Bedava Nitro Yalanları ve 12 Yaşındaki Hacker’ın Dramı: Bir Hesabın Hazin Sonu
“Kanka Steam 50$ cüzdan kodu dağıtıyor tıkla al” diyen botlardan, QR kod tarayıp hesabını Rus ruletine çevirenlere: Phishing komedisi ve gerçek güvenlik tüyoları.
Gecenin bir yarısı Discord’da sakin sakin arkadaşlarınızla sohbet ederken aniden en yakın dostunuzdan gelen o mesaj: "Hey kanka, Discord 3 aylık Nitro dağıtıyor! Buradan claim et: dıscord-nitro-free-gift-2026.ru.xyz". Dostunuzun profilinde anime kızı fotoğrafı, altında da şüpheli bir link... İşte modern internetin en büyük trajedilerinden biri daha o an başlar.
1. Bedava Peynir Sadece Kapanında Olur
İnternet dünyasının değişmeyen kuralıdır: Hiç kimse durup dururken tanımadığı birine 10 dolarlık Nitro veya 5000 Robux hediye etmez. O linke tıkladığınız anda karşınıza açılan sayfa, gerçek Discord sitesinin birebir kopyasıdır. Butona basarsınız, "Giriş yap veya QR kodu tara" der. Siz o kodu telefonunuzdaki Discord uygulamasıyla taradığınız an, aslında hesabınızın kapı anahtarını (Token) ellerinizle saldırgana teslim etmiş olursunuz.
Eğer bir sitede “Bedava”, “Free”, “Claim”, “Sadece ilk 100 kişiye” yazıyorsa ve sizden Discord ile QR okutmanız isteniyorsa, o siteden koşarak uzaklaşın. Arkanıza bile bakmayın!
2. Token Çalındığında Ne Olur? Arkadaş Listesine Saldırı
Hesabınız çalındığında saldırgan hemen profil fotoğrafınızı değiştirmez veya şifrenizi sıfırlamaz. İlk yaptığı şey, hesabınızı bir zombi robota dönüştürüp tüm arkadaşlarınıza ve bulunduğunuz tüm sunuculara aynı sahte linki göndermektir. Bir bakmışsınız anneanneniz bile Discord’dan "Kanka bedava Valorant skini aldım tıkla" mesajı almış. İşte bu yüzden hesap güvenliği sadece sizi değil, tüm çevrenizi korur.
🛠️ Şüpheli Linke Tıkladıysan Hemen Yapılacak 3 İlk Yardım Adımı
- Şifreni Değiştir: Şifrenizi değiştirdiğiniz anda Discord eski oturum tokenınızı anında geçersiz kılar. Tüm yabancı cihazlar kapı dışarı edilir.
- İki Aşamalı Doğrulamayı (2FA) Aç: Authenticator uygulaması kullanın. Şifreniz bilinse dahi kod olmadan kimse hesabınıza giremez.
- Yetkili Uygulamaları Temizle: Ayarlar > Yetkili Uygulamalar sekmesine girin ve tanımadığınız tüm bot/site izinlerini iptal edin.
EkoYıldız Safety ekibi olarak hatırlatıyoruz: EkoYıldız yetkilileri sizden asla şifre, doğrulama kodu veya QR taraması istemez. Uyanık olun, hesabınızı ve arkadaşlarınızı koruyun!
Geri bildirimin, sıradaki rehberleri daha net ve eğlenceli hazırlamamıza yardım eder.