Bir GMail hesabını hackleyin

Ortadaki adam saldırısı

Ortadaki Adam Saldırısı (Man in the Middle Attack) olarak bilinen bu saldırı, kötü niyetli bir kişinin, hedeflenen kişi ile bu kişinin iletişim kurmak istediği dijital kaynak arasındaki alışverişi kontrol etmesini sağlayacak bir sistemi fiziksel veya dijital olarak kurmasından oluşan bir siber suç uygulamasıdır. Bu saldırının amacı açıktır: konuşmayı dinlemek, kurbanın terminaliyle veya dijital kaynaklarla olan iletişimini izlemek ve manipüle etmek.

Aslında, ortadaki adam saldırısı, hackerın her iki tarafın da bilgisi olmadan veri trafiğini ele geçirmesine izin verecek, böylece taraflar sadece birbirleriyle iletişim kurduklarına inanacaklardır. Temel olarak, bu yöntem fiziksel iletişim kanalının manipülasyonunda kullanılıyordu. İletişim tekniklerinin patlaması ve kamu ağlarının döngüsüyle, İnternet ile alışverişlerin giderek dijitalleşmesinden bahsetmeye bile gerek yok, ortadaki adam saldırısında olduğu gibi alışverişleri ele geçirmek açıkçası çok daha kolaydı. Esasen bir SSL/TLS şifre çözme ele geçirme yöntemine dayanır. Bu, hackerların özel hatta çok gizli bilgilere erişmesine olanak tanır. Bu, örneğin GMail hesabınızın şifresi, bankacılık veya profesyonel uygulamalar için giriş kimlik bilgileri olabilir. Finansal bilgiler vb.

Ortadaki adam saldırısını gerçekleştirmek için en yaygın kullanılan model şu şekildedir:

• Saldırgan, A ve B olan hedef sistemler arasındaki iletişimde olacak şekilde gizlice sızar;
• A sistemi B sistemiyle şifrelenmiş bir şekilde bağlantı kurmaya çalıştığında, hacklenen sistem veri akışını, A ile B arasında özel olması gereken şifreli bağlantının aslında A ile hacklenen sistem arasında yapılması için saptırır;
• Bu veriler ele geçirildikten sonra, hacker sistemi ihtiyaç duyduğu bilgiyi topladıktan sonra bilgiyi iletecektir.

İtiraf etmek gerekirse oldukça karmaşık olan bu bilgisayar tehdidine karşı kendinizi nasıl koruyacağınızı bilmek için, genellikle İnternet bağlantınız için sanal özel bir ağ kullanmanız tavsiye edilir.

SIM Değiştirme (SIM Swapping)

Burada oldukça yeni bir yöntemden bahsediyoruz. Gerçekten de, 2018'e kadar bu, ders kitaplarında veya hackleme kategorizasyonunda hiç bahsedilmemiş bir uygulamaydı. Bu da, suçluların bunu nasıl istismar edebildiğini daha iyi anlamayı oldukça zorlaştırıyor. Kesin olarak söyleyebileceğimiz şey, hacklemede çok yetenekli olmanızı gerektirmeyen bir teknik olduğudur. Özellikle bundan korunmak çok zor olduğu için. Bu uygulamada başarılı olmak için, kurbanın kullandığı telefon operatörü gibi hedefiniz hakkında bazı bilgilere sahip olmanız yeterlidir.

"SIM Swapping", diğer durumlarda "SIM Swap" veya "SIM Swap", akıllı telefonları ve bazı çevrimiçi prosedürleri içeren bir hacklemedir. GMail gibi bazı web platformları hatta e-ticaret siteleri ve bankalar tarafından uygulanan kimlik doğrulama önlemlerini atlatmak için yoğun bir şekilde kullanılır. Kullanıcının kimliğini onaylamak için çoğunlukla SMS yoluyla aldığı kimlik doğrulama kodlarının ele geçirilmesini sağlayan en önemli araçtır. Bu yöntemle SMS ile iki faktörlü kimlik doğrulama etkisiz hale gelir. Fransa'daki en yaygın hackleme tekniklerinden biri olduğu bile söyleniyor.

SIM Swap'ı gerçekleştirirken, hacker hedefinin telefon numarasını ele geçirmenin bir yolunu bulur. Örneğin telefon operatörünü hedef adına arayabilir ve akıllı telefonunu kaybettiğini iddia edebilir, örneğin telefon numarasının başka bir çipe taşınmasını talep eder. Başarılı olduğunda, prensipte kurbanına yönelik tüm SMS'leri ve aramaları alabilir. Buna kimlik doğrulama kodu da dahildir. Hesaplarınız onun insafına kalmıştır. Açıkçası bunu başarmak için, hackerın telefon operatörlerinin dikkatini yanıltacak kadar hedefi hakkında yeterli kişisel bilgiye sahip olması gerekir. Bu, sosyal medyayla ve kullanıcıların kendileri ve özel hayatları hakkında çok fazla konuşma eğilimiyle artık yeterince zor değil. Bu nedenle genellikle çok fazla şey yayınlamamanızı tavsiye ediyoruz.

