Steam Hesabım Çalındı!

[mehmeths]

Hocam Epic hesabı nasıl Steam'e bağlıyon tam tersi olmasın Steam Epic gamese bağlı olmasın?

epic hesabını steame bağlamak için browserdan epic gamesin sitesine girmen gerekiyor oradan bağlantılardan mıydı neydi tam hatırlamıyorum, oradan xbox , ps, steam gibi platformlar yer alıyor onları bağlarsanız zaten hesap çalındığı taktirde bunlardan birini kullanarak epic hesabına giriş yapabiliyorsunuz benim epic hesabı çalındı ve ben steam veya facebook ile giriş yapmıştım sanırım sonra o şekilde hesabın mailinin vs değiştiğini gördüm 2 faktörlü doğrulama olmasına rağmen. Maile gelen kodu çöp kutusuna taşımışlar görmeyim fark etmeyim diye birde bunlar bir kaç saatte oluyor düşün pc kapalıyken adamlar erişmiş direk bilgisayara. O yüzden gece yatarken mutlaka LAN veya WİFİ bağlantısını kesip yatın eğer bunu yaparsanız virüs varsa pc de bağlantıları olmuyor kesiliyor.

 

[Ğ Fedaisi]

Hesap çalınma durumlarına dediğim gibi istedikleri bilgileri verebilirsen yardımcı oluyorlar. E postası ve şifresi bir anda değiştirilen hesabın çalınmış olabileceği tespit edilmeyecek bir şey mi sence?

Genelde YouTube'da da aynı şekil işliyor "Suç Linke Dokunanındır." diye bence pek bir şey yapamayabilirler hatta şuan hesabı çalan zaten bilgileri full değiştirip üstüne benim hesabımı ele geçirmeye çalışıyorlar diye desteğe de söyleyebilir ama bence kart bilgilerini ve son aldığı oyunu söylenirse diğer kullanıcıyıda teyit ettikten sonra verme ihtimalleri var.

 

[mehmeths]

arkadaşlar bu aralar whatsap numaralarınıda kopyalıyorlar sonra borç para istiyorlar haberiniz olsun, sanki arkadaşınız tanıdığınız biriymiş gibi dikkat edin bu şekilde arkadaşınız size ulaşıp işte şu kadar saatim var hesaptan para çekemiyorum vs deyip sizden başka hesaba para attırıyorlar sonra attığınız zaman engelleniyorsunuz direkt.

 

[KaptanMC]

Phishing e de gelmezsiniz hocam neyse sen bana bi atsana şu linki adama bi 1 milyon veri atalım dc : aslakgame
hocam muhakkak linki alıyım uyuz edeyim kendini hacker sanan bebe yi bulaşmicağını anlasın

HAJSJEBSJSJNSJSJSKSJS

Hocam onlar zaten Gelende %95 Hintli %5'i de Rus oluyor türkler yapmıyor bunu genelde

Ayrıca merakımdan soruyorum link ile nasıl veri yollayacaksınoz yanlış anlamayın ama bu işleri bilen biri olarak bana Mantıksız geldi

Yani kb ama biraz Atıyosrsunuz gibi geldi ama dediğim gibi belki benim aklıma gelmemiştir nasıl yapılacağı açıklarsanız sevinirim

 

[Ben bir klavyeyim]

al rahatla steam destek başvur

 

[KaptanMC]

arkadaşlar bu aralar whatsap numaralarınıda kopyalıyorlar sonra borç para istiyorlar haberiniz olsun, sanki arkadaşınız tanıdığınız biriymiş gibi dikkat edin bu şekilde arkadaşınız size ulaşıp işte şu kadar saatim var hesaptan para çekemiyorum vs deyip sizden başka hesaba para attırıyorlar sonra attığınız zaman engelleniyorsunuz direkt.

