Leşten kastım ortamlar, sunucular, belirli kullanıcılar. Yoksa Discord gayet güzel uygulama.

Konuda bahsedeceğim programların indirme linkini virus taşıma riski ve yasal sebeplerden ötürü vermeyeceğim. Ama bu programlardan Jahrein, Beyaz Kurt gibi büyük isimler de bahsettiğinden, başıma bir şey geleceğini veya konunun kaldırılmasına gerek olacağını düşünmüyorum. Konuda bahsettiğim her şey bilgilendirme amaçlıdır. Kötüye kullanımda yasal suç işlemiş olursunuz ve sorumluluk kabul etmiyorum. Yeniden merhaba arkadaşlar. Konu zaten başlıkta yazıyor tekrar etmeye gerek yok. O zaman sırasıyla başlayalım. 1 - TC Bilgilerimiz Nasıl Bulunuyor? 1.1 - Borsa Firmaları Her borsa firmasından bahsetmiyorum. Thodex gibi dolandırıcı firmalar, sizden kayıt için yüzünüzle beraber kimlik fotoğrafınızı istiyor. Ardından bu bilgileri istedikleri gibi kullanıyorlar. Ve bu kimlik bilgilerine ulaşan kötü amaçlı kişiler o fotoğrafları kurcalarken şans eseri size denk gelip sizlerle uğraşabilir. Bu yüzden önünüze gelen her yere bu şekilde fotoğraflarınızı atmayın. 1.2 - Mernis, Sigorta Panel vb. Bu tür uygulamalarla bilgilerinizin bulunması çoğunlukla Discord gibi leş ortamlarda oluşuyor. Mernisten başlayalım. Bunun hakkında hali hazırda Wikipedia sayfası var zaten. Fakat olayı özetlemek gerekirse; Devlet, 2009 yılında oy hakkına sahip olan tüm TC vatandaşlarının çoğu bilgisini mernis programına kaydetti. 2010 yılında bu program, sistemde çalışan yetkili kişiler tarafından para ile satılıyordu. Bazıları bedava da dağıtıyordu. 2016 yılında bu bilgiler. onion uzantılı link ile internete düştü ve artık herkese açık hale geldi. Youtube'da bile bulunabiliyor bu program. Diyelim ki arama kısmına "Ahmet Kaya" yazdınız. 2009 yılında seçme hakkı olan tüm Ahmet Kayalar o listede bilgileri ile çıkıyor. Sigorta Panel gibi programlarda, sigortacılara "rat" adı verilen virüsü bir şekilde atmayı başaran kötü kişiler, sigortacı arkadaşın bilgisayarına eriştikten sonra sigortada verisi olan tüm TC vatandaşlarının, Kimlik kartındaki tüm bilgilere ulaşıyorlar. Bunun çalışma mantığı da Mernis ile aynı. 2 - Kimlik Bilgilerimle Ne Yapılabilir? Öncelikle, eğer bir kişi sadece kimlik numaranızı biliyorsa abartılacak bir şey yok. Ne zaman emekli olucağınıza, SSK gibi borçlarınızı sorgulayabilir. Bir kişiye tam adınızı vermek ile kimlik numaranızı vermeniz arasında NEREDEYSE hiç bir fark yoktur. Ama bu da demek olmuyor ki önünüze gelen herkese kimlik numaranızı verin. Eğer kimlik numaranızın yanında e devlet şifreniz, okul numaranız, doğum tarihiniz gibi bilgileride biliyorsa bu kişi, e okul hesabınıza, e devlet hesabınıza girebilir. E okula girmesi sonucunda pek bir şey olacağını düşünmüyorum ama e devlet hesabınıza giriş yetkisi varsa kötü durumlarla karşılaşabilirsiniz. Ama bu bilgiler, tüm tc kimlik kartındaki bilgiler veya kimlik kartıyla beraber yüzünüzün bulunduğu fotoğraflardan oluşuyorsa o zaman başınız belaya girebilir. Örneğin, adınıza banka hesabı açılabilir, borsa platformlarında hesap oluşturulabilir, adınıza bir sürü yasal işlem yapılabilir vb. 3 - Kimlik Bilgilerim Başka Kişilerin Elindeyse Ne Yapmalıyım? Dediğim gibi, eğer bu bilgi sadece kimlik numarasından oluşuyorsa korkmanıza gerek yok. Ama üstte bahsettiğim şekildeyse maalesef kimlik bilgilerinizi değiştiremezsiniz. Adınıza bir işlem yapılırsa, bunları işlemin yapıldığı firmaya sizin yapmadığınızı bildirin. Cumhuriyet Başsavcılığına dilekçe yazarak suçluların cezalandırılmasını talep edin. 4 - Kimlik Kartım çalındı / kaybettim. Ne yapmalıyım? Alo 199'u arayarak kimliğinizin çalındığını / kaybettiğinizi bildirin. Size ne yapmanız gerektiği hakkında bilgi vereceklerdir.

