A101'in Çalıştırdığı Hırsızlar ve Hesap Güvenliği

[kastoriante]

A101'den sipariş verdim. Telefonuma dolandırıcılardan mesaj geldi adresiniz bulunamadığı için kargo teslim edilemedi, linke girip adresinizi güncelleyin diye. Bu forumda defalarca okudum dikkatli olun, aceleyle iş yapmayın... İnsanın kafasında yer etse de gafil avlanıyor. Benim adresim biraz sorunlu kargocular bulamıyor bazen ama artık adresimin tarifi de yazıyorum. Yine de bulamadılar diye kızgınlıkla ve işim vardı aceleyle mesajı yedim. Linke tıkladım, formu doldurdum, kredi kartı ile para istenince uyandım. Halbuki biraz dikkat etsem (aslında normalde dikkat ediyorum) gelen mesaj bile yurt dışından. Mesaj A101'in çalıştığı Yurt İçi Kargo gibi gönderilmiş, PTT sitesi açılıyor, adres kısmında eyalet de yazıyor...

Linke tıkladığım için virüs yemiş olabilirim. Düşük bir ihtimal de olsa risk var. Fakat çok da umursamadım çünkü telefonda sadece  Google Authenticator var. Binance Global benim en çok para yatırdığım borsa. O hesabım için Proton mailden mail açtım. O maile Windows üzerinde kurduğum sanal makinedeki Linux ile giriyorum. Bu arada maile istenirse ikinci şifre de konulabiliyor. İlk şifre Linux üzerindeki Firefox tarayıcısında kayıtlı artı olarak Google Authenticator'dan kod da alıyorum maile giriş için. Telefon numarasına annemin telefon numarasını verdim. Borsa hesaplarıma sadece bilgisayardan giriyorum. Bilgisayarı da indirdiğim online antivirüs tarayıcılarla, yüklü antivirüse ek olarak düzenli olarak taratıyorum.

Bu işe ilk başladığım zamanlarda her şey bilgisayardaydı. 2FA o zamanlar çok da yaygın değildi galiba, en azından bende akıllı telefon yoktu... Bir hatayla hesabımı boşalttılar. Yeni kullanıcılar, başına gelmeyenler dikkat etsin. İkinci telefon olur, başka bilgisayar olur... Asla her şeyinizi tek bir cihaza emanet etmeyiniz. Aceleyle, düşünmeden işlem yapmayın. Bana borsalardan da sahte mesajlar geliyor, hesabınız donduruldu diye. Çok dikkatli olmak lazım.

[W Jr.]

Artık güvenlik her şey.Özellikle de sanal güvenlik bizim A’dan Z’ye her şeyimiz aslında.A101’den değildir bence hemen markayı kötülememek gerekiyor.Daha geçen aylarda anlık e-devlet üzerinden sistem bilgilerini çeken ve anlık paylaşan onlarca kötü amaçlı siteler vardı.Kişilerin telefon numaraları, adresleri, okul bilgileri, fotoğrafları, TC numaraları hepsi açık açık paylaşılıyordu.A101 sitesine girip bunu yapmaları da çok normal.Ben sanal alışveriş için oluşturulmuş market uygulamalarının güvenliğe aşırı önem verdiğini de düşünmediğim için elimden geldiğince kullanmamaya çalışıyorum.

Önlemleriniz çok güzel.En iyi seçeneklerden birisi de Offline olarak bir bilgisayar üzerinde kritik yatırımları tutmak ve Online sisteme geçirmemeye çalışmak olmalı.Geçmiş olsun umarım bir sorun yaşamazsınız.

[mandown]

Hocam öyle bir dönemdeyiz authy kullanıyorsun ama mail adresinde o telefonda kayıtlı pc hacklenir orada mail adresin aktif. İşin özü şu ne yaparsanız yapın bir şekilde korsanlara maruz kalabiliyorsunuz cebinizdeki cep telefonunun güvenlik güncelleştirmelerini almaması ciddi güvenlik risklerine sebep oluyor.

Güvenliği birkaç basit tedbirle sağlayabilirsiniz.

1. günlük kullandığınız email pcde her zazaman açık olmayacak
2. authy günlük telefonunuz da olmayacak ve offline bir telefonda olacak veya offline bir tablette olur.
3. soğuk cüzdan olacak seed keyleriniz sadece kağıta yazılı olacak
4. soğuk cüzdan ile işlem yapmayacaksınız 1 usd mi işlem yapacaksın onu hemen sıcak cüzdana atacaksın.
5. copy paste yaparken manuel kontrol edeceksiniz ,

diğer türlü bir şekilde dolandırılırsınız geçtiğimiz günlerde chrome'a eklenen eklentilerden biri google'ın documetsleri ile benzermiş ve insanlar google kaynaklı indirdikleri dosya meğerse chrome da veri sızıntısına sebep oluyormuş.