Arkadaşları boş ver direkt resmi hesapmış gibi'de yazabiliyorlar hatta adamın biri bu şekilde 250 bitcoin mi ne kaybetmişti tam hatırlamıyorum kaç adet ama baya fazlaydı hayır adam bu kadar kolay şeye nasıl kandı o ayrı mesele

Mesaj otomatik birleştirildi: 22 Aralık 2024

epic hesabını steame bağlamak için browserdan epic gamesin sitesine girmen gerekiyor oradan bağlantılardan mıydı neydi tam hatırlamıyorum, oradan xbox , ps, steam gibi platformlar yer alıyor onları bağlarsanız zaten hesap çalındığı taktirde bunlardan birini kullanarak epic hesabına giriş yapabiliyorsunuz benim epic hesabı çalındı ve ben steam veya facebook ile giriş yapmıştım sanırım sonra o şekilde hesabın mailinin vs değiştiğini gördüm 2 faktörlü doğrulama olmasına rağmen. Maile gelen kodu çöp kutusuna taşımışlar görmeyim fark etmeyim diye birde bunlar bir kaç saatte oluyor düşün pc kapalıyken adamlar erişmiş direk bilgisayara. O yüzden gece yatarken mutlaka LAN veya WİFİ bağlantısını kesip yatın eğer bunu yaparsanız virüs varsa pc de bağlantıları olmuyor kesiliyor.

Muhtemelen Daha acamiler Artık bu tarz bellirli islemlerde Bilgisayardan manuel olarak yapılmıyor daha çok bot kuruluyor Yani direk bir dosya atıp çalıstırıyoruz ve bir dakika'dan az sürede Hesabı çalabiliyor yani sadece işlem sırasını belirtmeniz kodlamanız lazım bota

 

[aslak35]

HAJSJEBSJSJNSJSJSKSJS

Hocam onlar zaten Gelende %95 Hintli %5'i de Rus oluyor türkler yapmıyor bunu genelde

Ayrıca merakımdan soruyorum link ile nasıl veri yollayacaksınoz yanlış anlamayın ama bu işleri bilen biri olarak bana Mantıksız geldi

Yani kb ama biraz Atıyosrsunuz gibi geldi ama dediğim gibi belki benim aklıma gelmemiştir nasıl yapılacağı açıklarsanız sevinirim

hocam bunlar basic Phishing ler oluyor genelde domain bile almayan kişiler ve genelde kendi pc lerinde sanal sunucularında (kali linux gibi) çalıştıran kişiler burada veriden bahsettiğim şey sahte numara harf vb. paketleri saldırgana gönderiyoruz sahte veri olarak bu sayede saldırganın sanal sunucusuna bazı programlar txt olarak bazıları direk konsol a log tutarlar burada sahte loglar olduğundan saldırganın gerçek veri ile sahte veriyi ayır edememesi sağlanır en kötü ihtimalle saldırganın tool u yeniden çalıştırması gerekir ayrıca bir saldırganın rus hint li olması birşeyi değiştirmiyo saldırganlara herhangi bir ceza olmadığından ancak böyle bir caydırıcı yöntem kullanıyorlar genelde ayrıca bakınız bir short da kısaca bunu belirtmişler bu sadece örnektir : video ayrıca zaten tam bu işler için tool lar geliştiriyorlar

Mesaj otomatik birleştirildi: 22 Aralık 2024

Biri arkadaşlık isteği atmıştı kabul etmiştim sonra bana link yollamış 50 dolar Gift diye bende tıklayıp Steam hesabımı girince beni steamden attı sonra tekrar giriş yapmaya çalıştım ama ancak olmadı.Hesabin e postası ve şifresi değişmiş desteğe yazdım başka ne yapılabilirim birde Epic Games hesabı steame bağlıydı Epic Games hesabına girebilirler mi?Lütfen dalga geçmeyin.

hocam dc den bana o linki atarmısınız rica etsem saldırganı uyuz edicem lütfen dc : aslakgame

 

[KaptanMC]

hocam bunlar basic Phishing ler oluyor genelde domain bile almayan kişiler ve genelde kendi pc lerinde sanal sunucularında (kali linux gibi) çalıştıran kişiler burada veriden bahsettiğim şey sahte numara harf vb.

Mesaj otomatik birleştirildi: 22 Aralık 2024

Merak ettim, yaşınız kaç? Söylediklerinizden herkesi 10-12 yaşındaki panelci gibi gördüğünüz izlenimini aldım. Neyse, açıklayayım:

Öncelikle saldırganın Rus ya da Hintli olması fark yaratmıyor mu? Basitçe Rus Discord gruplarına girerseniz, ne kadar iyi olduklarını görürsünüz. Zaten yıllardır hackleme yarışmalarını kazanıyorlar (yarışma'nın adını unuttum ). Örneğin, 17 yaşındaki bir Rus çocuk, 30 yaşındaki bir Hintliden daha iyidir. Ayrıca Hintliler bu işleri bireysel değil, 20-30 kişilik ekipler halinde yapıyorlar ve genelde Linux gibi sistemlerle işleri sağlama alıyorlar.

