bir GMail hesabı'a
erişmeniz mi gerekiyor?

GMail şifresini kırmak için diğer bazı yöntemler:

• Yöntem 1: Self XSS
• Yöntem 2: Karanlık Web araması
• Yöntem 3: Bir WiFi ağını ele geçirmek
• Yöntem 4: Kurtarma e-postası dolandırıcılığı
• Yöntem 5: Taslak
• Yöntem 6: Kimlik avı
  • Gelişmiş kimlik avı saldırıları
    • Karakter hataları
    • Gerçek sahte URL

Yöntem 1: Self XSS

Self XSS, web üzerinde bir güvenlik açığıdır. Bu güvenlik açığı, hackerların kullanıcılar tarafından kullanılan İnternet sayfalarına script enjekte etmesine olanak tanır. Kullanıcı, hackerın web sayfasına yerleştirdiği hackleme script'ini bilmeden çalıştıracaktır.

Bu bir sosyal mühendislik tekniğidir, aslında hacker size sadece kendisinin bildiği bir sırla bir GMail hesabına erişim vaat edecektir ama gerçekte, sizden oluşturacağı İnternet sayfasına bağlanmanızı istediğinde, hackleme script'i çalıştırılacak ve hacklenecek olan kullanıcının kendisidir.

Yöntem 2: Karanlık Web araması

Halka yasak olan bu ağ olan Karanlık Web'de çok sayıda şifre bulunabilir. Her gün binlerce hacklenmiş şifre yasadışı olarak satın alınabilecek veritabanlarına düşer. Zengin kişisel bilgilerle birlikte şifrelerle ilişkili e-postalar orada mevcuttur. Google'ın tüm verilerinin hacklenmesi ve böylece kullanıcılarının giriş kimlik bilgilerinin ifşa olması sık görülen bir durum değildir. 3,2 milyardan fazla şifreli e-posta adresi Karanlık Web'de yayınlandı. GMail söz konusu olduğunda, Google'ın platformunun büyük veri sızıntılarının kurbanı olduğu birkaç kez gözlemlendi.

Yöntem 3: Bir wifi ağını ele geçirmek

Bir kullanıcının İnternet erişimine ihtiyacı olduğunda, bir hackerın ücretsiz bir WiFi ağıymış gibi davranması kolaylıkla mümkündür. Yöntem, kullanıcının İnternette bıraktığı her türlü veriyi ele geçirecek bir kablosuz yönlendirici gibi görünmekten oluşur. Bu, posta kutusunu kontrol etmek için GMail'e bağlanmaya gittiğinde, giriş bilgilerini gireceği ve hackerın bunları ele geçirebileceği anlamına gelir.

Yöntem 4: Kurtarma e-postası dolandırıcılığı

Bu teknik İnternet dünyası kadar eskidir ve yine de birçok kurban buna kanıyor. Bu, şifresini kaybeden kullanıcının saflığı üzerinden oynamaktan ibarettir. Hacker, şifresini arayan kişiye hackerın kendisi tarafından önceden oluşturulmuş ama GOOGLE'dan "hizmet desteği" formunda tamamen sahte bir adrese bir e-posta göndermesini söyleyecektir. Ayrıca GOOGLE "robotunun" bunun şifre kurtarma talepleriyle ilgili olduğunu anlaması için gönderilecek metnin formuna uyulması ve kodların doğru yazılmasına dikkat edilmesi gerektiğini de belirtecektir.

Gerçekte, kimlik bilgilerinizle e-postayı alacak olan ve GMail hesabınızı hackleyecek olan hackerın kendisidir.

Yöntem 5: Taslak

Gizlice iletişim kurmak için posta kutusu taslaklarını kullanma yöntemi zaten biliniyordu: iki muhatap aynı e-posta hesabını kullanır, bunu sırayla açarak diğerinin mesajını okur ve kaydetmeden önce yanıtlar, hiçbir zaman "gönder" düğmesine basmadan. E-posta gönderilmediği için şüpheli trafik oluşturmaz. Dahiliği eksik olmayan bu yöntem, uzun yıllar boyunca hackerlar tarafından metresleriyle iletişim kurmak için kullanılmıştır. Bundan önce, zaten crackerlar tarafından benimsenmişti.

Hackerlar, bir bilgisayara casus yazılım bulaştırmadan önce anonim bir GMail hesabı oluşturarak başlarlar. Kurbanlarının ekipmanının kontrolünü ele geçirdikten sonra, enfekte olmuş bilgisayarda görünmez şekilde başlatılan Internet Explorer aracılığıyla GMail hesabını uzaktan açarlar. Kullanıcının bilgisi olmadan, casus yazılım böylece "talimatlarını" posta kutusunun taslaklarında arar ve sonunda çalınan verileri hackera gönderir. GMail gibi bilinen bir hizmetten geçmek, izinsiz girişleri tespit eden yazılımlardan kaçabilir.

