e417
Megapat
- Katılım
- 24 Mayıs 2016
- Mesajlar
- 690
- Makaleler
- 1
- Çözümler
- 7
Daha fazla
- Cinsiyet
- Erkek
- Profil Kapağı
- 1522431048
Öncelikle merhaba. Hiçbir sitede kayıt için kullanmadığım (sadece LinkedIn'de olabilir), sadece resmi akademik yazışmalarda kullanmakta olduğum isimsoyisim ve iki basamaklı bir sayı kombinasyona sahip Outlook mail adresim var. Bugün öyle mesajları kontrol ederken spam klasörüme göndericisi kendi mail adresim olan bir tehditvari mesaj düştüğünü gördüm. Özetle falanca BTC adresine şu kadar yollamazsanız şunları şunları yaparız minvalinde. Bu tür mailler ara sıra diğer mail adreslerime de düşüyor ama oltalama olduğu için çok umursamıyorum. Bu sefer kendi mail adresimden gelmesi biraz şaşırttı sadece. Bunu nasıl yapabiliyorlar? Nitekim halihazırda parola yöneticisi kullanan bir insanım. Bundan kaynaklı da tüm sitelerdeki parolalarım benzersiz ve oldukça güçlü oluyorlar. Yine 2FA falan aktif. Bilmediğim siteye tıklamam, ürünlerimi lisanslı kullanırım ve aktif olarak av gibi çözümleri de sistemlerimde kullanmaktayım. Bu işin olayı nedir?
Edit: Ha bir de pegasus falan demişler ama bu yazılım üst düzey kişiler için değil mi?
Edit: Ha bir de pegasus falan demişler ama bu yazılım üst düzey kişiler için değil mi?
Muhtemelen ilk ihtimal gibi duruyor. Yine bir tur daha şifremizi değiştirdik. Daha da yapabileceğimiz ekstra bir opsiyon yok sanırsam zaten.Şimdi bu olayın 2 adet ihtimali var
1. Kendine E-posta Gönderilmiş Gibi Gözüken Spam
Spam gönderenler, gönderen kısmında senin adresini yazarak sanki sen kendine yollamışsın gibi gösterebilir. Bu, sahtecilik (spoofing) yöntemiyle yapılır. Gerçekte sen göndermemiş olursun ama gelen kutunda "gönderen: sen" yazar.
büyük ihtimalle senin başınada gelen bu
2. E-postan Ele Geçirildi
Eğer gerçekten senin hesabından mesaj gitmişse (giden kutusunda da görünüyorsa), bu durumda hesabın ele geçirilmiş olabilir. Şifreyi hemen değiştirmen gerekir.
ama bunun olabileceğine ihtimal bile vermiyorum çünkü 2fa doğrulama var ve bu kolay kolay atlanılacak birşey değil bildiğim kadarıyla telekominikasyon şirketleriyle iletişime gelip mesa yönlendirmesi yapılıp bu doğrulama yapılıyo (benim başıma whatsapta geldi son anda kurtulabildim)
Son düzenleme: