Dns Zehirlenmesi

[zorbey]

DNS zehirleme veya DNS hijacking yöntemleri kullanıcıların kişisel bilgisayarlarında kullandıkları bazı halka açık DNS (Alan adı Çözümleme) sunucuları, bazı adresleri kendi DNS sunucularına yönlendirmeye başladılar.

DNS girmek istediğiniz web sitesinin IP adresini bilgisayarınızın tanımasını sağlayan bir teknoloji. Yanlış IP yönlendirilmesi ile siz girmek istediğiniz siteye girdiğinizi sanıyor fakat görüntü kopyasına girebiliyorsunuz. Hacker'lar bu yöntemi sahte banka siteleri ile sizi kandırabilmek için çok sık kullanabiliyor.

Dün geceden itibaren Servis Sağlayıcıları başta Google DNS  gelen çağrıları sanki onlardan geliyormuş gibi kendi sunucularına yönlendirdiler.

Bu DNS'leri bilgisayarınızda kullanıyorsanız, örneğin tarayıcınıza www.youtube.com yazdığınızda servis sağlayıcınız sanki Google DNS öyle yönlendiriyormuş gibi yapıp, sizi servis sağlayıcınızdan bir IP'ye yönlendirmekte. Tabii ki bunda Google DNS veya Open DNS'in size gönderdiği bilgi yanlış değil, çünkü zaten onlardan değil, onlardan sanarak ISP'den gelen yanıtı alıyorsunuz...

Çözüm mü?: Henüz zehirlenmemiş bir DNS kullanmanız. Tabi öyle bir DNS bulabilirseniz...

Alıntı

Dün geceki mew cüzdanlarının hacklenmesi de bununla alakalı. MEW cüzdananın herhangi bir hack durumu yok.
Sadece Dns zehirlenmesi dediğimiz olay gerçekleşmiş ve kullanıcılar privete key lerini kendileri girmişler ve  hesapları boşaltılmıştır.  Lütfen dnslerinizi değiştirin veya bir süre cüzdanlarınıza girmeyin.
Bir de dns zehirlenmesinde sadece cüzdanlar değil, şifre ile giriş yaptığınız her yer tehlikede..

[pkblgn]

Dün  Mew e girdim baktım HTTPS yazıyor lakin güvenli değil diye uyarı veriyordu yine de girdim.Allahtan hesapta airdroplardan başka bişey yoktu.

Sorum şu JSON file ile girdim bir sıkıntı oluyor mu JSON la giriş yapılsa da ?

[otto_diesel]

Dün  Mew e girdim baktım HTTPS yazıyor lakin güvenli değil diye uyarı veriyordu yine de girdim.Allahtan hesapta airdroplardan başka bişey yoktu.

Sorum şu JSON file ile girdim bir sıkıntı oluyor mu JSON la giriş yapılsa da ?

al bende de o kadar hocam, benim de acelem var diye girdim, zaten girmedi de,


json da da olabilir mi bilmiyorum ama bence yazığınızı okuyan, upload ettiğiniz dosyayı da okur, bir de şifre giriyorsunuz onu zaten okuyor

[Taratoor]

direk farklı sayfaya yönlendiriliyorsa phising site diye uyarı veriyor kaspersky internet security her ihtimale karşı bilgisayarlarınızda lisanslı antivirüs kullanmanızı öneririm.

[zorbey]

Dün  Mew e girdim baktım HTTPS yazıyor lakin güvenli değil diye uyarı veriyordu yine de girdim.Allahtan hesapta airdroplardan başka bişey yoktu.

Sorum şu JSON file ile girdim bir sıkıntı oluyor mu JSON la giriş yapılsa da ?

Dün  Mew e girdim baktım HTTPS yazıyor lakin güvenli değil diye uyarı veriyordu yine de girdim.Allahtan hesapta airdroplardan başka bişey yoktu.

Sorum şu JSON file ile girdim bir sıkıntı oluyor mu JSON la giriş yapılsa da ?

Arkadaşlar şifre ile giriş yaptığınız her yer tehlikede. Çünkğ bu sistem siteleri hacklemiyor, şifrelerinizi çalıyor ve onunla işlem yapıyor. Şifreleriniz ne kadar güvenli büyük karmaşık olursa olsun farketmiyor

[Xexen4]

Dün  Mew e girdim baktım HTTPS yazıyor lakin güvenli değil diye uyarı veriyordu yine de girdim.Allahtan hesapta airdroplardan başka bişey yoktu.

