Ne yapmalıyım bilmiyorum. Elim kolum bağlandı ve istisnasız kullandığım her hesabım çalındı. Önce bir mesajla işkillendim, Birisi sürekli banka kartımdan para çekmeye çalışıyor ve başarısız oluyordu. Tabii ben hemen bankayı arayıp kartımı iptal ettirdim. İçinde 7TL vardı ve banka kartı da olduğu için hiç para çekilmesi olmadı. Kız arkadaşımla ortak bir Instagram hesabımız vardı. Olay gününde kız arkadaşım bana dedi ki: Herhalde yanlışlıkla ortak hesabımızdan benim sınıfımdan bir kıza istek atmışım, yanıma geldi ve dedi ki "çok tatlı çiftsiniz Instagram'dan istek atmışsınız". Bu garipti çünkü o hesaba fotoğraf atmak harici girmiyorduk hiç. Kız arkadaşımın yanlışlıkla atması çok zordu. Ardından mail kutuma bir mesaj düştü. Bingo! Birkaç ülkeden ayrı ayrı giriş yapılmıştı hesaba. Şimdi beni ter bastı. Hesaptaki her kimse hesabımızı gizliden çıkarmış. Bakın bu benim Instagram hesabım olsa gerçekten umurumda olmaz fakat orada özel fotoğraflarımız var ve önerilen kişilere rastgele istek atmış. Ailemize dahi. Neyse ki bir problem olmadı ve hızlıca hesaptaki herkesi çıkarmaya çalıştım fakat çok yavaştı. Çıkardığım kişiler sayfayı yenilediğimde kalıyordu, bazıları gidiyordu. Her neyse, hesabı temizledim. Hesabın açıklama kısmında Rusça bir yazı yazıyordu -onun SS'ini alamadım çünkü o an çok hızlı hesabı kapatmaya uğraştım- ve bir hesap vardı o hesaba bastığında bir Rus kripto Instagram sayfasına yönlendiriyordu. Çalınan Instagram hesabım G-mail'ime bağlıydı. Korkulan oldu ve ertesi gün de tüm Outlook hesaplarım teker teker patladı. Ve onların da kullanmadığım eski Instagram hesapları teker teker gitti. Hala en kötüsünün bu olduğunu düşünüyordum. Basit bir kripto dolandırıcılığı yapmak için hesap çalıyorlar ve reklamlarını bu şekilde yapıyorlar diye düşündüm. En kötüsü 2 gün önce yaşandı. Epic Games hesabım... Çalınmıştı ve üstüne Fortnite oynuyordu hesaptaki kişi. Arkadaşımın bana mesajıyla şok oldum. Battle Pass almış, ismimi değiştirmiş, Rocket League'de araba almış. Belli ki bu hesabı satmışlar. Hacker grubunun eğlenmek için "bu hesaplara iki bir biniyim" dediğini zannetmiyorum. İşte benim hacklenme hikayem. Son düzenleyen: Moderatör: 16 Ocak 2022

@Emily Kaldwin HTTPS Everywhere uzantısına artık gerek yok. Çünkü bütün tarayıcılar bu özelliği kendi içinde varsayılan olarak sunuyor. Zaten EFF bir makale yayınladı. HTTPS Everywhere yakında kullanımdan kaldırılacak. HTTPS Is Actually Everywhere For more than 10 years, EFF's HTTPS Everywhere browser extension has provided a much-needed service to users: encrypting their browser communications with websites and making sure they benefit from the protection of HTTPS wherever possible. Since we started offering HTTPS Everywhere, the battle... www.eff.org

Geçmiş olsun. Telefon veya e-posta ile 2FA kullanmak yerine 2FA yazılımlarını tercih edin. Authy, Aegis gibi. En az 2 e-posta adresi kullanmanızı öneririm. Birisi iletişim için olsun, diğeri ise siteler dışında kimseye vermeyeceğiniz bir adres olsun. Güvenmediğiniz site için temp mail kullanın. E-posta sağlayıcı önerilerim: Tutanota, ProtonMail. Kolay gelsin...

2 adımı doğrulama için e-posta yerine telefon numarasık kullansaydınız keşke.

Önlem alınmazsa herkesin sonu böyle. Mesela ben almıyorum. Nasıl ele geçirdiler anlamadım.

2017 de Telegram'da yabancı bir kanal vardı her hafta e-postası ile beraber 200 tane Steam hesabı paylaşıyordu. Hızlı olan hesaplara girip şifreyi değiştiriyordu. Deneye deneye bir tane buldum sonra güvenmedim yeni Steam açtım kendime. Yani bu konuda adamlar koruması olmayan hesapları kolaylıkla çalıyorlar dikkatli olmak lazım.

