Bir Outlook şifresini kırın

Bir Outlook şifresi nasıl kırılır?

Bir şifre sanıldığı kadar asla korunmuş değildir.

Aslında, herkes tarafından görülebilir. Sizin düşündüğünüz anlamda değil, çünkü yazarken onu gizliyormuş gibi görünen gizleme noktaları belirir, ama bilgisayar anlamında, veriler bir veritabanına kaydedilir. Teorik olarak hackerlardan korunmalıdır, ama ne yazık ki hacklemek mümkündür.

Aslında, Outlook şifrelerini kıranlar Microsoft'ta güvenlik açıkları keşfetti ve bir güncelleme ile düzeltilene kadar bunlardan yararlanabiliyor. Bazen, keşfedilmeleri yıllar alır ve hackerlar şifreleriyle birlikte birçok Outlook e-posta adresini kırmaktan zaten iyi bir şekilde faydalanmış oluyor.

Bir hacker ilginç bir kullanıcı adı ve şifre listesine sahip olduğunda, para kazanmaya çalışacaktır. Bunun için, bu e-postaları bir bağlantıyla spam olarak gönderecektir.

Kullanıcı ona tıklarsa, ya uyuşturucu satan bir siteye ya da bir virüse yönlendirilecektir. Kullanıcı virüsü indirirse, bilgisayarını bir zombiye dönüştürecektir. Bu, DDOS saldırıları yapmak için kullanılır. Bilgisayarı böylece bir web sitesine zarar vermek isteyen hackerlar tarafından kontrol edilecektir.

Ama hepsi bu kadar değil, ayrıca ona bilgisayarını ve tüm içeriğini (belgeler, fotoğraflar, videolar...) kurtarmak için 300 dolar ödemesini isteyen bir fidye yazılımı indirtebilir. Evinizden çıkmadan hızlı para kazanmak için her şey iyidir!

Korsanların televizyonda gördüğünüz gibi gölgelerde çalıştığına inanmayın, çoğu zaman koltuklarında rahatça oturup bira içiyorlar.

Bu saldırıların dışında, başka herhangi birini biliyor musunuz?

Sayısız olasılık olduğunu bilmelisiniz. Son zamanlarda, siber suçlular savunmanızı aşmanın bir yolunu bulmak için gayretlerini ve zekalarını ikiye katlıyorlar.

İşte Outlook hesabınızı hedef alabilecek bilmeniz gereken bazı saldırılar:

• Spearphishing (Hedefli Oltalama)
• Simjacking
• 0 Day Güvenlik Açığı İstismarı
• Kaba Kuvvet Saldırısı
• DNS Önbellek Zehirlemesi ve Sahtekarlığı
• Sosyal mühendislik
• SIM Değiştirme

PASS REVELATOR

Siber güvenlik uzmanları arasında iyi bilinen bir araç var: PASS REVELATOR. Duymamış olabilirsiniz, ama korumalı olsa bile bir Outlook hesabını kurtarmak için tasarlanmış güçlü bir çözümdür. PASS REVELATOR, siber suç mağdurlarına yardımcı olmak için özel olarak oluşturulmuş sağlam bir yazılımdır. Kötü niyetli kişiler tarafından hazırlıksız yakalanmak nadir değildir. Bu programla, artık Outlook hesabınızın kontrolünü kaybetmekten korkmanıza gerek yok. Sadece birkaç dakikada, bir hacker sizden önce davransa bile erişiminizi geri kazanmanıza yardımcı olabilir. Siber güvenlik uzmanları tarafından geliştirilmiştir, kullanımı basittir ve teknik uzmanlığı az veya hiç olmayan kişiler için mükemmel şekilde uygundur. Platformlar arası uyumluluğu sayesinde, akıllı telefonlarda, tabletlerde ve elbette bilgisayarlarda çalıştırabilirsiniz. En iyisi de, cihazınıza yükler yüklemez 30 günlük ücretsiz deneme elde etmenizdir. Deneme süresinin sonunda, tam olarak para iadesi alabilirsiniz.

Resmi web sitesinden PASS REVELATOR'ı indirin: https://www.passwordrevelator.net/tr/passrevelator

Simjacking

Burada bilinmeyen teknikler kategorisindeyiz. Simjacking az kullanılan ama endişelenecek kadar tehlikeli bir yöntemdir. Çünkü bir şekilde, kullanıcı kendisini gerçekten koruyamaz. Simjacking, kullandığımız SIM kartlardaki bir güvenlik açığından yararlanan bir hackleme tekniğidir. Gerçekten de, dolaşımdaki çoğu SIM kart, 2009'dan beri güncellenmedikleri için birçok güvenlik açığına sahiptir. Fiziksel SIM kartlara ek olarak, e-SIM kart da aynı güvenlik açığı sorununu taşır. SIM kartlarda bulunan güvenlik açıklarından yararlanma sayesinde, hacker kurbanları hakkında çok fazla kişisel bilgi çalabilir. Bu bilgi sayesinde, hesabınıza otomatik olarak saldırabilir ve kontrolünü kaybetmenize neden olabilir.