Sorum şu JSON file ile girdim bir sıkıntı oluyor mu JSON la giriş yapılsa da ?

mew e ne zaman girsem önce bir cüzdan oluşturur ardından kendi hesabıma giriş yaparım. kopya sitelerde sadece private key i veya json dosyasını ele geçirmek üzere tasarlandığından sitenin diğer fonksiyonları çalışmıyor. mew sitesi ile herhangi bir sıkıntı hissederseniz kullanmayın. gidin githubdaki versiyonu indirip kendi bilgisayarınızdaki kopyasından işlem yapın.

[suram]

https://bitcointalk.org/index.php?topic=2909296
Bu konuda anlattığım şekilde mew'de offline olarak işlem yaparsanız bu gibi risklerden sıyrılabilirsiniz. Şifreyi sadece pc'ye indirdiğiniz mew'e giriyorsunuz.

[uniquehero]

Dün MEW de işlem yapıyorum bir miktar ELEC vardı Kucoin'e gönderdim. Başka bir cüzdana giriş yapmak istediğimde virüs programı uyarı verdi açmadı sayfayı. 3-4 sefer yeniledim aynı uyarı baktım bir bokluk var kapadım direk açık sayfaları demek ki dns hack olayına girişmiş hackerlar. Allahtan bir sıkıntı yaşamadım

[miyav]

mew e ne zaman girsem önce bir cüzdan oluşturur ardından kendi hesabıma giriş yaparım. kopya sitelerde sadece private key i veya json dosyasını ele geçirmek üzere tasarlandığından sitenin diğer fonksiyonları çalışmıyor.

Akıllıca bir taktik. Gerçekten bu tür pishing için hazırlanmış sitelerin diğer fonksiyonları olmuyor genelikle.
Bu sayede belli bir oranda kendinizi sağlama almış oluyorsunuz. Tebrikler.

[mnyers1]

biz ne kadar önlem alırsak alalım bu işin dolandırıcılığını yapmak isteyenler bir şekilde yolunu buluyorlar.şasnlı olmayı dilemek en güzel diye düşünüyorum.

[Sakaleyn_40]

Antivirüs programlarının ne kadar gerekli oldğunu şimdi daha iyi anladık.
Kaspersky internet security kullanıyorum. Her hatada engelliyor affetmiyor. Mükemmel.
Ayrıca matemask kullanmak gerekiyor. Dikkatli olun jsonla veya matemaskla giriş yapın.

[jorgesalcedo]

Dolandırıcılığın bin çeşidi var. Artık hangisine önlem almaya çalışalım gerçekten şaşırıyoruz.
Şu ana kadar bu yönde bir kaybım olmadı umarım bundan sonra da olmaz.

[murobro]

Ben en son ayın 23-ü girdim siteye. Dün hiç girmedim. Allahdan tokenlerim yerinde 

[HiatusGG]

oda aynı şey json file private key normal şifre farketmes aynı yola çıkıyor hepsi bir süre giriş yapmayın bu dnslerle

[turkmachiavelli]

Çok acil bir durum olmadıkça bu süre çerçevesin de hesaplara girmemek gerek sonuçta bir anda tüm varlığımızı kaybedebiliriz. Dns ayarlarına geri otomatiğe alıp sadece işimiz olduğunda vpn kullanmak mantıklı olabilir.

[Sakaleyn_40]

Google play storeden indirilen sahte matmaskı kullananlardan kaynaklandığı söyleniyor. Son zamanlarda matemask indiren oldu mu?

[RESPECT-XxX]

vpn kullanın

[Blacknavy]

Dün MEW de işlem yapıyorum bir miktar ELEC vardı Kucoin'e gönderdim. Başka bir cüzdana giriş yapmak istediğimde virüs programı uyarı verdi açmadı sayfayı. 3-4 sefer yeniledim aynı uyarı baktım bir bokluk var kapadım direk açık sayfaları demek ki dns hack olayına girişmiş hackerlar. Allahtan bir sıkıntı yaşamadım

Hangi antivirüs programı bu bize de söyler misin?

[hmsr]

İkinci bir haber gelene kadar giriş yapmayın. Sıkıntı nasıl çözülecek merak ediyorum. Bunu sürekli yapmaları muhtemel artık. Kesin bir çözüm bulmaları lazim

[Sectant]

Bu tarz durumlarda bir müddet hesaplara gir çık işlemi yapmayın bekleyin sorun çözülsün sonra girip kontrol edersiniz,büyük risk o durumda bağlantı kurmak.