Thodex kimlik doğrulama hakkında

Question

Merhaba,
Şimdi kaç gündür akılımı kurcalayan bir soru var.

Thodex malumunuz kaçıp gitti geride gelmez. bu borsaya girişte verilen kimlik doğrulama vs vs işlemlerde verilen kimlik bilgileri (önlü arkalı resim) bunların akıbeti ne olacak ?
700 bin kullanıcı var deniliyor bunun en az 250 bin kullanıcısı kimlik doğrulama yapmıştır dite tahmin ediyorum.

NetXx · Answer

Ad soyad ve tckn ile tek basina bir sey yapilmaz,
Selfie goruntusu ile de yapilmaz,
Fakat kimliginizin onlu/arkali fotografini cekip/tarayip attiysaniz akliniza hayalinize gelmeyecek seyleri yasayabilirsiniz. 
bu yuzden tum kimlik paylasimlari uzerine %50 transparan metin ile ne icin oldugunu belirten bir not dusun.

Aseka · Answer

Selfiler Paylaşıldı evet doğru x bir blackhat sitesinde ve kötü olan şey kimlik bilgileriniz ve ufacık bir photoshop ile adınıza üyelik  acılabilir

pmGeorgia · Answer

ozgurcetinkaya adlı üyeden alıntı:						mesajı görüntüle									Bildiğimden değil sadece merak ediyorum kimliğimi kaybettim diyerek yeni kimlil çıkartarak bir bakıma kendimizi az da olsa güvenli duruma çıkarırmıyız 		Aslında bunun cevabı kısmen olarak diyebilirim. Çünkü iki tür bir işlem ortaya çıkacktır.

- Kimliğinizi gerçekten kaybettiğiniz zaman en azından yeni kimlik aldığınız da "veriliş tarihi" olacak ve bu bir dayanak olarak kullanılabilir.
- Kimliğiniz çalındı ve üzerinde işlem yapıldı. Siz sonradan bir sorun yaşadınız ve gittiniz kimliğim kayıp dediniz. Burada çözüm olmaz. Bu bir başvuru olur ve gerekli inceleme sonrasında nihai karar verilir.

ozgurcetinkaya · Answer

pmGeorgia adlı üyeden alıntı:						mesajı görüntüle									14 yıllık güzel bir birikim olmamış, öncelikle bunu söyleyeyim. Daha önceden kendinizi ifade etmiş olsaydınız daha açık yazardım.
Öncelikle uzun zamandır bu tarz konuların içinde farklı alanlarda bulundum, bulunmaya devam ediyorum. Biraz daha detaylandırma yapayım; böylelikle daha sağlıklı olacaktır. Hatta daha detaylı bir kurgulama ile yapayım; böylelikle daha iyi bir sonuç almanızı sağlamış olurum.

- 2009 seçimlerinde oy kullanmış tüm seçmenin datası 2012 yılında sızdırılmış, online kullanıma açıldığı gibi bugün hala ücretli/ücretsiz dağıtımı yapılmaktadır. 39 milyon kişinin bilgilerini ele alıyorum.
- Bu bilgiler üzerinden ilerlediğim zaman Ad-Soyad ve TC filtrelemesi yaparak; kişinin geri kalan bilgilerine ualaşabiliriz.
- Bu bilgiler doğrultusunda sahte evrak yapımı alanında iyiyseniz rahatlıkla yapılır.
- NOT: Burada dolandırma üzeriden değil, şu anda bir zemin hazırlıyorum. Sizin sosyal dolandırma dediğiniz yöntem bile bugün binlerce insanın e-devlet, kredi kartı ya da banka bilgileri çalışıp hiç intertte girmemiş kişiler hakkında dava açılmıştır.
-Yaptığım bu düzenlemeler ile sanal ortamda çok rahatlıkla bir suç izler ve izi tamamen o kimlik sahibine yönlendirilebilir.

Ek bilgi; Çalıştın kredi kartı ile işlem yapıldığını sadece IP sorgusu baz alınmaz; çünkü o IP farklı olabileceği gibi ortak kullanım noktasında da olabilir. Bu Wi-fi şifresini bildiğiniz birinin ağına bağlanmak gibi.. Kısacası; 14 yıllık kesinlikle iyi bir deneyim olmamış, bunu şuna dayanarak söylüyorum.. deneyimlerime..

İyi forumlar..

