Hayatımda Görmediğim Bir Hackerlıkla Karşı Karşıyayım

Question

Merhabalar, iyi günler. Durum şu; browser olarak Chrome kullanıyorum. Chrome' da senkronizasyon için bir gmail hesabım açık. Bir sabah uyandığımda hotmail' ime gelen "microsoft tek kullanımlık kod" mesajını gördüm. İki aşamalı doğrulamam açık olduğundan çok takmayıp şifremi değiştirdim. Fakat birkaç saat sonra tekrar tek kullanımlık kod geldi. Böyle olduğunu görünce Chrome' un şifre öner özelliğini kullanıp güçlü şifre oluşturdum ve telefonumdan da autenticator açtım. Fakat yine şifremi buldu. Virüs taraması yaptırdım, bir şey çıkmadı. Chrome' da senkronizasyon için açık olan mailim hacklendi diye düşünüyorum ona da herhangi bir uyarı mesajı gelmiyor, onda da tüm güvenlik önlemleri açık. Sonrasında tekrar güçlü bir şifre önerip, Opera Gx' e girip şifremi kopyalayıp değiştirdim ve yine buldu.

Manuel girdiğim şifreleri bulabilir fakat Chrome' un random önerdiği şifreleri nasıl buluyor anlamıyorum. Garip bir nokta da neden sadece bu mailime giriş yapmaya çalışıyor; e-devlet, steam hesapları, amazon hesapları veya başka mailler varken anlayamıyorum. Şifreyi bulsa dahi iki aşamalı doğrulamayı ve autenticator' u geçemeyeceğini bildiğini düşünüyorum. Çok garip bir durumla karşı karşıyayım. Şimdiden cevaplarınız için teşekkür ederim.

golack · Answer

Ladavaz adlı üyeden alıntı:						mesajı görüntüle									benimde başıma böyle şeyler geldi node js mi öyle bişeydi cookiesleri çekiyordu hiç bir virüs programıda bulamamıştı web sitelerime index bile atmaya başlamıştı, AliRoswell idi google da nickini aratıp tiktok hesabını bulmuştum orayada paytr entegresi olan bir smm panel linkini yazmıstı ordan iletişime geçip seni savcılığa vereceğim paytrdan da kimliğini isterler vs vs gibisinden korkutup virüsün serverini kapattırmıştım formattanda kurtulmuştum 15 yaşında bir bebe çıktı kendisi 		Valla söylediklerinizden bir tek "çerezleri çekiyordu" dediğinizi anladım. Çerezleri silmek falan işe yaramaz herhalde. Maalesef sizin kadar derin bilgiye sahip değilim. Herhalde zor bir şeydir yaptığınız, muhtemelen format kurtaracak beni

golack · Answer

mobiloyunhizmetleri adlı üyeden alıntı:						mesajı görüntüle									hocam siz ne kadar güvenlik yaparsanız yapın outlook şifre unuttum'a sizin mailinizi yazınca zaten tek kullanımlık şifre geliyor bu yıllardır bana da geliyor hiç umursamıyorum. 2 li korumanız açıksa bişey olmaz. 		Biraz salıyor gibiydim ama paronayaklıktan dolayı tekrar üstüne düştüm maalesef.

Typography · Answer

golack adlı üyeden alıntı:						mesajı görüntüle									O zaman bir kökten format gerekiyor değil mi? Full formattan sonra kullandığım bilgisayardan şifrelerimi değiştirmem bir sorun yaratır mı? Chrome senkronizasyonu için kullandığım mail' i kullanıp kullanmamam önemli değil değil mi, sonuçta onun da şifresini değiştireceğim. 		Bilgisayar olarak düşünmeyin, telefonunuzdan da yemiş olabilirsiniz. Farklı veya formatlanmış bir cihazdan tarayıcılarınıza ve uygulamalarınıza (örn: discord, twitter) kayıtlı tüm şifreleri değiştirin. Şifre değişikliği yaptığınız sitelerde, "Tüm cihazlardan çıkış yap." seçeneğini kullanın. Şifreleriniz dışında cookie bilgileriniz karşı tarafa gittiği için, şifre girmelerine bile gerek kalmıyor hesaplarınıza girebilmeleri için. Kolay gelsin.

