• 29-04-2021, 17:55:29
    #19
    Kurumsal Üye
    Yıllar önce tc nüfus müdürlüğü hacklendi ve 40 50 milyon kişinin kimlik bilgileri alındı. Hatta bu dosyalara yabancı forum sitelerinde veya dark webte bulabilirsiniz. Ben buldum fakat boyutu çok yüksek diye indiremedim. (eski kimlikleri ele geçirmişlerdi. Belki bu olaydan sonra yeni kimlik kavramını çıkarttılar)
  • 29-04-2021, 18:44:42
    #20
    NetX adlı üyeden alıntı: mesajı görüntüle
    Sadece Bu dedikleriniz ile baglayiciligi olan hic bir islem yapilmaz. Yapilacak en ufak bir islemden siz sorumlu tutulmaZsiniz.
    Basit bir kaç örnekle yapıyorum;

    Yurtdışında yaşayan biri herhangi bir kişi üzerine olmadan sim kart alabilir. Herhangi bir kimlik, pasaport ibraz etmeden yapabilir.

    Aynı kişi çok rahat bir şekilde çalındı kart temin edebilir.

    Çalıntı bir kart ile 3D olmadan Godaddy üzerinden domain ve hosting hizmeti alabilir. Almış olduğu bu alanlar üzerinden 3. kişilerin datalarini toplamak için sistem kurabilir ve yeni ek datalar toplar.

    Tüm bu işlemleri rahatlıkla ad-soyad ve TC üzerinden yapar. Sonuç olarak sizi bağlar. Çok detaya doğru olduğunu düşünmediğim için girmedim ama sistemleri iyi analiz edip nasıl kullanacağınızı biliyorsanız, evet tek sorumlu olarak işin sonunda siz kalabilirsiniz. Bunlar bilen biri için o kadar da zor şeyler değil.

    Hukuksal boyutunu da konuya bir avukat dahil olursa onunla da alenen tartışabiliriz. Bu tarz konularda çok sayıda mağdur kişi bulunmaktadır.
  • 29-04-2021, 19:33:21
    #21
    pmGeorgia adlı üyeden alıntı: mesajı görüntüle
    Basit bir kaç örnekle yapıyorum;

    Yurtdışında yaşayan biri herhangi bir kişi üzerine olmadan sim kart alabilir. Herhangi bir kimlik, pasaport ibraz etmeden yapabilir.

    Aynı kişi çok rahat bir şekilde çalındı kart temin edebilir.

    Çalıntı bir kart ile 3D olmadan Godaddy üzerinden domain ve hosting hizmeti alabilir. Almış olduğu bu alanlar üzerinden 3. kişilerin datalarini toplamak için sistem kurabilir ve yeni ek datalar toplar.

    Tüm bu işlemleri rahatlıkla ad-soyad ve TC üzerinden yapar. Sonuç olarak sizi bağlar. Çok detaya doğru olduğunu düşünmediğim için girmedim ama sistemleri iyi analiz edip nasıl kullanacağınızı biliyorsanız, evet tek sorumlu olarak işin sonunda siz kalabilirsiniz. Bunlar bilen biri için o kadar da zor şeyler değil.

    Hukuksal boyutunu da konuya bir avukat dahil olursa onunla da alenen tartışabiliriz. Bu tarz konularda çok sayıda mağdur kişi bulunmaktadır.
    Bu saydiginiz islemlerin hepsini uydurma bilgilerle de yapabilir. Godaddy gelip sizden kimlik dogrulamasi istemiyor sonucta?
    Calinti kredi karti ile islem yapildiginda ise supheli orada gorulen isim degil islemi yapan ip sahibi olur.

    14 yildir siber guvenlik/bilgi guvenligi vs uzerine deneyimim var, gecen sene bu tarz bir konuda bir bilisim avukatina danismanlik verdim. Yani az cok bilgim vardir bu konularda.


