<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Virüs Temizleme ve Kişisel Güvenlik]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:40 +0000 MyBB <![CDATA[E-posta Adresim Sızıntıda Çıktı: Capcom ID Vakasından Sonra Adım Adım Yapılacaklar]]> https://www.turkteam.org/konu-e-posta-adresim-sizintida-cikti-capcom-id-vakasindan-sonra-adim-adim-yapilacaklar.html Fri, 23 Oct 2026 11:40:35 +0300 KulTigin]]> https://www.turkteam.org/konu-e-posta-adresim-sizintida-cikti-capcom-id-vakasindan-sonra-adim-adim-yapilacaklar.html [Resim: attachment.php?aid=383]
Selamlar,

Capcom ID sızıntısında 11,7 milyondan fazla e-posta adresi, son giriş zamanı ve son giriş IP'siyle birlikte açığa çıktı. Bu hafta pek çok kişi "mailim sızmış, şimdi ne olacak?" diye soruyor. İyi haber: sadece e-posta adresinin sızması tek başına hesabınızın ele geçtiği anlamına gelmez. Kötü haber: bundan sonraki haftalarda size gelecek sahte mailler çok daha inandırıcı olacak. Bu rehber, sakin ve sıralı bir kontrol listesi sunuyor.

Konuda anlatılacaklar
  1. Sızıntıda ne çıktığını anlamak
  2. İlk 15 dakika: parola ve oturumlar
  3. Parola tekrarını kırmak
  4. İki adımlı doğrulama
  5. Önümüzdeki haftalar: oltalamayı tanımak
  6. Yapmamanız gerekenler

1. Ne sızdı?
Her sızıntı farklıdır. Şirketin resmi duyurusunu okuyun (haber sitelerinin yorumunu değil). Capcom örneğinde müşteri parolalarının sızdığı doğrulanmadı ve kart verisi etkilenmedi; e-posta, giriş zamanları ve IP sızdı, 196 hesapta parola izinsiz değiştirildi. Adresinizin bilinen sızıntılarda yer alıp almadığını Have I Been Pwned gibi tanınmış servislerden kontrol edebilirsiniz; bu servis parolanızı istemez, sadece e-posta ile arama yapar.

2. İlk 15 dakika
  1. Etkilenen servise adres çubuğundan kendiniz girerek parolanızı değiştirin (maildeki bağlantıdan değil).
  2. Hesap ayarlarında "tüm cihazlardan çıkış yap" seçeneği varsa kullanın.
  3. Bağlı hesapları (Steam, PlayStation, Xbox, Google ile giriş) kontrol edin.

3. Parola tekrarını kırmak
Asıl tehlike buradadır: aynı parolayı e-posta hesabınızda veya bankada da kullandıysanız, saldırganlar başka sızıntılardan gelen parolalarla deneme yapar (credential stuffing). Yapılacaklar:
  • Önce e-posta hesabınızın parolasını benzersiz ve uzun yapın; e-posta, diğer tüm hesapların "parola sıfırlama" anahtarıdır.
  • Bir parola yöneticisi kullanın ve her siteye farklı parola üretin.

4. İki adımlı doğrulama
SMS yerine authenticator uygulaması veya passkey tercih edin. Kurtarma kodlarınızı çevrimdışı bir yerde saklayın. E-posta hesabınızda 2FA yoksa, bugün açılacak tek ayar budur.

5. Oltalamayı tanımak
Sızan veriler (e-posta + son giriş zamanı + IP) şu tür mailler için kullanılabilir:
Alıntı:"Hesabınıza 19 Ekim'de yeni bir konumdan giriş yapıldı. Siz değilseniz 24 saat içinde doğrulayın, aksi halde hesabınız kapatılacak."
Kırmızı bayraklar:
  • Aciliyet ve tehdit ("24 saat içinde", "kalıcı olarak silinecek").
  • Gönderen adresinin alan adı resmi alan adıyla birebir aynı değil.
  • Bağlantının üzerine gelince farklı bir adres görünüyor.
  • Parola, kart bilgisi veya doğrulama kodu isteniyor.
Türkiye'den şüpheli bir oltalama sitesini USOM'a bildirebilirsiniz.

6. Yapmayın
  • "Sızıntı listesinde adını arat" diyen bilinmeyen sitelere veya Telegram botlarına e-posta ve parola girmeyin.
  • Sızan veri setlerini indirip bakmaya çalışmayın; hem yasa dışıdır hem zararlı yazılım riski taşır.
  • Panikle tüm hesapları silmeyin; sıralı ve sakin ilerleyin.

Sizin e-postanız daha önce bir sızıntıda çıktı mı? İlk ne yaptınız, neyi keşke daha önce yapsaydım dediniz?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   16-k01-eposta-sizinti-sonrasi.png (Dosya Boyutu: 119.08 KB / İndirme Sayısı: 7) ]]> [Resim: attachment.php?aid=383]
Selamlar,

Capcom ID sızıntısında 11,7 milyondan fazla e-posta adresi, son giriş zamanı ve son giriş IP'siyle birlikte açığa çıktı. Bu hafta pek çok kişi "mailim sızmış, şimdi ne olacak?" diye soruyor. İyi haber: sadece e-posta adresinin sızması tek başına hesabınızın ele geçtiği anlamına gelmez. Kötü haber: bundan sonraki haftalarda size gelecek sahte mailler çok daha inandırıcı olacak. Bu rehber, sakin ve sıralı bir kontrol listesi sunuyor.

Konuda anlatılacaklar
  1. Sızıntıda ne çıktığını anlamak
  2. İlk 15 dakika: parola ve oturumlar
  3. Parola tekrarını kırmak
  4. İki adımlı doğrulama
  5. Önümüzdeki haftalar: oltalamayı tanımak
  6. Yapmamanız gerekenler

1. Ne sızdı?
Her sızıntı farklıdır. Şirketin resmi duyurusunu okuyun (haber sitelerinin yorumunu değil). Capcom örneğinde müşteri parolalarının sızdığı doğrulanmadı ve kart verisi etkilenmedi; e-posta, giriş zamanları ve IP sızdı, 196 hesapta parola izinsiz değiştirildi. Adresinizin bilinen sızıntılarda yer alıp almadığını Have I Been Pwned gibi tanınmış servislerden kontrol edebilirsiniz; bu servis parolanızı istemez, sadece e-posta ile arama yapar.

2. İlk 15 dakika
  1. Etkilenen servise adres çubuğundan kendiniz girerek parolanızı değiştirin (maildeki bağlantıdan değil).
  2. Hesap ayarlarında "tüm cihazlardan çıkış yap" seçeneği varsa kullanın.
  3. Bağlı hesapları (Steam, PlayStation, Xbox, Google ile giriş) kontrol edin.

3. Parola tekrarını kırmak
Asıl tehlike buradadır: aynı parolayı e-posta hesabınızda veya bankada da kullandıysanız, saldırganlar başka sızıntılardan gelen parolalarla deneme yapar (credential stuffing). Yapılacaklar:
  • Önce e-posta hesabınızın parolasını benzersiz ve uzun yapın; e-posta, diğer tüm hesapların "parola sıfırlama" anahtarıdır.
  • Bir parola yöneticisi kullanın ve her siteye farklı parola üretin.

4. İki adımlı doğrulama
SMS yerine authenticator uygulaması veya passkey tercih edin. Kurtarma kodlarınızı çevrimdışı bir yerde saklayın. E-posta hesabınızda 2FA yoksa, bugün açılacak tek ayar budur.

5. Oltalamayı tanımak
Sızan veriler (e-posta + son giriş zamanı + IP) şu tür mailler için kullanılabilir:
Alıntı:"Hesabınıza 19 Ekim'de yeni bir konumdan giriş yapıldı. Siz değilseniz 24 saat içinde doğrulayın, aksi halde hesabınız kapatılacak."
Kırmızı bayraklar:
  • Aciliyet ve tehdit ("24 saat içinde", "kalıcı olarak silinecek").
  • Gönderen adresinin alan adı resmi alan adıyla birebir aynı değil.
  • Bağlantının üzerine gelince farklı bir adres görünüyor.
  • Parola, kart bilgisi veya doğrulama kodu isteniyor.
Türkiye'den şüpheli bir oltalama sitesini USOM'a bildirebilirsiniz.

6. Yapmayın
  • "Sızıntı listesinde adını arat" diyen bilinmeyen sitelere veya Telegram botlarına e-posta ve parola girmeyin.
  • Sızan veri setlerini indirip bakmaya çalışmayın; hem yasa dışıdır hem zararlı yazılım riski taşır.
  • Panikle tüm hesapları silmeyin; sıralı ve sakin ilerleyin.

Sizin e-postanız daha önce bir sızıntıda çıktı mı? İlk ne yaptınız, neyi keşke daha önce yapsaydım dediniz?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   16-k01-eposta-sizinti-sonrasi.png (Dosya Boyutu: 119.08 KB / İndirme Sayısı: 7) ]]> <![CDATA[Instagram Hesabım Çalındı: Resmi Kurtarma Adımları ve Sahte Destek Tuzağı]]> https://www.turkteam.org/konu-instagram-hesabim-calindi-resmi-kurtarma-adimlari-ve-sahte-destek-tuzagi.html Wed, 21 Oct 2026 11:33:52 +0300 KulTigin]]> https://www.turkteam.org/konu-instagram-hesabim-calindi-resmi-kurtarma-adimlari-ve-sahte-destek-tuzagi.html [Resim: attachment.php?aid=336]
Merhaba,

Instagram hesabı ele geçince panik + Google'da "kurtarma hizmeti" aramak en kötü kombinasyon. Resmi yol ücretsizdir ve telefonla aranan "destek" neredeyse her zaman dolandırıcılıktır. Adım adım gidelim.

Hemen şimdi
  1. Tarayıcıdan https://www.instagram.com/hacked/ adresine gidin
  2. Kullanıcı adı / telefon / e-posta girin
  3. Hâlâ kontrol ettiğiniz e-posta veya telefona login linki / kod isteyin
  4. Girince parolayı değiştirin; oturumları kapatın (Accounts Center -> Password and security -> Where you're logged in)
  5. E-posta hesabınızı da kilitleyin (çoğu ele geçirme e-postadan başlar)

Saldırgan e-posta/telefon değiştirdiyse
Instagram yine de sizin kontrolünüzdeki kanala link göndermeyi deneyebilir. Değişiklik anında gelen "Revert this change" mailini kaçırmayın. Facebook bağlıysa (ve Facebook güvendese) onunla giriş denenebilir. Gerekirse video selfie ile kimlik doğrulama ister; tek talep açıp bekleyin — art arda spam bot gibi görünür.