NOT: Sanal ortamda gizlilik kavramı internete bağlandığınız andan itibaren yoktur. 		Bildiğimden değil sadece merak ediyorum kimliğimi kaybettim diyerek yeni kimlil çıkartarak bir bakıma kendimizi az da olsa  güvenli duruma çıkarırmıyız

NetXx · Answer

pmGeorgia adlı üyeden alıntı:						mesajı görüntüle									14 yıllık güzel bir birikim olmamış, öncelikle bunu söyleyeyim. Daha önceden kendinizi ifade etmiş olsaydınız daha açık yazardım.
Öncelikle uzun zamandır bu tarz konuların içinde farklı alanlarda bulundum, bulunmaya devam ediyorum. Biraz daha detaylandırma yapayım; böylelikle daha sağlıklı olacaktır. Hatta daha detaylı bir kurgulama ile yapayım; böylelikle daha iyi bir sonuç almanızı sağlamış olurum.

- 2009 seçimlerinde oy kullanmış tüm seçmenin datası 2012 yılında sızdırılmış, online kullanıma açıldığı gibi bugün hala ücretli/ücretsiz dağıtımı yapılmaktadır. 39 milyon kişinin bilgilerini ele alıyorum.
- Bu bilgiler üzerinden ilerlediğim zaman Ad-Soyad ve TC filtrelemesi yaparak; kişinin geri kalan bilgilerine ualaşabiliriz.
- Bu bilgiler doğrultusunda sahte evrak yapımı alanında iyiyseniz rahatlıkla yapılır.
- NOT: Burada dolandırma üzeriden değil, şu anda bir zemin hazırlıyorum. Sizin sosyal dolandırma dediğiniz yöntem bile bugün binlerce insanın e-devlet, kredi kartı ya da banka bilgileri çalışıp hiç intertte girmemiş kişiler hakkında dava açılmıştır.
-Yaptığım bu düzenlemeler ile sanal ortamda çok rahatlıkla bir suç izler ve izi tamamen o kimlik sahibine yönlendirilebilir.

Ek bilgi; Çalıştın kredi kartı ile işlem yapıldığını sadece IP sorgusu baz alınmaz; çünkü o IP farklı olabileceği gibi ortak kullanım noktasında da olabilir. Bu Wi-fi şifresini bildiğiniz birinin ağına bağlanmak gibi.. Kısacası; 14 yıllık kesinlikle iyi bir deneyim olmamış, bunu şuna dayanarak söylüyorum.. deneyimlerime..

İyi forumlar..

NOT: Sanal ortamda gizlilik kavramı internete bağlandığınız andan itibaren yoktur. 		O 14 yil icerisinde neler neler gordum ama ad soyad ve tckn ile sahte evrak hazirlayani ya da bu evraki isleme alani gormedim. Millet bosuna kimlik fotokopisi istemiyor. Sizin bahsettiginiz veritabaninda tum kimlik bilgileri yer almiyor. Alsa adam sahte kimlik yapar diyecem de o da olmaz.

İnsanlarin basina gelen o sikintilarin buyuk olasilikla tamami kimlik hirsizligindan ya da bilmeden atilan imzalardan oluyor. Ad soyad ve tckn bilinmesi kimlik hirsizligi olmuyor, salt bu bilgiler ile bir sey yapamazsiniz. O bahsettiginiz veritabaninda istediginiz unlunun bilgileri var, madem o kadar kolay buyursunlar. Ya da sadece bu bilgiler ile magdur olan birinin haberi varsa beraber inceleyelim : )

kredi karti mevzusunda da tabii ki tek kistas ip olmayacaktir. Onu dememin sebebi: sizin bilgileriniz ile calinti kart kullanarak domain hosting alirlarsa demenizdi. Calinti kart ile benim adimin gectigi bir domain alinirsa supheli ben degil islemi yapan ip sahibi olacaktir.

neyse bu tartisma bitmez, herkes bildigi gibi inansin, ama ben bu bilgiler ile herkesi perisan ederim diyen varsa hic durmasin, iyisiyle kotusuyle milyonlarca kisinin adi soyadi tckn ve hatta adresi oralarda bir yerde duruyor. Gidin adina banka hesabi acin, tapu satin, bilmem ne yapin : )

not: sanal ortama girdiginizde ad soyad ve tckn gibi kisisel bilgileriniz kendiliginden bir yerlere gonderilmez emin olun  yani kisisel gizliliginizi istediginiz surece koruyabilirsiniz, klise cumlelere gerek yok bence : )

pmGeorgia · Answer

NetX adlı üyeden alıntı:						mesajı görüntüle									Bu saydiginiz islemlerin hepsini uydurma bilgilerle de yapabilir. Godaddy gelip sizden kimlik dogrulamasi istemiyor sonucta?
Calinti kredi karti ile islem yapildiginda ise supheli orada gorulen isim degil islemi yapan ip sahibi olur.

