GSM hatları hacklenebilir mi?

[Raidcall]

Merhabalar, daha önce ios cihazlarımın hacklendiğine dair konu açmıştım, aldığım öneriler üzerine eski icloud hesabımı kapatıp telefonu sıfırladım ve yeni bir icloud hesabı açtım. Fakat durum yine aynı şekilde devam etmekte. Sorularım sırasıyla şunlardır.
1.Gsm hatları üzerinden işlem yapıyor olabilirler mi? (Kimlik bilgilerim dahilinde vs.)
2.Klonlanmış whatsapp vs. gibi bir durum mu mevcut olabilir?
3.Adam resmen dalga geçiyor ben instagramdan her hangi birine istek yolluyorum saatler sonra hesaba girip isteği kontrol ettiğimde hesabın benim profilim tarafından engellenmiş olduğunu görüyorum. İnstagram hesabımı defalarca kez kontrol ettim mail numara doğrulaması mevcut. Ayrıca maillerimde numara üzerine doğrulamalı şekilde.
Kurtarma e-postaları ve iki adet numara doğrulaması şeklinde güvenlik önlemi aldım. Farklı cihaz vs. görünmemekte, ama karşıda ki eleman rahat bi şekilde at koşturuyor.
Uzaktan yardımcı olabilecek birileri varsa lütfen iletişime geçsin. Katil olmama az kaldı İlgi ve alaka için şimdiden teşekkürler.

 

[fazeL]

Merhaba,

1. GSM hattı üzerinden olabilir mi?

Evet, olabilir. SIM swap (SIM kart klonlama/hat taşıma saldırısı) dediğimiz yöntemle saldırgan senin hattını ele geçirirse:

SMS ile gelen doğrulama kodlarını alabilir,
Banka/WhatsApp/Instagram gibi hesaplarına erişebilir.

Kontrol için:
Operatörüne (Turkcell, Vodafone, Türk Telekom vs.) gidip SIM değişimi yapmanı öneririm. Yeni SIM kart alınca eskisi otomatik kapanır.
Ayrıca hat üzerine izinsiz işlem yapılmış mı diye sorabilirsin.

2. WhatsApp klonlama ihtimali

WhatsApp’ın doğrudan “klonlanması” mümkün değil. Ama şu yollarla olabilir:

WhatsApp Web yetkisi verilmişse, sen fark etmeden birisinin tarayıcısından bağlanıyor olabilir.
Telefonunda casus yazılım (spyware) varsa, WhatsApp mesajların aynen gidebilir.

Kontrol için:
WhatsApp Bağlı Cihazlar kısmına bak. Bilmediğin oturum varsa çıkış yap.
iPhone’da “Ayarlar Genel iPhone Depolama” altında şüpheli bir uygulama var mı bak.
Yine de %100 temizlemek için en güvenli yöntem: iTunes üzerinden DFU moda alıp sıfırlamak (normal sıfırlamadan daha derin).

3. Instagramdaki “engellenme” olayı
Burası ilginç. Sen birine istek atıyorsun, sonra hesabın sanki kendi kendine onları engellemiş oluyor diyorsun.
Bunun tek açıklaması:

Ya hesaba gerçekten giriş yapılıyor (saldırgan giriş yapıp seni engelliyor),
Ya da cihazında klavye geçmişi/keylogger tarzı casus yazılım var.

Ama sen "güvenlik önlemleri var, giriş göremiyorum" diyorsun. Bu durumda:
Hesap çalınmamış olabilir, Instagram uygulamasında açık bulunan bug veya yetkisiz API uygulamaları devrede olabilir.

Yine de kesin olmak için:

Instagram şifreyi tamamen farklı (başka hiçbir yerde kullanmadığın) bir şifre yap.
Mail adresinin şifresini de aynı şekilde sıfırdan oluştur.
Hesap güvenlik sekmesinden aktif oturumları kontrol et, hepsinden çıkış yap, sadece kendi cihazını bırak.

Öneriler:

SIM kartını değiştir (SIM swap ihtimaline karşı).
iPhone’u DFU modda sıfırla (spyware varsa tamamen silinsin).
Apple ID, Gmail/Outlook, Instagram, WhatsApp şifrelerini tamamen farklı ve güçlü şifrelerle değiştir.
Tüm hesaplarda iki faktörlü kimlik doğrulamayı SMS değil, Authenticator uygulaması üzerinden ayarla (Google Authenticator, Microsoft Authenticator veya Authy).
Eğer hala sorun devam ediyorsa, bu iş kişisel cihaz takibi/spyware boyutuna girmiş olabilir. O durumda profesyonel inceleme (adli bilişim) gerekebilir.

Şunu da net söyleyeyim:
Birisi seninle bu kadar “dalga geçebiliyorsa”, ya hattın ya da cihazın ele geçirilmiş durumda. Başka türlü dışarıdan bunu yapamazlar.

İyi forumlar güvenle kalın.

 

[Raidcall]

Merhaba,

1. GSM hattı üzerinden olabilir mi?

Evet, olabilir. SIM swap (SIM kart klonlama/hat taşıma saldırısı) dediğimiz yöntemle saldırgan senin hattını ele geçirirse:

SMS ile gelen doğrulama kodlarını alabilir,
Banka/WhatsApp/Instagram gibi hesaplarına erişebilir.

Kontrol için:
Operatörüne (Turkcell, Vodafone, Türk Telekom vs.) gidip SIM değişimi yapmanı öneririm. Yeni SIM kart alınca eskisi otomatik kapanır.
Ayrıca hat üzerine izinsiz işlem yapılmış mı diye sorabilirsin.

2. WhatsApp klonlama ihtimali

WhatsApp’ın doğrudan “klonlanması” mümkün değil. Ama şu yollarla olabilir:

WhatsApp Web yetkisi verilmişse, sen fark etmeden birisinin tarayıcısından bağlanıyor olabilir.
Telefonunda casus yazılım (spyware) varsa, WhatsApp mesajların aynen gidebilir.

Kontrol için:
WhatsApp Bağlı Cihazlar kısmına bak. Bilmediğin oturum varsa çıkış yap.
iPhone’da “Ayarlar Genel iPhone Depolama” altında şüpheli bir uygulama var mı bak.
Yine de %100 temizlemek için en güvenli yöntem: iTunes üzerinden DFU moda alıp sıfırlamak (normal sıfırlamadan daha derin).

3. Instagramdaki “engellenme” olayı
Burası ilginç. Sen birine istek atıyorsun, sonra hesabın sanki kendi kendine onları engellemiş oluyor diyorsun.
Bunun tek açıklaması:

Ya hesaba gerçekten giriş yapılıyor (saldırgan giriş yapıp seni engelliyor),
Ya da cihazında klavye geçmişi/keylogger tarzı casus yazılım var.

Ama sen "güvenlik önlemleri var, giriş göremiyorum" diyorsun. Bu durumda:
Hesap çalınmamış olabilir, Instagram uygulamasında açık bulunan bug veya yetkisiz API uygulamaları devrede olabilir.

Yine de kesin olmak için:

Instagram şifreyi tamamen farklı (başka hiçbir yerde kullanmadığın) bir şifre yap.
Mail adresinin şifresini de aynı şekilde sıfırdan oluştur.
Hesap güvenlik sekmesinden aktif oturumları kontrol et, hepsinden çıkış yap, sadece kendi cihazını bırak.

Öneriler:

SIM kartını değiştir (SIM swap ihtimaline karşı).
iPhone’u DFU modda sıfırla (spyware varsa tamamen silinsin).
Apple ID, Gmail/Outlook, Instagram, WhatsApp şifrelerini tamamen farklı ve güçlü şifrelerle değiştir.
Tüm hesaplarda iki faktörlü kimlik doğrulamayı SMS değil, Authenticator uygulaması üzerinden ayarla (Google Authenticator, Microsoft Authenticator veya Authy).
Eğer hala sorun devam ediyorsa, bu iş kişisel cihaz takibi/spyware boyutuna girmiş olabilir. O durumda profesyonel inceleme (adli bilişim) gerekebilir.

Şunu da net söyleyeyim:
Birisi seninle bu kadar “dalga geçebiliyorsa”, ya hattın ya da cihazın ele geçirilmiş durumda. Başka türlü dışarıdan bunu yapamazlar.