Açıkçası bir ara bana da böyle saldırdılar. Neyse ki benim hesaplar bayağı güvendeydi. Hatta benim e posta şifre falan önceden bir tane oyun yüzünden Deepweb'e sızmış sonra 3 sene önce falan bayağı uğraşıyorlar. Ukrayna Rusya civarlarında genelde. İşin garip kısmı son zamanlarda oynadığım oyunlarda hep Ruslar vardı onlardan şüpheleniyorum. Açıkçası oyuna önceden girebiliyordum sonradan girememeye başladım hatta arkadaşlarım girebiliyordu. Bu hafta finaller var bitsin finaller burada bir konu açıp yardım isteyeceğim. Çünkü oyuna giremiyorum. Herkes girebiliyor bir ben giremiyorum. Bu arada Steam'in şifresi çok önceden beri aynı ama telefondan kod ile korumalı. Son düzenleyen: Moderatör: 16 Ocak 2022

Vardı fakat nasıl aşıldı bilmiyorum

Teşekkür ederim. Tahminimce korsan bir yazılım yükledikten sonra oldu. Çok spesifik bir yazılım yüklemek istediğimde -örneğin fl studio için synth plugin'i- çok fazla güvenilir site bulamıyorum. Maalesef dolar kuru uçtuğu için de bu yazılımları almak imkansız oldu. Ücretsiz yazılımlara yönelmem gerekiyor fakat bu da üretkenliğimi baltalıyor.

Hocam büyük geçmiş olsun.

Paylaştığınız bilgiler için çok teşekkür ederim. Hepsi çok yararlı bilgiler özellikle de spam mailler için olanı. Elimden geldiğince deniyorum güvenli bir deneyimim olması için. İnsanın bazen dalgınlığına gelebiliyor mailimde Rusça yandex hesabınıza erişim sağlandı diye bir mesaj bağlantısı gördüm bugün daha. Kesinlikle bir tuzak. Belki de böyle bir şeye bastım...

Bu kadar ağır olmasa da benzer birşey yaşadıktan sonra bu konularda takıntılı hale geldim. Sana tavsiyem kendim kullandığım bu yöntemlerin çoğunu senin de kullanman olacaktır. Şimdiki durumu nasıl çözersin bilemiyorum fakat sonrası için güvenlik önlemleri önereceğim. - Öncelikle her hesabının şifresi kesinlikle birbirinden farklı olsun ve bu şifreler bir kişi veya bir şey ile alakalı belirli bir anlam içermesin. "1997bEsiKtAs1903" gibi şifreler değil, "D8C6Z725a422B8" gibi şifreler öneririm. Şart değil ama doğrulama istemeyen sitelerde siteye özel e posta kullanabilirsin. Şimdi ben bunları yaptım fakat yüzlerce hesabın birbirlerinden farklı şifresini ve epostasını nasıl hatırlayabilirim ki? Hatırlayamazsın bu yüzden bitwarden vb. uygulamalar önerebilirim. Tabii ki hiçbir zaman 20 liraya alacağın bir defter kadar güvenli olmayacaktır ama unutmayacağın tek bir şifre ile tüm şifrelerine erişebilmek rastgele şifreler oluşturmak ve her an telefon veya bilgisayardan erişebileceğin bir şifre kütüphanesi olması yararına olacaktır ve şifre unutma derdine de güzel bir çözümdür. Önemli veya önemsiz her türlü sitede kayıt olduktan sonra 2FA olup olmadığını kontrol edeceksin varsa KESİNLİKLE kullanacaksın. Önemsiz bir site dahi olsa bir siteden aldıkları bilgi ile diğer hesaplarına ulaşma şansları olacaktır bu yüzden her hesabında 2FA olmalı. Google Authenticator oldukça popiler hakkında bir güvenlik açığı duymadım ama oldukça tartışmalı olduğunu biliyorum. Kimlik doğrulayıcı olarak kendim de kullandığım Authy programını öneririm. Şifrelerini yukarıda nasıl oluşturacağından bahsetmiştim. Bitwarden gibi programlar ne kadar güvenlikleri ile öne çıksalar da 31 ağustos 2014 vaka'sını düşününce kırılmayacak sistem yoktur. Senin alabileceğin en iyi önlemlerden biri ise şifreye birşeyler eklemek olacaktır. Diyelim ki sitedeki şifren şu "C6Z725a" sen bunun sonuna ve ortasına rastgele bir karakter eklersin "C6Z7D25a3" sen şifre yöneticine bu şifreyi vereceksin ve otomatik doldurup beklemesi için ayarlayacaksın. O da şifreyi yazıp bırakacak ve bu eklediğin karakterleri silerek hesaplarına girebileceksin. Ayrıca şifre yöneticisi sen karakterleri silip hesabına girince "Şifren değişmiş bu hesabının şifresini girdiğin şifre olarak güncelleyeyim mi?" diyecektir. Ayarlardan şifre değişikliği uyarılarını kapat ki yanlışıkla elin çarpmasın veya rahatsız etmesin. Şifre yöneticilerinde yüz tanıma parmak izi tanıma gibi özellikler de olur ana şifreni unutmama şartı ile hızlı giriş için bunları kullanabilirsin. Scam site ve gerçek site arasındaki farkları da bildiğini düşünüyorum internet linklerindeki karakter değişikliği ile sahte site yapımı vs. bunlardan dikkatli olarak sakınabilirsin. İnternet tarayıcın veya telefonun da hiçbir şifreyi kaydetmeyecek şekilde ayarlanmalı. Şifrelerin sadece şifre kütüphaneni sakladığın uygulama veya defterde olacak özellikle benim gibi opera kullanıyorsan aman derdim parolalar ayarını açık bırakma. Kullandığım uzantıların resmini atacağım bunlar da internette bir tık daha güvenli dolaşmanı sağlayacaktır özet geçeceğim tam olarak ne işe yaradıklarını internette aratarak bulabilirsin. İlk uzantı Bitwarden benim kullandığım parola yöneticisidir. 3. sıradaki uzantı siteleri HTTPS olarak görüntüler. 4. sıradaki uzantı reklam engelleyicidir etik olarak doğrumudur bilemem fakat güvenlik için şart olduğu kesin. PixelBlock ise spam mail aldığında karşıya "maili açtın" bildirimini göndermez. Eğer bir sitede e-mailler ele geçirilmişse spam mail ile gerçekten kullanılan mailleri denetlerler ve kullanıcısı olan mailleri reklam sitelerine satıp devamlı farklı hesaplardan o e-postaya mail atılmasını sağlarlar. Bunu gönderdikleri mail içine pixel boyutunda bir görsel koyarak sağlarlar ve siz maili açınca o pixeli yükleyip görüntülenme verdiğiniz an karşı taraf maili açtığınızı anlar. PixelBlock o görseli engelleyecektir. Aklıma şu an bu kadarı geldi ki fazlasıyla yetecektir bile. Umarım işinize yarar tekrardan geçmiş olsun.

