• 10-04-2022, 00:56:10
    #1
    Selamlar arkadaşlar,
    Google authenticator ve sms doğrulaması açık olmasına rağmen bugün hesabıma erişildi. Hiçbir şekilde keylogger/rat tarzı 3.party bir şey ile bunun yapılmadığına eminim peki bu nasıl olmuş olabilir? Şifremi bilmediklerini tahmin ediyorum çünkü şifreme erişmiş olsalardı doğrulamaları kaldırabilirlerdi. Sunucuya kurulan eklentiler vasıtasıyla hesabıma erişim sağlanmış olabilir mi? Bu konuda bilgili arkadaşları konuya davet ediyorum.
  • 10-04-2022, 00:57:43
    #2
    Botlara verdiğiniz izinlerle olabilir.
  • 10-04-2022, 00:57:50
    #3
    Discord hesabınızla bir siteye login olmuş olmanız gerekir
    Login olduktan sonra cookielerinizi çekmiş olabilirler
    Onun dışında 2fac geçilmez
  • 10-04-2022, 00:58:28
    #4
    Tokeniniz ile erişmiş olabilirler hocam. Tıkladığınız linklerden token çalınabilir.
  • 10-04-2022, 01:00:21
    #5
    Celilzzers adlı üyeden alıntı: mesajı görüntüle
    Tokeniniz ile erişmiş olabilirler hocam. Tıkladığınız linklerden token çalınabilir.
    Discord gibi büyük bir şirketin token erişimlerine izin vermemesi gerekmiyor mu?
  • 10-04-2022, 01:06:53
    #6
    furkanture adlı üyeden alıntı: mesajı görüntüle
    Discord gibi büyük bir şirketin token erişimlerine izin vermemesi gerekmiyor mu?
    Tokeninize erişilmiş hocam hesabınıza 2 aşamalı doğrulamaya takılmadan istedikleri gibi girebilirler önce discord hesabınızın tüm bağlantılarını kaldırın ardından şifrenizin tek bir harfini bile değiştirmek tokeni değiştirir
  • 10-04-2022, 01:08:09
    #7
    Toplu dm silme toplu kanal mesajlarını silme tarzı işleri yapmak için nette bulduğunuz herhangi bir kodu denemek için çalıştırdıysanız(incele yapıp konsola yazdığınız kodlar) o kod ile cookielerinizi çekip token ile erişmişlerdir
  • 10-04-2022, 01:56:39
    #8
    Celilzzers adlı üyeden alıntı: mesajı görüntüle
    Tokeniniz ile erişmiş olabilirler hocam. Tıkladığınız linklerden token çalınabilir.
    Girilen lokasyonu nasıl görebilirim?
  • 10-04-2022, 06:40:41
    #9
    Merhabalar, sanıyorum fake login indexine bilgileriniz ile giriş yapmışsınız ve bu sırada aktif cookiesleriniz çekilmiş.
    Hesabınıza halen erişiminiz varsa şifrenizi değiştirdiğin. (Bu tokeninizin otomatik değişmesini sağlar)
    Erişiminiz yoksa hesap bilgileriniz ile Discord Support'dan pull-back ile hesabınızı geri alabilirsiniz.