Comments on Serdar Kocaoğlu: Örnek bir phishing (olta) maili..

olta mailleri ilgili bankanın suistimail bildir bö...

2010-12-25T22:06:03.328+02:00

olta mailleri ilgili bankanın suistimail bildir bölümüne gönderiyosunuz sonra bunları takip edip yakaladıklarını yakalıyorlar..
Bir banka bu yolla ufacık bir açıktan trilyonlarlarca zarara uğradığı bir hackeri saklandığı yerden eliyle koymuş gibi aldırdı...Duyarlı olalım.

Gmail kullanıyorsanız giden posta kutunuzu kontrol...

2010-05-10T01:41:58.439+03:00

Gmail kullanıyorsanız giden posta kutunuzu kontrol etseniz iyi olur. Gmail hesaplarını hackleyerek arkadaş listenize Viagra reklamı gönderen birileri var.
Olay büyük bir ihtimalle çalınan Gmail şifreleri kullanılarak gerçekleştirilmiş durumda. Google hesapları genellikle Phishing ile çalınıyor, yani sahte bir Gmail giriş sayfası ya da kullanıcı girişi isteyen sayfa üzerinden şifreler

çok komik bir örnek :) Dear Email Account Owner...

2010-01-05T02:00:37.546+02:00

çok komik bir örnek :)

Dear Email Account Owner,
This message is from Customer Care Team mail management messaging center to all email account owners We are currently upgrading our data base e-mail account and this will still help us to fight against spam mails. Failure to summit your password, will render your email
address in-active from our database also. We are

Congratulations!! Your Email Address Has Won £1,00...

2009-12-18T09:24:02.669+02:00

Congratulations!! Your Email Address Has Won £1,000,000.00
(See Attachment for more details)
Your Sincerely,
Mrs.Jill Nash.

Güzel bir phishing mail örneği daha. Mailde diyor ...

2009-12-16T00:20:58.623+02:00

Güzel bir phishing mail örneği daha. Mailde diyor ki; Windows'da yeni ve kritik bir açık çıkmış ve Microsoft bu açığı kapatmak için bu maili atmış. Maildeki linki tıklayıp exe uzantılı sözde güncelleme dosyasını indirip kurmanızı istiyor. Ama çok amatörce tasarlandığı için linkin adresinde bir IP adresi var ve Microsoft'la ilgisi olmadığı çok bariz anlaşılıyor.
Benim bu maili

Man in the Middle (MITM, Ortadaki Adam) ataklarınd...

2009-09-12T02:22:05.886+03:00

Man in the Middle (MITM, Ortadaki Adam) ataklarından korunmanın en basit yolu Varsayılan Ağgeçidi'nizin (Default gateway - router) Mac (Fiziksel) Adresini bilgisayarınıza statik olarak girmenizdir.

Bunu yapmak için önce arp -a komutu ile ağgeçidinizin dinamik olarak girilmiş Mac adresini görebilirsiniz.

Örneğin, ağgeçidi IP adresiniz: 192.168.1.1 ve fiziksel adresi de

Yıllardır bıkmadan uyguladıkları çok klasik bir ph...

2009-06-28T00:11:20.806+03:00

Yıllardır bıkmadan uyguladıkları çok klasik bir phishing yöntemi daha var. Bu olta tipinde, maili gönderenin sözüm ona milyon dolarları vardır ve bu parayı sözde havale edecek bir sazan arar. Bu yalana inanan kişilerin hesap bilgilerini almaya çalışırlar.
Bu tür oltaların çoğu Allah'dan İngilizce olduğu için fazla mağdurumuz yok ama Türkçe yapılırsa eminim çok kurban veririz..

Evet bende karşılaştım bu tür maillerle. Ama en ma...

2009-02-15T11:14:00.000+02:00

Evet bende karşılaştım bu tür maillerle. Ama en mantiklisini yapmaya çalışıyorum yani açmıyorum.

Zaten kayıt değişikliği gibi konularda banka bir ihtiyaç duyuyorsa direk olarak kullanıcıyı (müşterisini) telefonla haberdar ediyor ve müsaitse şubeye gelmesini rica ediyor. Ayrıca web üzerinden yapılan harcamalar için ise paypal kullanmak en mantıklısı geliyor (veya sanal kartlar çok gözde)

Man in the Middle (MITM, Ortadaki Adam) atakları b...

2009-02-13T02:05:00.000+02:00

Man in the Middle (MITM, Ortadaki Adam) atakları bildiğim kadarıyla bağlantıları kendi üzerine çekerek paketleri dinleme mantığına dayanıyor. İnternet bankacılığı işlemlerinde web trafiği şifrelendiği için (SSL kriptolama - https) ortadaki adam paketleri yakalasa da içindeki bilgileri alma şansı yoktur. Son zamanlarda en popüler yöntem kullanıcıların bilgisayarlarına keylogger yerleştirerek

ilk 4 sene önce görmüştüm bu olta mailleri o zamnl...

2009-02-13T00:11:00.000+02:00

ilk 4 sene önce görmüştüm bu olta mailleri o zamnlar daha çok mail adresine bağlantı koptu gibi gösterip yeniden mail içinde ana sayfa çıkıyor ve kullanıcı adı ve şifre soruyordu. Gerçi artık bunun modası geçti 2 sene önce bilmem ne in the middle çıktı. Bu aradan gerçekleşen bağlantıya sızıyor ve işleminizi engellemeden yapılan bağlantıda köprü görevi görerek zamanla tüm bilginizi ele geçiriyor.