İyi forumlar güvenle kalın.

Yardımınız ve yorumunuz için teşekkür ederim. Daha önce bununla iki üç sene kadar yaşadım bir davete icabet ettik ve finalinde başıma gelenler bunlar, uzun bir süre kim olduğunu anlamak adına sakin kaldım ve çevremi denetledim, iş o kadar büyük bir boyuta geldi ki çevremde ki çoğu kişiyle iletişime geçtiler muhtemelen bir çoğu para ile susturuldu. Uzun uzadıya kafa şişirmek istemem dört ios cihaz değiştirdim ama aynı icloud hesabını kullandım muhtemel bu şekilde devam etti takip, yeni cihaz yeni hat aldıktan sonra çevremden biri sayesinde tekrar aynı problemi yaşamaya başladım. Ve ayrıca şuanda yazdığım pcden şüphelenip format attım iki gün sonra evimi kapısı açık halde buldum problemi burda yakaladım zaten instagramda ki engel olayı muhtemelen bu şekilde gerçekleşti. Biraz konumlu insanlar ve paranın bir önemi yok onlar için. artık iş çığırından çıktı ve kötü yerlere gidiyor, söylediklerinizi harfiyen uygulayacağım. Desteğiniz için çok teşekkür ederim. İyi forumlar.

 

[fazeL]

Yardımınız ve yorumunuz için teşekkür ederim. Daha önce bununla iki üç sene kadar yaşadım bir davete icabet ettik ve finalinde başıma gelenler bunlar, uzun bir süre kim olduğunu anlamak adına sakin kaldım ve çevremi denetledim, iş o kadar büyük bir boyuta geldi ki çevremde ki çoğu kişiyle iletişime geçtiler muhtemelen bir çoğu para ile susturuldu. Uzun uzadıya kafa şişirmek istemem dört ios cihaz değiştirdim ama aynı icloud hesabını kullandım muhtemel bu şekilde devam etti takip, yeni cihaz yeni hat aldıktan sonra çevremden biri sayesinde tekrar aynı problemi yaşamaya başladım. Ve ayrıca şuanda yazdığım pcden şüphelenip format attım iki gün sonra evimi kapısı açık halde buldum problemi burda yakaladım zaten instagramda ki engel olayı muhtemelen bu şekilde gerçekleşti. Biraz konumlu insanlar ve paranın bir önemi yok onlar için. artık iş çığırından çıktı ve kötü yerlere gidiyor, söylediklerinizi harfiyen uygulayacağım. Desteğiniz için çok teşekkür ederim. İyi forumlar.

4 farklı iPhone değiştirmişsin ama aynı iCloud hesabını kullanmışsın. Eğer bu hesap bir şekilde ele geçirildiyse (ya da uzun vadede parola sızıntısı ile erişildiyse), sen cihaz değiştirsen bile saldırgan senin yedeklerinden verilerine ulaşabilir. Bu durumda cihaz değiştirmek hiçbir işe yaramaz. İlk yapman gereken, iCloud hesabını tamamen kapatıp yeni bir Apple ID açmak. Eski hesabı kesinlikle kullanmamak.

SIM swap ihtimalini daha önce konuştuk, ama senin bahsettiğin “evin kapısının açık kalması” kısmı bu işin fiziksel temas boyutuna taşındığını gösteriyor. Bu, saldırının sadece dijital ortamla sınırlı olmadığını, çevrende seni manipüle eden, belki de içeriden bilgi sağlayan kişiler olduğunu düşündürüyor. Böyle bir durumda tek başına önlem almak zor; resmî makamlara başvurmak gerekiyor. Çünkü bu artık adli bilişim konusu.

Sen “çevremdekilerle iletişime geçtiler, bazıları susturuldu” diyorsun. Bu noktada saldırı sadece siber değil, aynı zamanda psikolojik ve sosyal mühendislik tabanlı. Bu çok tehlikeli çünkü sen ne yaparsan yap, eğer sosyal çevreni kullanıyorlarsa seni hep bir adım geriden manipüle edebilirler.