Hesap hacklendikten sonra, kullanıcı mesajlarının geçmişinin ve kişi listesinin silindiğini görür. E-postalar aslında hackerların kontrolündeki bir GMail adresine otomatik olarak aktarılır. Polise göre, siber suçlular kurban bilgilerini kimlik avı e-postaları veya kişilerden finansman talepleri göndermek için kullanır. Bir gösterge yakalamayı tanımanıza olanak tanır: kullanıcı bağlantıya tıkladığında menünün dili aniden başka bir dile geçer. Hackleme durumunda, polis kurbanlara hesaplarını orijinal dile geri döndürmelerini, otomatik e-posta yönlendirmesini devre dışı bırakmalarını, yazılımımız PASS BREAKER sayesinde GMail şifrelerini hemen değiştirmelerini ve kişi listesini geri yüklemelerini tavsiye eder.

Google Docs'ta düzenlemeye davet içeren bir e-posta, bir kimlik avı vakası olarak birçok GMail kullanıcısına gönderiliyor. Genellikle gönderen, kişi listesini bilen biridir, bu da yanıltıcı olabilir ve bağlantıya tıklamaya yol açabilir. E-posta açıkça söylediğiniz kişi değildir ama bu bir kimlik avı vakasıdır, birinin kişisel verilerini bilgisayar araçları yoluyla dolandırıcılık amacıyla kullanmak için elde etme girişimidir. Bir kişi size GMail gelen kutunuzda bir Doc dosyası içeren bir bağlantı açmanızı isteyen bir e-posta gönderirse, bunu yapmayın.

Yöntem 6: Kimlik avı

Kimlik avı ciddi bir sorundur ve Google, GMail platformu aracılığıyla bunu acilen çözmek istiyor. Cazip e-postaların bağlantılarına veya eklerine tıklayarak kötü amaçlı yazılım (casus yazılım) yükleyen kimlik avı saldırıları, özel kişileri ve şirketleri eşit oranda hedef alan ilk saldırı vektörleridir. FBI, 2019'da 114.702 olayın bildirildiğini, 2020'de ise 241.324 olaya çıktığını tahmin etti. Bu tür saldırılardan etkilenen şirketlerin %67'sinde fidye yazılımı bulunduğunu ve ortalama maliyetlerinin 3,9 milyon dolar olduğunu tahmin etti. Google, her şirketin yaptığı gibi kimlik avıyla mücadele ediyor: şüpheli e-posta tanıma sorununa dünya standartlarında ampirik BT uzmanlığını uygulayarak.

Bir kimlik avı tespit algoritması, özelliklerini taşıyan sahte e-postayı tanımlar. Bu, tespit edilir ve daha fazla analiz edilir, bu da postanın alınmasını yaklaşık dört dakika geciktirebilecek bir Güvenli Tarama testini içerir. Algoritma, yayınlanan yeni spam ve kimlik avı modelleriyle otomatik ve sürekli olarak zenginleştirilir. Google, GMail'den geçen e-postaların %50 ila %70'inin spam olduğunu ve tespit sisteminin %99,9 doğruluğa ulaştığını söylüyor. Google ayrıca kullanıcıların kimlik avı saldırılarından kendilerini korumalarına yardımcı olmak için yeni uyarı mesajları getiriyor.

Bu nedenle, sadece GMail'in hacker koruma araçlarına sahip olduğu için bu güvenlik seçeneklerini devre dışı bırakmayın.

Yapılacak ilk şey e-postayı silmektir ve böylece sorunlardan kurtulursunuz. Bağlantıya tıklarsanız, sonrasında ne olur? Hacklenirsiniz! Ve şifrenizi kurtarmak için GOOGLE şifre bulucumuzu indirmeniz gerekecek.

Gelişmiş kimlik avı saldırıları

Karakter hataları:

Sağlık sigortası, bir fazla ödemenin nasıl çözüleceğini açıklayan sahte bir kampanyaya karşı uyarıda bulundu. Adres doğru görünüyor, ama fareyi bağlantının üzerine getirdiğinizde (tıklamadan), bunun sahte bir URL'ye sahip sahte bir web sayfası olduğunu fark edersiniz. Ancak saf olmayın, %100 güvenilir görünen bir web adresi bile manipüle edilebilir ve tamamen bükülebilir. Örneğin, apple.com'un Latin "a"sını Kiril "a" ile veya Google.com'un büyük harf G'sini küçük büyük harf G ile Unicode karakterleri kullanarak değiştirmek yeterlidir. Çıplak gözle fark edilemez. Sonuç, adresin kötü amaçlı "kardeş" siteye yönlendirmesidir.