golack · Answer

Typography adlı üyeden alıntı:						mesajı görüntüle									Bilgisayar olarak düşünmeyin, telefonunuzdan da yemiş olabilirsiniz. Farklı veya formatlanmış bir cihazdan tarayıcılarınıza ve uygulamalarınıza (örn: discord, twitter) kayıtlı tüm şifreleri değiştirin. Şifre değişikliği yaptığınız sitelerde, "Tüm cihazlardan çıkış yap." seçeneğini kullanın. Şifreleriniz dışında cookie bilgileriniz karşı tarafa gittiği için, şifre girmelerine bile gerek kalmıyor hesaplarınıza girebilmeleri için. Kolay gelsin. 		Detaylı cevaplarınız için teşekkür ederim, çok sağ olun.

golack · Answer

phpc adlı üyeden alıntı:						mesajı görüntüle									Eğer ağı takip etmiyorsa sorun ilgili cihazdadır. Telefondan değiştirilmesine rağmen buluyorsa ilk şüpheli network/modem/hat olur. Muhtemelen undetect bir keyloggerla gmail hedefi olan birileri genele bir yayım sonrası gmailleri toplamaya çalışıyordur. Windows lisanssızsa onu lisanslandırıp formatlayın. Eğer sorun keylogger değilse network de olabilir. 		Ortak ağ kullanmıyorum ve ağıma herhangi birini de almıyorum. En azından bildiğim kadarıyla.

cetinu · Answer

modem arayüzünüze girip , bağlı olan aygıtları inceleyin - tanımadığınız bir cihaz varsa engelleyin , bunu kontrol etmek önemli hocam, arayüze genellikle şu adresler ile girlir , 192.168.1.1  - 192.168.1.2 - 192.168.2.1

golack · Answer

cetinu adlı üyeden alıntı:						mesajı görüntüle									modem arayüzünüze girip , bağlı olan aygıtları inceleyin - tanımadığınız bir cihaz varsa engelleyin , bunu kontrol etmek önemli hocam, arayüze genellikle şu adresler ile girlir , 192.168.1.1  - 192.168.1.2 - 192.168.2.1 		1-2 haftada bir kontrolünü yapıyorum zaten olağan dışı bir durum yok. Fakat şu an yaşadığım durum 1 ayı aştı.

McCall · Answer

Bana da hergün geliyor , hiç takma şifreni bulsa zaten giriş yapıldı diye mail gelir . Bu şifreni bulduğu anlamına gelmez , herhangi bir hesabına giriş yapıldı mı ? Steam , Instagram , Facebook? Hayır , şifresi değiştirildi mi ? Hayır , sorun sadece mail adresine tek kullanımlık kod gelmesi mi ?

Celilkilic · Answer

Herhangi bir hacklenme durumu yok.

Eğer ki Windows ürünlerinde outlook/onedrive vb. gmail ile kayıt olduysanız bu mailleri almanız normal.

Herhangi bir windows ürününe gmail ile giriş yapmayı denediğinizde şifre sormaz, bunun yerine size tek kullanımlık kod gönderir.

İçiniz rahat olsun

Ladavaz · Answer

benimde başıma böyle şeyler geldi node js mi öyle bişeydi cookiesleri çekiyordu hiç bir virüs programıda bulamamıştı web sitelerime index bile atmaya başlamıştı, AliRoswell idi google da nickini aratıp tiktok hesabını bulmuştum orayada paytr entegresi olan bir smm panel linkini yazmıstı ordan iletişime geçip seni savcılığa vereceğim paytrdan da kimliğini isterler vs vs gibisinden korkutup virüsün serverini kapattırmıştım formattanda kurtulmuştum 15 yaşında bir bebe çıktı kendisi

golack · Answer

Typography adlı üyeden alıntı:						mesajı görüntüle									Önce mail checker programlarını kullanıyor olabilirler. Çalışan ve giriş yapılan mailleri kenarı ayırıyorlar. Diğer üyeliklerinize sıra gelmemiştir  		O zaman bir kökten format gerekiyor değil mi? Full formattan sonra kullandığım bilgisayardan şifrelerimi değiştirmem bir sorun yaratır mı? Chrome senkronizasyonu için kullandığım mail' i kullanıp kullanmamam önemli değil değil mi, sonuçta onun da şifresini değiştireceğim.

PHPCore · Answer

Bu son bir kaç gündür. Normal Windows gelen son güncelleme, güvenlik durvarı açığı orrtaya çıktı. Tüm hesapları bu şekilde ele geçiriyorlar. 
Dün yabancı bir forumda okumuştum.

MehmetTurp · Answer

banada geliyor günlükte pek umrumda olmuyor tek kullanımlık

Engin.ilicali · Answer

Daha önce başıma geldi sorunun ne olduğunu sana anlatayım, 
Senin pc bir şekilde biri bağlandı ve choreme datalarını çekti kendi bilgisayarından o datayı choreme giydirdi yani çerezler vs.
 
