Google’da “Gmail hesap çalma programı” arayanların sayısı gün geçtikçe artmakta. Yazılıma ihtiyaç duymadan “Gmail nasıl hacklenir” ve “Gmail hackleme programsız yapılabilir mi” gibi sorgular da dikkat çekiyor.
Google Gmail’de tespit edilen bir açık, Gmail’in kolayca hacklenmesini sağladı. Gmail’i hackleyen kişiye Google tarafından para ödülü verildi. Bu haberle birlikte “Hesabım çalınamaz ya da hacklenemez” diyenlere uyarı niteliğinde bir durum ortaya çıktı.
Google Gmail, dünyada en popüler e-posta servislerinden biri. Hem başarılı olması, hem güvenilirliği, hem de Android platformu mecburiyeti nedeniyle en çok tercih edilen servislerden biri. Tabii ki, “güvenilirlik” göreceli bir kavram.
Kullanıcı e-posta hesaplarını çalmak için pek çok yöntem kullanılmakta ve çoğunun hiçbir işe yaramadığını belirtmek isteriz. Bu yöntemlerin çoğunda sahte yöntemler tercih edilmekte. Özellikle oltalama yöntemiyle kullanıcıları kandırarak bilgilerini kendi elleriyle yazıp göndermelerini sağlayanlar oldukça fazladır.
Bu haberimiz, gündeme düşen Gmail’deki bir açığı ele alıyor. Olayın başrolünde, Pakistanlı bir genç bulunuyor. Kendisi, Gmail’de önemli bir açık bularak çok sayıda hesaba erişim sağlayabileceğini bizlere gösterdi.
Gmail hackleme sorunu için dikkat
- Şüpheli linklerden kaçının:
Gmail hacklemeye yönelik en yaygın yapılan yöntemlerden biri, sahte maillerin içerisine yerleştirilmiş olan şüpheli bağlantılardır. Bu bağlantılar, virüs bulaştırma, hesap bilgilerini ve şifreyi çalmaya yönelik girişimlerdir. Maillerinize baktığınızda ister güvenli ister şüpheli yerlerden gelen linklere dikkat edilmelidir. Güvenilir kaynakları kopyalayarak veya güvenli bir yerden geliyor gibi göstererek gönderilen bağlantılar ve isteklere dikkat edin. Şimdilerde birçok resmi uygulama ve web sitesi birebir kopyalanım gerçekmiş gibi insanları inandırabiliyorlar. Hesabınızda güvenlik ihlali var veya hesabınızı doğrulamanız gerekiyor tarzı bir sahte bildirim gönderebilirler. - Güçlü şifre kullanın:
İnternette kullandığınız şifrelerin güçlü ve güvenirliği açısından dikkat etmeniz gereken hususlar vardır. Kullanılan şifre her yerde kullanılmamalı, güçlü ve karmaşık şifre olduğundan emin olmalıyız. Şifrelerde büyük ve küçük harf, rakam ve semboller kullanılması şiddetle önerilir. Minimum şifre uzunluğu her ne kadar 8 karakter önerilse de bizim önerimiz minimum 13 olabilir. Tekrarlayalım, aynı şifreyi her platformlarda kullanmaktan kaçınılmalıdır. Özellikle mail şifresi mümkünse hiç bir hesapta kullanılmaması daha güvenli olacaktır. - İki faktörlü kimlik doğrulamayı kesinlikle kullanın:
Birçok hizmet, iki faktörlü kimlik doğrulama dediğimiz özelliği kullanır. Eskiden az sayıda hizmette karşılaştığımız bu özellik şimdilerde temel kullanım seçeneği olarak karşımıza çıkıyor. Bu özellik sayesinde hesaplara giriş yapıldığında ek güvenlik sağlanır. - Hesap izinlerini kontrol edin:
3. taraf uygulamalara ve hizmetlere verilen izinler hesap güvenliği açısından önem arz ediyor. İzin verilen web siteleri ve uygulamalar, hesap üzerinden bir risk doğurur. - Güvenli bağlantı kullanın:
Web sitelerinde dolaşırken veya oturum açacağınız alanları kullanırken “https://” ile başlayan ve yeşil kilit simgesi içeren bağlantıları tercih etmenizi öneriyoruz. Ayrıca, herhangi bir ödeme yapacağınız bir sistemi kullanıyorsanız kesinlikle ama kesinlikle site veya uygulamanın güvenirliğinden emin olun. Güvenli olsa dahi sanal kredi kartı veya ödeme yöntemi kullanmanızı öneriyoruz. - Spam e-postalara dikkat edin:
Spam e-postalar, bazen spam/gereksiz adlı alana düşmeyebiliyor. Bundan dolayı mobil cihazlarda veya bilgisayarlarda işe yarar antivirüs uygulaması kullanmanız gerekiyor.
