2 adımlı güvenlik olan hesabıma izinsiz girilmiş ve Google sorumluluk almıyor

Hocam bu tür hesap yasaklama konuları uygulama geliştiricileri için de oluyordu durduk yere, bu konuda Google'ın tavrının çok sert olduğunu biliyorum. Ne yaparsanız yapın haklı çıkamazsınız büyük ihtimal.

captain_turkiye dedi:

2 adımlı doğrulama olan hesabım ihlal edilmiş ve adıma "Google ads" hesabı açılıp, işlem yapılmış, kart bilgilerim kullanılıp adıma borç çıkmış ve sonunda sınırsız ceza almışım. "Google ads" destek hattı ihlal olmadığını, şifremin çalındığını söyleyip tüm sorumluluğu bana yükleyip herhangi bir işlem yapmıyor.

Hesabımda 2 adımlı doğrulama aktif durumda. Buna rağmen telefonuma mesaj gelmeden oturum açılmış ve adıma işlem yapılmış. Mesaj ile kod hiç gelmediğinden benim bunu başkasına vermiş olma ihtimalim söz konusu değildir. Ayrıca hesabın etkinlik geçmişsinde o gün "Google ads" ile işlem görülmemekte ve konum geçmişinde yabancı bir konum görülmemekte. Oturumumun açık olduğu cihazlar evimde benimle birliktedir.

"Google One" desteğe yazdığımda ise "ads ekibi ihlal bulamadıysa, siz yapmışsınızdır" deyip suçu bana atmak için "tanıdığınız biri işlem yapmıştır, cihazda açık kalmıştır" tarzda bahaneler üretiyor ve başka bir şey yapamayacaklarını söylüyorlar.

Bu konuda yardımcı olabilecek ya da tecrübesi olan var mı? Teşekkürler.

Genişletmek için tıkla...

İşlem yapıldığı anda sisteme hangi IP ile bağlanılmış bunu onlardan talep edip savcılığa işlem tarih ve saatinde bu IP'yi hangi abone kullanmış bulunmasını sağlayabilirsiniz.

Savcılık IP'den aboneyi bulur ve sizde suç duyurusunda bulunursunuz.
Ancak eğer sizin cihazlarınızdan birisi ile yapıldı ise bu işlem ve ters bir savcıya denk gelirsen savcılığı ve devlet dairesini oyalamakta size kamu davası açılabilir.

zeki1981 dedi:

İşlem yapıldığı anda sisteme hangi IP ile bağlanılmış bunu onlardan talep edip savcılığa işlem tarih ve saatinde bu IP'yi hangi abone kullanmış bulunmasını sağlayabilirsiniz.

Savcılık IP'den aboneyi bulur ve sizde suç duyurusunda bulunursunuz.
Ancak eğer sizin cihazlarınızdan birisi ile yapıldı ise bu işlem ve ters bir savcıya denk gelirsen savcılığı ve devlet dairesini oyalamakta size kamu davası açılabilir.

Genişletmek için tıkla...

Yazdığım gibi hesaptan etkinlik ve konum geçmişine baktığım zaman bir işlem görülmüyor. "ads sitesine girildi, X cihazından oturum açıldı" gibi bilgilerin silinmesi mümkün mü?

Bilgisayarıma virüs girse o zaman hesap tamamen çalınırdı diye tahmin ediyorum.

İngilizce olarak Google One desteğe yazdım, olmazsa Google ads desteğe de aynı şekilde yazacağım. O zaman Amerika destek ilgilenir herhalde.

Bunlardan sonra hala bir sonuç alamazsam o zaman savcılığa şikayet etme seçeneğini düşüneceğim herhalde.

@Zlxui herhangi bir işlem olmadan durduk yere ceza gelse o bile daha mantıklı. Şu anda ben evdeyken evime gizlice girilip, bilgisayarım kullanılarak bu işlemlerin yapıldığını falan ima ediyorlar.

Ek olarak bu olaydan birkaç gün sonra adıma tekrar hesap açılmaya çalışılmış galiba. Çünkü gene onunla ilgili bir mesaj geldi.

captain_turkiye dedi:

Yazdığım gibi hesaptan etkinlik ve konum geçmişine baktığım zaman bir işlem görülmüyor. "ads sitesine girildi, X cihazından oturum açıldı" gibi bilgilerin silinmesi mümkün mü?

Bilgisayarıma virüs girse o zaman hesap tamamen çalınırdı diye tahmin ediyorum.

