Facebook’tan gelen maillere dikkat ! Facebook şifreniz çalınabilir!
Az önce Facebook’tan Noura Al-subah added you as a friend on Facebook başlıklı bir bilgilendirme e-postası gelen kutuma düştü:
Noura Al-subah added you as a friend on Facebook. We need you to confirm that you are,
in fact, friends with Noura.To confirm this friend request, follow the link below:
http://www.facebook.com/n/?reqs.php
Thanks,
The Facebook Team
___
Want to control which emails you receive from Facebook? Go to:
http://www.facebook.com/editaccount.php?notifications
Bu kimmiş diye merak edip http://www.facebook.com/n/?reqs.php linkine tıkladım.. Karşıma bu sayfa çıktı, Facebook’a giriş bilgilerimi istiyordu, bilgilerimi girip Facebook’a girişi bekledim fakat bu sayfa benden Facebook tekrar şifre istedi ve hemen durumun farkına vardım. Biri bana phising saldırısı yapmıştı, Facebook e-postam ve şifrem çalınmıştı! Neyse ki durumu farkedip şifremi değiştirdim, zaten Facebook gibi önemsiz siteler için farklı bir şifre kullanıyorum, pek önemli bir şifre değildi.
Peki şifremizi çaldırmamak için ne yapmak gerekiyor ?
Facebook’a giriş yaparken adres satırınızdaki adresin üstteki resimdeki gibi www.facebook.com olmasına dikkat etmeniz yeterli. Bana gelen maildeki linkin gittiği adrese dikkat edin : http://www.facebook.defdir.com/login.html
Yani birisi defdir.com adresinin altına sahte bir Facebook giriş sayfası yapmış ve bu oltaya düşenlerin şifrelerini çalıyor. Dikkatli olun, oltaya düşmeyin!
Facebook şifrem çalındı ne yapacağım ?
Eğer şifrenizi çaldırdıysanız ve çalan kişi e-posta adresinizi değiştirdiyse yapacak pek bir şey yok. Çünkü Facebook’ta bir güvenlik açığı var.
Facebook’taki güvenlik açığı
Tam olarak güvenlik açığı denilebilir mi bilmiyorum ama Facebook hesabınızda kayıtlı e-posta adresini değiştirirken o an kayıtlı olan e-postanıza onay maili yollamıyor. Yani eğer şifrenizi çaldırdıysanız, şifrenizi çalan kişi o şifre ile e-posta adresinizi kolaylıkla değiştirebilir. Çünkü dediğim gibi facebook sizden bu değişim için e-posta ile onay istemiyor. Facebook’un onay e-postası yeni girilen e-postaya gidiyor, bu da size bir güvenlik sağlamıyor.
Bu durumu Facebook’a bildirdim, bakalım ne cevap gelecek..

Mail gelmemesi çok saçmaymış. Öyle şey mi olur? Ne dıbık insanlar bunlar ya. Bu nasıl bir yaşam tarzı, bu ne bohem ya
Comment yapan Uğur SAMSA — 31 Ocak 2008 @ 12:03
Bu tip maillerde linke tiklamak bile bazi seyler icin yeterli olabiliyor. Linkin gorunen kismina degil yoluna bakmakta fayda var. Saldiri tipi itibariyle linke tiklanip, sonra uye girisi yapilmasi tehlikeyi azaltiyor. Burada siteye girip hangi sitede giris yaptigina bakmayan kisiler av oluyor ki bunu da pek yiyen olmaz. Sen nasil yedin cok merak ediyorum. Asik misin yoksa sarhos bir anina mi denk geldi acaba :P.
Comment yapan PheNoMeN — 31 Ocak 2008 @ 14:49
dalgınlığıma geldi işte
Comment yapan Hüseyin Berberoğlu — 01 Şubat 2008 @ 11:51
hahaa… sende mi hüseyin:) olay anında da pek gülmüştüm zaten aklıma geldikçede gülüyorum..
ne o aşık mısın yoksa:)
Comment yapan elif — 04 Şubat 2008 @ 16:44
evet aşığım
Comment yapan Hüseyin Berberoğlu — 04 Şubat 2008 @ 17:34
Kime aşıksın?
Comment yapan Uğur SAMSA — 04 Şubat 2008 @ 18:01
iyi bir okuyucum değilsiniz galiba, hakkında bölümümde yazmıştım zaten
Comment yapan Hüseyin Berberoğlu — 08 Şubat 2008 @ 10:47
Comment yapan Uğur SAMSA — 08 Şubat 2008 @ 10:59
benze bir durum doğrultusunda benimde şifrem ve epostam değişti ulaşabileceğim facebook destek mail adresi verebilirmisin lütfen?
Comment yapan akif — 09 Ekim 2008 @ 12:32
peki bişi soracam arkadaşlar
E posta adresimi değiştirdim, onay mesajı geldi onayladım. şimdi giriş yapıyorum açmıyor, şifre değiştirmesi istiyorum şifre kayıtlı değil diyor.
ama mailler geliyor halen ekleme talepleri v.s
profilimde de baktırdım mailim çıkıyor ama girşi yapmıyor
nedne olabilir
Comment yapan kadir kadir — 20 Ekim 2008 @ 23:06
neden hep ben bu kadar imkansız bir aşk beni mi buluyor ya napcam bilmiyorum tek bildigim sey onu ölümüne seviyorum.
Comment yapan şerife — 15 Kasım 2008 @ 11:17