Hesap güvenliğinde şunlara dikkat edilmesi önerilir:
- Hayati önem taşıyan hesaplarınıza, her cihazdan ve her internet ağından giriş yapılmamalıdır.
- Kurtarma kodu, ek doğrulamada kullanılan aşamalar ve diğer güvenlik seçeneklerini her hesapta tercih edilmelidir.
- Gelen bağlantıları açmanız gerekiyorsa, bağlantıyı kopyalayıp oturumunuzun açık olmadığı bir tarayıcıda denemelisiniz. Bu işlem, gizli sekme kullanılarak yapılabilir. Ayrıca, antivirüs yazılımlarının bankacılık tarayıcı sistemiyle bağlantıyı açmanız da önerilir.
- Korumasız cihazlarda bu tür hesapların kullanılmaması önemle tavsiye edilir.
- Kişisel bilgilerinizin doğru olması önemlidir. Çalınan bir hesabın geri alınmasında, hesap oluşturulurken kullanılan bilgilerin büyük önemi vardır. Başvuru sırasında, bu bilgilerden bazıları size sorulabilir ve kimliğinizi doğrulamanız istenebilir.
Hesabını farklı bir mail hesabı üzerinden yönetin
Sanırım 2013 veya sonrasında bu yöntemi kullanmaya başlamıştık. Çoklu mailleri bir mail üzerinden yönetmek adına hesapları birbirine bağlama işlemi yapardık. Örnek, Hotmail hesabınızı bir Gmail hesabından yönetme işlemi.
iOS cihazlardan yararlanın
iOS, Android’ e göre çok çok daha iyi güvenlik önlemi sağlar. Bunun temelinde yatan kapalı kaynak bir sistem olması. Dışa açılmaması nedeniyle daha güvenli bir sistemdir. Hiç mi açık yok derseniz, evet var ama bir Android sistemine göre çok az açığa sahiptir. Bizde yıllardır iPhone telefon kullanmaktayız. Apple, güncelleme desteğini sonlandırana kadar seçtiğimiz modeli kullanıyoruz. Sonrasında daha yeni bir modele geçiyoruz. Kısaca, güncellemeler önemlidir.
Gmail hackleme bu kadar kolay!
Uzun zamandır e-posta hesaplarında ortaya çıkan açıkların, küçük ya da büyük sorunlara neden olduğunu gözlemlemekteyiz. Her ne kadar çoğunun üstü örtülse de, söylenen iddiaların doğruluğu genellikle tartışılır ve deliller ön plana çıkar. Fake giriş sayfaları, e-posta yoluyla gönderilen virüslü kodlar, şifre deneme uygulamalarının az da olsa başarılı olması gibi yöntemler bu alanda sıkça karşılaşılan durumlardır.
Kısa süre önce Gmail’de ilginç bir açık keşfedildi. Bulunan açık, istenilen hesaba erişim sağlama imkânı tanıyor. Bu açığı bulan kişi, Pakistanlı Ahmed Mehtab. Tabi ki Google, bu önemli keşfi için Mehtab’ı ödüllendirdi. Açık, Google’ın aynı kullanıcıya ait olduğunu düşündüğü hesapları ortakmış gibi algılamasına ve tüm hesapları birbirine bağlamasına neden oluyor.
Bazı hesaplar zaman aşımı nedeniyle devre dışı kaldığında, o kullanıcı adıyla yeni bir Gmail hesabı açılarak, bağlı diğer hesaplara kolayca ulaşılabiliyor. Gmail’deki bu açıkla ilgili olarak, Ahmed Mehtab’ın hazırladığı videoyu izleyerek, nasıl bir hackleme yöntemi geliştirdiğini görebilirsiniz.
Tabi Gmail o açığı kapattığından gelen mail’ de kod yer almıyor. 🙂 İşte Gmail hackleme videosu…
Gmail hackleme programsız 🙂
Çoğu kullanıcı, bu haberi okuduktan sonra yöntemi denemeye çalıştığına şahit olduk. Açık kapatılmış olsa da, fake yöntemlere bir yenisinin eklendiğini söyleyebiliriz. Oltalama taktiği dışında, casus yazılımın WinRAR tarzı sıkıştırma programlarıyla sıkıştırılarak kurbana e-posta yoluyla gönderilmesi, tüm verilere erişim sağlanmasına olanak tanımaktadır.
Hesap güvenliği için kullandığınız şifreleri her cihazda kullanmamanız ve kullanılan cihazların güvenliğinden emin olmanız önemlidir. Ayrıca, imkanınız varsa ücretli ve profesyonel antivirüs programlarını tercih etmeniz, ek bir güvenlik katmanı sağlayacaktır.
Gmail hackleme bu kadar kolay adlı haberimiz buraya kadar.