    Dedigim su tek basina bu bilgiler ile basiniz belaya girmez. Bunlar kolaylikla elde edilebilir ve elden ele dolasabilen verilerdir cunku.
    bu bilgilerle sadece sosyal muhendislik olarak adlandirabilecegimiz dolandirma yontemleri yapilabilir.
    Ama biri sizin adiniza yetkisiz islem yapamaz, yapsa da sizi baglamaz.
    Oyle olsa ortalik panayir yerine donerdi ki siyasilerin dahi biliniyor kimlik numaralari.

    tabii ki bu demek degil ki alelade paylasin bu bilgileri, paylasmayin, sizin kisisel bilginiz sonucta. Gizliliginize onem verin.

    iyi forumlar
  • 29-04-2021, 23:18:51
    #22
    NetX adlı üyeden alıntı: mesajı görüntüle
    Bu saydiginiz islemlerin hepsini uydurma bilgilerle de yapabilir. Godaddy gelip sizden kimlik dogrulamasi istemiyor sonucta?
    Calinti kredi karti ile islem yapildiginda ise supheli orada gorulen isim degil islemi yapan ip sahibi olur.

    14 yildir siber guvenlik/bilgi guvenligi vs uzerine deneyimim var, gecen sene bu tarz bir konuda bir bilisim avukatina danismanlik verdim. Yani az cok bilgim vardir bu konularda.


    Dedigim su tek basina bu bilgiler ile basiniz belaya girmez. Bunlar kolaylikla elde edilebilir ve elden ele dolasabilen verilerdir cunku.
    bu bilgilerle sadece sosyal muhendislik olarak adlandirabilecegimiz dolandirma yontemleri yapilabilir.
    Ama biri sizin adiniza yetkisiz islem yapamaz, yapsa da sizi baglamaz.
    Oyle olsa ortalik panayir yerine donerdi ki siyasilerin dahi biliniyor kimlik numaralari.

    tabii ki bu demek degil ki alelade paylasin bu bilgileri, paylasmayin, sizin kisisel bilginiz sonucta. Gizliliginize onem verin.

    iyi forumlar
    14 yıllık güzel bir birikim olmamış, öncelikle bunu söyleyeyim. Daha önceden kendinizi ifade etmiş olsaydınız daha açık yazardım.
    Öncelikle uzun zamandır bu tarz konuların içinde farklı alanlarda bulundum, bulunmaya devam ediyorum. Biraz daha detaylandırma yapayım; böylelikle daha sağlıklı olacaktır. Hatta daha detaylı bir kurgulama ile yapayım; böylelikle daha iyi bir sonuç almanızı sağlamış olurum.

    - 2009 seçimlerinde oy kullanmış tüm seçmenin datası 2012 yılında sızdırılmış, online kullanıma açıldığı gibi bugün hala ücretli/ücretsiz dağıtımı yapılmaktadır. 39 milyon kişinin bilgilerini ele alıyorum.
    - Bu bilgiler üzerinden ilerlediğim zaman Ad-Soyad ve TC filtrelemesi yaparak; kişinin geri kalan bilgilerine ualaşabiliriz.
    - Bu bilgiler doğrultusunda sahte evrak yapımı alanında iyiyseniz rahatlıkla yapılır.
    - NOT: Burada dolandırma üzeriden değil, şu anda bir zemin hazırlıyorum. Sizin sosyal dolandırma dediğiniz yöntem bile bugün binlerce insanın e-devlet, kredi kartı ya da banka bilgileri çalışıp hiç intertte girmemiş kişiler hakkında dava açılmıştır.
    -Yaptığım bu düzenlemeler ile sanal ortamda çok rahatlıkla bir suç izler ve izi tamamen o kimlik sahibine yönlendirilebilir.

    Ek bilgi; Çalıştın kredi kartı ile işlem yapıldığını sadece IP sorgusu baz alınmaz; çünkü o IP farklı olabileceği gibi ortak kullanım noktasında da olabilir. Bu Wi-fi şifresini bildiğiniz birinin ağına bağlanmak gibi.. Kısacası; 14 yıllık kesinlikle iyi bir deneyim olmamış, bunu şuna dayanarak söylüyorum.. deneyimlerime..