Ruslar tam bir bela bana da tüm bilgilerin elimizde şu Bitcoin adresine 500 dolar at mesajı geliyor yoksa tüm tanıdıklarınla paylaşırız özel resimlerini diyor işin garibi ben dijital resim çekilmem ne telefondan ne de fotoğraf makinası bana yem atıyorlar ama senin işini çok zorlamışlar.

Hesapların hepsine keşke 2FA açsaydın. Bu sayede Outlook hesabını alınca tüm hesapların artık senin olmuş olurdu. Benim de başimdan böyle bir olay geçti Epic Hesabına 2FA açık olduğundan elleyememişler.

Bunları okurken ruhum sıkıldı resmen.. Geçmiş olsun dostum, bu hesaplarda iki adımlı doğrulama felan yok muydu?

Geçmiş olsun dostum. Nasıl oldu yani sence nasıl hacklendin?

Bu Ruslar neden böyle?

Geçmiş olsun.

Senin yaşadığın kaderine boyun eğmek olmuş. Hiç bir karşı tedbir girişimi yok. Çok basit işin başında kurtulma şansın vardı bunlardan. İyi bari hesaplarında para yokmuş. Yoksa soyup soğana çevirirlermiş seni.

Operaya güvenmediğim ama kullanmayı sevdiğim için alternatifi varken operaninkine dokunmadım hiç. Yakında kaldırılacak olması üzdü.

Büyük geçmiş olsun hocam.

Bunlar olurken hiçbir önlem almadın mı?

Korktuğum konulardan. Bir de çevremde bilgisayardan en iyi anlayan olarak tanındığım için hesabım çalınsa kimse çalındığını düşünmez söylenenleri hemen yapar falan.

Son zamanlarda bu Bitcoin'cilerin inanılmaz bir saldırısı var. Mesela Zedxsmurf'u bilen bilir. Kanalı çalınmış, çalan adam kanalda Bitcoin yayını açıp kanalı banlatmış. Üstelik adını da Michael Saylor falan yapmış, kendi Twitter'ını eklemiş. Nasıl yaptıklarını merak ediyorum. Bir şekilde virüs ile mi, yoksa sistemlerin açığını vs. kullanarak mı? Virüs ile yapıyorlarsa daha dikkatli olmak lazım.

Öncelikle çok geçmiş olsun. Elimde bulunan hesapları tekrar gözden geçirmemi sağlayacak bir konu olmuş ayrıca, bunun için de teşekkür etmem gerekiyor.

Hemen tüm cihazlarınıza virüs taraması yapın durum kötü keylogger veya trojan olabilir cihazlarınızda. Hackerla iletişime geçebilirseniz sizinle beraber cihazınızı kullandığı için elektrik ücretini ödemesini söyleyin.