Gerçek sahte URL:

Gerçek sitenin adresinde barındırılan sahte bir web sayfası. Hackerlar, isteğinize bir sitenin IP adresini atayan Alan Adı Sistemi (DNS) sunucularını ele geçirmeyi başardılar. Örneğin Google.com yazdığınızda, her açıdan aynı sahte bir siteye yönlendirilirsiniz. Bir diğer güvenlik işareti, web sitesi adresinin küçük yeşil bir asma kilitle "https" ile başlaması gerektiğidir, "s" tarayıcı ile web sunucusu arasındaki iletişimin şifrelendiği anlamına gelir. Ne yazık ki, hackerlar yine bir açık buldu ve birkaç kimlik avı sitesi bu sertifikasyonu aldı. Neyse ki, GMail şifre bulucumuz PASS BREAKER herhangi bir Google Mail şifresini kurtarır!

Sonuç

GMail hesaplarını hacklemenin birçok tekniği vardır. Hackerlar bunları her geçen gün geliştiriyor. GOOGLE hesabınıza yeniden erişim sağlamak için en basit çözüm PASS BREAKER olmaya devam ediyor.

GMail hesabını güvence altına almak için 5 adım

Dijital hizmetler aracılığıyla kullandığımız hesapların güvenliği önemlidir. Bilmeniz gereken ilk şey, bir GOOGLE hesabının %100 korunmasının mümkün olmadığıdır. Bir şifre her an ve birkaç saniye veya dakika içinde kırılabilir. Gerçekten de, bir GMail hesabının hacklenmesi mümkündür... Şifrelerinizin çözülemez olduğuna mı inanıyorsunuz? Tamamen yanılıyorsunuz. Bilgisayarlarınızı, telefonlarınızı, tabletlerinizi ve çevrimiçi hesaplarınızı kilitlemek için aldığınız ipuçlarının çoğu artık geçerliliğini yitirmiştir (haveibeenpwned.com web sitesini kontrol edebilirsiniz). Sihirli formülü bulmak için kelime sözlüklerinden bile daha fazla, hackerlar gizli kelimeleri bulmalarına yardımcı olan algoritmalar kullanır. Bu nedenle her 90 günde bir değiştirmek yararsız olacaktır. Aksine, yalnızca bir ele geçirilme şüphesi varsa değiştirilmelidir. Tahmin edebileceğiniz gibi, yeni güncelleme bir güvenlik uzmanı tarafından hazırlandı. Ve bu kuralların ilki basittir: hatırlaması kolay bir cümle kullanın. Bu kuralları hepimiz biliyoruz: rakamlar ve harflerin bir kombinasyonunu kullanın, küçük ve büyük harfleri değiştirin ve aksanlı ve özel işaretler ekleyin.

Ancak, siber suçlular için engelleri çok daha zor hale getirebilirsiniz ve bu sizi koruyabilme değerine sahip olacaktır. Hiçbir şeyi ihmal etmeyin ve şu andan itibaren şu farklı adımları izleyin:

• Adım 1: Google tarafından önerilen Güvenlik Kontrolünü yapın
• Adım 2: Yazılım güncellemelerini çalıştırın
• Adım 3: İyi bir şifre yönetimine sahip olun
• Adım 4: Gereksiz tüm tarayıcı uzantılarından ve kullanılmayan uygulamalardan kurtulun
• Adım 5: Şüpheli mesajlara veya bilinmeyen ya da tanınmayan muhataplardan gelen mesajlara dikkat edin

Adım 1: Google tarafından önerilen Güvenlik Kontrolünü yapın

Son yıllarda, GMail hizmetini sağlayan Amerikan devi, e-posta istemcisinin kullanıcılarının güvenliklerini iyileştirmelerine yardımcı olmak için yeterli araçlar geliştirdi. Google genellikle GMail kullanıcılarının bir güvenlik kontrolü yapmalarını önerir.

