Arkadaşımın 2 faktörlü doğrulaması açık olan Epic hesabını çalıp rus bir mail eklemişler, hesaba erişemiyoruz. Gerizekalı Epic nasıl bir sisteme sahipse sürekli Türkiye'den giren adamın maili rus bir mail ile değiştirilirken hiçbir şekilde müdahale etmemiş. Hesabın çalınmasına karşılık kurtarma sistemi var, salak salak hesap ismini, hesaba bağlı son maili, kullanılan son kartı ülkeyi falan soruyor, bir de 48 saat bekleyecekmişiz. Koysana oraya steam gibi fatura ile doğrulama, aptallıktan başka bir şey değil
Benim dandik futbol oyunumda bile e-posta değiştirirken onay geliyor.
Ts'de fenomen olmuş bir oyuna dandik demeyiniz
2 adımlı doğrulama açıksa o doğrulama kodunu bir şekilde vermiş ya da bir şekilde alınmış demektir. Onun nasıl olduğunu sorgulamak gerekir. 2 adımlı doğrulama varken Epic mail adresi değişti diye neden müdahale edecek zaten. Kurtarma sisteminde ne istediklerinin önemi niye var onu anlamadım. Zor bir şey de istememişler. Kurtarılıyorsa gerisi teferruat.
Muhtemelen bir yerde bir açık falan var, birbiriyle çok alakasız birkaç arkadaşın hesabı daha gitmiş. Doğrulama olarak Google Authenticator var, birkaç gündür bilgisayara bile geçmediğini düşünürsek bir yere bir şey girip kaptırmış olamaz. Epic en azından maili değiştirmek istendiğinde emin misin diye doğrulama maili atsaydı hesap gitmezdi. Kurtarma sistemi de tamamen Allah'a emanet, daha önceden çalınan steam hesabı için fatura attık aynı gün içinde iade ettiler hesabı, burda başvurup 48 saat beklememiz lazımmış.
@ganiemre Hocam şimdi yanlış anlama lütfen ama biraz hani öfke kusmak için sebep arıyormuşsun gibi geldi 😀 Steam aynı gün yapıyormuş Epic'in 2 gün bekleme süresi varmış(bir güvenlik önlemidir muhtemelen) yani bu "allaha emanet" olduğu anlamına niye geliyor 🙂 Epic 1 saat içinde yapsa Steam'inki mi allaha emanet olacaktı o zaman? Süre karşılaştırması yapmak garip biraz 🙂 Böyle genel bir "sistemsel açık" olsa önce burada herkes yazardı. DH'de yazılırdı, ekşide yazılırdı, redditte yazılırdı. Mutlaka duyardık. Münferit olaylar bunlar. Mail doğrulaması olmamasının imkanı yok çünkü daha mail değiştirmeden önce doğrulama kodu gönderiyor. Önce doğrulama kodunu yazıyorsun sonra mail değiştirme ekranı geliyor. İstersen kendi hesabında dene göreceksin. İki adımlı doğrulama açıkken böyle bir şey yapılmışsa bunun tek açıklaması var; telefona bir şekilde erişilmiş. Nasıl olmuş bilmem ama erişilmiş. İki adımlı doğrulama açık olmasa diyeceğim ki tarayıcıdan cookie'leri çaldılar. Ama o da değil. Telefona yüklediği apk veya garip garip yazılımlar veya girdiği garip siteler varsa ondan şüphelensin bence önce. Ücretsiz maç izleme yazılımıdır, ne idüğü belirsiz vpn veya antivirüs kılıklı uygulamalardır vs. Başka hesapları da gitmeden. Yani şu durumda iki adımlı doğrulama sisteminde bir açık olma ihtimali %0.0001 falandır, telefona erişilmiş olma ihtimali %99. Bilgisayara geçmesiyle ilgisi yok o yüzden, telefonda bitiyor bu iş. Ha bikaç güne bunun haberi düşer de dediğimin tersi çıkarsa haklıymışsın derim ama önce güçlü olan ihtimali değerlendirmemiz lazım ve iki adımlı doğrulama sadece telefona erişimle aşılıyor.
Ülkelerin IP bloğu ile karşılaştırması lazım girişleri, zaten Rus Hint Çinli ip'ler ile mail değişiyorsa direkt izin vermemeli.
Hacker zaten VPN kullanır, IP bloğu karşılaştırması bir işe yaramaz.
Ya ben anlamıyorum hesap açıldığından beri Türkiye'den işlem yapılmış, biri Rusya'dan giriyor ve rus bir mail adresi ile değiştiriyor, hayatın olağan akışına aykırı yani bu bunu engellemesi ne kadar zor olabilir
@ganiemre seninkine birebir benzer şartlarla Rockstar hesabım çalınmıştı Ruslar tarafından. Tek fark bende iki faktör doğrulaması kapalıydı o anda. Rockstar'la yazıştım ve hesabı geri aldım sonra ama uğraşıyorsun boş yere yani. Benim anlamadığım şey iki faktör doğrulaması açıkken hesabı nasıl ele geçirebildikleri?
Sonra Steam'e laf ediyorlar çok pay alıyor diye. Sorun yaşayana kadar bütün hizmetler aşağı yukarı aynı zaten. Ben mecbur olmadığım sürece Steam dışı alışveriş yapmıyorum tam da bu yüzden. Benim de Origin hesabı uçmuştu böyle, kurtaramamıştım.
kimse kusura bakmasin, o kaskin cikmasi lazim, kamera yuzunu görecek
hirsiz mi, katil mi, yoksa yasakli madde mi getirdi kurye kiligina giren kisi.
anliyorum, gunde 100-200 paket dagitanlari var ve kask tak cikar eziyet ama daire kapisina kadar gidecekse buna katlanmali, diger cözum ise; dagitim sirketleri artik site girisine yemekleri birakiriz iceri girmeyiz diye kural koyarlar ki, umurlarinda olmaz yapmazlar bunu
yanlış yer
@phoenixim site dogru en azindan😄
umarım benden aldığın hesap değildir 😀