Kaba Kuvvet Saldırısı

Burada çok yaygın bir bağlamdayız. Siber suçlular karmaşık yöntemler kullanmak istemediklerinde, bir hesaba erişimi kırmak için birbirinden farklı şifre kombinasyonları yapmalarına izin veren yazılımlar kullanacaklardır. Otomatik betikler aracılığıyla, hesabınızı korumak için kullandığınız şifreyi bulmak için binlerce olası kombinasyonu deneyebilirler. Bu nedenle, giriş kimliğinizi oldukça gevşek ve basit bir şekilde oluşturduysanız, onu kırmalarının sadece bir zaman meselesi olduğunu kendinize söyleyin. Adından da anlaşılacağı gibi, mevcut tüm güvenlik önlemlerini istikrarsızlaştırmayı amaçlayan bir kaba kuvvet saldırısıdır. Bu tekniğe belirli bir dereceye kadar varyasyonlar vardır. Özellikle sözlük saldırısından bahsediyoruz. Neredeyse kaba kuvvet saldırısıyla aynı yöntemleri kullanır. Yani, otomatik yöntemler kullanarak binlerce kombinasyon denemek. Klasik kaba kuvvet saldırısının aksine, sözlük saldırısı bunun yerine doğru şifreyi bulmaya çalışacak ve sözlük adı verilen bir hafızada toplanan ve saklanan bir dizi şifreyi veya kombinasyonu durmadan deneyecektir. Sözlük tarafından kullanılan bu veriler, oltalama, kazıma gibi çeşitli hackleme yöntemleriyle ya da basitçe sızdırılmış veritabanları aracılığıyla toplanır.

Yukarıda belirttiğimiz gibi, kaba kuvvet saldırısı ve şifre kırma veya sözlük saldırısı gibi varyasyonları çok yaygın yöntemlerdir. Bu nedenle sembollerden, rakamlardan ve harflerden oluşan güçlü bir şifre oluşturmak tavsiye edilir. Bir cümle de şifreleri korumak için basit ama etkilidir.

Sosyal mühendislik

BT tehdidi kategorisinde, sosyal mühendislik bir zorunluluktur. Çoğu zaman fark edilmese de yaygın bir yöntemdir. Bu uygulamada, hackerın amacı hedefiyle oynamaktır. Gerçekten de saf ve basit bir manipülasyon bağlamındayız. Kurban, manipüle edilmesi gereken bir kişidir. Çoğu zaman, sosyal mühendislik sosyal ağlarda gerçekleştirilir. Yüce ve özel bir şekilde veya genel bir şekilde yapılabilir. Hacker önce bağlantılar kuracaktır. Ardından, giriş bilgisine dönüştürülebilecek verileri toplama fırsatını değerlendirecektir. Birisi size sıklıkla zararsız görünen sorular sorduğunda çok dikkatli olun. Çoğunlukla, mesajla aldığınız hiçbir kodu tanımadığınız bir kişiye veya hatta tanıdığınız bir kişiye iletmeyin. Gerçekten de, insanların sizi arayıp numaranıza yanlışlıkla mesajla bir kod gönderdiklerini söylemesi sıkça olur. Uyarı: bu bir hata değildir. Aksine, çift faktörlü kimlik doğrulamanızı atlatmak için bilinçli olarak kullanılan bir yöntemdir. Ayrıca hesap şifrenizi değiştirmek için de kullanılır. Başka bir deyişle, mesajla aldığınız hiçbir kodu sizden isteyen birine iletmeyin.

Bu siber saldırıdan nasıl korunabilirsiniz?

• Öncelikle, bilgisayar saldırılarının evrildiğini ve kurbanlarına uyum sağladığını bilmelisiniz.
• Bu, sosyal statünüzden, mesleğinizden ve banka hesabınızdan bağımsız olarak kesinlikle potansiyel bir hedef olduğunuz anlamına gelir. Her zaman artan siber kötü niyete karşı kendinizi daha basit bir şekilde koruyabilmek için, dijital tüketim açısından disiplinli bir şekilde, alışkanlıklarınızın iyi bir performansını benimsemeniz çok önemlidir. Yaptığınız her şeyde kesinlikle dikkatli olmalısınız çünkü her zaman arkanızda istismar edilebilecek bir iz bırakırsınız ve siber suçlular bunu bilir.


