Çözüldü Hesaplara çok sayıda giriş talebi geliyor

Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

Oxies

Hectopat
Katılım
3 Mart 2020
Mesajlar
799
Çözümler
1
Daha fazla  
Sistem Özellikleri
AMD Ryzen 5 5600G 3.90GHz
Gigabyte RTX 3060 Eagle OC 12GB
Gigabyte B450M S2H AMD B450 Soket
8GB DDR4 3200MHz Ram
Cinsiyet
Erkek
Meslek
3 Boyutlu modelleme ve tasarımcı
Arkadaşlar yaklaşık 1 haftadır birçok hesabıma giriş talebi maili alıyorum. İlk e-Devlet giriş talebi geldi, devamında Gmail, Instagram, Spotify, Microsoft hatta Roblox bile geldi. Talepler hep yurt dışından geliyor. Çin, İtalya gibi. E-devlet'ten yapılan denemede IP adresi de görünüyor. Buna nasıl önlem alabilirim? Ya da bir yere şikayet mi etmem gerekiyor?
 
Son düzenleme:
Çözüm
@Oxies Düşündüğüm gibi bir sitede veri sızıntısı olmuş, aynı şifre ile tüm hesaplarınızı denemişler. Bir daha böyle bir durum yaşamamak için mutlaka her platformda farklı ve güçlü şifreler kullanın. Ayrıca bir şifre yöneticisi kullanmanızı öneriyorum. Şu videoyu izlemenizi tavsiye ederim.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.


Şu siteden aratarak veri sızıntısının kaynağını araştırabilirsiniz.

Have I Been Pwned: Check if your email address has been exposed in a data breach
Öncelikle neden böyle olduğunu anlamamız ve ona göre hareket ememiz daha iyi olur. Bu platformlarda kullandığınız şifrelerin hepsi aynı mı? Yakın zamanda zararlı olabilecek herhangi bir dosya çalıştırdınız mı? Bu talepler şifre sıfırlama talepleri mi yoksa şifreler doğru giriliyor da güvenlik önlemi için onay vermeniz mi bekleniyor?
 
Hocam olabilecek her uygulamada hem şifrelerinizi değiştirin hem de iki faktörlü vb korumaları açın. Mail adresiniz bir şekilde birilerinin eline geçmiş ve nerede açık var tek tek kolluyorlar. Bunu genelde botlar yapıyor. Mail adreslerinizi bazen başka bir siteye benzer sahte bir yere login yapmaya çalıştığınızda veya sizin bilgileriniz olan bir site veya database hacklendiğinde ellerine geçiriyorlar. Bilgisayar veya mobil cihazlarınızda da veri sızıntısı açığı olabilir. Gerekli virüs vb şeylere karşı tarayın.
 
Öncelikle neden böyle olduğunu anlamamız ve ona göre hareket ememiz daha iyi olur. Bu platformlarda kullandığınız şifrelerin hepsi aynı mı? Yakın zamanda zararlı olabilecek herhangi bir dosya çalıştırdınız mı? Bu talepler şifre sıfırlama talepleri mi yoksa şifreler doğru giriliyor da güvenlik önlemi için onay vermeniz mi bekleniyor?

Şifrelerimin çoğu aynı hocam. Bu olay başladıktan sonra önemli hesaplarımın hepsinin şifresini yeniledim. Grafiker olduğum için birçok dosya indirip açıyorum. Fark etmeden zararlı bir şey sokmuş olabilirim. Talepler şifreyle ilgili değil, direkt giriş denemesi yapılmış ve onay kodu geliyor.

Hocam olabilecek her uygulamada hem şifrelerinizi değiştirin hem de iki faktörlü vb korumaları açın. Mail adresiniz bir şekilde birilerinin eline geçmiş ve nerede açık var tek tek kolluyorlar. Bunu genelde botlar yapıyor. Mail adreslerinizi bazen başka bir siteye benzer sahte bir yere login yapmaya çalıştığınızda veya sizin bilgileriniz olan bir site veya database hacklendiğinde ellerine geçiriyorlar. Bilgisayar veya mobil cihazlarınızda da veri sızıntısı açığı olabilir. Gerekli virüs vb şeylere karşı tarayın.

Evet birçok siteye login oluyorum. Telefonda Kaspersky kullanıyorum ama çalışma bilgisayarımda antivirüs yok.
Önemli not: Deneme yapan IP'yi sorguladığımda bu karşıma çıktı.

