dikkatli olalım. Linke tıkladığınız da çerezleriniz Discord mail ve şifreniz yedek kod ve Nitro ödeme yöntemi gidiyor linki oluşturan tarafın webhookuna.

Bir PNG dosyasına bile zararlı yazılım enjekte edilebiliyor.

Çok seviyorsanız tıklayın kısaltma servislerinde ki abuk subuk reklamlara da bir şey diyemem.

Arkadaşın demek istediği şey: Normalde discorbd diye fake link var diyelim discord bu linki engelliyor. Fakat tiny url ile link kısaltma sayesinde bu linki discord üzerinden paylaşabiliyorsun. Para kazandıran link sitelerine bir şey demiyor yani.

Peki hocam uzatmanın lüzumu yok. @AnotherJourney üstteki mesajında herşeyi özetlemiş.

Öyle bir şey yok. Link kısaltıp para kazanan biriyim ben. Reklamı sorunsuz bir şekilde geçtiysen hiçbir şey olmaz ki geçmek çok da zor bir şey değil. Reklamlara girip birşey indirirsen virüs girmesi normal. Linklerde hiçbir sorun yok.

Tamam tavsiye için çok teşekkürler ben daha yorum yapmak istemiyorum.

Hocam bir dosyayı pc ye indirip kurarız ondan bulaşabilir, txt dosyası olsa dahi bu bence normal ama sadece linke tiklayarak verilerimize ulaşmaları bence tarayıcının acizliği değil mi

Bir resme zararlı yazılım enjekte edildiyse resim kare gözüküyor yani değişik gözüyor anlaşılıyor biraz fakat dalgın şekilde tıklayınca geçmiş olsun.

Şüpheli gördüğünüz kısaltılmış linklere tıklamadan önce unshorten. link gibi hizmetlerden kontrol etmenizi tavsiye ederim. Unshorten that URL! - Unshorten. It! Unshorten. link Security for shortened links, simplified. chrome. google.com

Discord öyle bir çöplük ki her şeyle ilgili sunucular var.

Linki geçtikten sonra çıkan linke virüs koyuyorlar link belli olmasın diye kısaltıyorlar.

Adfly, bcvc dahil link kısaltan sitelere eskiden beri modlu uygulama indirmek için binden fazla girdim çıktım. Daha ne şifrem ne kredi kartım ne hesabım çalındı. Ne çerez ne geçmiş temizlerim. Tüm şifrelerim tarayıcıda kayıtlı. Bencede, gereğinden fazla büyütüyorsunuz.

Ya yeni nesil ne şekil discord sunucularında takılıyor da başınıza bunlar geliyor

Resim yolu ile hesap çalma olayı 2 yıl öncede kaldı fixlendi.

Onu her linke koyabilirsin doğrudur. Reklamlı link siteleri o kişileri bulup banlıyor genelde.

Siz bilmediğiniz şeyi indirdiğiniz için sizi ilgilendirir. Link kısaltma servislerini lütfen kotulemenizi istemiyorum.

Hocam nasıl yani? Sadece linke tıkladı diye mi gidiyor? Yoksa oraya kullanıcı adı şifresini falanda giriyor mu? Ve sadece discord hesabı mı gitmiş yoksa komple tüm kayıtlı şifrelerini mi almışlar?

Dipsiz kuyu gibi o linkler.

Ben hep düşünmüştüm ki sadece linke tıklamayla hiçbir Zaman virüs falan bulaşmaz, herhangi bir zarar gelmez diyordum. O zaman bu tez de çürümüş oldu

Çerez falan göndermiyor. Discord image logger olabilir mi? önceden birisi de sormuş ben sadece uyarı için konu açtım çok iyi biliyorsanız zaten düşmessiniz.

Zamanla güvenlik sistemleri geliştiği kadar zararlı yazılımlar da gelişiyor yenileri çıkıyor.

Roblox ile ilgili sunucularda yapanlar çok oluyor. Bu tür şeylere inanmayanlarınız olsa da bu bir gerçek.