1. Yeni bir Apple ID aç asla eski hesabı kullanma.
2. Yeni SIM kart al hat üzerinde işlem yapılmış mı operatörden öğren.
3. Telefonu DFU modda sıfırla yeni Apple ID ile kur.
4. Bilgisayarda temiz kurulum sonrası hiçbir eski yedeği yükleme.
5. Tüm şifrelerini güçlü ve birbirinden farklı yap.
6. İki faktörlü kimlik doğrulamada SMS yerine Authenticator uygulaması kullan.
7. Olayların fiziksel boyutu için (evin kapısının açık bırakılması vb.) mutlaka polise veya savcılığa başvur.

Burada “paranın önemi yok, konumlu insanlar” gibi bir ifade kullanmışsın. Eğer gerçekten öyleyse bu iş bireysel seviyede çözülemez. Yani teknik önlemler seni bir yere kadar korur ama olay resmî soruşturma boyutuna girmeli. Güvenle kalın.

 

[Raidcall]

4 farklı iPhone değiştirmişsin ama aynı iCloud hesabını kullanmışsın. Eğer bu hesap bir şekilde ele geçirildiyse (ya da uzun vadede parola sızıntısı ile erişildiyse), sen cihaz değiştirsen bile saldırgan senin yedeklerinden verilerine ulaşabilir. Bu durumda cihaz değiştirmek hiçbir işe yaramaz. İlk yapman gereken, iCloud hesabını tamamen kapatıp yeni bir Apple ID açmak. Eski hesabı kesinlikle kullanmamak.

SIM swap ihtimalini daha önce konuştuk, ama senin bahsettiğin “evin kapısının açık kalması” kısmı bu işin fiziksel temas boyutuna taşındığını gösteriyor. Bu, saldırının sadece dijital ortamla sınırlı olmadığını, çevrende seni manipüle eden, belki de içeriden bilgi sağlayan kişiler olduğunu düşündürüyor. Böyle bir durumda tek başına önlem almak zor; resmî makamlara başvurmak gerekiyor. Çünkü bu artık adli bilişim konusu.

Sen “çevremdekilerle iletişime geçtiler, bazıları susturuldu” diyorsun. Bu noktada saldırı sadece siber değil, aynı zamanda psikolojik ve sosyal mühendislik tabanlı. Bu çok tehlikeli çünkü sen ne yaparsan yap, eğer sosyal çevreni kullanıyorlarsa seni hep bir adım geriden manipüle edebilirler.

1. Yeni bir Apple ID aç asla eski hesabı kullanma.
2. Yeni SIM kart al hat üzerinde işlem yapılmış mı operatörden öğren.
3. Telefonu DFU modda sıfırla yeni Apple ID ile kur.
4. Bilgisayarda temiz kurulum sonrası hiçbir eski yedeği yükleme.
5. Tüm şifrelerini güçlü ve birbirinden farklı yap.
6. İki faktörlü kimlik doğrulamada SMS yerine Authenticator uygulaması kullan.
7. Olayların fiziksel boyutu için (evin kapısının açık bırakılması vb.) mutlaka polise veya savcılığa başvur.

Burada “paranın önemi yok, konumlu insanlar” gibi bir ifade kullanmışsın. Eğer gerçekten öyleyse bu iş bireysel seviyede çözülemez. Yani teknik önlemler seni bir yere kadar korur ama olay resmî soruşturma boyutuna girmeli. Güvenle kalın.

Daha da kesin olması adına yeni bir cihaz ve yeni bir hat alacağım. Daha önce operatörle iletişime geçtim (hatta yakın bir tanıdığım ki bu kişiler markanın en büyük şubelerine sahip insanlar) dediler ki konum takip ve cihaza erişim daha önceden yapılabilen işlemlerdi fakat savcılık kararı ile kaldırıldı. Hiç bir dönüş alamadım, ve kimlik bilgileri ile bir hattın üzerinde nasıl oynanılabildiğini gördüm bizzat yanımda yaptılar. Farklı bir op deneyeceğim yeni bir cihaz ile artık işi şansa bırakmak istemiyorum, çünkü aralarında telefon,bilgisayar uzmanı insanlar var ve bir çok illegal yazılımcı ile birlikte çalışıyolar. Mecburi istikamet yeni bir cihaz ile hat diye düşünüyorum, ilk işim bu pcyi formatlamak olacak. Savcılık bu durumla ilgilenebilir fakat benimde geçmişe dönük problemlerim var ve devam etmekte bu nedenle elim kolum bağlı.(problemler beni ilgilendiren durumlar herhangi bir kişiyle alakam yok.) Tekrar çok teşekkür ederim ilginiz ve yardımlarınız için, esenlikler dilerim.