İngilizce olarak Google One desteğe yazdım, olmazsa Google ads desteğe de aynı şekilde yazacağım. O zaman Amerika destek ilgilenir herhalde.

Bunlardan sonra hala bir sonuç alamazsam o zaman savcılığa şikayet etme seçeneğini düşüneceğim herhalde.

@Zlxui herhangi bir işlem olmadan durduk yere ceza gelse o bile daha mantıklı. Şu anda ben evdeyken evime gizlice girilip, bilgisayarım kullanılarak bu işlemlerin yapıldığını falan ima ediyorlar.

Ek olarak bu olaydan birkaç gün sonra adıma tekrar hesap açılmaya çalışılmış galiba. Çünkü gene onunla ilgili bir mesaj geldi.

Genişletmek için tıkla...

Siz kullanıcı olarak ekinlik görmeseniz dahi onlar arka planda daha fazla datayı görebilir.
Sisteme kullanıcı adı şifre ve doğrulama kodu yazıldı anda hangi IP'den bağlanılmış log kayıtları vardır ve evet bu log kayıtlarını kesinlikle silmezler.

zeki1981 dedi:

Siz kullanıcı olarak ekinlik görmeseniz dahi onlar arka planda daha fazla datayı görebilir.
Sisteme kullanıcı adı şifre ve doğrulama kodu yazıldı anda hangi IP'den bağlanılmış log kayıtları vardır ve evet bu log kayıtlarını kesinlikle silmezler.

Genişletmek için tıkla...

Tabii onların log kısımları ayrı ama bana hesabımla ilgili inceleme yaptıklarını söylediler. O yüzden o geçmişe bakmış olmaları lazım.

Ayrıca dediğim gibi bana doğrulama kodu gelmedi. Bu da ya yabancı biri oturum açmaya çalışmadı ya da biri bu sistemi tetiklemeden(belki şifremi de kullanmayarak) bir şekilde giriş yaptı. İkinci seçenek geçerliyse bu durumda 2 adımlı doğrulama etkin olsun olmasın herkesin hesabı ve kişisel verileri tehlike altındadır.

O gün bana mesajla kod gelse, kurtarma adresime uyarı gitse falan anında müdahale şansım olacak. Oysa hiçbir sorun olmadan o gün hesabıma kendi bilgisayarımdan giriş yaptım. Şimdilik "ads" kısmı dışında bir değişiklik, ek bir işlem görmedim. O yüzden ana hesabıma girilmeden başka bir yolla hesap açılıp bilgilerim kullanılmış olabilir. Kullanılan adres(2 sene önce taşındığım) ve kredi kartı gibi bilgiler otomatik form doldurmadaki bilgiler.

captain_turkiye dedi:

Tabii onların log kısımları ayrı ama bana hesabımla ilgili inceleme yaptıklarını söylediler. O yüzden o geçmişe bakmış olmaları lazım.

Ayrıca dediğim gibi bana doğrulama kodu gelmedi. Bu da ya yabancı biri oturum açmaya çalışmadı ya da biri bu sistemi tetiklemeden(belki şifremi de kullanmayarak) bir şekilde giriş yaptı. İkinci seçenek geçerliyse bu durumda 2 adımlı doğrulama etkin olsun olmasın herkesin hesabı ve kişisel verileri tehlike altındadır.

O gün bana mesajla kod gelse, kurtarma adresime uyarı gitse falan anında müdahale şansım olacak. Oysa hiçbir sorun olmadan o gün hesabıma kendi bilgisayarımdan giriş yaptım. Şimdilik "ads" kısmı dışında bir değişiklik, ek bir işlem görmedim. O yüzden ana hesabıma girilmeden başka bir yolla hesap açılıp bilgilerim kullanılmış olabilir. Kullanılan adres(2 sene önce taşındığım) ve kredi kartı gibi bilgiler otomatik form doldurmadaki bilgiler.

Genişletmek için tıkla...

Google'nin Türkiye'de temsilcisi var diye biliyorum o halde suç duyurusunu doğrudan kendilerine yapın.
Savcılık istesin ya da BTK bak bakalım gerekli incelemeyi nasıl yapıp sana yok dedikleri veriler ortaya çıkıyor.

zeki1981 dedi:

Google'nin Türkiye'de temsilcisi var diye biliyorum o halde suç duyurusunu doğrudan kendilerine yapın.
Savcılık istesin ya da BTK bak bakalım gerekli incelemeyi nasıl yapıp sana yok dedikleri veriler ortaya çıkıyor.

Genişletmek için tıkla...

Öyle bir imkan varsa o şekilde yapmak mantıklı olur. Onu bir araştırayım.