Ayrıca para ile satılmadı veriler. Kesin doğru bilinen bir gerçek yok fakat dönemin paralel yapısı tarafından gerçekleştirildiği düşünülen bir sızıntıydı Rat bilgisayara girince dosyalara ve bilgisayara anlık uzaktan erişmiş olursun. O bilgisayara fiziksel de erişsen hesabın şifresini göremezsin. Keylogger atarsın, karşı taraf klavyede hangi harfe basıyor görürsün. Şifresini yazdığı zaman almış olursun. Senin dediğin rat ile sadece kullandığı yazılımı alabilirsin bilgisayara. Zaten çoğuna ip filtreleme ve 2fa eklenilmiş artık. Eklenmesi gerekiyor da.

Yaşım 15. Yanlışlık olmuş düzelttim. Verilerden kastım bilgisayar gibi cihazdı fakat anlamayanlar olmuş.

2016 kayıtlı veritabanı sızdırılması hariç sayfanın tamamı yanlış bilgiler içeriyor. Madem bilmiyorsunuz, bu böyledir buna böyle diyeyim şuna da şöyle diyeyim diyerek mi konu açıyorsunuz

Sigortacıya rat atıp kullandığı yazılımın datasını çekmiyor. Devlet, bazı kurumlara erişim veriyor. Örneğin sigortacının ismi Ahmet olsun, hackerin mehmet. Mehmet, Ahmet'in hesabının şifresini buluyor. Daha sonra basit bir yazılım; site ve ya program ile hesap sayesinde aldığı verileri sitesine ya da programına yansıtıyor. Yani devletin açığı yok. Bu sadece sigorta için değil, diğer kurumlarda da olay bu şekilde gerçekleşiyor. İp filtrelemesi gibi önlemlerle çözülebilecek bir şey. Mernisle aynı olay demişsin. 2016 zamanı veritabanı sızdırıldı. O tarihten beridir sızdırılan bir data yok yani. Ve sadece kimlik için değil, diğer kurumlara verilen yetkiyi de sitelerine ekliyolar. Örneğin okul sorgusu, ilaç reçete gibi. Bu sayede anlık olarak tüm aileniz dahil neyiniz var neyiniz yok çıkıyor. Daha ileri seviyede olanlar banka moderatörlerine bulaşabiliyor. İban'dan TC çıkartıp o tc ile tüm kimlik bilgilerini verebilenler var. Var da var. Youtubeye gerekli aramaları yaparsanız sürüsüyle örnek video var. Bazı forumlarda artık işlev görmeyen eski siteler ve programlar paylaşılıyor. İndirip yazılımlarına bakarsanız olayı anlarsınız. Çok yayıldı bu sıra. Tahminim yakında egm büyük bi vurgun yapacaktır Anlaşılmamış olabilir tekrar edeyim, sigorta ya da üniversite gibi kurumlara data paylaşımı yapılmıyor. Sadece erişim izni veriliyor. Yani onlarla paylaşılan dosya değil, erişim izni. Hackerlar bu kişilerin hesaplarını çalınca kendileri de sorgulayabiliyor. Yoksa her doktorda her sigortacıda data olsa ohoo çoktan ülke dolandırılma ülkesine dönmüştü

Gönderebilirsin.

