Kasa açma siteleri Steam hesabını çalabilir mi?

Ellie Williams dedi:

Bal gibi de erişebilirler. "Log in with XYZ" sistemlerinde, araya sıkıştırılan birkaç satır Javascript kodu ile öyle güzel giriş yapabiliyorlar ki hesaplara. Millete skin bahanesiyle log-in attırıp hesabını çalan insanlar, nasıl yapıyor zannediyorsunuz? O profillerdeki sahte linkler neden var?

Şu videoda da basitçe anlatılıyor.

Genişletmek için tıkla...

monthean dedi:

Hocam linke bakıp olayı çakabilir. Bu arkadaşın attığı screenshot Steam'in kendi orijinal site yönlendirmesi olduğunu her açıdan gösteriyor.

Genişletmek için tıkla...

Ellie Williams dedi:

Valve'nin steam-trade.com adlı bir sitesi bulunmamakta. 3. parti siteye orijinal Steam hesabın ile giriş yapıyorsun. Hani Facebook ile, Google ile giriş yapıyoruz ya bazı sitelere; aynı mantık.

Genişletmek için tıkla...

Ellie Williams dedi:

Valve'nin steam-trade.com adlı bir sitesi bulunmamakta. 3. parti siteye orijinal Steam hesabın ile giriş yapıyorsun. Hani Facebook ile, Google ile giriş yapıyoruz ya bazı sitelere; aynı mantık.

Sahte trade sitelerinde, hesabınla giriş yaptığın anda hesabına erişim sağlıyorlar. Guard falan bir işe yaramıyor burada, çünkü kendi elinle giriş izni veriyorsun. Kurtarabilirsen kurtar, yoksa arkasından soğuk su...

Genişletmek için tıkla...

monthean dedi:

Aynı mantık değil hocam Steam setup ile siteye kendi yönlendiriyor ve bu yönlendirme sırasında bilgileri gizli tutuyor. Sağda da Steam tarafından ''Steam giriş bilgileriniz paylaşılmayacaktır.'' yazılmış zaten.

Genişletmek için tıkla...

"Log in with XYZ" sistemlerinde, araya sıkıştırılan birkaç satır Javascript kodu ile öyle güzel giriş yapabiliyorlar ki hesaplara. Millete skin bahanesiyle log-in attırıp hesabını çalan insanlar, nasıl yapıyor zannediyorsunuz?

Genişletmek için tıkla...

HalilGuy dedi:

Önlem için sifre degıstırmek yeterlı mı?

Genişletmek için tıkla...

Steam Help

help.steampowered.com

Ellie Williams dedi:

Sana doğruyu söylüyoruz, inatla yanlışı neden savunuyorsun?

Facebook, Google, Twitter, Linkedin, Microsoft, Steam, GitHub ve bilimum, aklına gelebilecek tüm siteler... Eğer bunlardan biriyle giriş yapma yöntemi varsa herhangi bir sitede, hepsi aynı mantıkla çalışır. Hepsi. Kodları farklı olabilir ama mantık her zaman aynıdır. Hepsi de giriş bilgilerinin siteye verilmeyeceğini bildirir. Ama ne dedim? Bir daha söyleyeyim:

O profillerde yorumlara atılan sitelere Steam hesabınla giriş yap bakalım; hesabın 2 saat sonra elinden gidiyor mu, gitmiyor mu.

Steam Help

help.steampowered.com

Şurayı kontrol edin, eğer ki sizin dışınızda biri giriş yapmamışsa şifre değiştirmek yeterli.
API key vs. sıfırlamayı da unutmayın.

Genişletmek için tıkla...

HalilGuy dedi:

Yani su anda cok fazla gırıs bılgısı var, giriş yapmıs biri olursa ne olur ki? Şifreyi değişince diğer hesaplardan cıkmıyor mu?

Genişletmek için tıkla...

Ellie Williams dedi:

TR dışında giriş yapılmış mı?
Giriş yaptıysa başka bilgilerini kaydetmiş olabilir, o yüzden onları da değiştirmeni isteyecektim. Yoksa şifre değişince her yerden çıkış yapıyor tabii ki.

Genişletmek için tıkla...

HalilGuy dedi:

Hepsi TR içindeki iller ama bunu VPN'le değiştiremiyorlar mı?

Genişletmek için tıkla...