Hesabı çalınan kişiler için ufak bir uyarıdır!

11-03-2025, 11:54:34

Merhaba, son günlerde açılan konular için yazıyorum. Buradan dolandırıcılara yol göstermiş gibi olmak istemem ama bir çalınma yöntemini söylemek istiyorum.

Forumda herkes iş yaptığı için genelde domain uzantılı mail adresleriyle kayıt olunuyor. Kayıt olduktan sonra çoğu kişide gözlemlediğim bu domainler bir süre sonra yenilenmediği için boşa düşüyor ve çoğu üyede sanırım mail adreslerini değiştirmiyor. Peki dolandırıcılar bu mailleri nereden buluyor ? Özelikle ticaret yapan arkadaşlar ticaret konularına bu mailleri kabak gibi yazıyor iletişim adresi olarak. Konulara yazılan iletişim mailleri (özellikle domain uzantılı olanlar) üzgünüm ama çoğu üyenin aynı zamanda r10 üyelik maili. Bu şekilde olmasa bile destek , info gibi sektörde kalıp hale gelmiş random kelimeleri domainlerin başına yazarak her kombinasyonu deniyorlar. Sonra şifremi unuttum diyip şifreyi sıfırlıyorlar, Basit gibi görünen bir olay gördüğünüz gibi nelere varıyor. Mümkün olduğunca kayıt mailinizi ticaret mailinizden ayrı tutun.

reallegal bunu beğendi.

1 kişi bunu beğendi.

11-03-2025, 11:56:56

#2

reallegal

Telefon numarası ve iki faktörü nasıl geçiyoruz hocam onuda anlatır mısınız (!)

11-03-2025, 11:59:42

#3

Patroen

Söylediğiniz hesap çalınmasıyla ilgili zerre kadar uzaktan yakından ilgisi yok hocam çalınma taktiği r10 sitesinden loglar çekilerek yapılıyor bunu da telegram üzerinden satıyorlar bahsettiğiniz akıl henüz yok onlarda sadece log çekerek hesaplara erişebiliyorlar bunları da telegram üzerinden satıyorlar ek olarak ise şunu belirteyim benim kendi fikrimce dolandırma işlerini tamamen hesap sahibine birakiyorum eğer ki iki faktörlü doğrulama da bir sınır yoksa bruteforce ile denenip oda geçilir fakat r10 yazılım ekibi bununla ilgili önlem almışsa bence dolandırma işini kullanıcılar kendisi yapıp yok hesabım çalındı bilmem ne yapıyorlar benim fikrim bu yönde bununla ilgili. Hesap çalınma olayını da yüzde yüz kesin net olarak söylüyorum log çekme işlemiyle yaptıklarını

11-03-2025, 12:00:46

#4

MuhammedE

reallegal adlı üyeden alıntı: mesajı görüntüle

Telefon numarası ve iki faktörü nasıl geçiyoruz hocam onuda anlatır mısınız (!)

2fa aslında r10 hesabının şifresi ele geçirildiği an aşılıyor.

Sebep:
R10 hesabı çalıınınca genelde tüm mail şifreleri de çalınıyor.
2FA Gmaile bağlı uygulamada çalıştığı için doğal olarak 2FAda gidiyor.

11-03-2025, 12:01:21

#5

Misafir

reallegal adlı üyeden alıntı: mesajı görüntüle

Telefon numarası ve iki faktörü nasıl geçiyoruz hocam onuda anlatır mısınız (!)

hocam dikkat etsin diye anlattım herkes. bu forumda 2015 öncesi konulara zaten gitseniz her üyeliğin her konudaki maile bağlı üyelikler olduğunu görürsünüz. 6 aydan fazla girilmeyen hesaplar kimlik onayını düşüyor şifre sıfırlanınca o yüzden eski hesaplarda bu durum daha az yaşanıyor. ama ben hala üyelik mailini ticaret konusuna iletişim maili olarak yazan arkadaşlar görüyorum. Bu kısım üyenin kendi sorumluluğu. Üye olduğu domaini yenilemeyip boşa düşürmesinler ben sadece uyarı yaptım çünkü kimse dikkat etmiyor bunlara.

11-03-2025, 12:05:24

#6

myurtcu

Misafir adlı üyeden alıntı: mesajı görüntüle

Merhaba, son günlerde açılan konular için yazıyorum. Buradan dolandırıcılara yol göstermiş gibi olmak istemem ama bir çalınma yöntemini söylemek istiyorum.

Forumda herkes iş yaptığı için genelde domain uzantılı mail adresleriyle kayıt olunuyor. Kayıt olduktan sonra çoğu kişide gözlemlediğim bu domainler bir süre sonra yenilenmediği için boşa düşüyor ve çoğu üyede sanırım mail adreslerini değiştirmiyor. Peki dolandırıcılar bu mailleri nereden buluyor ? Özelikle ticaret yapan arkadaşlar ticaret konularına bu mailleri kabak gibi yazıyor iletişim adresi olarak. Konulara yazılan iletişim mailleri (özellikle domain uzantılı olanlar) üzgünüm ama çoğu üyenin aynı zamanda r10 üyelik maili. Bu şekilde olmasa bile destek , info gibi sektörde kalıp hale gelmiş random kelimeleri domainlerin başına yazarak her kombinasyonu deniyorlar. Sonra şifremi unuttum diyip şifreyi sıfırlıyorlar, Basit gibi görünen bir olay gördüğünüz gibi nelere varıyor. Mümkün olduğunca kayıt mailinizi ticaret mailinizden ayrı tutun.

Hocam bu taktikle milyonda 1 kişinin ancak hesabı ele geçirilebilir. O da 2fa açık değilse.

11-03-2025, 12:34:39

#7

~~tiscali~~

Üyeliği durduruldu

Ziyaretcilere forumu kapatacaksın yada üyeler, profilinden ziyaretçilere kapatıp bilgilerinin görünmemesini sağlayacak. Ama ticaret forumu olduğu için özellikle Premium üyeler dışarıdan da iş almak istiyor ve profilini ziyaretçiye kapatmıyor. Sonuç bazen kötü oluyor tabi ki.

11-03-2025, 14:13:54

#8

Misafir

Foruma üye olur olmaz açtığın ilk konu bu mu gerçekten ? 🤔

11-03-2025, 14:21:31

#9

cetin61

Şöyle diyim, yani 10000 de 1 belki düşer o da belki.. Genelde forumda script adı altında dosya atıyorlar, indirdiğinizde size virüs bulaştırıp cookieyi çalıyor.