14 yildir siber guvenlik/bilgi guvenligi vs uzerine deneyimim var, gecen sene bu tarz bir konuda bir bilisim avukatina danismanlik verdim. Yani az cok bilgim vardir bu konularda.

Dedigim su tek basina bu bilgiler ile basiniz belaya girmez. Bunlar kolaylikla elde edilebilir ve elden ele dolasabilen verilerdir cunku.
bu bilgilerle sadece sosyal muhendislik olarak adlandirabilecegimiz dolandirma yontemleri yapilabilir.
Ama biri sizin adiniza yetkisiz islem yapamaz, yapsa da sizi baglamaz.
Oyle olsa ortalik panayir yerine donerdi ki siyasilerin dahi biliniyor kimlik numaralari.

tabii ki bu demek degil ki alelade paylasin bu bilgileri, paylasmayin, sizin kisisel bilginiz sonucta. Gizliliginize onem verin.

iyi forumlar 		14 yıllık güzel bir birikim olmamış, öncelikle bunu söyleyeyim. Daha önceden kendinizi ifade etmiş olsaydınız daha açık yazardım.
Öncelikle uzun zamandır bu tarz konuların içinde farklı alanlarda bulundum, bulunmaya devam ediyorum. Biraz daha detaylandırma yapayım; böylelikle daha sağlıklı olacaktır. Hatta daha detaylı bir kurgulama ile yapayım; böylelikle daha iyi bir sonuç almanızı sağlamış olurum.

- 2009 seçimlerinde oy kullanmış tüm seçmenin datası 2012 yılında sızdırılmış, online kullanıma açıldığı gibi bugün hala ücretli/ücretsiz dağıtımı yapılmaktadır. 39 milyon kişinin bilgilerini ele alıyorum.
- Bu bilgiler üzerinden ilerlediğim zaman Ad-Soyad ve TC filtrelemesi yaparak; kişinin geri kalan bilgilerine ualaşabiliriz.
- Bu bilgiler doğrultusunda sahte evrak yapımı alanında iyiyseniz rahatlıkla yapılır.
- NOT: Burada dolandırma üzeriden değil, şu anda bir zemin hazırlıyorum. Sizin sosyal dolandırma dediğiniz yöntem bile bugün binlerce insanın e-devlet, kredi kartı ya da banka bilgileri çalışıp hiç intertte girmemiş kişiler hakkında dava açılmıştır.
-Yaptığım bu düzenlemeler ile sanal ortamda çok rahatlıkla bir suç izler ve izi tamamen o kimlik sahibine yönlendirilebilir.

Ek bilgi; Çalıştın kredi kartı ile işlem yapıldığını sadece IP sorgusu baz alınmaz; çünkü o IP farklı olabileceği gibi ortak kullanım noktasında da olabilir. Bu Wi-fi şifresini bildiğiniz birinin ağına bağlanmak gibi.. Kısacası; 14 yıllık kesinlikle iyi bir deneyim olmamış, bunu şuna dayanarak söylüyorum.. deneyimlerime..

İyi forumlar..

NOT: Sanal ortamda gizlilik kavramı internete bağlandığınız andan itibaren yoktur.

NetXx · Answer

pmGeorgia adlı üyeden alıntı:						mesajı görüntüle									Basit bir kaç örnekle yapıyorum;

Yurtdışında yaşayan biri herhangi bir kişi üzerine olmadan sim kart alabilir. Herhangi bir kimlik, pasaport ibraz etmeden yapabilir.

Aynı kişi çok rahat bir şekilde çalındı kart temin edebilir.

Çalıntı bir kart ile 3D olmadan Godaddy üzerinden domain ve hosting hizmeti alabilir. Almış olduğu bu alanlar üzerinden 3. kişilerin datalarini toplamak için sistem kurabilir ve yeni ek datalar toplar.

Tüm bu işlemleri rahatlıkla ad-soyad ve TC üzerinden yapar. Sonuç olarak sizi bağlar. Çok detaya doğru olduğunu düşünmediğim için girmedim ama sistemleri iyi analiz edip nasıl kullanacağınızı biliyorsanız, evet tek sorumlu olarak işin sonunda siz kalabilirsiniz. Bunlar bilen biri için o kadar da zor şeyler değil.