 

[fazeL]

Daha da kesin olması adına yeni bir cihaz ve yeni bir hat alacağım. Daha önce operatörle iletişime geçtim (hatta yakın bir tanıdığım ki bu kişiler markanın en büyük şubelerine sahip insanlar) dediler ki konum takip ve cihaza erişim daha önceden yapılabilen işlemlerdi fakat savcılık kararı ile kaldırıldı. Hiç bir dönüş alamadım, ve kimlik bilgileri ile bir hattın üzerinde nasıl oynanılabildiğini gördüm bizzat yanımda yaptılar. Farklı bir op deneyeceğim yeni bir cihaz ile artık işi şansa bırakmak istemiyorum, çünkü aralarında telefon,bilgisayar uzmanı insanlar var ve bir çok illegal yazılımcı ile birlikte çalışıyolar. Mecburi istikamet yeni bir cihaz ile hat diye düşünüyorum, ilk işim bu pcyi formatlamak olacak. Savcılık bu durumla ilgilenebilir fakat benimde geçmişe dönük problemlerim var ve devam etmekte bu nedenle elim kolum bağlı.(problemler beni ilgilendiren durumlar herhangi bir kişiyle alakam yok.) Tekrar çok teşekkür ederim ilginiz ve yardımlarınız için, esenlikler dilerim.

Evet, yeni bir cihaz ve hat almak mantıklı. Çünkü cihazın ya da hattın daha önce bir şekilde ele geçirilmiş olma ihtimalini ortadan kaldırırsın. Ama şunu da bil: Tek başına cihaz/hat değiştirmek kesin çözüm değil, asıl önemli olan günlük kullanım alışkanlıklarını güvence altına almak:

Resmi mağaza (Google Play, App Store) dışında uygulama kurma. Bankacılık işlemlerini sadece kendi cihazında ve kendi internetinde yap. Gelen SMS/e-posta linklerine tıklama. Parolalarını yeni cihazda komple değiştir.

Operatör & Konum Takibi hakkında, doğru duyumlar almışsın: Eskiden GSM operatörleri belirli seviyede konum bilgisini paylaşabiliyordu. Ama bugün için savcılık kararıyla bile sadece resmi merciler (BTK, Emniyet) üzerinden erişim mümkün. Yani dolandırıcıların, hackerların “operatör üzerinden doğrudan senin hattını takip etmesi” teknik olarak mümkün değil (yapabiliyorlarsa da tamamen içerden yasa dışı bir iş birliği söz konusu olur).

Senin dediğin “geçmişe dönük problemler” seni düşündürüyor olabilir. Ama dolandırıcılık ayrı bir dosyadır. Yani senin şikayetin doğrudan bağımsız işlenir. Eğer bu dolandırıcılık olayını şikayet etmezsen, onlar bir başkasını da kandırmaya devam eder. En kötü ihtimalle: Senin kendi durumlarınla ilgilenilse bile, “ben de mağdurum” pozisyonun değişmez.

1. Yeni cihaz + yeni hat al ama güvenlik alışkanlıklarını da değiştir.
2. Eski cihazı formatla, ama kritik işlemleri yeni cihazdan yürüt.
3. Elindeki dekont, IBAN, ilan ekran görüntülerini hazır tut.
4. Savcılığa başvurmaktan çekinme. Nitelikli dolandırıcılık TCK’da çok ciddi bir suçtur, devlet bunu ciddiyetle takip eder.
5. Bankanı da bilgilendir, IBAN’ın dolandırıcılıkta kullanıldığına dair bilgi açmaları için.
   
   Rica ederim.