Direk tarayıcıdaki tüm çerezlerini ele geçirdi yani pc de virus bulamazsın zaten adamlar alacağını aldı. format atıp tüm site bilgilerini güncelle.
O tarayıcıda açık olan tüm oturumlarına çerezle giriyorlar.

golack · Answer

Engin.ilicali adlı üyeden alıntı:						mesajı görüntüle									Daha önce başıma geldi sorunun ne olduğunu sana anlatayım, 
Senin pc bir şekilde biri bağlandı ve choreme datalarını çekti kendi bilgisayarından o datayı choreme giydirdi yani çerezler vs.
 
Direk tarayıcıdaki tüm çerezlerini ele geçirdi yani pc de virus bulamazsın zaten adamlar alacağını aldı. format atıp tüm site bilgilerini güncelle.
O tarayıcıda açık olan tüm oturumlarına çerezle giriyorlar. 		O zaman sizin dediğinize göre format attıktan sonra bile Chrome' a senkronizasyon için var olan mailime giriş yapmamam gerekiyor, çünkü giriş yaparsam oradan veri çekilebilir mi, şifremi değiştirsem dahi? Eğer böyleyse formattan sonra tamamen güvenilir olması adına senkronizasyon için mailime giriş yapmamam mı gerekiyor? Veya Chrome' u nasıl temizleyebilirim?

golack · Answer

Netkreatif adlı üyeden alıntı:						mesajı görüntüle									Herhangi bir hacklenme durumu yok.

Eğer ki Windows ürünlerinde outlook/onedrive vb. gmail ile kayıt olduysanız bu mailleri almanız normal.

Herhangi bir windows ürününe gmail ile giriş yapmayı denediğinizde şifre sormaz, bunun yerine size tek kullanımlık kod gönderir.

İçiniz rahat olsun  		Diğer arkadaşlar çerezler mevzusunu açınca iyice endişe ettim açıkçası. Windows ürünlerinde sadece microsoft store' a kayıtlı kod gelen mailim.

keremtankut · Answer

chrome uzantıları ile alakalı ben hala aynı durumu yaşıyorum malesef ama bir cacık olduğu yok doğrulama koduna erişemediği için bir şey olmuyor

golack · Answer

keremtankut adlı üyeden alıntı:						mesajı görüntüle									chrome uzantıları ile alakalı ben hala aynı durumu yaşıyorum malesef ama bir cacık olduğu yok doğrulama koduna erişemediği için bir şey olmuyor 		Ben de onlardan şüphelendim. Bir sürü ad block uzantısı kullanıyorum farklı farklı. Malum twitch'te 2-3 dakika yayın izleyip geri kalan sürede reklam girdiği için.

Nadas · Answer

Bilgisayardan interneti öncelikle çekip formatlardım

golack · Answer

royalenes adlı üyeden alıntı:						mesajı görüntüle									Fasulyesine oynamam diyen adamın amacı da sapıklık, fantezi.
Öyle birşey olmasın  		İnşallah değildir, yağlı yağlı yemek istemem çünkü

Haz · Answer

2FA o kadar güvenmeyin.

golack · Answer

HazBusiness adlı üyeden alıntı:						mesajı görüntüle									2FA o kadar güvenmeyin. 		Telefonumda authenticator da ona güveniyorum biraz. 2FA' yı yine deneyerek bir şekilde bulur diye düşünüyorum. Ama gerçekten bu durum biraz saçma değil mi ve nasıl yapabiliyor?

Ment · Answer

Başka bi pc de değiştir hocam

Haz · Answer

golack adlı üyeden alıntı:						mesajı görüntüle									Telefonumda authenticator da ona güveniyorum biraz. 2FA' yı yine deneyerek bir şekilde bulur diye düşünüyorum. Ama gerçekten bu durum biraz saçma değil mi ve nasıl yapabiliyor? 		Son zamanlarda üçüncü parti bir program, crack vb. indirdiniz mi?

Bir de mailde özel olarak fokuslanabileceği bir hesap var mı?

golack · Answer

Ment adlı üyeden alıntı:						mesajı görüntüle									Başka bi pc de değiştir hocam 		Bilgisayarımda torrent namına bir şey yok, abuk subuk sitelere de girmiyorum. Kendi nezdimde biraz bilinçli bir kullanıcıyım. Sizce bu durum neden olur ve neden o kadar ele geçirebileceği şey varken o maile giriş yapmayı dener?

phpc · Answer

Pcde henüz tanınmayan bir keylogger olabilir. Telefondan şifreyi değiştirip deneyin. Eğer bulamamışsa pcye temiz bir format gerekiyor.

golack · Answer

HazBusiness adlı üyeden alıntı:						mesajı görüntüle									Son zamanlarda üçüncü parti bir program, crack vb. indirdiniz mi?