Hukuksal boyutunu da konuya bir avukat dahil olursa onunla da alenen tartışabiliriz. Bu tarz konularda çok sayıda mağdur kişi bulunmaktadır. 		Bu saydiginiz islemlerin hepsini uydurma bilgilerle de yapabilir. Godaddy gelip sizden kimlik dogrulamasi istemiyor sonucta?
Calinti kredi karti ile islem yapildiginda ise supheli orada gorulen isim degil islemi yapan ip sahibi olur.

14 yildir siber guvenlik/bilgi guvenligi vs uzerine deneyimim var, gecen sene bu tarz bir konuda bir bilisim avukatina danismanlik verdim. Yani az cok bilgim vardir bu konularda.

Dedigim su tek basina bu bilgiler ile basiniz belaya girmez. Bunlar kolaylikla elde edilebilir ve elden ele dolasabilen verilerdir cunku. 
bu bilgilerle sadece sosyal muhendislik olarak adlandirabilecegimiz dolandirma yontemleri yapilabilir. 
Ama biri sizin adiniza yetkisiz islem yapamaz, yapsa da sizi baglamaz. 
Oyle olsa ortalik panayir yerine donerdi ki siyasilerin dahi biliniyor kimlik numaralari.

tabii ki bu demek degil ki alelade paylasin bu bilgileri, paylasmayin, sizin kisisel bilginiz sonucta. Gizliliginize onem verin.

iyi forumlar

pmGeorgia · Answer

NetX adlı üyeden alıntı:						mesajı görüntüle									Sadece Bu dedikleriniz ile baglayiciligi olan hic bir islem yapilmaz. Yapilacak en ufak bir islemden siz sorumlu tutulmaZsiniz. 		Basit bir kaç örnekle yapıyorum;

Yurtdışında yaşayan biri herhangi bir kişi üzerine olmadan sim kart alabilir. Herhangi bir kimlik, pasaport ibraz etmeden yapabilir.

Aynı kişi çok rahat bir şekilde çalındı kart temin edebilir.

Çalıntı bir kart ile 3D olmadan Godaddy üzerinden domain ve hosting hizmeti alabilir. Almış olduğu bu alanlar üzerinden 3. kişilerin datalarini toplamak için sistem kurabilir ve yeni ek datalar toplar.

Tüm bu işlemleri rahatlıkla ad-soyad ve TC üzerinden yapar. Sonuç olarak sizi bağlar. Çok detaya doğru olduğunu düşünmediğim için girmedim ama sistemleri iyi analiz edip nasıl kullanacağınızı biliyorsanız, evet tek sorumlu olarak işin sonunda siz kalabilirsiniz. Bunlar bilen biri için o kadar da zor şeyler değil.

Hukuksal boyutunu da konuya bir avukat dahil olursa onunla da alenen tartışabiliriz. Bu tarz konularda çok sayıda mağdur kişi bulunmaktadır.

furkangorur · Answer

Yıllar önce tc nüfus müdürlüğü hacklendi ve 40 50 milyon kişinin kimlik bilgileri alındı. Hatta bu dosyalara yabancı forum sitelerinde veya dark webte bulabilirsiniz. Ben buldum fakat boyutu çok yüksek diye indiremedim. (eski kimlikleri ele geçirmişlerdi. Belki bu olaydan sonra yeni kimlik kavramını çıkarttılar)

NetXx · Answer

pmGeorgia adlı üyeden alıntı:						mesajı görüntüle									Ad - Soyad ve TC ile çok şey yapılır. Selfile ile de aynı şekilde yine bir çok sistem geçilebilir. 		Sadece Bu dedikleriniz ile baglayiciligi olan hic bir islem yapilmaz.  Yapilacak en ufak bir islemden siz sorumlu tutulmaZsiniz.

pmGeorgia · Answer

NetX adlı üyeden alıntı:						mesajı görüntüle									Ad soyad ve tckn ile tek basina bir sey yapilmaz,
Selfie goruntusu ile de yapilmaz,
Fakat kimliginizin onlu/arkali fotografini cekip/tarayip attiysaniz akliniza hayalinize gelmeyecek seyleri yasayabilirsiniz.
bu yuzden tum kimlik paylasimlari uzerine %50 transparan metin ile ne icin oldugunu belirten bir not dusun. 		Ad - Soyad ve TC ile çok şey yapılır. Selfile ile de aynı şekilde yine bir çok sistem geçilebilir.

flatcastradyo · Answer

Artik yeni kimlik onay sistemleri selfi ile oluyor kimlikte olsa hicbir ise yaramaz. Benim kayit oldugum birsuru yurtdisi banka sistemlerinde kimlikle beraber selfi resmi isteniyor zamanla sadece kimlik bir ise yaramayacak.