"Uyuz mu edeceğim?" dediniz, cidden güldüm. Bu sistemi etkisiz kılmak sandığınız kadar zor değil. Birkaç basit yöntemle:

Site ismini bir karakter değiştirerek/ekleyerek atakları etkisiz hale getirebilirsiniz.

Daha kolay bir çözüm: Basit bir filtreleme algoritmasıyla (örneğin art arda gelen logları kaydetme, engelle veya sil) sorunu çözebilirsiniz. Dediğiniz yöntem hiç bir işe yaramaz. Bende cidden etkili sağlam bir şey bekliyordum

 

[oyuncu989]

Geçmiş olsun hallede bildinmi?

 

[aslak35]

Merak ettim, yaşınız kaç? Söylediklerinizden herkesi 10-12 yaşındaki panelci gibi gördüğünüz izlenimini aldım. Neyse, açıklayayım:

Öncelikle saldırganın Rus ya da Hintli olması fark yaratmıyor mu? Basitçe Rus Discord gruplarına girerseniz, ne kadar iyi olduklarını görürsünüz. Zaten yıllardır hackleme yarışmalarını kazanıyorlar (yarışma'nın adını unuttum ). Örneğin, 17 yaşındaki bir Rus çocuk, 30 yaşındaki bir Hintliden daha iyidir. Ayrıca Hintliler bu işleri bireysel değil, 20-30 kişilik ekipler halinde yapıyorlar ve genelde Linux gibi sistemlerle işleri sağlama alıyorlar.

"Uyuz mu edeceğim?" dediniz, cidden güldüm. Bu sistemi etkisiz kılmak sandığınız kadar zor değil. Birkaç basit yöntemle:

Site ismini bir karakter değiştirerek/ekleyerek atakları etkisiz hale getirebilirsiniz.

Daha kolay bir çözüm: Basit bir filtreleme algoritmasıyla (örneğin art arda gelen logları kaydetme, engelle veya sil) sorunu çözebilirsiniz. Dediğiniz yöntem hiç bir işe yaramaz. Bende cidden etkili sağlam bir şey bekliyordum

bro adamların bişiler kazanması birşeyi ifade etmiyor ayrıca kali linux kullanan saldırganlar genelde zphisher kullanılıyor ve filtreleme vb. şeyler ekleyecek kadar iyi olsalar zaten oltlama gibi basit birşeyler milletin hesabını birkaç günlüğüne ele geçirmekle veri çalmakla uğraşmaz en iyi durumda az sosyal mühendislik ve birkaç tool ile mail adresini şirket gibi gösterilerek (ip değişmiyor malesef) metasploit kullanılarak sisteme erişim sağlanır ayrıca burada sıradan bir oltalama saldırısı için komplike bir filtreleme işine girmek saçma bu arada umarım şu kendinizi cahilce gösteren karşınızdakini küçük bebe gibi görme durumunu bırakısınız 19 yaşındayım. he bide şu dediğniz 20 30 kişilik gruplar az bişi araştırırsanız her ülkede bu tarz şeyler var türkiyede de var hemde onlarca bu birşeyi kanıtlamaz ( önerim en popiler olan türkhackteam gövde gösterisi ve tryhack me gibi yerlerde yaptığımız atılımlara bakınız yani bu hintlilerin bizden üstün bir iş çıkardığıyla değil bizle daha hazla oynadıkları gerçeğidir benim amacım burada loglardaki gerçek log kayıtlarını sahte loglar arasında bulunamamasını sağlamak dediğiniz kadar iyiler ise zaten bahsettiğim gibi filtreleme işine hç girmezler bile)

 

