Merhaba, dün akşam saatlerinde Webtekno adlı sitede dolaşırken önce sitenin genel tasarımında bir farklılık sezdim. Sonrasında direk site URL'sine bağlandığınızda ve yine site üzerinden ana sayfaya dönmek için tıkladığınızda arka planda yasa dışı bir bet sitesine yönlendirdiğini fark ettim. İlk başta pop up vari bir sekme açılmadı. Geçmişe bakmadığınız sürece fark etmeniz çok mümkün değil. Daha sonrasında 3-5 defa tekrar ana sayfaya girmeye çalıştığımda bu sefer direk malum bet sitesini açmaya başladı.
URL ve HTTPS bağlantım güvenli. Hiçbir illegal program yok PC'de. Ağım paylaşımlı değil. Yazıcı, browser, modem WPS vb aklınıza gelebilecek bütün ayarlarım manuel olarak ben izin vermediğim sürece misal "mikrofon bağlantısı vb." hepsi kapalı. Çevrimdışı tarama, tam tarama yaptım ve hiçbir uyarı ya da virüs tespit etmedi. Boştayken kullanılan CPU yüzdesi vb. yine aklınıza gelebilecek bütün kontrolleri yaptım. DNS, IP yenileme vb işlemlerini yaptım. Geçmiş temizledim. Her şeyi test ettim ama ne yaparsam yapayım Webtekno'ya girdiğimde illegal bet sitesi yönlendirmesi bir türlü gitmedi. Kullandığım IPod'umun geçmişinde de eklediğim görseldeki durum mevcut.
Webtekno URL'sini ve yönlendirdiği bet sitesini yine VirusTotal'de tarattım. Oradan da false dahi olsa bir uyarı gelmedi hepsi yeşil.
Siteye bugün ya da geçmişte girdiğim bütün cihazlarda aynı durum mevcut. İlk olarak 8 Mayıs'ta girmişim Webtekno'ya. O günden beri görselde gördüğünüz durum gözüküyor.
Bu beladan nasıl kurtulacağım? Yönlendirdiği sitede hiçbir linkte tıklamadım, pop up vb açılmadı. Otomatik bir bağlantı vesaire indirmedi. Sadece ne alaka diye düşünürken; yönlendirme meselesinden sonra sitede 2-3 dk gibi bir bekleme zamanım oldu.
Sırf sitede o şokla bekledim ve biraz zaman öldürdüm diye tehlike altında olma ihtimalim var mı? Veri güvenliğine oldukça önem veren bir insanım. İlk defa böyle bir durum başıma geldi ve sorunun benden kaynaklı olduğunu düşünmüyorum ama ne yaptıysam kurtulamadım.
Aklıma tek bir ihtimal geliyor ki o da kullandığım modem Firmware'nin bir güvenlik açığından ötürü bu yönlendirmenin yapıldığı. Tabii ki Webtekno'nun saldırı altında olma ihtimali de söz konusu ama 8 Mayıs'tan beri bu durumun aktif olduğu gözüküyor geçmişimde.
Yeni bir modem almama gerek var mı? Bütün hesaplarımın şifresini vesaire değiştireceğim ama bu durumdan dolayı kullandığım internete güvenmeli miyim? Modem Firmware'im ile ilgili korkacağım bir durum olabilir mi? Ve son olarak Webtekno'ya girerken yapılan bu bet sitesi yönlendirmesinden, ne alaka diye 3-5 defa yine aynı işlemi tekrar edince sitede 2-3 dakika gibi bir bekleme sürem oldu. Tıklama, indirme, pop up kapama vb bir durum olmadı. Yine de tehlike altında mıyım?
Üstteki sorularıma içimi rahatlatacak bir açıklama yapabilir misiniz? Tehlike altında mıyım? Modem Firmware'im güvende mi? Başlık başlık söylerseniz çok sevinirim. Umarım vaktinizi almamışımdır. Şimdiden teşekkürler.
@Recep Baltaş
URL ve HTTPS bağlantım güvenli. Hiçbir illegal program yok PC'de. Ağım paylaşımlı değil. Yazıcı, browser, modem WPS vb aklınıza gelebilecek bütün ayarlarım manuel olarak ben izin vermediğim sürece misal "mikrofon bağlantısı vb." hepsi kapalı. Çevrimdışı tarama, tam tarama yaptım ve hiçbir uyarı ya da virüs tespit etmedi. Boştayken kullanılan CPU yüzdesi vb. yine aklınıza gelebilecek bütün kontrolleri yaptım. DNS, IP yenileme vb işlemlerini yaptım. Geçmiş temizledim. Her şeyi test ettim ama ne yaparsam yapayım Webtekno'ya girdiğimde illegal bet sitesi yönlendirmesi bir türlü gitmedi. Kullandığım IPod'umun geçmişinde de eklediğim görseldeki durum mevcut.
Webtekno URL'sini ve yönlendirdiği bet sitesini yine VirusTotal'de tarattım. Oradan da false dahi olsa bir uyarı gelmedi hepsi yeşil.
Siteye bugün ya da geçmişte girdiğim bütün cihazlarda aynı durum mevcut. İlk olarak 8 Mayıs'ta girmişim Webtekno'ya. O günden beri görselde gördüğünüz durum gözüküyor.
Bu beladan nasıl kurtulacağım? Yönlendirdiği sitede hiçbir linkte tıklamadım, pop up vb açılmadı. Otomatik bir bağlantı vesaire indirmedi. Sadece ne alaka diye düşünürken; yönlendirme meselesinden sonra sitede 2-3 dk gibi bir bekleme zamanım oldu.
Sırf sitede o şokla bekledim ve biraz zaman öldürdüm diye tehlike altında olma ihtimalim var mı? Veri güvenliğine oldukça önem veren bir insanım. İlk defa böyle bir durum başıma geldi ve sorunun benden kaynaklı olduğunu düşünmüyorum ama ne yaptıysam kurtulamadım.
Aklıma tek bir ihtimal geliyor ki o da kullandığım modem Firmware'nin bir güvenlik açığından ötürü bu yönlendirmenin yapıldığı. Tabii ki Webtekno'nun saldırı altında olma ihtimali de söz konusu ama 8 Mayıs'tan beri bu durumun aktif olduğu gözüküyor geçmişimde.
Yeni bir modem almama gerek var mı? Bütün hesaplarımın şifresini vesaire değiştireceğim ama bu durumdan dolayı kullandığım internete güvenmeli miyim? Modem Firmware'im ile ilgili korkacağım bir durum olabilir mi? Ve son olarak Webtekno'ya girerken yapılan bu bet sitesi yönlendirmesinden, ne alaka diye 3-5 defa yine aynı işlemi tekrar edince sitede 2-3 dakika gibi bir bekleme sürem oldu. Tıklama, indirme, pop up kapama vb bir durum olmadı. Yine de tehlike altında mıyım?
Üstteki sorularıma içimi rahatlatacak bir açıklama yapabilir misiniz? Tehlike altında mıyım? Modem Firmware'im güvende mi? Başlık başlık söylerseniz çok sevinirim. Umarım vaktinizi almamışımdır. Şimdiden teşekkürler.
@Recep Baltaş
Dosya Ekleri
Son düzenleme:
