quote:

Orijinalden alıntı: _aNaToLia_

Hepinizin malumu son 1 ay içinde char soyulma ve çalınmalarında gözle görülür bir artış var, bunun nedenleri ve çözüm önerileri hakkında sizi bilgilendirmek istedim. Sizler gibi bende bu konulardan bıkmış vaziyetteyim. Ne yazıkki Son 1 aya kadar alım satımını yaptığım charlar içinde Çalıntı char neredeyse hiç çıkmamışken son günlerde ben bile bazı mağduriyetler yaşamaya başladım.


Yapmanız gereken veya kaçınmanız gereken başlıca önlemleri aşağıda sıralıyorum;

1- Sbot ve Mbot gibi bot kullanıcısı iseniz asla bot sitesine girerken google gibi arama motorlarından "sbot" "mbot" gibi arama yaparak sitelere girmeyiniz, sahte sbot sitelerine farketmeden girebilirsiniz. İnternet tarayıcınıza el ile "www.bot-cave.net" yazarak giriniz. Yada Sbot Manager & Sbot AC tarzı yardımcı programlarla sbotlarınızı otomatik güncelleyiniz.
Sbot Manager Programını indirmek için;http://s3cret.yiggle.org/

2- Bilgisayarınızda her zaman güncel bir antivirüs bulundurunuz ve otomatik olarak güncelleyiniz.
Tavsiyem her zaman avast olmuştur. Soyulan arkadaşlarımız hep "bende kaspersky var zaten nod32 var zaten" gibi cümleler kuruyorlar. Tavsiyemiz kesinlikle avasttır.
Avast internet Security 30 günlük deneme sürümünü indiriniz, Eğer bütceniz imkan veriyor ise 30 günün sonunda kredi kartınız ile cüzi bir bedelle yıllık lisans alabilir veya kaldırıp Avast Home Free sürümünü indirip kurabilirsiniz.
Programı indirmek için;http://files.avast.com/iavs5x/avast_internet_security_setup.exe

3- Joymax hesaplarınızın bağlı bulunduğu mail adresine gelen Joymaxdan gelmiş süsü verilen mailleri asla açmayınız. Joymaxdan şifre veya mail değişimi için istemiş olduğunuz mailler harici olan Joymax'dan gelmiş görünen mailleri açmadan siliniz.

4- Keyloggerların sizin yazdığınız her yazıyı art niyetli kişilere ilettiğini düşünerek yazdığınız yazıları kriptolayan "KeyScrambler" programını bilgisayarınıza kurunuz. Programın genel mantığı siz "_aNaToLia_" yazdığınızda bu yazıyı keylogger/Trojan sahibine "any4(ojsd%" gibi karmaşık bir kripto yöntemiyle göstermesi ve sizi kısmen korumasıdır.
Programı indirmek için;http://www.qfxsoftware.com/

5- Eğer bütceniz imkan veriyor ise "iphone" veya "Android" işletim sistemli bir telefona sahip iseniz Joymaxın siteden hesabınıza "motp" servisi tanımlamanız. böylece telefonunuzdaki motp programını kullanarak alacağınız tek kullanım kod olmaksızın hesabınıza login olunamaz. Özellikle bu madde neredeyse tam anlamıyla charınızı korur. Telefonunuzu kaybetmeniz veya çaldırmanız durumunda hesabınıza giriş yapamama gibi bir dezavantajı var ama joymax bazı kişilerde telefonunun çalınması nedeniyle müşteri hizmetlerinden görüşülerek motp servisini kaldırdığını da duydum.

6- Joymax hesabınızın ve bu hesabınızın bağlı olduğu mailinizin şifresi kesinlikle aynı olmamalıdır. Birbirinden farklı şifreler koyunuz.

7- Joymaxda çeşitli açıklar nedeniyle ID+Şifre bir charınızın çalınması için yeterlidir, o yüzden her ne sebeple olursa olsun ID ve Şifrenizi kimseyle paylaşmayınız.

8- Joymax hesabınızın bağlı bulunuğu parolanız kesinlikle alfanumerik olmalıdır ve küçük büyük harf karışık olmalıdır. Mümkün ise uzun bir şifre olsun. Örnek verecek olursak; "aNaTolia%155+"

9- Joymax hesabınızın bağlı bulunduğu parolanızı 30 gün ~ 40 gün gibi kendi belirleyeceğiniz dönemlerde periyodik olarak virüs olmadığına emin olduğunuz temiz bir bilgisayardan değiştiriniz.

10- Char alım satımlarınızda veya takaslarınızda eski ve güvenilirliği bilinen bir siteyi aracı yapınız, bu her iki taraf içinde sorunsuz bir alışveriş demektir.

11- (Site ismi vermeyeceğim herkes biliyor) Joymaxdaki açıkları bazı siteler para&gold karşılığı kendi menfaatleri için yada Char çalanlara para karşılığı destek verip; virüsle alınan ID+PW leri hackerlara para karşılığı mail olmaksızın çalmalarına yardım eden sitelerden alışveriş yapmaktan uzak durunuz.

12- (Site ismi vermeyeceğim çoğunuz biliyor) Çalınan goldları çok ucuz paralarla yaklaşık 3 ay önce piyasada boy gösteren ve Kıbrıs üzerinden satış yapan site üstünden satan ve ayrıca gittigidiyorda da mağazası bulunan bu siteden bunların daha fazla insanın canını yakmaması için ucuz diyerek gold almayınız, bunu bir sorumluluk olarak görün bunlar barındıkça yine sizlerin veya arkadaşlarınızın canını yakmaya devam edecektir.

NOT: Bunların hiçbirisi %100 koruma sağlamaz ama tamamını uygulamanız güvenliğinizi artırabilir. Aklıma gelmeyen başlıklar varsa bunları bana iletirseniz yine bu konuya ilave edebilirim.

quote:

Orijinalden alıntı: _aNaToLia_

Bugün eklenen ikincil şifre uygulaması soyulamaları çok büyük oranda önleyecektir hayırlı uğurlu olsun.