İşe veya oku kaydı yaparken fazladan istenen ama yanlış basılıp çöpe atılan kimlik fotolarından olabilir bende bugün karşılaştım çünkü yerde yırtık ama son hanesi hariç hepsi okunur halde gibi duruyordu tehdit edilirsek ispatıyla karakola gidilmesi gerekir bence suçtur bu başkasının T. C. numarasını kullanmak tehdit etmekte suç zaten iş her türlü adliyeye gidiyor.

Şuanki sigorta panelleri bilmiyorum. Ama bu kişiler bana 1-2 sene önce hackledikleri verileri, nasıl hacklediklerini ve hala da çalıştıklarını söylediler. Ama bazı rastladığım kişiler de sadece sigortacılara rat atarak verilerini çekmekten bahsediyordu. Sanırım bu filtrelemelere uymayan sigortalar var hala.

TC artık önemsiz çoğu yer tc istiyo zaten, epin siteleri veya başka siteler. Biri beni tc ile tehdit ederse tamam der geçerim

Demek ki rat dışı bir virüs. zaten sadece rat ile atılıyor diye belirtme yapmadım.

Cevap yazayım diye geldim de rehbermiş. Eline sağlık. Bunu TC ile ne yapabilirler diye soranlara gönderebilir miyim?

Hocam sanal ortamda soyadınızı paylaşmazsanız sorun olmaz.

Gayet güzel bir rehber. Elinize sağlık hocam.

Çok yararlı ve bilgilendirici bir rehber olmuş. Daha önce ben de bu olaylara benzer şeyler yaşadım. Önemli bir konuya değinmişsiniz. Elinize sağlık.

Anladım sorun yok öylesine sorayım dedim, Rehber güzel.

peki siz söyleyin doğrusu neymiş?

O dosyada virüs yok, linkte olabilir uzun yıllar önce ben de indirmiştim, akrabaları falan işletiyorduk gerçi o zaman indirmeyen yoktu. 2016 senesinde bu siteydi Ekşi'de bile 700+ mesaj yazılmış o dönem kısaca herkesin elindeydi. thanksgiving. epicm. org 49 milyon tc vatandaşının kimlik bilgisi ifşası ile birlikte açılmış, sadece isim soyisim yazarak bir kişinin tüm bilgilerine ulaşılabilecek, son derece tehlikeli, illegal ve sakıncalı bir site. ... eksisozluk.com Bir de Discord'un suçu ne gayet güzel bir program. Discord'a kabahat bulacaksak tüm internete bulalım. Bugün Discord olur yarın Whatsapp, Twitter, Telegram vb.

Benim kullandığım rat programı karşı bilgisayardaki tarayıcıların içersindeki kayıtlı şifreleri anlık olarak çekip bana. txt dosyasında log gönderiyor.

Evet hocam haklısın insanları bilgilendirmek lazım.

Sigortacının verilerine rat atma gibi bişey yok. Verilere rat atılmaz. Cihaza virüs dediğiniz, uzaktan erişime izin veren dosya yüklenir ve açılır. Cihazın sadece wifiyi unuttum yapıp geri bağlanması ile bile kurtulunabilir bundan. Facebook çalmayla aynı yöntem. Lütfen bilmediğin konularda uydurup söylemeye devam etme