[KaptanMC]

bro adamların bişiler kazanması birşeyi ifade etmiyor ayrıca kali linux kullanan saldırganlar genelde zphisher kullanılıyor ve filtreleme vb. şeyler ekleyecek kadar iyi olsalar zaten oltlama gibi basit birşeyler milletin hesabını birkaç günlüğüne ele geçirmekle veri çalmakla uğraşmaz en iyi durumda az sosyal mühendislik ve birkaç tool ile mail adresini şirket gibi gösterilerek (ip değişmiyor malesef) metasploit kullanılarak sisteme erişim sağlanır ayrıca burada sıradan bir oltalama saldırısı için komplike bir filtreleme işine girmek saçma bu arada umarım şu kendinizi cahilce gösteren karşınızdakini küçük bebe gibi görme durumunu bırakısınız 19 yaşındayım. he bide şu dediğniz 20 30 kişilik gruplar az bişi araştırırsanız her ülkede bu tarz şeyler var türkiyede de var hemde onlarca bu birşeyi kanıtlamaz ( önerim en popiler olan türkhackteam gövde gösterisi ve tryhack me gibi yerlerde yaptığımız atılımlara bakınız yani bu hintlilerin bizden üstün bir iş çıkardığıyla değil bizle daha hazla oynadıkları gerçeğidir benim amacım burada loglardaki gerçek log kayıtlarını sahte loglar arasında bulunamamasını sağlamak dediğiniz kadar iyiler ise zaten bahsettiğim gibi filtreleme işine hç girmezler bile)

Öncelikle Sizi kücük görmedim siz O saldırıyı yapanları çok küçük ve daha yeni Hacker olmaya çalışan bebeler ile karıştırıyorsunuz he yanlış anlamayın hintliler on numara Hacker demiyorum zaten ama 2-3 gün bir şey ögrenenler ile karıştırmayın diyiyorum benimde yaşım 19 kimseyi küçük görmüyorum sadece onları uyuz edicem tarz'da çocukca şeyler söylediniz ve Bulduğunuz yöntem Aşırı basit yani 1 hafta kaldı linux öğrenen adam bile yapar emin olun

Ayrıca Filtre'nin mantığını anlatmama rağmen Nasıl Hayla zor olarak görüyorsunuz Yani adamlar O kadar iyi olsa vs. Diyorsunuz bakına bartısız bilgisayardan vs. az buz anlayan biri Sıfırdan başlasam 1-2 hafta'da nasıl yapılacağını öğrenir yani o kadar kompleks bir şey değil Max 10 satır kod Python kod'u Yazacaksınız Kafa'da o kadar büyütmeyin filtrelemeyi aşırı basit bir filtreleme bu ve amacınız yazmışsınız amacınızı anladım ama dediğim yöntemler ile amacınız başarısız oluyor işte

Ayrıca neden herkesin Sadece zpguser gibi Basit tool'lar kullandığını düşünüyorsunuz ???

Ve İyi bir Hacker bir kaç günlüğüne çalmak ile uraşmaz demissiniz Cidden Steam Hesaplarını niye çaldıklarını düşünüyorsunuz oyun için mi ????

Ben Söyliyeyim Genelde itemler icin adamlara bir kaç günü boş ver 10dk bile yeter İtemi İstedikleri hesaba Atmaları malum CS İtemleri vs. Çok para ediyor

Vs. Vs.

 

[aslak35]

Öncelikle Sizi kücük görmedim siz O saldırıyı yapanları çok küçük ve daha yeni Hacker olmaya çalışan bebeler ile karıştırıyorsunuz he yanlış anlamayın hintliler on numara Hacker demiyorum zaten ama 2-3 gün bir şey ögrenenler ile karıştırmayın diyiyorum benimde yaşım 19 kimseyi küçük görmüyorum sadece onları uyuz edicem tarz'da çocukca şeyler söylediniz ve Bulduğunuz yöntem Aşırı basit yani 1 hafta kaldı linux öğrenen adam bile yapar emin olun

Ayrıca Filtre'nin mantığını anlatmama rağmen Nasıl Hayla zor olarak görüyorsunuz Yani adamlar O kadar iyi olsa vs. Diyorsunuz bakına bartısız bilgisayardan vs. az buz anlayan biri Sıfırdan başlasam 1-2 hafta'da nasıl yapılacağını öğrenir yani o kadar kompleks bir şey değil Max 10 satır kod Python kod'u Yazacaksınız Kafa'da o kadar büyütmeyin filtrelemeyi aşırı basit bir filtreleme bu ve amacınız yazmışsınız amacınızı anladım ama dediğim yöntemler ile amacınız başarısız oluyor işte

Ayrıca neden herkesin Sadece zpguser gibi Basit tool'lar kullandığını düşünüyorsunuz ???

