- Katılım
- 18 Şubat 2026
- Mesajlar
- 40
- Elmaslar
- 28
- Puan
- 180
- Yaş
- 26
- Konum
- Türkiye/Trakya
- Minecraft
- atheoks
Discord:
atheoks
Son dönemde Discord, Instagram, Steam ve Telegram gibi platformlarda çok sinsi bir siber saldırı dalgası yaşanıyor. Bu durumu geçmişteki basit "Giriş bilgilerini çalmaya çalışan sahte web siteleri (Phishing)" yöntemlerinden ayıran çok kritik bir fark var: Saldırganlar sisteme kapıdan girmiyor, doğrudan içerideki yerinizi alıyor.
Mesaj kutunuza düşen sponsorluk teklifleri, bedava oyun kodları veya "Şu turnuvada bizim takıma oy verir misin?" ricaları yabancılardan değil, bizzat aylardır birlikte oyun oynadığınız, güvendiğiniz arkadaşlarınızdan geliyor. Çünkü o arkadaşınızın hesabı artık bir robota dönüştürülmüş durumda.
Saldırganların yeni gözdesi Infostealer (Bilgi Çalıcı) adı verilen yeni nesil zararlı yazılımlar. Bu yazılımların çalışma mantığı, siber güvenliğin en zayıf halkasını, yani insan güvenini istismar etmek üzerine kurulu.
Bu zararlılar sisteme genellikle şu maskelerle sızıyor:
Siz o zararlı dosyayı (çoğunlukla .exe, .jar, .src veya .zip) bilgisayarınızda bir kez çalıştırdığınızda, arka planda saniyeler içinde şu işlemler gerçekleşir:
Mesaj kutunuza düşen sponsorluk teklifleri, bedava oyun kodları veya "Şu turnuvada bizim takıma oy verir misin?" ricaları yabancılardan değil, bizzat aylardır birlikte oyun oynadığınız, güvendiğiniz arkadaşlarınızdan geliyor. Çünkü o arkadaşınızın hesabı artık bir robota dönüştürülmüş durumda.
Saldırganların yeni gözdesi Infostealer (Bilgi Çalıcı) adı verilen yeni nesil zararlı yazılımlar. Bu yazılımların çalışma mantığı, siber güvenliğin en zayıf halkasını, yani insan güvenini istismar etmek üzerine kurulu.
Bu zararlılar sisteme genellikle şu maskelerle sızıyor:
- Oyunlarda FPS artıracağını iddia eden sahte "Optimizer / Boost" programları,
- Popüler oyunların (özellikle Minecraft modları, GTA/Valorant hileleri) crackli veya harici dosyaları,
- "Yeni geliştirdiğimiz oyun, bir test edip fikir verir misin?" denilerek gönderilen sahte prototipler,
- Yasal ve güvenli görünen ancak içine zararlı kod enjekte edilmiş (Injected) Discord eklentileri veya temaları.
Çift Aşamalı Doğrulamam (2FA) Vardı, Nasıl Hacklendim?
Mağdurların en çok sorduğu soru bu. Cevap oldukça basit ama bir o kadar da korkunç: Session Hijacking (Oturum Klonlama).Siz o zararlı dosyayı (çoğunlukla .exe, .jar, .src veya .zip) bilgisayarınızda bir kez çalıştırdığınızda, arka planda saniyeler içinde şu işlemler gerçekleşir:
- Tarayıcınızda kayıtlı olan tüm şifreler şifrelenmiş olsalar dahi çözülerek çalınır.
- En önemlisi: Discord, Instagram ve Steam gibi uygulamaların tarayıcıda veya masaüstünde bıraktığı "Oturum Çerezleri" (Session Cookies ve Tokenlar) kopyalanır.
Bu Zinciri Kırmak İçin Ne Yapmalıyız?
- Asla Güvenmeyin: En yakın arkadaşınız bile olsa, durup dururken gönderdiği hiçbir dosyayı (.exe, .jar, .msi, .scr) açmayın. Kendisine başka bir kanaldan (örneğin telefonla arayarak) ulaşıp teyit edin.
- Tarayıcı Şifrelerini Temizleyin: Tarayıcıların (Chrome, Edge vb.) dahili şifre yöneticileri bu tarz virüslerin ilk hedefidir. Şifrelerinizi buralarda saklamak yerine Bitwarden veya 1Password gibi bağımsız ve ana şifre korumalı şifre yöneticilerini tercih edin.
- Çerezleri Düzenli Temizleyin: Önemli hesaplarınızdan belirli aralıklarla "Çıkış Yap" (Log out) deyin. Bu işlem, bilgisayarınızda saklanan ve çalınabilecek olan aktif oturum çerezlerini (token) geçersiz kılar.
- Korsan Kültürüne Veda Edin: Unutmayın, internette hiçbir "hile", "crack" veya "ücretsiz premium" babasının hayrına dağıtılmaz. Ödemediğiniz bedel, dijital kimliğinizdir.
