Youtube.com adresini açmak istediğimde binance.tr açılıyor

Question

Başlıkta yazan ne ise aynen bu durum gerçekleşiyor ama neden olduğu konusunda en ufak bir fikrim yok. 
Yazılana göre google ve binance ortak olmuşlar ama benim binance.tr ile doğrulama yapmam ne alaka. daha önce bir kere daha bu şekilde oldu kendi kendine çözüme ulaştı ancak aradan geçen zaman içerisinde tekrar böyle bir hata alıyorum bunu nasıl çözebilirim.

https://hizliresim.com/tdck2ts

burakorkmaz · Answer

Ctrl v yapar mısın bir tane btc hesabına, daha önce virüs girdi o şekilde başka btc adresi kopyalıyordu çok dikkat et hocam.

Örneğin bunu kopyala yapıştır dene bir hocam ; 0x0000000000000000000000000000000000001000 
yapıştırınca aynı adres kalıyor mu?

41Yazılım · Answer

eklenti varsa onları kaldırıp dene ya da C:WindowsSystem32driversetc buradaki hosts dosyasını bi kontrol et

Beatbox · Answer

hocam phishing değil dimi aşırı kıllandım valla yaparlar mı yaparlar

inzanlar · Answer

Host dosyasını kontrol ettim hatta şöyle bir şeyde yaptım ekrandaki bağlantıya incele diyerek açtım ve uzantılarda yani console'da
Not allowed to load local resource: file:///C:/Users/Elsa/AppData/Local/Temp/Rar$EXa19624.28601.rartemp/%D0%9A%D0%BE%D0%BB%D1%8B%D0%9C%D0%B0%D0%B7%D0%B8%D  0%BA/Binance%20Account%20Verification%20(3.1)_files/css2 diye bir kullanıcı olduğunu gördüm ve bilgisayardaki kullanıcılara baktım böyle bir kullanıcı görünmüyor.

wisex · Answer

Kaspersky Premiumla taratın silin çözülüyor benzer ctrl+v virüsünü yemiştim bende

Gelistir · Answer

Muhtemelen virüs yemişsiniz , kripto adresleri değişiyormu diye sormuş yukarda bir arkadaş baktınızmı ona bu tarz virüslerde genelde adres değişir parayı yanlışlıkla oraya atarsınız

inzanlar · Answer

Açmadım hocam yani herhangi bir kripto cüzdan adresi kopyalayıp denedim ama muhtemelen o şekilde olacak çünkü script yüklenmiş gibi duruyor o scriptte yönlendirme yapıyor muhtemelen giriş bilgilerine erişmek istiyorlar ama bende vermemekte inat ettim

burakorkmaz · Answer

inzanlar adlı üyeden alıntı:						mesajı görüntüle									Açmadım hocam yani herhangi bir kripto cüzdan adresi kopyalayıp denedim ama muhtemelen o şekilde olacak çünkü script yüklenmiş gibi duruyor o scriptte yönlendirme yapıyor muhtemelen giriş bilgilerine erişmek istiyorlar ama bende vermemekte inat ettim  		0x0000000000000000000000000000000000001000

Hocam bunu kopyalayıp adres satırına yapıştır. Aynı adres mi çıkıyor farklı mı?

inzanlar · Answer

Aynısı çıkıyor hatta google araması dahi yapıyor ETH musluk adresi sanırım aynen olduğu gibi çıkıyor en olmadı internet servis sağlayıcımı arayacağım bakalım onlar ne diyecekler

Enzer · Answer

MITM var gibi hocam. Sana fake binance'a girmeni istiyor sürekli aradan network trafiğini takip edip oturumunu çekicek anında sonra hesabından işlem yapar. Güzel bir antivirüs yükleyip internet kapalı şekilde tarasan çok iyi olur.

inzanlar · Answer

Aynen hocam win32/PassShow diye bir solucan buldum ve bu yanında Spyware etkisiz hale getirebilecek bir başka solucan daha yüklemiş  şuan malware yükleyip tekrar tarayacağım bakalım ama ben hayran kaldım onca zaman siber güvenlikle uğraştım şunun kadar bir şey yapamadım