Ve İyi bir Hacker bir kaç günlüğüne çalmak ile uraşmaz demissiniz Cidden Steam Hesaplarını niye çaldıklarını düşünüyorsunuz oyun için mi ????

Ben Söyliyeyim Genelde itemler icin adamlara bir kaç günü boş ver 10dk bile yeter İtemi İstedikleri hesaba Atmaları malum CS İtemleri vs. Çok para ediyor

Vs. Vs.

yalnız sana anlattığım o sahte veri gönderirken arkada burp suite ile saldırgana giden paket lerden ip adresi ile saldırganı bulup biraz konuşacaktım anlatmak istediğim bu idi sizden leb demeden leblebiyi anlamanızı beklediğim için kusura bakmayın filtre işine gelince ben oltalama saldırısının bu devri bırak 2000 lerde bile yapılması mantıksız bir yöntem olarak buluyorum bu nedenle 2 sakikamı vermem bu yüzden az aklı olan xxs sql (bunlar basic in basic kısmı) öğrenir bu işe girer çünkü tryhackme gibi sitelerin vaatleri çok çok daha iyi adamlar 1 teklif koyuyor 130 farklı zafiyeti çıkıyor ve bunların bazıları 150 bazıları bin dolar bazıları çok çok daha yüksek para veriyor ayrıca saldırganın ip adresinin bulması eğer saldırgan bir filtre kullanmıyorsa aşırı basit 3 5 sahte veriye bakar hocam

 

[KaptanMC]

yalnız sana anlattığım o sahte veri gönderirken arkada burp suite ile saldırgana giden paket lerden ip adresi ile saldırganı bulup biraz konuşacaktım anlatmak istediğim bu idi sizden leb demeden leblebiyi anlamanızı beklediğim için kusura bakmayın filtre işine gelince ben oltalama saldırısının bu devri bırak 2000 lerde bile yapılması mantıksız bir yöntem olarak buluyorum bu nedenle 2 sakikamı vermem bu yüzden az aklı olan xxs sql (bunlar basic in basic kısmı) öğrenir bu işe girer çünkü tryhackme gibi sitelerin vaatleri çok çok daha iyi adamlar 1 teklif koyuyor 130 farklı zafiyeti çıkıyor ve bunların bazıları 150 bazıları bin dolar bazıları çok çok daha yüksek para veriyor ayrıca saldırganın ip adresinin bulması eğer saldırgan bir filtre kullanmıyorsa aşırı basit 3 5 sahte veriye bakar hocam

Öncelikle:

Oltalama konusunun saçmalığından bahsettiniz. Evet, bizim gibi kişiler kanmaz ama hâlâ bu tür dolandırıcılıklara kanan çok kişi var. Örneğin, geçtiğimiz günlerde yanlış hatırlamıyorsam 300 milyon dolar değerinde BTC kaybeden biri gelişmiş bir oltalama yöntemiyle kandırıldılmıştı.

VPN kullanımı artık çok yaygın. "IP bulup konuşacağım" demişsiniz ama VPN Kullanmayacak kadar ahmak oldukları'nı nerden çıkardınız varsayalım buldunuz en basitinden dinamik IP sayesinde modemi kapatıp açarak bile IP değiştirilebilir. Ayrıca, "Leb demeden leblebiyi anlamanızı beklediğim için kusura bakmayın" diyerek küçümsemişsiniz. Bu da önceki mesajınızdaki "küçümsemek cahilliktir" ifadenizle çelişiyor.

Zafiyet bulup para kazanma konusunda ise bu işlerin oldukça sınırlı olduğunu belirtmek gerek 1000 kişi varsa 50-100 Tane Ödül var. Evet, büyük firmalar yüksek ödüller veriyor, ancak bunlar genellikle çok zor ve tecrübesiz biri için ulaşılması hayal. Daha tecrübeli kişiler zafiyetleri çok daha hızlı buluyor. Bu nedenle, Steam gibi platformlardaki itemleri çalmak birçok kişi için daha kolay ve kârlı bir yol olarak görülüyor.

TryHackMe’nin zafiyet ödülü sunduğunu söylemişsiniz, ancak bildiğim kadarıyla bu platform, ücretli eğitim ve sanal test ortamları sunuyor. Eğer farklı bir şey kastettiyseniz açıklarsanız memnun olurum.