Ruhu Çenet Kanalı Hacklendi Ama Nasıl?

zamanında x tarayıcılı bir oyunda yetkiliyken link atmışlardı linke tıkladığımda karşı taraf benim çerezimi çalışmıştı işin üzerine düştüğümüzde sitede xss bulmuşlar oradan amacına göre payload ile bilgileri almıştı

Mail adresi ve mail scam diye bağırıyor bir insan nasıl yer bunu ya. Sırf linke tıklama ile olacak iş değil

Link tıklama ile kanal çalma mı ? Vayy bee, teknoloji o kadar gelişti de bizim mi haberimiz yok, yapma Ruhii.

Merhaba,

Siber korsanların genellikle izlediği yol sözleşme dosyaları için arşiv linki iletmek ve indirip açılınca session token / cookies çalmak şeklindedir. Bu tarz yöntemlere karşı sandbox bir sistemin var olması ve link / dosya indirme / çalıştırma testlerinin onun üzerinden yapılması gerekir.

İyi çalışmalar.

Yani bende onu diyorum hiçbir teknoloji bir linke tıklama ile bunu yapamaz. Kesinlikle bir program çalıştırılmış yada bir form doldurulmuştur.

Linke tıklayarak hack imkansızdır, (Hele hele youtube gibi platformda, anca uyduruk websitelerde olabilir) Herşeyi anlatan adam en önemli kısmı anlatmıyor, Ruhi bilerek o anı eksik anlatmıştır. .exe uzantılı fake PDF yaparak gönderiyorlar, Yani o dosyayı açtığı için virüsü yedi. Kendine sorumluluk yüklemek istemedi veya belli ki bu adam bu virüsü nasıl yedi vs gibi düşünülmesini istemediği apaçık ortada.

torda js kodlarını engellemezsen olabiliyormuş diye duydum

Şifreyi girmesine gerek yok , javascript ile çerezleri çekebilir birkaç izine bakar linki açmaya çalışmanın eseri tamamen.

Gerçekten inanılmaz bir durum. Bu kadar basitmi çalmak.bunun önüne net ve kesin geçmenin yolu nedir