Çok uzun süre önce bir online oyunda hesap çalma olaylarının artması üzerine böyle ufak bir döküman hazırlamıştım. Az önce bilgisayarımı kurcalarken buldum ve paylaşmak istedim. Neredeyse 3 sene oldu bunu yazalı ancak güvenlik konusunda hiç bilgisi olmayanları bilgilendirecek düzeyde diye düşünüyorum

Saldırı yöntemlerini ne kadar iyi bilirseniz savunmanız da o kadar iyi olacaktır. Öncelikle hesap çalma yöntemlerine bir göz atalım ve sonrasında koruma yollarına değinelim.


1-)Tahmin: En basit ve en kolay yöntemdir. İsmindende anlaşıLacağı Şifreyi tamamen tahmin yolu iLe bulmaktır.

Korunma Yöntemi: Şifrenizi kendiniz ile doğrudan alakalı bir şey yapmayın. Adınız, soyadınız, doğum yeri, köpeğinizin ismi, doğum tarihi vs.. gibi anlam ifade eden şeyler oLmasın. Şifreniz Tamamen anlamsız harf, rakam ve karakterlerden oluşsun.
Örneğin: F5mD^^M9Mu*

2-)Cookie Hacking: Cookie bir siteye girdiğinizde sitenin sizi bir dahaki girişinizde tanıması için bilgisayarınıza bıraktığı bilgi parçacıklarıdır. Cookie hacking de amaç kurbanın cookieLerini çaLmak ve kendimizinki ile değişmektir. Daha sonra siteye bağlandığınızda kendi hesabınız değil, kurbanınızın hesabı ile oturum açmış olursunuz. Kısaca mantığı budur. Cookie hacking yapılabiLmesi için mevcut sitede Xss açığı bulunması gerekmektedir.

Korunma Yöntemi: Site üzerinden hiçbir linke tıklamayın. Örneğin: forumda gördüğünüz bir linke tıklamayın. Linki kopyalayın, yeni bir sayfa açın ve oraya yapıştırıp sayfaya ulaşın. Ayrıca cookielerinizi kontrol altında tutmak için geliştirilmiş programlar da kullanabilirsiniz.

3-)Mail Hacking: Mail hacklemek ile hesaplara ulaşmaktır. Farklı yöntemleri vardır. MeseLa mailinizin şifresi ve oyun şifreniz aynı ise maiLiniz hacklendikten sonra hesabınızada aynı şifreyi denerler ve girerler ya da hesabınıza şifremi unuttum diyerek mail adresinize bir mail aLabilirler ve parolanızı değiştirebilirler.

Korunma Yöntemi: Mail adresinizin şifresi ile hesap şifreniz aynı olmasın. Hesabınız için kimsenin bilmediği bir mail adresi kullanın.

4-)KeyLoger (Trojen vs..): Keyloger basitçe sizin klavyeden yaptığınız her vuruşu kaydeden ve bu kayıtları kişisel biLgilerinizi çalmak isteyen kişilere gönderen programlardır. Bu kişiler istedikleri zaman bunlara ulaşıp yazdığınız her türlü bilgiyi görebilirLer. Bu yolla sizin e-mail şifreniz, kredi kartı numaranız gibi hayati önem taşıyan bilgileriniz çalınabilir. Son zamanlarda birçok keyloger program bilgisayarınızdan anlık görüntüler yakalayabilmekte ve bu sayede o anda ne yaptığınızı şifreLeri nereye yazdığınızı da kolaylıkla gösterebilmektedir.

Korunma Yöntemi: Bilgisayarınızda Mutlaka bir antivirüs programı bulundurun ve güncel tutun. Bunun yanı sıra gelişmiş keyloger trojen vb.. yazılımlardan korunmak için bir Spyware programı da kullanın. Özellikle internet cafelerde bu tür programLara çok dikkat edin ve mümkün olduğunca internet kafeden hesabınıza giriş yapmayın.

5-)Şifremi Hatırla: Birçok sitede giriş yaparken Şifremi hatırla diye bir kutucuk vardır. Şifremi hatırla yaptığınızda sizden sonra bilgisayara oturacak kişi aynı siteye girdiğinde sizin oturumunuza rahatlıkla giriş yapabilir.

Korunma Yöntemi: Özellikle internet kafelerde asla ve asla şifremi hatırla kutucuğunu işaretlemeyiniz.