Güvenlik açıklarının istismarı

Güvenlik açıkları her yerde vardır. Bir bilgi işlem cihazını her kullandığınızda, bir web sitesini veya web platformunu her kullandığınızda, bir şeyden emin olmanız gerekir: size karşı kullanılabilecek her zaman bir güvenlik açığı vardır. Ve bu, hackerlar tarafından yaygın olarak yapılan şeydir. Sadece size karşı kullanılabilecek güvenlik açıklarının pazarlandığı veya ücretsiz olarak dağıtıldığı bir güvenlik açığı pazarı olduğunun farkında olun. Eğer bu 0 gün (0 day) kategorisinde bir güvenlik ihlaliyse, kullandığınız uygulamanın üreticisi veya yayıncısı bile henüz bundan haberdar olmadığı için kendinizi bundan korumak zordur. Bu nedenle, bir güncellemenin mevcut olduğunu öğrenir öğrenmez, tereddüt etmeyin ve mümkün olan en kısa sürede çalıştırın.

Truva atı

Truva atı, sıklıkla hedef alındığında oldukça sinsi bir kötü amaçlı programdır. Gerçekten de, operatörüne sunabileceği özellikler dizisi sayesinde, Truva atı kurbanları genellikle büyük risk altındadır. Bir bakıma, bir Truva atına bulaşırsanız, size karşı başlatılan hacklemenin başarılı olma şansı neredeyse kesindir. Truva atı, meşru bir program gibi görünen bir uygulamadır. Bir ölçüde, kötü amaçlı bir betiği gizleyen meşru bir uygulamanın kendisidir. Bu nedenle, kullanıcının onu bilgisayar terminaline kendisinin yüklemesi nadir değildir. Bilmelisiniz ki, bilgisayarınız veya akıllı telefonunuz bir Truva atına bulaşır bulaşmaz, operatör bu bilgisayar terminalinin uzaktan kontrolünü ele alabilir. Ayrıca size başka birçok şey yapmanızı sağlayan kötü amaçlı bir betiği uzaktan yükleyebilir. Örneğin, kişisel verilerinizi toplamak, cihazınızla uzaktan eylemler başlatmak ve hatta sizi gözetlemek. Kısacası, bunun her şey olduğunu söyleyebiliriz. Bu nedenle antivirüs yazılımınızın her zaman güncel ve sürekli etkin olduğundan emin olun.

Keylogger

GMail hesap hackleme tekniğinden bahsedip keylogger'ı hariç tutamayız. Keylogger, kullanıcısına kurbanın kendisinin yardımıyla bir hesabı hackleme fırsatı veren popüler bir bilgisayar programıdır. Bu nasıl mümkün diye soruyorsunuz? Adından da anlaşılacağı gibi, keylogger, bir kişinin bilgisayarının klavyesinde yazdığı her şeyi kaydedebilir. Bu, hackerın giriş bilgilerinizi çok kolay bir şekilde kırıp GMail hesabınızı rahatlıkla hackleyebileceği anlamına gelir.

GMail Hesabınızı Nasıl Güvence Altına Alırsınız: Tam Koruma Rehberi

GMail hesabınızı korumak, kişisel bilgilerinizi, e-posta iletişimlerinizi ve bağlı Google hizmetlerinizi güvence altına almak için önemlidir. GMail hesap korumasını en üst düzeye çıkarmak ve yetkisiz erişimi önlemek için bu kapsamlı 12 adımlı güvenlik rehberini izleyin.

Adım 1: Google İki Faktörlü Kimlik Doğrulamasını (2FA) Etkinleştirin

İki faktörlü kimlik doğrulama, GMail girişinize hem şifrenizi hem de bir doğrulama kodunu gerektiren kritik bir ikinci güvenlik katmanı ekler.

1. Google Hesap Güvenlik Ayarları'nı ziyaret edin
2. "Google'a giriş yapma" altında "2 Adımlı Doğrulama"yı seçin
3. "Başlayın"a tıklayın ve kurulum talimatlarını izleyin
4. Tercih ettiğiniz doğrulama yöntemini seçin (SMS, kimlik doğrulama uygulaması veya güvenlik anahtarı)
5. Kurulumu tamamlayın ve yedek kodları güvenli bir yerde saklayın

Adım 2: Kapsamlı Antivirüs Koruması Kurun

Cihazlarınızı GMail hesaplarını hedef alan kötü amaçlı yazılımlardan, keylogger'lardan ve kimlik bilgisi hırsızlarından koruyun:

• Windows Defender (yerleşik Windows koruması)
• Malwarebytes (mükemmel kötü amaçlı yazılım tespiti)
• Bitdefender (en üst sıralarda yer alan antivirüs çözümü)
• Norton 360 (kapsamlı güvenlik paketi)

Adım 3: GMail Güvenlik Ayarlarınızı İnceleyin ve Yapılandırın

GMail Ayarlarına erişin

Yetkisiz kurallar için "Filtreler ve Engellenen Adresler"i kontrol edin

Kullanılmayan üçüncü taraf erişimlerini kaldırmak için Bağlı Uygulamalar ve Siteler'i ziyaret edin