Bir de mailde özel olarak fokuslanabileceği bir hesap var mı? 		Steam hesabım başta olmak üzere çoğu hesabım bu mail üzerinde. Eğer bu maili kurtaramazsam bu maildeki hesaplarımı başka bir maile taşıyabilme olanağım var mı?

royalenes · Answer

Fasulyesine oynamam diyen adamın amacı da sapıklık, fantezi.
Öyle birşey olmasın

golack · Answer

phpc adlı üyeden alıntı:						mesajı görüntüle									Pcde henüz tanınmayan bir keylogger olabilir. Telefondan şifreyi değiştirip deneyin. Eğer bulamamışsa pcye temiz bir format gerekiyor. 		O zaman kesin çözüm başka bir cihazda şifreyi değiştirip duruma göre hareket etmek. Başka cihazdan değiştirsem bile bulabilir mi?

Typography · Answer

Tarayıcınıza kayıtlı tüm şifreler, ekran görüntüleriniz ve token bilgileriniz büyük ihtimalle Telegram gruplarında geziyor şu an, hayırlı olsun.

Farklı bir bilgisayardan tüm şifrelerinizi değiştirin, 2 aşımlı doğrulamanın çözüm olmadığını bilin.

golack · Answer

Typography adlı üyeden alıntı:						mesajı görüntüle									Tarayıcınıza kayıtlı tüm şifreler, ekran görüntüleriniz ve token bilgileriniz büyük ihtimalle Telegram gruplarında geziyor şu an, hayırlı olsun.

Farklı bir bilgisayardan tüm şifrelerinizi değiştirin, 2 aşımlı doğrulamanın çözüm olmadığını bilin. 		Tüm şifrelerim elinde ise neden sadece bu maili deniyor ki

Haz · Answer

Random oluşturduğum şifreleri biliyor demişsin. Klavye hareketlerin izleniyor olabilir. Siz o bilgisayarı bi resetleyin. Hesapları da tek tek temize çekin. Durum devam ederse bir siber güvenlik uzmanından yardım alabilirsiniz. Geçmiş olsun.

Typography · Answer

golack adlı üyeden alıntı:						mesajı görüntüle									Tüm şifrelerim elinde ise neden sadece bu maili deniyor ki 		Önce mail checker programlarını kullanıyor olabilirler. Çalışan ve giriş yapılan mailleri kenarı ayırıyorlar. Diğer üyeliklerinize sıra gelmemiştir

mobiloyunhizmetleri · Answer

hocam siz ne kadar güvenlik yaparsanız yapın outlook şifre unuttum'a sizin mailinizi yazınca zaten tek kullanımlık şifre geliyor bu yıllardır bana da geliyor hiç umursamıyorum. 2 li korumanız açıksa bişey olmaz.

phpc · Answer

golack adlı üyeden alıntı:						mesajı görüntüle									O zaman kesin çözüm başka bir cihazda şifreyi değiştirip duruma göre hareket etmek. Başka cihazdan değiştirsem bile bulabilir mi? 		Eğer ağı takip etmiyorsa sorun ilgili cihazdadır. Telefondan değiştirilmesine rağmen buluyorsa ilk şüpheli network/modem/hat olur. Muhtemelen undetect bir keyloggerla gmail hedefi olan birileri genele bir yayım sonrası gmailleri toplamaya çalışıyordur. Windows lisanssızsa onu lisanslandırıp formatlayın. Eğer sorun keylogger değilse network de olabilir.

golack · Answer

HazBusiness adlı üyeden alıntı:						mesajı görüntüle									Random oluşturduğum şifreleri biliyor demişsin. Klavye hareketlerin izleniyor olabilir. Siz o bilgisayarı bi resetleyin. Hesapları da tek tek temize çekin. Durum devam ederse bir siber güvenlik uzmanından yardım alabilirsiniz. Geçmiş olsun. 		Random şifreyi ben oluşturmuyorum, chrome kendisi otomatik oluşturuyor klavyeyle herhangi bir yazım yapmıyorum ve şifreyi kaydetmiyorum

phpc · Answer

mobiloyunhizmetleri adlı üyeden alıntı:						mesajı görüntüle									hocam siz ne kadar güvenlik yaparsanız yapın outlook şifre unuttum'a sizin mailinizi yazınca zaten tek kullanımlık şifre geliyor bu yıllardır bana da geliyor hiç umursamıyorum. 2 li korumanız açıksa bişey olmaz. 		bu da olabilir.