Arkadaşın gördüğü her "Download" tuşuna şuursuzca basarsa olur tabi. Alt tarafı reklamı atlayacak. Öyle siteye girdi diye hemen virüs bulaşmıyor. Ki bazı kısaltılmış linkler eklam bile göstermiyor sadece URL kısa, tıklayınca direkt adrese atıyor.

Ya kısalinklerle alıp veremediğim yok anlattığım şey o değil konuyu oku düzgünce öyle yorum yap.

Bana atıldı Defender engelledi PC'ye dün sıfırlama işlemi yaptım yoksa kanıtlardım.

Çünkü Discord linki filtrelerden geçirir, linkin yönlendireceği uzantıyı değil.

Harbiden ben de anlamıyorum. 20-30 tane sunucuya üyeyim benim başıma niye böyle şeyler gelmiyor?

Fayda etmiyor ki.

Sizin de bildiğinizi pek zannetmiyorum ama...

Düzgünce okudum zaten. Adeta koskoca bir gizli örgütün sizin Roblox hesabınızı çalmak için yazılım geliştirdiğini falan söylüyorsunuz. Tabiki internette her linke güvenmemek lazım ancak bir siteye girdin diye diğer tüm mecraların bilgilerini çalmaları olanaksız. Arkadaşın ın kim bilir ne indirdi? Veya hangi 3. Parti uygulamaya izin verdi? Bu kadar takıntılı olmaya gerek yok.

Geçen yabancı bir Roblox sunucusunda bu resim de ne görüyorsun diye bir fotoğraf attı ve Windows Defender engelledi. Fotoğrafı açarsam tahminimce tarayıcıda ki Roblox hesabımın bilgileri gidecekti.

Kısacası konu kocaman bir kolpadan ibaret. 1980'de yaşamıyoruz ki tek bir link ile şifrelere erişelim, . png. jpg dosyalarına virüs koyup sistemi ele geçirelim. Bu şeyler eskide kaldı artık. Web tarayıcıları bile sitelerin güvenli olup olmadığını anlayabiliyor artık. Bu kadar yanlış bilgi verilip konunun moderatörler tarafından onaylanması da ayrı bir saçmalık.

Bak şimdi sende virüslü link var onu Discord'dan atarken engelliyor tamam mı sen onu kısaltıp adama atıyorsun Discord engellemiyor.

O zaman bildiğiniz sitelerin eklediği linklere giriş yapın hocam Ben şimdi virüslü dosyayı yükler de size link kisaltip atarsam bu link servisinin suçu değildir.

Çerez gönderip sonra karşı tarafta ki çerezleri kendine çekmen mümkün degil. Arkadaşın başka işler becermiş.

Roblox yöntemini biliyorum ama dediğin gibi linke basar masmaz hesabın çalınmyor. roblox-us gibi linklerle robloxun bire bir aynısını yapıyorlar. Sana oyunuma katıl arkadaş olalım vs. diye yolluyorlar. Siteye girip isim şifre girersen roblox çerezini çalıyorlar sadece.

Sen istediğin siteye gir, hatta ismi benhackerim.com olsun Çerez yapısı, veri çekmeye uygun degil. Arkadaşın bir discord uygulamasina izin vermiş olabilir, zararli bir siteye discord girişi yapmış olabilir.

Linklerin yapısını okumayı öğrenmesi gerekiyor insanların. Linklerin ve subdomain sisteminin nasıl çalıştığı vb. şeyleri bilmesi gerekiyor. Yoksa çok kolay oltalanıyorlar.

Ublock Origin kullanın diye boşa demiyoruz.

Fayda etmeyebiliyor her zaman tam koruma sağlamaz.

Çerezlere izin verilsin mi diye sorar siteler veya direkt tarayıcı ayarlarından engel de atabilirsin. Çerez denen şey en çok reklam kişiselleştirmede kullanılır.

Siz düşmessiniz bunlara o zaman. Bilen var bilmeyen var ben bilmeyenler için konu açtım.

Linke tıkladı diye buna benzer başka çalma yöntemleri de var.

Hocam şifreyi kayıtlı olduğu için mi görebiliyor? O zaman artık şifreleri kayıt etmeyeceğim. Kendim elimle gireceğim. Bu yöntem korunma sağlar mı