“Robot Değilim” Derken Bilgisayarın Hacklenebilir!

“Robot değilim” ekranı senden bilgisayarında bir komut çalıştırmanı istiyorsa, bu bir doğrulama değil, ClickFix tuzağı olabilir. Sahte CAPTCHA ekranlarının nasıl çalıştığını, kopyalama panosunun bu saldırıda ne işe yaradığını ve gerçek vakalardan çıkarılacak dersleri herkesin anlayacağı şekilde anlatıyorum. Önemli ayrım: Kutucuğa tıklamak, tek başına bütün hesaplarının çalındığı anlamına gelmez. Videoda ele aldığımız zincirde kritik nokta, saldırganın yönlendirmesiyle bir komutu çalıştırmak. Tanıdık bir site veya logo da talimatın güvenli olduğunu garanti etmez. 💬 Bir sonraki videoya birlikte karar verelim! Basrick Discord: https://discord.gg/6ZZpw2SyNf 🌐 Web sitem: https://basriakkaya.com 🔗 Tüm bağlantılarım: https://links.basriakkaya.com 📩 İletişim: basriakkaya@pm.me BÖLÜMLER 00:00 “Robot değilim” tuzağı 00:35 Tanıdık ekran, tehlikeli talimat 01:07 ClickFix nedir? 01:36 Kopyalama panosunun arkasındaki kod 02:05 Kopyalamak ve çalıştırmak aynı şey değil 02:26 Microsoft örneği ve saldırının etkisi 03:01 Güvendiğin site de ele geçirilebilir 03:39 Windows ve Mac için değişen tuzak 04:00 İki ekran arasındaki kritik fark 04:26 Böyle bir ekran gördüysen ne yapmalısın? 05:00 Aklında kalması gereken kural 05:21 Sen böyle bir ekranla karşılaştın mı? Senin karşına da normalden farklı bir doğrulama ekranı çıktı mı? Ne yapmanı istediğini yorumlara yaz; şüpheli bağlantıyı paylaşma. Siber güvenlik olaylarını anlaşılır biçimde incelemeye devam etmek için kanala abone olabilirsin. ARAŞTIRMA KAYNAKLARI Microsoft — ClickFix analizi: https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/ Microsoft — TerminalFix: https://www.microsoft.com/en-us/security/blog/2026/08/28/terminalfix-campaign-deploys-reverse-tunnel-through-multistage-intrusion/ Unit 42 — ClickFix saldırı yöntemi: https://unit42.paloaltonetworks.com/preventing-clickfix-attack-vector/ Blackpanda — Filipinler enerji şirketi vakası: https://www.blackpanda.com/case-studies/clickfix-website-compromise-philippine-energy-firm SANS Internet Storm Center: https://isc.sans.edu/diary/rss/33466 GÖRSEL KAYNAKLAR REK — Frankie vs G1, kısa robot/insan dövüşü kesiti: https://www.youtube.com/watch?v=VtfUAiLUFWM F5 Labs: https://www.f5.com/labs/articles/i-was-a-human-captcha-solver CAPTCHA animasyonu: https://sertacdoganay.com/wp-content/uploads/recaptcha.gif Videodaki diğer araştırma görsellerinin kaynakları ilgili sahnelerde belirtilmiştir. Mr. Robot görselleri kültürel gönderme amacıyla kullanılmıştır. Bu video siber güvenlik farkındalığı ve eğitim amacıyla hazırlanmıştır. Bazı animasyonlar ve seslendirme yapay zekâ desteklidir. Müzik ve bazı ses efektleri ElevenLabs ile üretilmiştir. Altyazılar: Türkçe, English, Македонски, हिन्दी, Русский. Basri Akkaya | Güvende kal. #SiberGüvenlik #ClickFix #RobotDeğilim