sizi baltalamak istemem ama yapay zeka bu konuda şöyle diyor
R10 forumundaki bu kampanya kesinlikle güvenli değildir ve Telegram grubuna girmek sizin için ciddi güvenlik riskleri oluşturur.
İlk sorunuzda belirttiğiniz şüpheli Supabase veritabanı adresi (wnhjpubsdd...supabase.co), bu r10 konusundaki
llmsrelay.com sitesinin arka plan veritabanıdır.
Olayın arka planı, işleyişi ve Telegram grubuna girmenin barındırdığı riskler şu şekildedir:
1. Sistem Nasıl Çalışıyor? (Tehlikenin Boyutu)
- Yem (Ücretsiz $10 Claude API): Yapay zeka modellerini (Claude, GPT vb.) kullanmak normalde ücretlidir. Saldırganlar, yazılımcıların ve yapay zeka meraklılarının bu ihtiyacını bildikleri için "Bedava 10 Dolar bakiye" diyerek bir olta (phishing) düzeneği kurmuşlar.
- Aracı Site (llmsrelay.com): Bu site Anthropic (Claude) veya OpenAI'ın resmi bir sitesi değildir. Tamamen kimliği belirsiz kişilerce açılmış, arkasında ilk soruda sorduğunuz Supabase veritabanını kullanan çakma bir "API köprüsü" (gateway) sistemidir. [1]
- Amaç: Sizi Telegram grubuna çekmek, siteye üye yapmak ve muhtemelen Google/GitHub hesaplarınızla giriş yapmanızı sağlayarak verilerinizi ele geçirmektir.
2. Telegram Grubuna Girmek Risk Oluşturur mu?
Evet, çok büyük riskler oluşturur. Sadece "gruba girip bakiyeyi alıp çıkarım" diye düşünmek büyük bir hatadır çünkü:
- Sosyal Mühendislik ve Dolandırıcılık: Bu tarz gruplar tamamen botlar ve sahte hesaplarla doludur. Grupta "Ben aldım, harika çalışıyor, şuradan da şu kadar kazandım" diyerek sahte kanıtlar sunarlar ve sizi daha büyük tuzakların içine çekerler.
- Zararlı Yazılım (Malware) Tehlikesi: Grupta Claude API'yi kullanmanız için size bir program, script veya (.apk / .exe) uzantılı bir dosya indirmenizi söyleyecekler. Bu dosyayı indirdiğiniz an telefonunuza veya bilgisayarınıza virüs (trojan) bulaşır; tüm bankacılık şifreleriniz ve kişisel verileriniz çalınır.
- Kripto / Görev Dolandırıcılığı: İlerleyen aşamalarda grupta "para kazanma vaadiyle" sizden para talep edebilirler veya kripto cüzdanınızı bağlamanızı isteyebilirler.
- Hedef Haline Gelme: Bir kere o gruba girdiğinizde, dolandırıcılık şebekelerinin elindeki "potansiyel kurban" listesine eklenirsiniz. Hesabınız sürekli farklı spam ve dolandırıcılık gruplarına eklenmeye başlar.
3. Ne Yapmalısınız?
- Uzak Durun: İlgili r10 konusundaki linke kesinlikle tıklamayın, siteye Google/GitHub hesabınızla giriş yapmayın ve Telegram grubuna asla katılmayın.
- Eğer Giriş Yaptıysanız: Sitede Google veya GitHub ile "Sign in with..." diyerek giriş yaptıysanız, acilen Google/GitHub hesap ayarlarınıza giderek "Üçüncü Taraf Uygulamalar ve Bağlantılar" bölümünden bu siteye (llmsrelay) verdiğiniz izinleri kaldırın ve şifrelerinizi değiştirin.
- Resmi Yolları Kullanın: Eğer gerçekten Claude API kullanmak istiyorsanız, tek güvenli yer Anthropic Console resmi web sitesidir. Üçüncü şahısların dağıttığı "bedava API key" veya "bakiye" vaatleri %99 oranında hesap çalma veya dolandırıcılık odaklıdır. [1]
- sizin için sorun olur diyorsanız bu yazıyı kaldırabilirm burda asla kötü bir niyetim yok sadece yapay zekanın bu yöndeki ifadesini iletmek istedim