Hesap spam yüzünden kapatıldıysa
Girişte disabled uyarısı görürsünüz; hem itiraz hem kurtarma gerekir. Ekrandaki resmi akışı izleyin.

Dolandırıcılık kırmızı çizgileri
  • Instagram kişisel hesap için telefon desteği sunmaz
  • Reklam/yorumdaki "WhatsApp destek hattı" sahte
  • Para karşılığı anında kurtarma vaadi sahte
  • Parola / 2FA kodu isteyen "uzman"a vermeyin

Geri dönünce sertleştirme
Kod:
# Kontrol listesi # - Benzersiz parola (parola yöneticisi) # - Authenticator / passkey 2FA (SMS yerine) # - Uygulama şifreleri ve aktif oturumlar # - Bağlı Facebook / Threads # - E-postada yönlendirme kuralı var mı?

Yasal uyarı
Başkasının hesabına girmek suçtur. Bu yazı mağdur kurtarma rehberidir.

Kaynaklar
Aile / arkadaş desteği
Yakınınıza yardım ederken onun yanında resmi sayfayı açın; uzak masaüstü isteyen "teknik destek"e izin vermeyin. Kurtarma sonrası ortak Wi-Fi ve eski telefon oturumlarını da gözden geçirin.



Uygulamada sık gördüğüm hatalar
Birçok ekip yamayı "planlandı" diye işaretleyip internete açık yüzeyde günlerce bekletiyor. İkinci sık hata: yalnızca CVE numarasına bakıp zincir etkisini görmemek. Üçüncü hata: yama sonrası log ve dosya bütünlüğüne bakmamak; oysa yama öncesi sömürü olmuş olabilir. Bu üç noktayı kendi kontrol listenize eklemenizi öneririm.

Ekip içi iletişim şablonu
Yönetime veya müşteriye yazarken teknik jargonu azaltın: hangi varlık etkilendi, internete açık mı, yama var mı, geçici azaltma ne, doğrulama nasıl yapılacak. Tek paragrafta risk + eylem + sahiplik yazmak, uzun CVE özetinden daha hızlı karar aldırır.

Lab not defteri
Bu konuyu kendi defterime şu başlıklarla işliyorum: tarih, kaynak URL, etkilenen ürün/sürüm, internete açık mı, yama komutu, geri alma planı, IOC listesi, kime haber verildi. Siz de benzer basit bir şablon tutarsanız bir ay sonra "ne yapmıştık?" sorusu cevapsız kalmaz.

İzleme ve doğrulama
Değişiklikten sonra en az bir negatif ve bir pozitif kontrol tanımlayın. Negatif: alarm boş yere düşmemeli. Pozitif: bilinen kötü örneği veya beklenen log satırını yakalamalı. İkisini de kaydedin; aksi halde "sanırım düzeldi" ile yetinirsiniz.

Sonuç
Özetle: kaynağı okuyun, kendi envanterinize bağlayın, yama veya azaltmayı uygulayın, sonra doğrulayın. TurkTeam'de yorumlarda kendi ortamınızdan (ürün adı ve sürüm yeter, hassas IP yazmayın) kısa deneyim paylaşırsanız herkes faydalanır.


Adım adım kontrol listesi (kopyala-yapıştır)
  1. Kaynak duyuruyu ve varsa üretici güvenlik sayfasını arşivleyin (PDF/HTML).
  2. Envanterde etkilenen ürün var mı diye CMDB / agent raporu / netscan ile bakın.
  3. İnternete açık mı, yoksa yalnızca iç ağda mı? Buna göre SLA seçin.
  4. Yama veya yapılandırma azaltmasını stagingde deneyin.
  5. Üretim penceresinde uygulayın; değişiklik kaydı açın.
  6. Servis sağlık kontrolü + log doğrulaması yapın.
  7. Gerekliyse IOC avı veya compromise assessment planlayın.
  8. Kapanış notunu yazın: sürüm, tarih, kim onayladı.

Sık sorulanlar
Sadece okumak yeter mi? Hayır. Okuduktan sonra envanter satırına bağlanmayan bilgi operasyonel değildir.
PoC çalıştırmalı mıyım? Yalnızca izole lab ve yazılı izinle. İnternette rastgele deneme hem etik dışı hem yasadışı olabilir.
WAF / EDR tek başına kurtarır mı? Katmanlı savunma işe yarar ama yamanın yerini tutmaz; özellikle kimlik doğrulamasız RCE sınıflarında.
Ne zaman yönetime çıkmalıyım? İnternete açık kritik yüzey, aktif sömürü istihbaratı veya veri sızıntısı şüphesi varsa gecikmeden.

Örnek komut defteri
Kod:
# Tarih damgası ve ortam notu date -Is hostnamectl 2>/dev/null | head -5 || true # Ağ dinleme özeti (lab) ss -lntp | head -30 # Son reboot / güncelleme ipucu (systemd) who -b 2>/dev/null || true
Bu komutlar tanı koymaz; değişiklik öncesi/sonrası basline almak için kullanın.

İlgili TurkTeam bölümleri
Bu yazıyı okuduktan sonra aynı kategorideki komşu konulara ve Soru-Cevap bölümüne kendi lab çıktınızı (hassas veri olmadan) taşıyabilirsiniz. Kısa ekran görüntüsü veya komut çıktısı, uzun teoriden daha çok işe yarar.

Kapanış ve yasal çerçeve
TurkTeam white-hat bir topluluktur. Anlatılan teknikler eğitim, savunma ve izinli test içindir. Başkalarının sistemlerinde izinsiz tarama, sömürü, veri çalma veya "hack hizmeti" sunmak forum kurallarına ve TCK 243, 244, 245 maddelerine aykırıdır. Kendi laboratuvarınızı izolasyonla kurun; üretim verisi kullanmayın. Kaynaklardaki bağlantıları birincil referans kabul edin; bu yazı özet ve yol göstericidir, üretici duyurusunun yerini tutmaz.

Kişisel deneyim notu
Ben benzer konuları işlerken önce resmi duyuruyu iki kez okuyup sonra labda en küçük yeniden üretilebilir adımı arıyorum. Yeniden üretemiyorsam bile envanter ve yama doğrulamasını aynı gün bitirmeye çalışıyorum. Siz de "bugün tek iş" diye bir satır seçin: ya yamayı uygulayın ya da etkilenen varlık olmadığını kanıtlayın. İkisi de geçerli kapanıştır.

Okuma listesi
  • Üretici / araştırmacı birincil yazısı (kaynakçada)
  • CISA KEV veya CERT duyurusu varsa o
  • Kendi iç runbook'unuzun ilgili maddesi
Üçünden fazlasını aynı anda açmak yerine birini bitirip not alın; aksi halde tab kaybı başlar.

.png   19-k04-instagram.png (Dosya Boyutu: 120.54 KB / İndirme Sayısı: 11) ]]> [Resim: attachment.php?aid=336]
Merhaba,

Instagram hesabı ele geçince panik + Google'da "kurtarma hizmeti" aramak en kötü kombinasyon. Resmi yol ücretsizdir ve telefonla aranan "destek" neredeyse her zaman dolandırıcılıktır. Adım adım gidelim.

Hemen şimdi
  1. Tarayıcıdan https://www.instagram.com/hacked/ adresine gidin
  2. Kullanıcı adı / telefon / e-posta girin
  3. Hâlâ kontrol ettiğiniz e-posta veya telefona login linki / kod isteyin
  4. Girince parolayı değiştirin; oturumları kapatın (Accounts Center -> Password and security -> Where you're logged in)
  5. E-posta hesabınızı da kilitleyin (çoğu ele geçirme e-postadan başlar)

Saldırgan e-posta/telefon değiştirdiyse
Instagram yine de sizin kontrolünüzdeki kanala link göndermeyi deneyebilir. Değişiklik anında gelen "Revert this change" mailini kaçırmayın. Facebook bağlıysa (ve Facebook güvendese) onunla giriş denenebilir. Gerekirse video selfie ile kimlik doğrulama ister; tek talep açıp bekleyin — art arda spam bot gibi görünür.

Hesap spam yüzünden kapatıldıysa
Girişte disabled uyarısı görürsünüz; hem itiraz hem kurtarma gerekir. Ekrandaki resmi akışı izleyin.

Dolandırıcılık kırmızı çizgileri
  • Instagram kişisel hesap için telefon desteği sunmaz
  • Reklam/yorumdaki "WhatsApp destek hattı" sahte
  • Para karşılığı anında kurtarma vaadi sahte
  • Parola / 2FA kodu isteyen "uzman"a vermeyin

Geri dönünce sertleştirme
Kod:
# Kontrol listesi # - Benzersiz parola (parola yöneticisi) # - Authenticator / passkey 2FA (SMS yerine) # - Uygulama şifreleri ve aktif oturumlar # - Bağlı Facebook / Threads # - E-postada yönlendirme kuralı var mı?

Yasal uyarı
Başkasının hesabına girmek suçtur. Bu yazı mağdur kurtarma rehberidir.

Kaynaklar
Aile / arkadaş desteği
Yakınınıza yardım ederken onun yanında resmi sayfayı açın; uzak masaüstü isteyen "teknik destek"e izin vermeyin. Kurtarma sonrası ortak Wi-Fi ve eski telefon oturumlarını da gözden geçirin.



Uygulamada sık gördüğüm hatalar
Birçok ekip yamayı "planlandı" diye işaretleyip internete açık yüzeyde günlerce bekletiyor. İkinci sık hata: yalnızca CVE numarasına bakıp zincir etkisini görmemek. Üçüncü hata: yama sonrası log ve dosya bütünlüğüne bakmamak; oysa yama öncesi sömürü olmuş olabilir. Bu üç noktayı kendi kontrol listenize eklemenizi öneririm.

Ekip içi iletişim şablonu
Yönetime veya müşteriye yazarken teknik jargonu azaltın: hangi varlık etkilendi, internete açık mı, yama var mı, geçici azaltma ne, doğrulama nasıl yapılacak. Tek paragrafta risk + eylem + sahiplik yazmak, uzun CVE özetinden daha hızlı karar aldırır.

Lab not defteri
Bu konuyu kendi defterime şu başlıklarla işliyorum: tarih, kaynak URL, etkilenen ürün/sürüm, internete açık mı, yama komutu, geri alma planı, IOC listesi, kime haber verildi. Siz de benzer basit bir şablon tutarsanız bir ay sonra "ne yapmıştık?" sorusu cevapsız kalmaz.

İzleme ve doğrulama
Değişiklikten sonra en az bir negatif ve bir pozitif kontrol tanımlayın. Negatif: alarm boş yere düşmemeli. Pozitif: bilinen kötü örneği veya beklenen log satırını yakalamalı. İkisini de kaydedin; aksi halde "sanırım düzeldi" ile yetinirsiniz.

Sonuç
Özetle: kaynağı okuyun, kendi envanterinize bağlayın, yama veya azaltmayı uygulayın, sonra doğrulayın. TurkTeam'de yorumlarda kendi ortamınızdan (ürün adı ve sürüm yeter, hassas IP yazmayın) kısa deneyim paylaşırsanız herkes faydalanır.


Adım adım kontrol listesi (kopyala-yapıştır)
  1. Kaynak duyuruyu ve varsa üretici güvenlik sayfasını arşivleyin (PDF/HTML).
  2. Envanterde etkilenen ürün var mı diye CMDB / agent raporu / netscan ile bakın.
  3. İnternete açık mı, yoksa yalnızca iç ağda mı? Buna göre SLA seçin.
  4. Yama veya yapılandırma azaltmasını stagingde deneyin.
  5. Üretim penceresinde uygulayın; değişiklik kaydı açın.
  6. Servis sağlık kontrolü + log doğrulaması yapın.
  7. Gerekliyse IOC avı veya compromise assessment planlayın.
  8. Kapanış notunu yazın: sürüm, tarih, kim onayladı.

Sık sorulanlar
Sadece okumak yeter mi? Hayır. Okuduktan sonra envanter satırına bağlanmayan bilgi operasyonel değildir.
PoC çalıştırmalı mıyım? Yalnızca izole lab ve yazılı izinle. İnternette rastgele deneme hem etik dışı hem yasadışı olabilir.
WAF / EDR tek başına kurtarır mı? Katmanlı savunma işe yarar ama yamanın yerini tutmaz; özellikle kimlik doğrulamasız RCE sınıflarında.
Ne zaman yönetime çıkmalıyım? İnternete açık kritik yüzey, aktif sömürü istihbaratı veya veri sızıntısı şüphesi varsa gecikmeden.

Örnek komut defteri
Kod:
# Tarih damgası ve ortam notu date -Is hostnamectl 2>/dev/null | head -5 || true # Ağ dinleme özeti (lab) ss -lntp | head -30 # Son reboot / güncelleme ipucu (systemd) who -b 2>/dev/null || true
Bu komutlar tanı koymaz; değişiklik öncesi/sonrası basline almak için kullanın.

İlgili TurkTeam bölümleri
Bu yazıyı okuduktan sonra aynı kategorideki komşu konulara ve Soru-Cevap bölümüne kendi lab çıktınızı (hassas veri olmadan) taşıyabilirsiniz. Kısa ekran görüntüsü veya komut çıktısı, uzun teoriden daha çok işe yarar.

Kapanış ve yasal çerçeve
TurkTeam white-hat bir topluluktur. Anlatılan teknikler eğitim, savunma ve izinli test içindir. Başkalarının sistemlerinde izinsiz tarama, sömürü, veri çalma veya "hack hizmeti" sunmak forum kurallarına ve TCK 243, 244, 245 maddelerine aykırıdır. Kendi laboratuvarınızı izolasyonla kurun; üretim verisi kullanmayın. Kaynaklardaki bağlantıları birincil referans kabul edin; bu yazı özet ve yol göstericidir, üretici duyurusunun yerini tutmaz.

Kişisel deneyim notu
Ben benzer konuları işlerken önce resmi duyuruyu iki kez okuyup sonra labda en küçük yeniden üretilebilir adımı arıyorum. Yeniden üretemiyorsam bile envanter ve yama doğrulamasını aynı gün bitirmeye çalışıyorum. Siz de "bugün tek iş" diye bir satır seçin: ya yamayı uygulayın ya da etkilenen varlık olmadığını kanıtlayın. İkisi de geçerli kapanıştır.

Okuma listesi
  • Üretici / araştırmacı birincil yazısı (kaynakçada)
  • CISA KEV veya CERT duyurusu varsa o
  • Kendi iç runbook'unuzun ilgili maddesi
Üçünden fazlasını aynı anda açmak yerine birini bitirip not alın; aksi halde tab kaybı başlar.

.png   19-k04-instagram.png (Dosya Boyutu: 120.54 KB / İndirme Sayısı: 11) ]]> <![CDATA[Telefonuma Virus Bulasti mi? Android'de Kontrol ve Temizleme Adimlari]]> https://www.turkteam.org/konu-telefonuma-virus-bulasti-mi-android-de-kontrol-ve-temizleme-adimlari.html Sat, 17 Oct 2026 11:21:36 +0300 KulTigin]]> https://www.turkteam.org/konu-telefonuma-virus-bulasti-mi-android-de-kontrol-ve-temizleme-adimlari.html [Resim: attachment.php?aid=82]
Selam arkadaslar,

Cevremdekiler en cok "telefonum garip davraniyor, virus mu kaptim?" diye soruyor. Cogu zaman is bir "virus" degil, kotu niyetli bir uygulama veya izin. Pahali temizlik uygulamalari kurmadan, elle yapilabilecek kontrol adimlarini sade sade yaziyorum.

Belirtiler
  • Asiri batarya/veri tuketimi
  • Tanimadiginiz uygulamalar
  • Surekli reklam acilmasi (ana ekranda bile)
  • Telefonun asiri isinmasi ve yavaslamasi
Bunlar kesin virus demek degil ama kontrol sinyali.

1) Guvenli Modda Baslat
Cogu Android'de guc tusunu basili tutup "Guvenli mod"u secersiniz. Guvenli modda yalnizca sistem uygulamalari calisir. Sorun guvenli modda kayboluyorsa, suclu sonradan kurulan bir uygulamadir.

2) Uygulamalari Gozden Gecir
Ayarlar > Uygulamalar > tum uygulamalar. Tanimadiginiz, sizin kurmadiginiz uygulamalari kaldirin. Ozellikle "cihaz yoneticisi" yetkisi isteyen supheli uygulamalara dikkat: Ayarlar > Guvenlik > Cihaz yonetici uygulamalari bolumunden yetkisini kaldirmadan silinmeyebilirler.

3) Izinleri Denetle
Ayarlar > Gizlilik > Izin yoneticisi. "Erisilebilirlik" (Accessibility) ve "Diger uygulamalarin ustune ciz" izinleri kotuye kullanilan basliklardir. Bir fener uygulamasinin SMS veya erisilebilirlik iznine ihtiyaci yoktur; varsa supheli.

4) Tarama
Google Play Protect'i acin (Play Store > profil > Play Protect > tara). Ek olarak itibarli bir guvenlik uygulamasiyla tarama yapabilirsiniz, ama "telefonunuz 99 virus kapti, hemen indir" diyen reklam uygulamalarindan uzak durun; cogu kendisi zarardir.

5) Son Care
Temizlenmiyorsa, onemli verilerinizi yedekleyip fabrika ayarlarina donun. Sonrasinda uygulamalari tek tek, yalnizca resmi magazadan kurun. APK'yi rastgele sitelerden indirmeyin.

Korunma
  • Yalnizca Play Store / resmi magaza
  • Kurulumda izinleri okuyun
  • Isletim sistemi ve uygulamalari guncel tutun
  • Bilmediginiz baglantilara tiklamayin

Kaynaklar
Alıntı:Not: Bu adimlari yalnizca kendi cihazinizda uygulayin.

Sizin denediginiz ve ise yarayan bir yontem var mi?

.png   kultigin-k08.png (Dosya Boyutu: 79.83 KB / İndirme Sayısı: 10) ]]> [Resim: attachment.php?aid=82]
Selam arkadaslar,

Cevremdekiler en cok "telefonum garip davraniyor, virus mu kaptim?" diye soruyor. Cogu zaman is bir "virus" degil, kotu niyetli bir uygulama veya izin. Pahali temizlik uygulamalari kurmadan, elle yapilabilecek kontrol adimlarini sade sade yaziyorum.

Belirtiler
  • Asiri batarya/veri tuketimi
  • Tanimadiginiz uygulamalar
  • Surekli reklam acilmasi (ana ekranda bile)
  • Telefonun asiri isinmasi ve yavaslamasi
Bunlar kesin virus demek degil ama kontrol sinyali.

1) Guvenli Modda Baslat
Cogu Android'de guc tusunu basili tutup "Guvenli mod"u secersiniz. Guvenli modda yalnizca sistem uygulamalari calisir. Sorun guvenli modda kayboluyorsa, suclu sonradan kurulan bir uygulamadir.

2) Uygulamalari Gozden Gecir
Ayarlar > Uygulamalar > tum uygulamalar. Tanimadiginiz, sizin kurmadiginiz uygulamalari kaldirin. Ozellikle "cihaz yoneticisi" yetkisi isteyen supheli uygulamalara dikkat: Ayarlar > Guvenlik > Cihaz yonetici uygulamalari bolumunden yetkisini kaldirmadan silinmeyebilirler.

3) Izinleri Denetle
Ayarlar > Gizlilik > Izin yoneticisi. "Erisilebilirlik" (Accessibility) ve "Diger uygulamalarin ustune ciz" izinleri kotuye kullanilan basliklardir. Bir fener uygulamasinin SMS veya erisilebilirlik iznine ihtiyaci yoktur; varsa supheli.

4) Tarama
Google Play Protect'i acin (Play Store > profil > Play Protect > tara). Ek olarak itibarli bir guvenlik uygulamasiyla tarama yapabilirsiniz, ama "telefonunuz 99 virus kapti, hemen indir" diyen reklam uygulamalarindan uzak durun; cogu kendisi zarardir.

5) Son Care
Temizlenmiyorsa, onemli verilerinizi yedekleyip fabrika ayarlarina donun. Sonrasinda uygulamalari tek tek, yalnizca resmi magazadan kurun. APK'yi rastgele sitelerden indirmeyin.

Korunma
  • Yalnizca Play Store / resmi magaza
  • Kurulumda izinleri okuyun
  • Isletim sistemi ve uygulamalari guncel tutun
  • Bilmediginiz baglantilara tiklamayin

Kaynaklar
Alıntı:Not: Bu adimlari yalnizca kendi cihazinizda uygulayin.

Sizin denediginiz ve ise yarayan bir yontem var mi?

.png   kultigin-k08.png (Dosya Boyutu: 79.83 KB / İndirme Sayısı: 10) ]]> <![CDATA[Parola Yöneticisi Seçimi 2026: Bitwarden, KeePassXC ve 2FA Pratiği]]> https://www.turkteam.org/konu-parola-yoneticisi-secimi-2026-bitwarden-keepassxc-ve-2fa-pratigi.html Fri, 16 Oct 2026 11:29:35 +0300 KulTigin]]> https://www.turkteam.org/konu-parola-yoneticisi-secimi-2026-bitwarden-keepassxc-ve-2fa-pratigi.html [Resim: attachment.php?aid=43]
Selam!

"Herkes aynı parolayı kullanıyor" hâlâ en büyük kişisel güvenlik deliği. Bu konuda 2026 itibarıyla Bitwarden ve KeePassXC notlarım + 2FA alışkanlığı.

Bitwarden (bulut / self-host)
Çok cihaz, tarayıcı eklentisi, passkey desteği, aile paylaşımı. Self-host (Vaultwarden) da mümkün. Master password + isteğe bağlı giriş 2FA şart.

KeePassXC (yerel)
Veritabanı sizin dosyanız (.kdbx). KeePassXC 2.7.12 (Mart 2026) kararlı sürüm; 2.8 henüz beta. Bitwarden JSON'dan passkey içe aktarma desteği geliştiriliyor/deneysel. Senkron için kendi Nextcloud/S3'ünüz veya güçlü bir USB yedek disiplini gerekir. "Buluta güvenmiyorum" diyenlere uygun.

Nasıl Seçilir?
  • Çok cihaz + rahatlık: Bitwarden
  • Tamamen offline kontrol: KeePassXC
  • İkisi birden: kritik hesaplar KeePassXC, günlük Bitwarden (veya tersi) - karmaşıklık artar

2FA Pratiği
  • SMS yerine TOTP (uygulama) veya donanım anahtarı (mümkünse)
  • Kurtarma kodlarını parola yöneticisine veya offline kâğıda
  • WhatsApp / Google / banka: mutlaka 2AD

Yarın başlayın: önce 10 kritik hesabı (e-posta, banka, Apple/Google, GitHub, forum) taşıyın; kalanı zamanla.

Kaynaklar
Siz hangisini kullanıyorsunuz, geçişte pişmanlık var mı?

Kapak: özgün TurkTeam görseli.

.png   kultigin-10.png (Dosya Boyutu: 90.01 KB / İndirme Sayısı: 13) ]]> [Resim: attachment.php?aid=43]
Selam!

"Herkes aynı parolayı kullanıyor" hâlâ en büyük kişisel güvenlik deliği. Bu konuda 2026 itibarıyla Bitwarden ve KeePassXC notlarım + 2FA alışkanlığı.

Bitwarden (bulut / self-host)
Çok cihaz, tarayıcı eklentisi, passkey desteği, aile paylaşımı. Self-host (Vaultwarden) da mümkün. Master password + isteğe bağlı giriş 2FA şart.

KeePassXC (yerel)
Veritabanı sizin dosyanız (.kdbx). KeePassXC 2.7.12 (Mart 2026) kararlı sürüm; 2.8 henüz beta. Bitwarden JSON'dan passkey içe aktarma desteği geliştiriliyor/deneysel. Senkron için kendi Nextcloud/S3'ünüz veya güçlü bir USB yedek disiplini gerekir. "Buluta güvenmiyorum" diyenlere uygun.

Nasıl Seçilir?
  • Çok cihaz + rahatlık: Bitwarden
  • Tamamen offline kontrol: KeePassXC
  • İkisi birden: kritik hesaplar KeePassXC, günlük Bitwarden (veya tersi) - karmaşıklık artar

2FA Pratiği
  • SMS yerine TOTP (uygulama) veya donanım anahtarı (mümkünse)
  • Kurtarma kodlarını parola yöneticisine veya offline kâğıda
  • WhatsApp / Google / banka: mutlaka 2AD

Yarın başlayın: önce 10 kritik hesabı (e-posta, banka, Apple/Google, GitHub, forum) taşıyın; kalanı zamanla.

Kaynaklar
Siz hangisini kullanıyorsunuz, geçişte pişmanlık var mı?

Kapak: özgün TurkTeam görseli.

.png   kultigin-10.png (Dosya Boyutu: 90.01 KB / İndirme Sayısı: 13) ]]> <![CDATA[WhatsApp Hesabım Çalındı: Resmi Kurtarma Adımları ve Sonrası (2026)]]> https://www.turkteam.org/konu-whatsapp-hesabim-calindi-resmi-kurtarma-adimlari-ve-sonrasi-2026.html Fri, 16 Oct 2026 11:22:15 +0300 KulTigin]]> https://www.turkteam.org/konu-whatsapp-hesabim-calindi-resmi-kurtarma-adimlari-ve-sonrasi-2026.html [Resim: attachment.php?aid=35]
Selam,

Son zamanlarda "WhatsApp'ım başka cihazda açıldı" / "PIN istiyor ama benim değil" şikayetleri artmış durumda. Bu konuda WhatsApp'ın kendi yardım merkezindeki adımları Türkçe özetleyip, sonrasında yapmanız gerekenleri yazıyorum. Mucize yöntem yok; resmi akış bu.

1) Hesabı Geri Almak (Resmi)
WhatsApp Help Center ("How to recover a compromised account"):
  1. WhatsApp'ta Log back in > Continue
  2. Uluslararası formatta telefon numaranızı girin
  3. SMS veya arama ile gelen 6 haneli kodu girin
Bu kodu kimseyle paylaşmayın. Kodu girdiğiniz anda diğer cihazlar oturumdan düşer. Önemli: hesap şifresini değiştirmek başkasını çıkarmaz; tek yol numarayı yeniden kaydetmek.

2) İki Adımlı Doğrulama PIN'i
Yeniden kayıtta PIN sorulursa ve bilmiyorsanız: nadiren başkası PIN'i değiştirmiş olabilir. SMS kodunu girdikten sonra diğer oturumlar yine düşer. PIN'i bilmiyorsanız Help Center'daki "Forgot PIN" akışını izleyin; bazı durumlarda 7 gün bekleme gerekir. Detay: faq.whatsapp.com üzerindeki two-step verification sayfası.

3) Hemen Sonra Yapılacaklar
  • Aile/arkadaşlara haber verin (dolandırıcılık riski)
  • Bağlı cihazları kontrol edin (Linked devices) ve tanımadığınızı çıkarın
  • İki adımlı doğrulamayı kendi e-postanızla yeniden açın
  • Telefonun kendisi ele geçirildiyse önce cihazı temizleyin; sadece WhatsApp yetmez

WhatsApp, hesabı sizin yerinize başkası için kapatamaz; SIM'siz numarayı kurtarmak da mümkün değil. Yedek (Google/iCloud) varsa sohbet geçmişini geri yükleyebilirsiniz; E2E olduğu için yeni cihazda eski mesajlar otomatik görünmez.

4) Önlem
  • İki adımlı doğrulama + kurtarma e-postası
  • Tanımadığınız "WhatsApp destek" aramalarına/SMS'lerine kod vermeyin
  • Resmi uygulama dışında APK yüklemeyin

Kaynaklar
Başına gelen varsa (kişisel veri yazmadan) hangi adımda takıldığını yazsın, bakalım.

Kapak: özgün TurkTeam görseli.

.png   kultigin-06.png (Dosya Boyutu: 89.55 KB / İndirme Sayısı: 9) ]]> [Resim: attachment.php?aid=35]
Selam,

Son zamanlarda "WhatsApp'ım başka cihazda açıldı" / "PIN istiyor ama benim değil" şikayetleri artmış durumda. Bu konuda WhatsApp'ın kendi yardım merkezindeki adımları Türkçe özetleyip, sonrasında yapmanız gerekenleri yazıyorum. Mucize yöntem yok; resmi akış bu.

1) Hesabı Geri Almak (Resmi)
WhatsApp Help Center ("How to recover a compromised account"):
  1. WhatsApp'ta Log back in > Continue
  2. Uluslararası formatta telefon numaranızı girin
  3. SMS veya arama ile gelen 6 haneli kodu girin
Bu kodu kimseyle paylaşmayın. Kodu girdiğiniz anda diğer cihazlar oturumdan düşer. Önemli: hesap şifresini değiştirmek başkasını çıkarmaz; tek yol numarayı yeniden kaydetmek.

2) İki Adımlı Doğrulama PIN'i
Yeniden kayıtta PIN sorulursa ve bilmiyorsanız: nadiren başkası PIN'i değiştirmiş olabilir. SMS kodunu girdikten sonra diğer oturumlar yine düşer. PIN'i bilmiyorsanız Help Center'daki "Forgot PIN" akışını izleyin; bazı durumlarda 7 gün bekleme gerekir. Detay: faq.whatsapp.com üzerindeki two-step verification sayfası.

3) Hemen Sonra Yapılacaklar
  • Aile/arkadaşlara haber verin (dolandırıcılık riski)
  • Bağlı cihazları kontrol edin (Linked devices) ve tanımadığınızı çıkarın
  • İki adımlı doğrulamayı kendi e-postanızla yeniden açın
  • Telefonun kendisi ele geçirildiyse önce cihazı temizleyin; sadece WhatsApp yetmez

WhatsApp, hesabı sizin yerinize başkası için kapatamaz; SIM'siz numarayı kurtarmak da mümkün değil. Yedek (Google/iCloud) varsa sohbet geçmişini geri yükleyebilirsiniz; E2E olduğu için yeni cihazda eski mesajlar otomatik görünmez.

4) Önlem
  • İki adımlı doğrulama + kurtarma e-postası
  • Tanımadığınız "WhatsApp destek" aramalarına/SMS'lerine kod vermeyin
  • Resmi uygulama dışında APK yüklemeyin

Kaynaklar
Başına gelen varsa (kişisel veri yazmadan) hangi adımda takıldığını yazsın, bakalım.

Kapak: özgün TurkTeam görseli.

.png   kultigin-06.png (Dosya Boyutu: 89.55 KB / İndirme Sayısı: 9) ]]>