Bu yöntem ile veri çekmek çok kolay arkadaşlar işi biliyorsanız, bilginize. Yani normalde farklı ülkelerde bir kişinin yazılım bilgisi olsa dahi devletin aldığı önemlerin olması, kimlik bilgilerine erişebilen kişi ve kurumların devamlı denetlenmesi, bilgilere erişen kişilerin bu konu hakkında kendi çapında bilgisinin olması ve buna göre hareket etmesinden dolayı en azından bu kadar kolay değil başkalarının kimlik bilgilerine ulaşmak. Fakat canım ülkemde işler çok farklı. Sadece kimlik bilgileri de değil örneğin korona döneminde HSYS ratlayıp kişi adına öldükten sonra bağışlayacağı organlarını seçebiliyordunuz, korona durumunu istediğiniz gibi değiştirebiliyordunuz. Kimlik bilgilerini, açık adresini, rahatsızlıklarını, en son yazdırdığı ilaçları, bu ilaçları yazdırıp yazdırmadığı gibi bilgileri saymıyorum bile. İşte önüne gelene bu bilgileri verip birde önlem almazsan olacağı bu. Bi ara o kadar ele ayağa düştü ki bu iş dc sunucularında millet adım adım anlattı teknik konularını, artık rat yemeyen doktor kalmadı resmen adamların aldığı önlem 2FA açmak olmuş. Aaa dedim tamam güzel önlem alınmış sonunda, bi baktım hala veri geliyor nası ya falan yapıyorum. Eski URL yi kapatmayı unutmuş adamlar. 1 ay sonra kapandı fakat hala girme yolları var. Zaten az buçuk bu işlerle ilgilenen biri anlar yani sırf göz boyamalık önlemler bunlar kimsenin umurunda değil bu veriler. Bu gibi direkt olarak güncel veri çekilebilen veri tabanları varken borsa leakleri çok önemli değil zaten. Fotoğraf istersen sigorta şirketlerinde bol bol var herkesin kimlik fotokopileri, sahipsiz bir sürü kart ve maaş bilgileri cart curt da cabası. Eee tabi önüne gelene işi olmayan bilgilere dahi erişim verirsen, birde üstüne eğitim vermezsen "bak abim şunu yap, bunu yap, bunu yapma, buna tıkla, buna tıklama" gibisinden. Gayet normal. Yani anlayacağınız dostlar şuan kesinlikle kimse önem vermiyor bu bilgilere. Şu saatten sonra önem verilse yine kar evet ama olan olmuş zaten taa seneler önce çatır çatır tüm dünya ile paylaşıldı bu bilgiler...

Adam mesajını düzenleyip demedim diyor. 12 yaş. Yazık

Yani ben paylaşmasam da, belirli mecralardaki bağlantılarımdan sosyal medya hesaplarımı bulabilirler ve ordaki şahıslara "Mert506 nın soyadını biliyormusun?" diye sorabilirler. Bu şahısların çoğunun sosyal mühendislik bilgisi olmasından onları kandırıp soyadınızı öğrenebilirler.

Verilere zaten rat atılmaz? Ben bilgisayara virüs atıp verilere erişiyorlar diyorum. Ama bu virüs bilgisayara bir kere girerse bütün bilgiler karşı tarafa gideceğinden, virüsten kurtulsa bile bir şey etkilemez.

Ha, tabi hackleyen kişilerden kastım harbi hackerlar. Öyle internette dandik yerlerden bu datayı bulup veya parayla satın alıp sanal mafyaymış gibi davranan türemelerden bahsetmiyorum.

1-2GB boyutunda diyorsunuzda ben 10gb olanı gördüm?

Bendeki RAR. dosyası halinda belki sendeki açıktır.

Güzel bir rehber, elinize sağlık.

Bu arada rat log tutmaz. Giriş yapılan uygulamalarda hesabın nick ve pass'ını dosyaya kaydetmez. Yani bir kere virüsü yüklemeyle hesabı alamazsın. Hadi iyi akşamlar abicim Youtubede biraz siber güvenlik dersleri izleyip tekrar gel