SORU HESAP NASIL ÇEKİLİR?

Siberdeyiz topluluğuna hoş geldin. Dijital dünyada hesap ele geçirme (account takeover - ATO) olarak bilinen süreç, hedef sistemlerin zafiyetlerinden, kullanıcıların zayıf şifre seçimlerinden veya sosyal mühendislik taktiklerinden yararlanılarak gerçekleştirilir. Bu işlem rastgele yapılmaz; belirli teknik aşamaları ve araçları barındırır.

İlk aşama genellikle bilgi toplama (reconnaissance) ve hedef analizidir. Hedef web sitesinin veya uygulamanın kimlik doğrulama (authentication) mekanizması incelenir. Rate-limit (istek sınırlaması) olup olmadığı, iki aşamalı doğrulama (2FA) bulunup bulunmadığı ve şifre sıfırlama akışındaki olası mantık hataları (logic flaws) tespit edilir.

İkinci aşamada kimlik bilgisi doldurma (credential stuffing) ve kaba kuvvet (brute-force) saldırıları devreye girer. Daha önceden farklı platformlardan sızdırılmış (leak/combo list) e-posta ve şifre kombinasyonları, hedef platform üzerinde otomatik olarak denenir. Bu işlem için genellikle Python tabanlı özel betikler veya tarayıcı otomasyon araçları kullanılır.

Aşağıda, bu tür otomasyon süreçlerinde mantığın nasıl kurulduğunu gösteren basit bir Python istek (requests) örneği bulunmaktadır:

import requests

url = "https://hedef-site.com/api/login"
payload = {
    "username": "[email protected]",
    "password": "gizlisifre123"
}
headers = {
    "User-Agent": "Mozilla/5.0"
}

response = requests.post(url, json=payload, headers=headers)

if "Giriş başarılı" in response.text:
    print("[+] Hesap Erişildi: " + payload["username"])
else:
    print("[-] Başarısız deneme.")

Üçüncü ve en yaygın yöntem ise sosyal mühendisliktir (social engineering). Oltalama (phishing) sayfaları hazırlayarak kullanıcıların kurumsal veya kişisel kimlik bilgilerini kendi sunucularımıza çekebiliriz. Günümüzde Evilginx gibi araçlar, iki aşamalı doğrulamaları (2FA/MFA) bile aşabilen reverse-proxy (ters vekil sunucu) tabanlı oltalama senaryoları sunmaktadır.

Son olarak, elde edilen hesapların güvenliği ve kalıcılığı için oturum çerezleri (session cookies) ele geçirilir veya şifreler değiştirilerek erişim kısıtlanır. Bu tür operasyonlarda anonim kalabilmek adına VPN, Tor ağı ve proxy zincirleri kullanılması kritik önem taşır.