E-posta Hesabı Nasıl Çalınır?

İndirKaydol sitesi olarak çalınan e-posta hesaplarınızı nasıl geri alabileceğinizi anlatan birçok yazı hazırladık. Sizlerden gelen sorular “Hesabımı hackleyebilir misiniz? Benim için hesabı çalabilir misin? E-posta hesabımın şifresini kırabilir misiniz?” gibi sorulardır. Bu soruların cevabının neden “Hayır” yapamayız olduğunu sizlere aktarmak, aynı zamanda hesaplarınızı nasıl korumanız gerektiğini de anlatmak istedik. E-posta hesapları belli başlı 4 farklı yöntem ile çalınmaktadır.

1- Sahte giriş sayfası ile e-posta adresi ve şifresi çalma: En çok kullanılan yöntemlerden bir tanesidir. Size gelen bir e-postanın içinde buna tıklayın Samsung Node 7 patlama videosu izle, bedava iPhone kazandınız, günlük 500$ para kazan, Clash of Clans hilesi indir, Clash Royal’de bedava elmas kazan vb. sizin ilginizi çekecek konular seçilir. Tıkladığınızda açılan sayfa e-posta giriş sayfasının bir kopyasıdır. Sizden e-posta ve şifrenizi girmenizi ister. Siz e-posta adresinizi ve şifrenizi yazıp giriş dediğinizde şifre anından bu sahte siteyi yapan kişinin e-postasına gider. Çalan kişi hemen girip şifrenizi ve bilgilerinizi değiştirir. Sizin hesaba tekrar girmenizi engellemek için de kendi cep telefonunu girip onaylar, ikinci e-posta adresinizi değiştirir. Bu yöntemde kendi “ellerinizle” hesabınızı vermiş olursunuz. Aşağıda sahte bir web sayfasının görüntüsü vardır. Gerçek Gmail ile arasındaki tek fark “adres” çubuğudur. Gerçek adreste bu “mail.google.com” şeklinde olmalıyken mail-gooq1e-com şeklinde sahtedir. Bu nedenle bir bağlantıya tıkladığınızda açılan sayfada sizden şifre istendiğinde “adres” çubuğunu kontrol etmeyi unutmayın. Sahte web sitesi ve linkini hazırlayan onlarca hack sitesi vardır. Hani hesabınızı çalan kişi “facebook” kadar kullanımı basit olan bir web sayfasından size sahte giriş sayfası yollayabilir. Sonra hesabı çalınca kendini “hacker” zanneder zibidi. Her şey hazır, ama zibidi kendini hacker zanneder.

Ayrıca “takipçi” – “beğeni” kasma siteleri de sizden kullanıcı adı, e-posta ve şifre isterse GİRMEYİN! Hesabınız çalınır, en kötü ihtimal hesabınız dondurulur. Instagram, Twitter, Google ve Facebook bu konuda artık çok daha katı. Size beğeni kasacağız diyerek sizin hesapla 10bin yeri beğeniyorlar, bu durumda Facebook hesabı donduruyor. Google+ hesaba erişimi kapatıyor. Instagram ilk kez olduğunda otomatik şifre değiştiriyor, sonrasında direk banlıyor.

2- Virüs (trojan, keylogger) ile e-posta adresi ve şifresi çalma: En çok kullanılan ikinci yöntemdir. Bu yöntemde yine e-posta yoluyla ek’teki videoyu izle çok komik, bu hile programı ile Clash of Clans’ta yenilmez olacaksın, askerlerimiz böyle galip geldi videoyu izle vb. yine ilgi çekebilecek ve ekteki virüsü indirmenizi, çalıştırmanızı sağlamaya çalışacaklardır. Virüslü dosyalar genellikle zip, rar içindedir ve virüs “exe” uzantılıdır. Siz dosyayı açıp çalıştırdığınızda virüs bilgisayarınıza bulaşır. Bulaşan virüs direk “keylogger” denilen ve klavyede bastığınız tuşları kaydeden bir sistem olabilir yada trojan (truva atı) türü bir virüstür ve internetten bir keylogger indirir. Bu keylogger vasıtasıyla siz e-posta adresinize girdiğinizde şifrenizi kayıt eder ve virüsü gönderen kişiye bu bilgileri gönderir. Hesabınız çalındıktan sonra yine tüm bilgiler değiştirilir. Güncel bir antivirüs programı koruma da çok etkilidir. Ama o kadar çok farklı virüs vardır ki hepsini yakalaması mümkün olmaz. Bu nedenle gelen e-postalardaki ekleri açmamaya özen gösterin. Aşağıdaki resim de “doc” uzantılı bir Word dokümanı içine yerleştirilmiş virüsün gelen e-postasıdır. Word dokümanı açıldığında içindeki yazılar okunamaz haldedir, sizden makroları etkinleştirmenizi ister. Makro etkinleştirildiğinde ise virüs sisteme bulaşır. Bu şekilde hesap çalan birisine “virüslü” e-posta göndermeniz işinize yaramaz, çünkü o bu yöntemi zaten biliyordur.

3- Hesap bilgilerine erişerek e-posta çalma: İkinci e-posta, cep telefonu, hesabınızı açtığınız tarih, eski şifrelerinizden birisi, doğum tarihiniz, adınız soyadınız vb. bilgileri toplayarak e-posta hesabınız çalınabilir. Bu tür çalma işlemlerinde e-postanızı çalan kişi size yakın, sizi tanıyan birisidir. Genellikle de suçlu kişi eski erkek arkadaştır. Bilgileri kullanarak e-posta hizmeti veren şirketin “şifremi unuttum” yada “hesabım çalındı” formlarını kullanırlar. Ellerinde bilgiler olduğu için hesabın kendilerine ait olduğunu bir şekilde ispatlarlar ve hesabın şifresini değiştirirler. Bu tür e-posta çalma işlemlerini engellemek için bilgilerinizi “babanızda olsa şifrenizi vermeyin” kuralını kullanmalısınız. Her zaman bilgileriniz ve şifreniz size özel olmalıdır. Birisine şifrenizi vermek zorunda kalırsanız hemen sonrasında şifrenizi değiştirin, kurtarma e-postası ve cep telefonu bilgilerinizi güncelleyin.

4- E-posta sistemine hacker saldırısı: En nadir gözüken durumdur, çünkü çok profesyonel kişiler tarafından gerçekleştirilir. Zaten çoğu zaman belli kişileri hedef alırlar ama belli olmaması için bu bir iki kişinin yanında milyonlarca kullanıcının da e-posta ve şifresi çalınır. Sizin başınıza gelmez. Zaten hesabın şifresi değiştirilmez, hatta siz hesabınızın çalındığını bile anlamazsınız. E-posta sağlayıcı durumu fark ederse tüm kullanıcılarından şifrelerini değiştirmesini ister. Hesabınız karaborsa da satılmadan yada şifreniz, e-postanız forumlarda yayınlanmadan şifrenizi değiştirmenizde fayda vardır.

Bunun dışında hesap çalma yöntemleri elbette vardır ama çok nadirdir. Konuyla ilgili sizin bilgilerinizi bizimle yorum ekle kısmından paylaşabilir yada sormak istediklerinizi yorum kısmından bize iletebilirsiniz.