Bu amaçla, Amerikan şirketi ayarlarda burada ziyaret edebileceğiniz özel bir sayfa ayırmıştır: https://myaccount.google.com/security-checkup

İşte bu kontrol sırasında kullanıcıdan genellikle istenen eylemler:

1. Kurtarma seçeneklerini ekleme veya güncelleme: bu bölümde, Google kullanıcıyı bir bağlantı sorunu yaşaması durumunda hesabını kurtarmasını sağlayacak bir yöntem belirlemeye davet eder. Bu bir telefon numarası veya başka bir e-posta adresi olabilir. Kurtarma önlemleri genellikle hesabınızın izniniz olmadan üçüncü bir taraf tarafından kullanıldığı durumlarda yararlıdır. Ayrıca şifrenizi kaybettiğiniz için giriş yapmakta sorun yaşadığınız durumlarda da olabilir;
2. Çok faktörlü kimlik doğrulamanın etkinleştirilmesi: bu kimlik doğrulama yöntemi genellikle Google tarafından popülerdir. Ayrıca, yakın zamanda yapılan bir güncellemeyi takiben, Amerikan devi artık bağlanan kişinin kimliğini iki aşamada onaylamaktan oluşacak çok faktörlü kimlik doğrulamayı zorunlu kılıyor. İlk onay adımı elbette şifrenizdir. İkinci yöntem SMS ile gönderilen kod veya bir güvenlik anahtarıdır;
3. Gelişmiş Korumanın etkinleştirilmesi: Bu, normalde faaliyetleri nedeniyle belirli kişilere ayrılmış bir yapılandırmadır. Özellikle gazeteciler ve aktivistler. Kullanıcı Google koşulunu yerine getirdiğinde, buraya kaydolabilir. Bu şekilde, çok daha gelişmiş bir koruma programından yararlanır;
4. Temel olmayan veya güvenilmeyen uygulamaların verilerinize erişiminin yasaklanması: bu seviyede Google, GMail hesabınızın içerdiği kişisel veriler nedeniyle hiçbir uygulamanın hesabınıza erişmesine izin vermemenin önemi konusunda size seslenir;
5. Cihazınızın kilitlenmesi: bilgisayar veya akıllı telefon olsun, cihazınızı kullanmadığınızda, oldukça normal ve çok uzun olmayan bir süre sonra otomatik olarak kilitlenmesi önemlidir. Bu, başka kişilerin izniniz olmadan terminalinizden hesabınıza erişmesini önler.

Adım 2: Yazılım güncellemelerini çalıştırın

İster GMail uygulaması ister bir tarayıcı olsun, hesabınıza erişmek için kullandığınız yazılımın en son güncellemeyi aldığından emin olmanız gerekir. Bu, sürekli olarak dağıtılan güvenlik yamaları nedeniyle riski azaltır. Çünkü eski bir uygulama sizin için bir tehlikedir.

Adım 3: İyi bir şifre yönetimine sahip olun

Şifre, bir hackerın GMail hesabınıza saldırmak istediğinde aşması gereken ilk engeldir. Bu nedenle şifrenizi kaybetmek istemediğiniz bir varlık kadar değerli hale getirmelisiniz. Bu yüzden kolayca tahmin edilmesini önlemek için yeterince karmaşık bir şifre oluşturduğunuzdan emin olun, ancak unutmadığınızdan da emin olun. Ayrıca, farklı hesaplar için birden fazla sitede aynı şifreyi kullanmaktan kaçının. Bu kendinizi açığa çıkarmanın çok kolay bir yoludur.

Bir kelimeden bir şifre oluşturabilir ve karakterlerini değiştirebilirsiniz, örneğin "ALICE" şifresi "@l1C3" olarak değiştirildi. Buna ek olarak GMail şifresini her 90 günde bir değiştirme zorunluluğu da vardı. Görünüşe göre sağduyunun köşesine çarpan ama hiçbir etkinliği olmayan kurallar. En az on iki karakterden oluşan şifreler kullanmanızı öneririz. Bir GMail şifresi oluşturmak için, fonetik yöntem şu şekildedir: "Bu öğleden sonra yüz euroya sekiz cd aldım" ifadesi "idb@zi8%sh" haline gelecektir.

Kayıtlı olduğunuz her site için farklı bir şifre kullanıyorsanız, bir çözüm bir şifre kasası kullanmaktır. Bu dijital kasa, tüm kimlikleri (takma adlar, şifreler, e-posta adresleri vb.) Bulutta (uzak bir sunucuda) saklar. Girmek için elbette bir şifreye ihtiyacınız vardır, ama diğerlerinin tümünü bulmanızı sağlayan sadece bir tane. Bir site açılır açılmaz, kasa onu tanır ve gizli kodunuzu girer. Bazıları bu özelliği güvenlik çözümlerinde sunar, ama aynı zamanda ücretsiz olarak çevrimiçi de (Identity Safe), rakibi gibi. Ve farklı platformlar için çalışır.

