YouTube'da görüyorum "Steam hesabım çalındı" veya "envanterim boşaltıldı" diye video atıyorlar. Video ya bakıyorum, hiçbir üçüncü parti siteye de girmedim falan diyor. Anlattığına göre, mail adresine Steam'den item satınca gelen normal bir mail gelmiş sadece. Yani onun öncesi yok. Steam Guard onayı falan da istememiş. Yani bir gün evde otururken, direkt eşyalar ucuz fiyattan satılmış, gelen paranın da tamamıyla çok ucuz bir item alınmış. Yani işte o satış bilgilendirme mailleri gelmiş sadece mail adresine. Nasıl olabiliyor böyle bir şey? Hadi diyelim çok ucuza 2-3 eşya sattın Steam Guard onay istemedi. Ama belli bir yerden sonra Steam Guard item satışında onay istemesi lazım. Nasıl bu kadar basit olabilir envanteri boşaltmak?
Hesapları nasıl çalınıyor?
- Konuyu başlatan Daiquiri
- Başlangıç Tarihi
- Mesaj 5
- Görüntüleme 668
12 taklalı Bmw E60
Hectopat
Daha fazla
- Cinsiyet
- Erkek
Google çerezlerinden SteamLoginSecure'deki kodları alıyorlar, ondan dolayı her siteye çerez izni vermememiz gerek.
heraishere
Hectopat
- Katılım
- 11 Eylül 2022
- Mesajlar
- 929
- Çözümler
- 9
Daha fazla
- Cinsiyet
- Erkek
Steam guard kolaylıkla bypass edilebiliyor. Ancak kişinin kullanıcı adı ve şifresini bilmeden bu işlemi gerçekleştiremezler. Yani bilgisayarına rat vs. bulaşmış olabilir. Böylece de keylogger ile hesabını çalıp skinleri takaslarlar.
Zararlı çerezleri olan sitelere çerez izni verince güvenlik duvarının zararlı çerezi algılayabileceğini düşünüyorum.
Eğer daha önce böyle bir şeye izin verdilerse bunun geri dönüşü var mı? Hesabı güvene almak için neler yapabiliriz?
12 taklalı Bmw E60
Hectopat
Daha fazla
- Cinsiyet
- Erkek
Tarayıcının ayarlarını sıfırlayabilirsiniz, çerezleri silebilirsiniz. Tarayıcıyı silip yeniden yükleyebilirsiniz.
Bunun birçok sebebi olabilir baska bir yere kaydoldugu e-posta ve sifre ayniysa o sitede sizdirilan veriler bot ile Steam uzerinden denenebilir, bilgisayarina bir virus girmis olabilir, CSRF token atagi yemis olabilir acik aglarda DNS spoofing saldiri yapilip gibi gibi. Yani illa Steam hesabiyla ucuncu parti siteye giris yapmadiniz diye Steam hesabiniza kimse giris yapamaz diye bir şey yok. Ufacik bir hata da bile hesaplariniz gidebilir. Tabii guvenlik onlemleri var fakat bunlari bypass edebilenlerde var. Bizim tek onlemimiz her yerde ayni sifreyi kullanmamak ve guclu bir sifre kullanmak ve sadece o hesabi guvenli tutmak da yetmez e-postanizin guvenligini de saglamaniz lazim. Yani en uc noktadan son noktaya kadar alabildiginiz tum onlemleri almaniz gerek.
