Sürekli tekrar tekrar açılan bu tür konulara artık tek bir başlık altında kullanıcıları aydınlatma zamanı geldi gibi.
Bildiğiniz üzere sayfalarınız / profilleriniz çalınıyor. Bunları nasıl yapıyorlar, en çok kullanılan taktikleri anlatacağım bu oyunlara düşmemeniz için.
1. Phishing
# Phishing Nedir? : PHISHING yani kısaca bankanızın, e-postanızın veya bunun gibi bilgi girmenizi gerektiren bir kuruluşun web sayfasının bir kopyasını yapıp kullanıcının hesap bilgilerini çalmayı amaçlayan bir İnternet +++++++++cılığı.İngilizce "Balık tutma" anlamına gelen "Fishing" sözcüğünün 'f' harfinin yerine 'ph' harflerinin konulmasıyla gelen terim, oltayı attığınız zaman en azından bir balık yakalayabileceğiniz düşüncesinden esinlenerek oluşturulmuş ve uygulanıyor.
# Phishingten Nasıl Korunulur? : Unutulmaması gereken nokta her türlü online +++++++++cılık, sahtekarlık ve virüslere karşı en büyük korunma aracı, bu konuda bilinçli ve bilgili olmaktır. Bunu aklımızın bir kenarında devamlı bulundurmalıyız. Tabii ki internette güvenli alışveriş yapmayı istiyorsak.
1. E-postanıza gelen mesajların doğruluğunu ispatlayın. Tanımadığınız kimselerden gelen mesajları silin, asla cevap vermeyin. "Aşağıdaki bağlantıya tıklayın"gibi e-posta isteklerine ASLA YANIT VERMEYİN.
2. http://www-facebook[/URL] diye başlayan linklere girmeyin.
3. İşlemlerinizi online yaparken, işlem yaptığınız web sayfasının güvenli olup olmadığını MUTLAKA kontrol edin !
İnternet tarayıcınızın üst kısmında bulunan adres bölümünde bulunan adresin "https://"[/URL] olup olmadığını kontrol edin. “https://”’in[/URL] sonunda bulunan “s” harfi bu sayfanın güvenli ve çeşitli şifreleme metotları ile işlem yaptırdığını belirtir.
Ek olarak, internet tarayıcınızın sağ alt kısmında yer alan kapalı kilit işareti, yine güvenli ve şifrelenmiş bir sayfada işlem yaptığınızı gösterir.
2. Keylogger
Keylogger eğer sistem yöneticisinin bilgisi dahilinde yüklenmişse tamamen sistem güvenliği için çalışmaktadır.Fakat bu yazılım veya donanım sistem yöneticisinin bilgisi olmadan yüklenmişse tamamiyle saldırı ve casusluk amacı taşır.
Yazılım veya donanım dedik çünkü keyloggerlar iki türlüdür.
# Yazılımla Çalışan Keyloggerlar : Sisteminize yüklenmesiyle aktif hale gelen tuş takip programlarıdır , klavyenizde basılan her tuşu bir dosyaya kaydeder.
# Donanımla Çalışan Keyloggerlar : Bilgisayarınıza bir donanım eklemesiyle aktif hale gelen tuş takip cihazıdır , klavyenizde basılan her tuşu bir kalıcı bellek kartına yazılıma ihtiyaç duymadan kaydeder. ( klavye ile anakart arasına takılan küçük , Dikkatli bakılmadan görülemeyecek aparatlardır)
# Güvenlik Amaçlı Keyloggerlar; Genelde ebeveynlerin çocuklarını internet başındayken takip etmeleri için kullanılır ve tamamen sistem yöneticisinin bilgisi dahilindedir.
# Saldırı Amaçlı Keyloggerlar ; Güvenliğinizi tehdit eden keyloggerlar çeşitli yollardan bilgisayarınıza bulaşabilir. Bu yolllardan en yaygını herhangi bir programın içine keylogger yerleştirilerek sisteminizde çalıştırılmasıdır. Şüphesiz en büyük tehdit şüphesiz eş zamanlı mesajlaşma programları ( msn , icq , Yahoo , google talk v.b. ) Bir saldırgan size herhangi bir dosya gönderebilir saldırgan gönderdiği bu dosyanın içine (genelde program veya fotoğraf olur ) keylogger yerleştirebilir. Gönderdiği dosya çalışıyor gözükürken aslında arka taraflarda bilginiz dahilinde birde keylogger çalışmaya başlamıştır bile.
Bu andan itibaren salgırgana kendinizi teslim etmiş olursunuz en zor iş bitmiştir , Artık salgırnanın yapacağı tek şey bilgisayarının başına geçip sizin klavyenizde bastığınız tuşları takip etmektir.
Keylogger sisteminize bulaştıktan sonra saldırganın konfigüre edişine göre Bastığınız tuşların kaydını içeren dosya ya saldırganın belirlediği e posta adresine gelir yada web sitesinde arşivleyebilir. Ayrıca saldırgan bastığınız tuşları anlık olarak takip edebilir ve istediği bilgiyi sizden alır almaz saldırı işlemlerine başlayabilir.
# Keyloggerlardan Kurtulma : Sistem yöneticisinin dışında çalışan keyloggerları bulup yönetcisiye bildiren yazılımlara anti-keylogger denir.
Pek bilgim yok fakat bir arkadaştan şöyle duymuştum.
1.ilk önce Başlat/Çalıştır/msconfig Bunu yazın Ordan Başlangıca GElin ve Bütün işlemleri Devre dışı Bırak De Sonra pc nizi yeniden başlatın
2.Bilgisayarım/C/windows/system e gelin ORdaki services.exe i silin
3.Sonra yine Calıştır/msconfig a girin Tekrar başlangıc bütün işlemleri Uygulaya tıklayın Ve pc nizi yeniden başlatın ...
Bunlar en çok kullanılan yöntemlerdir. Diğerlerini anlatma gereği duymadım.
- Sayfanda admin yap üyesini arttırıcam.
Gibi oyunları yiyecek adam yoktur heralde. Konu içeriği alıntı yapılarak bazı yerlerden birşeyler çıkartılarak, bazı yerlere ek bilgi eklenerek güzel bir anlatım çıkartmaya çalıştım.
Gibi oyunları yiyecek adam yoktur heralde. Konu içeriği alıntı yapılarak bazı yerlerden birşeyler çıkartılarak, bazı yerlere ek bilgi eklenerek güzel bir anlatım çıkartmaya çalıştım.
![[Resim: social_facebook_button_blue.png]](https://cdn0.iconfinder.com/data/icons/yooicons_set01_socialbookmarks/128/social_facebook_button_blue.png){kind=icon}
![[Resim: thzt0.png]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_vg3QNgal9LSwmIXUYumKKJqwcm0BSG75Z6c55hgxN5waTS5iAzupIZOOQ0-nvUpw5cfoAODInPtZQwOa41O70Jod1vvm8plHX7_jPAIQ=s0-d)