1758100169569.png
 
Son düzenleyen: Moderatör:
IP sorgulamanız bir anlam ifade etmiyor. Yani bir işinize yaramaz. En önemlisi doğrulama kodu gelen cihazlarınızda dikkatli olman. Ellerine kodu geçirebilirlerse mail veya SMS'leriniz üzerinden, o zaman sıkıntı. Ben uygun fiyatıyla ve 3 cihaza yüklenebildiği için Oyuncular için Norton ürününü kullanıyorum. Yıllık 120 TL. Firewall da gayet etkili çalışıyor. Ben de grafik-tasarım ile uğraştığımdan seni de anlıyorum. Norton en mükemmeli diyemem ama bana senelerdir iyi yoldaş oluyor.
 
Şifrelerimin çoğu aynı hocam. bu olay başladıktan sonra önemli hesaplarımın hepsinin şifresini yeniledim. Grafiker olduğum için birçok dosya indirip açıyorum. Farketmeden zararlı bir şey sokmuş olabilirim. Talepler şifreyle ilgili değil, direkt giriş denemesi yapılmış ve onay kodu geliyor.
Şifrelerinizi değiştirmeniz güzel, mümkün olan tüm platformlarda 2FA'yı açın. Büyük ihtimalle üye olduğunuz sitelerden birisinde veri sızıntısı meydana geldi ve aynı şifreyle tüm hesaplarınıza denemeler yapılıyor. Ama siz yine de mutlaka güçlü bir antivirüs ile bilgisayarınızı da tarayın. IP adresinin çok bir önemi yok, zaten genelde kimse gerçek IP adresi ile yapmaz bu tür şeyleri, VPN kullanırlar. E-Devlet hesabınıza da giriş denemesi olması bunu yapanın Türk olma ihtimalini biraz arttıryor bence.
 
IP sorgulamanız bir anlam ifade etmiyor. Yani bir işinize yaramaz. En önemlisi doğrulama kodu gelen cihazlarınızda dikkatli olman. Ellerine kodu geçirebilirlerse mail veya SMS'leriniz üzerinden, o zaman sıkıntı. Ben uygun fiyatıyla ve 3 cihaza yüklenebildiği için Oyuncular için Norton ürününü kullanıyorum. Yıllık 120 TL. Firewall da gayet etkili çalışıyor. Ben de grafik-tasarım ile uğraştığımdan seni de anlıyorum. Norton en mükemmeli diyemem ama bana senelerdir iyi yoldaş oluyor.
Şifrelerinizi değiştirmeniz güzel, mümkün olan tüm platformlarda 2FA'yı açın. Büyük ihtimalle üye olduğunuz sitelerden birisinde veri sızıntısı meydana geldi ve aynı şifreyle tüm hesaplarınıza denemeler yapılıyor. Ama siz yine de mutlaka güçlü bir antivirüs ile bilgisayarınızı da tarayın. IP adresinin çok bir önemi yok, zaten genelde kimse gerçek IP adresi ile yapmaz bu tür şeyleri, VPN kullanırlar. E-Devlet hesabınıza da giriş denemesi olması bunu yapanın Türk olma ihtimalini biraz arttıryor bence.
Teşekkürler şuan antivirüs yükleyeceğim hemen. Bu arada sabah gmail'den gelen mail de bu şekilde. Kontrol ettiğimde eskiden kullandığım bir şifre olduğunu farkettim ama Iyzico gibi sitelerde de bunu kullanmışım. Şimdi kritik olan sitelerin tümünü kontrol edip şifre değişikliğini yapacağım. Acaba bu sızıntının nereden olduğunu kontrol edebileceğim bir yol var mı?
1758100496164.png
 
@Oxies Düşündüğüm gibi bir sitede veri sızıntısı olmuş, aynı şifre ile tüm hesaplarınızı denemişler. Bir daha böyle bir durum yaşamamak için mutlaka her platformda farklı ve güçlü şifreler kullanın. Ayrıca bir şifre yöneticisi kullanmanızı öneriyorum. Şu videoyu izlemenizi tavsiye ederim.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.


Şu siteden aratarak veri sızıntısının kaynağını araştırabilirsiniz.

Have I Been Pwned: Check if your email address has been exposed in a data breach
 
Çözüm
@Oxies Düşündüğüm gibi bir sitede veri sızıntısı olmuş, aynı şifre ile tüm hesaplarınızı denemişler. Bir daha böyle bir durum yaşamamak için mutlaka her platformda farklı ve güçlü şifreler kullanın. Ayrıca bir şifre yöneticisi kullanmanızı öneriyorum. Şu videoyu izlemenizi tavsiye ederim.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.


Şu siteden aratarak veri sızıntısının kaynağını araştırabilirsiniz.

Have I Been Pwned: Check if your email address has been exposed in a data breach

Attığınız siteden kontrol ettim. En son 2022'de bir sızıntı olmuş ama bunu Kaspersky'dan daha önce görmüştüm. Yardımlarınız için teşekkürler.
 

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı