MSN ve 'hotmail'imi çalanlar tespit edildi

[QUOTE=sinanbati;169109]Selam,

Hotmail eposta adresim ve onun üzerinden çalışan MSN hesabım çalınmıştı bende Microsoft'a başvurup durumu bildirmiştim, bunun üzerine Microsoft tarafından hesabım bana iade edilmişti.

Fakat çalınma olduğu günlerde Cumhuriyet savcılığına başvurup şikayetçi olmuştum, dün karakoldan aldığım bir evrak ile savcılığa çağrıldım ve şikayetim üzerine çalınan hesabımın bana iade edilene kadar kimler tarafından kullanıldığının IP leri üzerinden tespit edildiğini öğrendim. Savcı bey bana 2 kişin adını sorup tanıyıp tanımadğımı sordu, birini tanıyordum. Bu kişi ile 2-3 sene önce başka bir konuda davalık olmuştum. Bu durumu söyledim ve bu kişinin intikam için bu msn hesabını çalma işini yapmış olabileceğini düşündüğümü söyleyip şikayetci olduğumu söyledim.

Bu arada bu tespit edilen kişilerin, ifadelerinde "biz şikayetçi ile iş yapıyorduk ve şifresini bize kendi vermişti" dediklerini öğrendim.

Sizelere danışmak istediğim, ben savcılık da "bu çalınmadan önce başlamak üzere ben bu şahıs ile davalık olmuştum ve bu dava sürecinde de bu çalınma olmuştu yani aramızda husumet vardı, nasıl olur bu durumda şahıslara şifremi verip kullanın" demediğim için savcılık takipsizlik kararı verebilir mi ?
Bu tür ek bir ifadeyi şuan gidip savcılığa verebilirmiyim, vermeme gerek varmı ?

Buraya kadar çok güzel.

Alıntı:

---

Birde butür bir şikayetden sonuç alma ihtimalim sizce nedir ? Yani sonuç alma ihtimali pek yoksa boşu boşuna da uğraşmak istemem.

Ne dersiniz ?

Teşekkürler.

---

Ama bu ihtimali düşünmek bence yanlış. Bırakın ne kadar sürerse sürsün, nasıl sonuçlanırsa sonuçlansın. Çok güzel bir konu açmışsınız ve gerçekten sanal alemde belkide emsal olacak bir kararın arefesindesiniz. Forumdaki diğer üyeler konuyu epeyce dağıtmış. Ben bir yazılım uzmanıyım ama olayın teknik boyutundan bahsetmeyeceğim. Bence olay tamamen hukuki platformda çözümlenecek bir mesele. Herşey gayet açık ve net. Ortada yeterli suç unsurları var ve gerekli tespit de savcılık tarafından yapılmış zaten. Madem bir girişimde bulundunuz o halde devam edin derim ben ve şikayetçi olun. Mahkeme zaten kim kusurlu, kim değil, kimin kasti girişimi var yada kimin ihmali var tüm detaylarıyla inceleyip neticede bir karar verecektir.

Konuyla ilgili kişisel görüşüm ve tavsiyem; Sizin için önemli olan bilgileri içeren kullanıcı hesaplarınızı birbirinden ayırın. MSN hesabınızı sadece iletişim için kullanın ama e-posta hesabınız tamamen ayrı olsun. Sonra şifreler de çok önemli. Bir tane şifre belirleyip onlarca yerde aynı şifreyi kullanmayın. Hepsi birbirinden farklı olsun. Ben 15 yıldır bu işin içindeyim, belki size tuhaf gelebilir ama inanın tüm şifrelerimi bir kağıda yazıp cüzdanımda saklıyorum! ;) Hatta cüzdanımın da çalınabileceği veya kaybolabileceği ihtimalini düşünerek o kağıda şifrelerimi bile şifreli olarak yani anlayabileceğim biçimde yazıyorum! :) Neticede ne kadar önlem alırsanız alın, yeterli açıkları bulan ve amacı belli olan kişiler sistemlere girebilmektedirler. Klasik bir laf vardır; Hırsıza kilit dayanmaz derler! Önemli olan tedbirleri maksimumda tutmak ve onların işini zorlaştıracak metodlar geliştirmektir. Kanunlar nasılsa koruyucudur diye bilinçsiz kullanıcı olmaya gerek yok öyle değilmi? :)

Alıntı:

---

javier21 rumuzlu üyeden alıntı

Benim dediğimnoktaları kaçırmışsınız yalnız.Ben eğer adresi çalınan maddi ve manevi hiç bir zarar görmemişse ve bilgisayarına gerekli koruma programlarını da yüklememişse kusurlu sayılarak davası reddedilmeli diyorum siz bana hala bilgiler önemli olalir diyorsunuz tavsiyem ik önce yazdıklarımı tam olarak okumanız daha sonra maddeler bularak yoru yazmanızdır.

---

Mesajınızdan sonrakileri okuyun, uzun uzun anlatmayacağım. Size vereceğim cevabı değerli arkadaşlar vermişler zaten. Bilgiler "kişi için" önemli olabilir, onun değer yargısını da siz yargılayamazsınızi evvela siz okuyup öğrenin derim... ;)

Bu arada, maddi ve manevi zarar görmese kişi zaten dava açmaz. Yeni bir adres alır, olur biter. Bu konuya canının sıkılması bile manevi bir zarardır.

Herkes kanun çerçevesinde istediği davayı açabilir. Çalınan olsun, olmasın...

Alıntı:

---

salpyilmaz rumuzlu üyeden alıntı

Mesajınızdan sonrakileri okuyun, uzun uzun anlatmayacağım. Size vereceğim cevabı değerli arkadaşlar vermişler zaten. Bilgiler "kişi için" önemli olabilir, onun değer yargısını da siz yargılayamazsınızi evvela siz okuyup öğrenin derim... ;)

Bu arada, maddi ve manevi zarar görmese kişi zaten dava açmaz. Yeni bir adres alır, olur biter. Bu konuya canının sıkılması bile manevi bir zarardır.

Herkes kanun çerçevesinde istediği davayı açabilir. Çalınan olsun, olmasın...

---

Peki bi sorum olacak madem bu olay suçtur diyosunuz ve zannedersem madde 243,244 e sokmuşsunuz , bir msn adresine parola ve kullanıcı adı girilerek yapılan bir girişin hukuka aykırılığını nasıl ispatlayacaksınız.Çünkü kanunda bu maddelerden suç oluşabilmesi için hukuka aykırı giriş şart, hukuka aykırı girişi işinin rızası dışında msn adresine giriş olarak ele alırsak bunu nasıl kanıtlayacaksınız sonuçta insanlar msn adreslerine hererden girebiliyor."Bana uğramıştı o sırada msn adresine girdi" gibi basit bir savunma sonucu düşecek bir davaya bu kadar vakit ayırmak niyedir.

Ancak kişinin bilgisayarına bir keylogger sokulmuş ve bu yolla msn şifresi alınarak kullanılmışsa bu durumda olay yine msn çalma suçu olmayacak bu durumda kişi keylogger soktuğu için direk olarak 244/2 den yargılanacaktır.Msn kullanılan ip nin tespitide o ip nin keylogger soktuğuna karine oluşturabilir.

Ama yine dediğim gibi sadece msn adresim gitti çalanın ip si şu diyerek bir dava açılması durumunda çalan kişinin ceza alması oldukça zordur,sonuçta kullanıcı adı ve şifre girilerek yapılan bir giriş vardır ve bu girişin hukuka aykırılığı sadece ip numarası deliliyle ispatlanamaz.

Alıntı:

---

javier21 rumuzlu üyeden alıntı

Peki bi sorum olacak madem bu olay suçtur diyosunuz ve zannedersem madde 243,244 e sokmuşsunuz , bir msn adresine parola ve kullanıcı adı girilerek yapılan bir girişin hukuka aykırılığını nasıl ispatlayacaksınız.Çünkü kanunda bu maddelerden suç oluşabilmesi için hukuka aykırı giriş şart, hukuka aykırı girişi işinin rızası dışında msn adresine giriş olarak ele alırsak bunu nasıl kanıtlayacaksınız sonuçta insanlar msn adreslerine hererden girebiliyor."Bana uğramıştı o sırada msn adresine girdi" gibi basit bir savunma sonucu düşecek bir davaya bu kadar vakit ayırmak niyedir.

Ancak kişinin bilgisayarına bir keylogger sokulmuş ve bu yolla msn şifresi alınarak kullanılmışsa bu durumda olay yine msn çalma suçu olmayacak bu durumda kişi keylogger soktuğu için direk olarak 244/2 den yargılanacaktır.Msn kullanılan ip nin tespitide o ip nin keylogger soktuğuna karine oluşturabilir.

Ama yine dediğim gibi sadece msn adresim gitti çalanın ip si şu diyerek bir dava açılması durumunda çalan kişinin ceza alması oldukça zordur,sonuçta kullanıcı adı ve şifre girilerek yapılan bir giriş vardır ve bu girişin hukuka aykırılığı sadece ip numarası deliliyle ispatlanamaz.

---

Kullanıcı adı ve parola, değiştirilebilen olgulardır. Özellikle parola. Size şu anda hükmü olmadığı için Hotmail'in XSS açığıyla ilgili küçük bir araştırma yapmanızı öneririm. Bu, kredi kartının şifresini çalmak için ATM makinasının bir yerine yerleştirilen bir kameradan farksızdı. Tek hamleyle, kullanıcının hiç bir şey yapmasına gerek kalmaksızın, sadece bir e-posta'sını okumasıyla çaldırabildiği bir açıktı. Kapatılana kadar bir çok MSN/Hotmail adresi çalındı. Şimdi bunları çalan kişiler uzunca süre sizin değiminizle "kullanıcı adı ve parola"yla giriş yaptılar. Tabii ki değiştirdikleri, yeni parolalarla. Gizli soruyu ve yanıtını değiştirmenin ne kadar kolay olduğunu anlatmama sanırım gerek yok.

Dolayısıyla, evinizin anahtarı da olsa, siz bunu 3 kilitle de kilitleseniz pencereden girilir, baca deliğinden girilir, yine girilir. Mümkünatı açısından malumatım tam olmasa da, Microsoft'tan bunun talebi yapıldığında bildirilen tarihten sonraki girişlerin hangi IP numarasından yapıldığı bilgileri alınabilir diye düşünüyorum. Telif hakları için her türlü IP her şekilde alınabiliyorsa mahkeme kararıyla, bu da alınabilir.

O yüzden, kullanıcı adı ve parola bile, antivirüs programları bile, hatta bilgisayarınızda virüs olmaması bile bazen yeterli olamayabiliyor değerli arkadaşım.

;)

Bunları biliyorum bnm tartıştığım konu msn adresinin çalınıp çalınamaması değil bnm tartıştığım konu ve bunu birçok davada gerçekleştiği için biliyorum ,msn çalma suçlamasıyla karşı karşıya kalan çoğu kişi "yoo o kişi bana şifresini kendi vermişti veya bana geldiğinde msnadresine girmişti" gibi çok basit bir savunmayla davadan beraat ediyorlar bu durumda olan iş yükü ağır olan mahkemelerimize oluyor.

Bu yüzden bu tarzdavalarda sadece msn adresine girilen ip numaraları yeterli kanıt olarak görülüp dava açılmamalı bunun dışında ek delillerde aranmalı aksi takdirde böyle bir suçlamadan kimse ceza almaz.

Herkese merhaba;

Eski eşim boşanmamız aşamasında (nisan 2010) benim hotmail adresime girerek orada kayıtlı bulunan bütün mail adreslerine (iş arkadaşlarım, müdürlerim, arkadaşlarım, aile dostlarım vs.) beni aşağılayıcı ve yaptıklarımı yargılayan bir mail atmıştı. Bu email bazı dostlarımda kayıtlı duruyor. Kızgınlıktan yaptığını bildiğim için önemsememiştim ve daha fazla sorunla uğraşmamak için şikayetçi olmamıştım.
Şimdi ise çocuğumla görüşmemi engellemek için elinden geleni yapıyor ve geçenlerde çocuğum hasta alamazsın dediğinde, hasta olması benim almama engel değil" dediğim için bir email daha atarak, "bak bu emaili patronlarına ve müdürlerine göndereceğim. Senin ne olduğunu anlasınlar" gibi tehditlerde bulundu. Bu maillerde bende saklı.Çocuğumla ilgili artık icra takibi başlatma kararı aldım. Merak ettiğim:
Hotmail adresimden mesaj atmasını inkar ederse (mailde kendi adını da altına yazmasına rağmen) 7-8 ay öncesinin IP kayıtlarına ulaşılabilir mi?
Benim işyerime bu mailleri göndereceğini söylemesi hakkında bir şikayette bulunulabilir mi?
Bu şekilde davranışlar göstermesi onun ruhsal durumunun bozukluğu konusunda bir şikayet hakkı doğurur mu?
Hepinize sorunsuz günler diliyorum...

benzer bir durumu ben de yaşaIyorum:Bence konuy detaylarıyla anlatan bir şikae tidekçlei yazıp savcılığa suç duyurusunda bulunun savcılIk gerekli araştırmayı yapıp dava açıyor: BeNiM AçTIğIM dava henüz sonuçlanmadı ama önce ıp numaraları tespit ediliyormuş sonrada o ıp lere bağlı olan adresler telekomdan alınıyormuş: MAğDUR OLMAK İçiN iLLA MADDi ZARAR GÖRMENiZ GEREKMiYOR: bU TARZ Bi iRİŞiM KişiLiK HAKLARINıZA BİR SALDIRIDIR VE SESSiZ KALMAMAK LAZıM: (kLAVYEDE SORUN OLUşTUğU içiN bÖYLE YAZILAR KUSURA BAKMAYıN)

Bütün email adresleri ve online yazışma programlarının hacklenmesi çok tehlikelidir. Hackleyen kişiler adresi çalmakla kalmıyor arkadaş listesinizdeki kişileri de kandırıyor. Kontör hırsızlığının yapıldığını duydum. Duyduğum şekliyle örnek vereyim ( Hacker dediğimiz şahıs kendini adresin sahibi gösterip) zor durumda olduğunu ve acilen kontör ihtiyacı olduğunu söylüyor. Tabi arkadaş listesindeki iyi niyetli arkadaşta gönderiyor kontörü... Sonra araki bulasın..

O yüzden savcılığa şikayette bulunmalarının çok mantıklı ve yerinde karar olacağını düşünüyorum. Hakkını aramayanın hakkını vermezler. Hak verilmez alınır.

email kişiye özeldir mutlaka herkes sahip olmalıdır gerekiyorsa eşine bile vermicen şifreni