• Tüm çevrimiçi bağlantılarınız için çift faktörlü kimlik doğrulama kullanmanız da gereklidir.
1. Hesabınıza giriş yapın
   • Microsoft hesabınıza account.microsoft.com/security adresinden giriş yapın.
   • "Güvenlik ve Gizlilik"i seçin.
2. İki Adımlı Doğrulamayı Etkinleştirin
   • İki adımlı doğrulamayı ayarla seçeneğine tıklayın.
   • İkinci bir doğrulama yöntemi seçin, örneğin:
     • Kimlik doğrulama uygulaması (ör. Microsoft Authenticator).
     • SMS veya telefon araması yoluyla kod.
     • Yedek e-posta adresine gönderilen kod.
   • Ekrandaki talimatları izleyin: örneğin, uygulamadan bir QR kodu tarayın veya bir anahtarı manuel olarak girin.
   • Her şeyin doğru çalıştığını onaylamak için aldığınız doğrulama kodunu girin.
3. Kurtarma Seçeneklerini Ayarlayın
   • Kurtarma telefon numaranızın ve kurtarma e-posta adresinizin güncel ve erişilebilir olduğundan emin olun.
   • Mevcutsa, iki adımlı doğrulamayı desteklemeyen uygulamalar veya cihazlar için bir uygulama şifresi oluşturun.
4. Doğrulama ve Bakım
   • Giriş yaparken artık iki adımlı doğrulamanın gerekli olduğunu doğrulamak için çıkış yapın ve tekrar giriş yapın.
   • Yedek kodlarınızı güvenli tutun ve güvenlik ve kurtarma bilgilerinizi periyodik olarak gözden geçirin.
• Bu size mutlak bir güvenlik garanti etmese de, korumanıza ek bir güvenlik katmanı ekleyebileceği gerçeği değişmez.


• Ardından, şifrelerinizin iyi bir yönetimine sahip olun.
• Bununla birkaç şey kastediyoruz. Öncelikle, şifreleri kırılması zor hale getirin. En az 8 karakterden oluşan bir şifreyi kırmak zor değildir. Bu sekiz karakter harf, rakam ve elbette çeşitli sembollerden oluşur. Ayrıca, iyi şifre yönetimi temel olarak birden fazla hesapta aynı anda aynısını kullanmamak anlamına gelir. Çünkü bu platformlardan birinin bir veri sızıntısına kurban gitmesinden muaf değiliz.


• Ek olarak, bilgisayar araçlarınızı bir antivirüs programıyla korumanız da tavsiye edilir.
• Çevrimiçi bir hesabın güvenliği aynı zamanda bilgisayar terminalinin güvenliğine de bağlıdır. Terminal kusurluysa, hangi güvenlik önlemi devreye alınırsa alınsın, hackerlar her zaman üstünlüğü ele geçirmeyi başaracaktır. Antivirüs yazılımına ek olarak, çevrimiçi bağlantınızın güvenliğini güçlendirmek için sanal bir özel ağ kullanmanız özellikle tavsiye edilir. Vurgulanması gereken bir diğer önemli nokta da elbette işimiz bittiğinde ziyaret ettiğimiz web sitelerinin önbelleklerini silmektir. Bu önbellekler, suçlular için oturum korsanlığı gibi diğer siber saldırıları başlatmada yararlı olabilir.


• Son olarak, çevrimiçi hesaplarınıza bağlanmak istediğinizde genel bilgisayar terminalleri kullanmamanız şiddetle tavsiye edilir.
• Mümkünse, bundan kaçının. Örneğin, genel erişimli bir WiFi ağı kullandığınızda da aynısı geçerlidir. Bu uç noktaların arkasında hangi tehdidin gizlendiğini bilmek imkansızdır. Bu nedenle her aşamada şüpheci olun.
  

Tüm bunların ötesinde, devreye aldığımız tüm önlemler yeterli olmadığı ölçüde her zaman başka bir alternatifimiz olmalıdır. Gerçekten de, birkaç kez belirttiğimiz gibi, kendini mutlak olarak korumak imkansızdır. Her zaman bir güvenlik açığı, bir güvenlik deliği, bir siber suçlunun bize karşı kullanabileceği bir giriş kapısı vardır. Başka bir deyişle, İnternete her bağlandığımızda, bize karşı kullanılabilecek bir araç vardır. Size verdiğimiz çeşitli tavsiyeler bunun için işe yaramaz değildir. Aksine, mümkün olduğunca çok zorluk yaratarak suçlular için olasılıkları azaltmayı mümkün kılacaklar. Ancak, bu yeterli olmayabilir...