Natro Domain Güvenlik Açığı

Konu linkleri çalışmıyor silinmiş.

Bu arkadaş natronun açığından faydalanıp sisteme sahte bakiye yüklemiş ve forumda da ucuz fiyattan domain satmış ve hem firmayı d***landırmış hemde haksız kazanç sağlamış anladığım kadarıyla.

Arkadaşa geçmiş olsun nitelikli dolandırıcık ve daha onlarca suç kapsamında yargılanacak.

Bu işleri çocuk oyuncağı zannedip başkalarına domain kayıt ettirenlere de umarım iyi bir ders olur.

Vay anasını harbiden neler neler oluyor.
Akıl erdirmek mümkün değil.

Bu işi nicproxy üzerinden yapmış herhalde anladığım kadarıyla altyapıları çok eski ve asp kullanıyorlar hala geçenlerde natro daki domainlerimi transfer etmek istedim nicproxy'den gelen onay mailindeki linkte transferi kabul et dediğimde invalid code hatası veriyordu bu sisteme çok uzun zamandır geliştirme yapmadıkları belliydi onay butonuna basıldığında gönderilen sorgunun linkini bilen biri url'ye yazıp enter yaparak onaylayabilirdi diye düşünüyorum çünkü yönlendirilen sayfaya hiç bir sorgu ID göndermiyordu. Bu durumu ekran görüntüleriyle canlı destek ve ticket açıp bildirdim sağolsunlar kendileri manuel olarak transferimi onayladılar. Ama bu sorunu dikkate alıp araştırdıklarını düşünmüyorum.

Artık büyük şirketler kazançlarının büyük bölümünü güvenliğe ayırıyor. Natro satış yaptığı siteyi sürekli görsel anlamda güncel tutup yeniliyor ama domain altyapısını sağladığı siteyle hiç ilgilenmemiş.

Bu olayı siz natroya yazmasaydınız belki ruhları duymayacaktı kim bilir siz sadece bu işi yapanı biliyorsunuz daha niceleri ortaya çıkacak.

Natro'ya büyük geçmiş olsun.

Kıymetli domaini olanlarda natroyla iletişime geçip ücretini ödemeyi teklif etsinler bence, hem onların da zararını azaltmış olursunuz çünkü icann kuralları gereği domainlerin sahibi dışında başka isimlerle kaydedilmesi yasal değil. Yarın soruşturma açılırsa hak iddaa edemezsiniz kimlik doğrulaması isterler ya da domain sahibi siz değilseniz o kişinin soruşturmasında araştırma yapıldığında sizin sitenize ulaşırlar. Zaten natro'da kayıt kuruluşuna d**landırıcık başvurusunda bulunup domainlerin iptalini isteyecektir.




Ayrıca nicproxy altyapısını kullanan firma bu sabah konusu açılan ve konuyu açan arkadaşı da uyardığım firmaymış.

https://www.r10.net/showthread.php?p...post1075075858

Akıl var yahu sağlayıcısının bile 150TL fiyatla sattığı yazmanlarının 30-60$ ile satışa koyduğu uzantıları 50TL'ye satıyorlar.

Bu işin d***landırıcılık olduğunu nasıl akıl edemezsiniz?

O siteye üyelik oluşturup verdiğiniz bilgiler bile tehlike de olabilir farklı işlerde kullanılabilir.

Hocam ben siteye bilgi vermedim.Üye olmamı istediler hayır güvenmiyorum diyip üye olmayacagımı söyledim ve domaini natro iç transfer istedigimi söyledim.Yapamayız felan demişlerdi biraz zorlayınca transfer etmişlerdi.Herhangi bir bilgim yok kendilerinde.

Çok iyi yapmışsınız hocam bu işlerde temkinli olmakta fayda var. Belki size satış yapan çocuğunda kötü niyeti yok ama mutlaka hangi firma olduğunu önceden öğrenin girin siteyi de kendiniz inceleyin. Ben bu siteyi sabah gördüğümde ilk konu sahibi uyardım böyle bir fiyatlandırmanım imkansız olduğu konusunda konuyu kilitledi arkadaş.

Ama ispatlayabilirse satışları %500 fırlar hocam.
Yani mümkün oldugunu sanmıyorum o fiyatlara ama yarın dönecegiz dediler bekliyoruz.

Hocam o fiyatlar imkansız bazı büyük firmalar reklam bütçesini ücretsiz domaine ayırıyor ama sınırlı sayıda ve bütçeleri kadar. Yani 50TL'lik domainde 15TL zararı göze almayı anlarım ama bunların yenileme fiyatları da kayıt fiyatından düşük 😂 adamlar 300TL'lik uzantıyı 50TL'den satıyor 250TL zararla. Bu işi kara para aklayanlar bile yapmaz hocam düşünün 1Milyar $ paranız var karşılığında 100Bin$ istiyorsunuz. Nereye koyarsanız koyun hiç bir mantıklı açıklaması yok. büyük ihtimal bayiliğini iptal edecekler firmanın.