Mesela bugün verdikleri cevap "sadece şifre ile 2 adımlı doğrulamada oturum açılması mümkün değil. Siz olasılıkları tekrar düşünün. Biz kişisel verilere gizlilik nedeniyle erişim sağlayamıyoruz" şeklinde oldu.

Kendilerinin güvenlik ihlalini tespit edememiş olması gibi yüksek olasılık varken bunu düşünmeyip, "bu tamamen sizin suçunuz, mantıklı açıklama sunamıyoruz onu da siz bulun." demeleri çok kötü bir destek şekli.
Bu arada bu işi yapabilecek virüs tarzı bir program mümkün mü? Anti-Virüs programı kullanıyorum ama gene indirdiğim şeyler içinde olabilir.

5 gün, 10 gün hatta daha önce indirip bilgisayarıma yerleşmiş ve o gün bu "ads" hesap işlerini yapan bir yazılım olabilir mi?

Bu süre içinde banka ve Binance gibi daha ciddi hesaplara da girdim. Onlarda bir sıkıntı gözükmüyor.

captain_turkiye dedi:

Öyle bir imkan varsa o şekilde yapmak mantıklı olur. Onu bir araştırayım.

Mesela bugün verdikleri cevap "sadece şifre ile 2 adımlı doğrulamada oturum açılması mümkün değil. Siz olasılıkları tekrar düşünün. Biz kişisel verilere gizlilik nedeniyle erişim sağlayamıyoruz" şeklinde oldu.

Kendilerinin güvenlik ihlalini tespit edememiş olması gibi yüksek olasılık varken bunu düşünmeyip, "bu tamamen sizin suçunuz, mantıklı açıklama sunamıyoruz onu da siz bulun." demeleri çok kötü bir destek şekli.
Bu arada bu işi yapabilecek virüs tarzı bir program mümkün mü? Anti-Virüs programı kullanıyorum ama gene indirdiğim şeyler içinde olabilir.

5 gün, 10 gün hatta daha önce indirip bilgisayarıma yerleşmiş ve o gün bu "ads" hesap işlerini yapan bir yazılım olabilir mi?

Bu süre içinde banka ve Binance gibi daha ciddi hesaplara da girdim. Onlarda bir sıkıntı gözükmüyor.

Genişletmek için tıkla...

Bu tip yazılım olabilir ama bilgisayardaki hiçbir yazılım iki adımlı doğrulamayı aşamaz.
Çünkü telefona tek kullanımlık şifre ya da onay balonu geliyor.

zeki1981 dedi:

Bu tip yazılım olabilir ama bilgisayardaki hiçbir yazılım iki adımlı doğrulamayı aşamaz.
Çünkü telefona tek kullanımlık şifre ya da onay balonu geliyor.

Genişletmek için tıkla...

Benim kullandığım bilgisayarda oturum açık. Doğrudan şifreye gerek olmadan bağlanıyor.

Bilgisayar kapalıyken o yazılım çalışmaz herhalde ama ben kullanırken, bilgisayar başındayken arka planda hiç fark etmeden hesabımı açıp, oradan işlemleri yapmış olabilir mi?

Hesapların çalındığını biliyorum. Öyle olsa amaç daha bilinir olur ama ads dışında hiçbir şeye(henüz fark ettiğim bir şey yok) dokunmadan bırakan bir virüs mantıklı gelmiyor. Bir bilgisayara bu şekilde girebilen biri ana hesabı, banka hesaplarını, kripto hesaplarını bırakıp anında Google ads sistemi tarafından fark edilip kapanacak reklam yayımlamak için uğraşmaz, üstelik bunu yapmak için günlerce beklemez bence. Ama benden kaynaklı olabilecek tek aklıma gelen olasılık bu.

Avast'ın ve Malwarebytes'ın bedava Anti-Virüs yazılımını kullanıyorum. Bazen oyun...vs. İçin bazı uygulamaları istisna olarak ekleyip çalıştırıyorum ama o uygulamayı çalıştırdıktan sonra virüs yayılıp, başka uygulamaya geçerse onu tespit etmesi lazım değil mi?

Uygulama çalışıp anında bilgisayar çökse, tamam virüslü ama mesela üstünden 10 gün geçip, o bilgisayar her türlü kullanılırken sorun olmazken, birden o virüs ortaya çıkar mı?

Ayrıca diyecekleri yanıta göre ek olarak cezalara da itiraz edeceğim. En ağır cezayı vermeselerdi mağduriyetim bu kadar çok olmazdı.