ReH · Answer

sosyalteknoloji adlı üyeden alıntı:						mesajı görüntüle									Dogru mu bilmiyorum.

Doğru galiba bende gördüm bunu

karaoglan01 · Answer

Mernis çoktan kırıldı şuan en dandik bahis sitelerinde bile isim soyisim tc uyumu olmadan üye ol sayfasını atlatamıyorsunuz, tabi önlü arkalı fotoğraf olması biraz daha ileri seviye bişey olacağını sanmıyorum ama yine de tutanak tutuluyorsa veya bir yere bildiriliyorsa bildirin ki ilerleyen süreçte başınıza bişey gelirse "ben şu tarihte tutanak tutturmuştum" diyebilesiniz belki bir faydası olur

pmGeorgia · Answer

ozgurcetinkaya adlı üyeden alıntı:						mesajı görüntüle									Merhaba,
Şimdi kaç gündür akılımı kurcalayan bir soru var.

Thodex malumunuz kaçıp gitti geride gelmez. bu borsaya girişte verilen kimlik doğrulama vs vs işlemlerde verilen kimlik bilgileri (önlü arkalı resim) bunların akıbeti ne olacak ?
700 bin kullanıcı var deniliyor bunun en az 250 bin kullanıcısı kimlik doğrulama yapmıştır dite tahmin ediyorum. 		
Bu tarz süreçler ya da senaryolar üzerine uzun yıllar bilgi aktarımında bulundum.

Bugün hemen hemen Türkiye'deki herkesin kimlik bilgilerini çeşitli yöntemler ile kayıt altına alınmış ya da çalınmıştır. Bu zamana kadar bir sorun yaşamadım diyenler için; bu zamana kadar henüz kimliğiniz ile bir işlem yapılmamış diyebilirim.

Thodex üzerinde alınan bu bilgiler ile çok rahat bir şekilde farklı yüzlerce yöntem ile suç işlenebilir ve bu suçu tamamen size kalır ve emin olun iyi bir şekilde kurgu yapıldı ise kaybeden taraf olursunuz.

Örnek: Tüm kimlik bilgileriniz ile çalıntı bir kredi kartı ile işlem yapılır ve ihale size kalır.

2012 sızdırılan kimlik datası Türkiye'de 39 Milyon kişinin bilgileri vardı. 2018 yılında E-devlet bilinen 3 ciddi saldırı aldı ve kişisel bilgiler servis edildi. 2019 Türkiye'de 3 büyük banka da çalınan para dışında kullanıcı bilgileri.. 2019 Türkiye'de binlerce insanın kredi kartı bilgisi tanesi 1 dolara satışa sunuldu.

Tüm bunları işin ehli insanlar kurgu yaptığı zaman o çalınan bilgiler ile birşey olmaz diyen arkadaşlar, özelden adını soyadını ve nüfusa kaydını söylerse TC kimlik numarası da ben söylerim..

Omerfd · Answer

6 kere gönderdim kabul etmediler kimliğimi Allah razı olsun onlardan

Ydrn · Answer

Muhtemelen şuanda deniz aşırı Ülkelerde adınıza banka hesapları açılıp para aklanıyor :d

AvangeQuick · Answer

Valla bende arkalı önlü ss gönderdim hayırlı işler

sosyalteknoloji · Answer

Dogru mu bilmiyorum.

ademsahin · Answer

Aslında kullanımına göre çok farklı senaryolar oluşturulabilir. Bir şey olmaz diyen arkadaşlar internetteki TC kimlik belgeleri ile karıştırmasınlar bunu önlü arkalı direkt kimlik görüntüsünü ellerinizle verdiniz her şey olabilir her şey mümkündür yani.

DenqeSiz · Answer

Zaten başka yerlerden ellerine geçiriyorlar

Artık kimlik bilgisi sıradanlaşacak gelişen teknoloji ile beraber

TagOnset · Answer

Mernisi adamlar deldi geçti. Siz önlü arkalı kimlik peşindesiniz.

Serhat07 · Answer

günlerdir benim aklıma da takılan soru bu kim bilir neler olacak daha Allah yardımcımız olsun bu zamanda en çok para eden şey bilgi malum adamlara her bilgimizi verdik

profweb · Answer

Bir şey olmaz, zaten milyonlarca insanın kimlik bilgileri dark web'de mevcut.

ysnozverdesign · Answer

Onlar çoktan yabancı şirketlere Türk şirketlerine satılmıştır bile