    İyi forumlar..

    NOT: Sanal ortamda gizlilik kavramı internete bağlandığınız andan itibaren yoktur.
  • 30-04-2021, 10:13:15
    #23
    pmGeorgia adlı üyeden alıntı: mesajı görüntüle
    14 yıllık güzel bir birikim olmamış, öncelikle bunu söyleyeyim. Daha önceden kendinizi ifade etmiş olsaydınız daha açık yazardım.
    Öncelikle uzun zamandır bu tarz konuların içinde farklı alanlarda bulundum, bulunmaya devam ediyorum. Biraz daha detaylandırma yapayım; böylelikle daha sağlıklı olacaktır. Hatta daha detaylı bir kurgulama ile yapayım; böylelikle daha iyi bir sonuç almanızı sağlamış olurum.

    - 2009 seçimlerinde oy kullanmış tüm seçmenin datası 2012 yılında sızdırılmış, online kullanıma açıldığı gibi bugün hala ücretli/ücretsiz dağıtımı yapılmaktadır. 39 milyon kişinin bilgilerini ele alıyorum.
    - Bu bilgiler üzerinden ilerlediğim zaman Ad-Soyad ve TC filtrelemesi yaparak; kişinin geri kalan bilgilerine ualaşabiliriz.
    - Bu bilgiler doğrultusunda sahte evrak yapımı alanında iyiyseniz rahatlıkla yapılır.
    - NOT: Burada dolandırma üzeriden değil, şu anda bir zemin hazırlıyorum. Sizin sosyal dolandırma dediğiniz yöntem bile bugün binlerce insanın e-devlet, kredi kartı ya da banka bilgileri çalışıp hiç intertte girmemiş kişiler hakkında dava açılmıştır.
    -Yaptığım bu düzenlemeler ile sanal ortamda çok rahatlıkla bir suç izler ve izi tamamen o kimlik sahibine yönlendirilebilir.

    Ek bilgi; Çalıştın kredi kartı ile işlem yapıldığını sadece IP sorgusu baz alınmaz; çünkü o IP farklı olabileceği gibi ortak kullanım noktasında da olabilir. Bu Wi-fi şifresini bildiğiniz birinin ağına bağlanmak gibi.. Kısacası; 14 yıllık kesinlikle iyi bir deneyim olmamış, bunu şuna dayanarak söylüyorum.. deneyimlerime..

    İyi forumlar..

    NOT: Sanal ortamda gizlilik kavramı internete bağlandığınız andan itibaren yoktur.
    Bildiğimden değil sadece merak ediyorum kimliğimi kaybettim diyerek yeni kimlil çıkartarak bir bakıma kendimizi az da olsa güvenli duruma çıkarırmıyız
  • 30-04-2021, 14:40:13
    #24
    ozgurcetinkaya adlı üyeden alıntı: mesajı görüntüle
    Bildiğimden değil sadece merak ediyorum kimliğimi kaybettim diyerek yeni kimlil çıkartarak bir bakıma kendimizi az da olsa güvenli duruma çıkarırmıyız
    Aslında bunun cevabı kısmen olarak diyebilirim. Çünkü iki tür bir işlem ortaya çıkacktır.

    - Kimliğinizi gerçekten kaybettiğiniz zaman en azından yeni kimlik aldığınız da "veriliş tarihi" olacak ve bu bir dayanak olarak kullanılabilir.
    - Kimliğiniz çalındı ve üzerinde işlem yapıldı. Siz sonradan bir sorun yaşadınız ve gittiniz kimliğim kayıp dediniz. Burada çözüm olmaz. Bu bir başvuru olur ve gerekli inceleme sonrasında nihai karar verilir.
  • 30-04-2021, 14:41:35
    #25
    Selfiler Paylaşıldı evet doğru x bir blackhat sitesinde ve kötü olan şey kimlik bilgileriniz ve ufacık bir photoshop ile adınıza üyelik acılabilir