Son olarak, Google'ın şifreye bağlı bir güvenlik kontrolü sunduğunu bilin. Bu özellik ile, şifrenizin daha önce açığa çıkıp çıkmadığını, hesabınızda kullanılıp kullanılmadığını veya yeterince güvenli olup olmadığını kontrol edebilirsiniz. Ayrıca, şifrenizi girdiğiniz bir web sitesi Google gibi görünerek bilgilerinizi ele geçirmeye çalıştığında bir uyarı bildirimi alırsınız.

Eğlence olsun diye, işte dünyada en çok kullanılan ve bu nedenle en az güvenilir erişim kodları: "123456", "qwerty", "azerty", "abc123", "password"... En sıfır olanından bahsetmeye bile gerek yok: "0000".

Adım 4: Gereksiz tüm tarayıcı uzantılarından ve kullanılmayan uygulamalardan kurtulun

Uygulamalar ve tarayıcı uzantıları genellikle potansiyel güvenlik açıklarıdır. Bu nedenle, bunlar size hiçbir işe yaramadığında, basitçe onlardan kurtulun. Özellikle PlayStore'a bilinmeyen kaynaklardan gelenler.

Adım 5: Şüpheli mesajlara veya bilinmeyen ya da tanınmayan muhataplardan gelen mesajlara dikkat edin

Başka bir deyişle, kimlik avına dikkat edin. Bu teknik, siber suçlular tarafından hakkınızda mümkün olduğunca çok bilgi toplamak için kullanılır. Bir mesaj sizi bir bağlantı üzerinden herhangi bir platforma gitmeye davet ediyorsa, tanımadığınız veya yeterince tanımadığınız bir yazışmadan aldığınız o bağlantıya veya herhangi bir eke tıklamamak önemlidir. Bu e-posta bilinen biriyse bile, düşünmeden eke tıklamayın.

Yazım hatalarıyla finansal bir şey isteyen şüpheli bulduğunuz bir mesaj aldığınız an, çok dikkatli olun. Para transferini iptal etme imkanı olmayacaktır. Bilinmeyen bir kişinin size büyük bir para miktarı miras bırakmak için sizinle iletişime geçtiği aşırı cazip mesajlara dikkat edin. Bu sadece boş laftır ve çoğu zaman parayı kaybedecek olan sizsinizdir.

Ayrıca, eski, kullanılmayan hesapları silmek için zaman ayırın. GMail hesabını hacklemek için aktif olmayan hesapları da hedeflerler. "Gönderilen Postalar" klasöründe yazmadığınız e-postalar olabilir, ancak hackerlar gönderilen e-postaların kopyalarını silerek dolandırıcılıklarını örtbas edebilirler.

Sonuç

GMail hesabınız hâlâ aktifse ve bir hacker erişim sağlamayı başarırsa, bu yine de sizi önemli bir riske maruz bırakır. Bu hesapta her türlü kişisel bilgi saklıyor olabilirsiniz, gizli tutulması gereken fotoğraflardan ve diğer verilerden bahsetmiyoruz bile.

Kontrolü kaybetmeniz durumunda hesabınızı kurtarmanızı sağlayan bir araçla korumanızı da güçlendirebilirsiniz. Bildiğiniz gibi, günümüzde siber suçlular tüm güvenlik önlemlerini atlatmakta oldukça yeteneklidir. Ek bir acil durum planına sahip olmak son derece yararlıdır. Bu amaçla, PASS BREAKER'ı öneriyoruz. Bu, sadece birkaç tıklamayla e-posta adresinizi kullanarak GMail hesabınızın şifresini alma işlevine sahip çoklu platform yazılımıdır. PASS BREAKER tüm platformlarda kullanılabilir.

Özellikle yıllardır kullanılmamış olabilecek bir GMail hesabını ihlal etmeye çalışan bir hacker tarafından hedef alındıysanız, kaybolan şifrenizi kurtarmanıza yardımcı olabilir. Çok az kişi farkındadır, ancak yıllardır kullanılmamış bir GMail hesabı silinmez. Aksine, basitçe uzman kişilerin "hibernate" (uyku modu) olarak adlandırdığı uykuda bir duruma geçirilir. Mesajlar bir sunucuda saklanır ve gelecekteki bir bağlantıyı bekler.

İlgili makaleler

• GMail hacker aracı
• Bir GMail hesabını hackleyin
• GMail şifresini kırın
• GMail şifresini kırın
• Bir GMail şifresini çözün