Şüpheli girişler için Son Güvenlik Etkinliğini inceleyin

Adım 4: Tarayıcı Uzantılarını Güvenli Bir Şekilde Yönetin

Tarayıcı uzantıları GMail güvenliğini tehlikeye atabilir—sadece resmi kaynaklardan yükleyin ve düzenli olarak inceleyin:

• Chrome: Chrome Web Mağazası (resmi Google uzantıları)
• Firefox: Firefox Eklentileri (Mozilla tarafından doğrulanmış uzantılar)
• Düzenli İnceleme: Yüklü uzantıları denetlemek için aylık olarak chrome://extensions veya about:addons'u ziyaret edin
• Kullanılmayanları Kaldırın: Güvenlik risklerini en aza indirmek için aktif olarak kullanılmayan uzantıları silin

Adım 5: Çerezleri ve Tarayıcı Verilerini Düzenli Olarak Temizleyin

• Chrome: Ayarlar → Gizlilik ve güvenlik → Tarama verilerini temizle → "Çerezler ve diğer site verileri"ni seçin
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri → Verileri Temizle
• Safari: Tercihler → Gizlilik → Web Sitesi Verilerini Yönet → Tümünü Kaldır
• Sıklık: Aylık olarak veya genel/paylaşılan bilgisayarları kullandıktan sonra yapın

Adım 6: Güvenli GMail Erişimi için VPN Kullanın

Genel WiFi ağlarında GMail'i korumak için önemlidir—tüm internet trafiğini şifreler:

• NordVPN (güçlü şifrelemeli yüksek hızlı sunucular)
• ExpressVPN (güvenilir ve kullanıcı dostu)
• ProtonVPN (ücretsiz katmanla gizlilik odaklı)
• Google One VPN (Google One aboneliğiyle birlikte gelir)

Adım 7: GMail Hesap Etkinliğini İzleyin

1. Google Güvenlik Kontrolü'nü ziyaret edin
2. Hesap erişimi olan Cihazları inceleyin
3. Tanınmayan cihazlardan derhal çıkış yapın
4. Şüpheli etkinlik tespit edilirse Şifre Ayarları'ndan şifrenizi değiştirin

Adım 8: GMail Güvenlik Uyarılarını Yapılandırın

1. Google Hesap Ayarlarına erişin
2. "Güvenlik" bölümüne gidin
3. Şüpheli etkinlik için "Güvenlik uyarıları"nın etkin olduğundan emin olun
4. Kurtarma e-postanızı ve telefon numaranızı doğrulayın ve güncelleyin

Adım 9: Kaybolan veya Çalınan Cihazlar için Acil Durum Müdahalesi

1. Android cihazları bulmak, kilitlemek veya silmek için Cihazımı Bul'u kullanın
2. Google şifrenizi derhal myaccount.google.com adresinden değiştirin
3. Bağlı Cihazlardan erişimi inceleyin ve iptal edin
4. Yetkisiz eylemler için GMail'de Son Etkinliği kontrol edin

Adım 10: Ek Güvenlik Araçları Uygulayın

• Sanal Klavye: Keylogger'ları önlemek için Windows Ekran Klavyesini (Win + Ctrl + O) veya macOS Klavye Görüntüleyicisini kullanın
• Şifre Yöneticisi: Güvenli kimlik bilgisi depolama için Google Şifre Yöneticisi, Bitwarden veya 1Password
• Düzenli Güvenlik Kontrolü: Google Güvenlik Kontrolünü aylık olarak tamamlayın

Adım 11: Temel GMail Güvenlik En İyi Uygulamaları

• VPN koruması olmadan genel WiFi'de asla GMail'e erişmeyin
• Bilinmeyen gönderenlerden gelen şüpheli bağlantılara tıklamaktan veya ekleri indirmekten kaçının
• İşletim sistemlerinizi ve tarayıcılarınızı en son güvenlik yamalarıyla güncel tutun
• Her çevrimiçi hesap için benzersiz, güçlü şifreler kullanın
• Yüksek riskli kullanıcılar (gazeteciler, aktivistler, yöneticiler) için Google Gelişmiş Koruma Programı'nı etkinleştirin

Adım 12: GMail Güvenlik Güncellemelerinden Haberdar Olun

• Google Güvenlik Blogu (resmi güvenlik duyuruları)
• GMail Yardım Merkezi (resmi destek dokümantasyonu)
• Google Hesap Yardımı (hesap güvenliği kaynakları)

Bu 12 güvenlik adımını uygulamak, GMail hesabınızın ele geçirilme riskini önemli ölçüde azaltır ve dijital kimliğinizi gelişen siber tehditlere karşı korur.

Kendi GMail hesaplarına erişimi kurtarmaları gereken kullanıcılar için, şifre kurtarma araçları Google hesabınızın kontrolünü yeniden kazanmanızda meşru yardım sağlayabilir.

Sıkça Sorulan Sorular (SSS)