forumKonu aç

Amazon satıcı hesabı ele geçirildi ve siparişler değiştirilmiş, ilk saatte ne yapmalıyız?

UUğurKatılımcı
Görev
Açık hava reklam
Yapı
bölge bayisi
Katılım
Şub 2024
Mesaj
94
#1

Almanya'da ev tekstili ve mutfak gereçleri satışı yapan küçük ölçekli bi limited şirketiz. Aylık ortalama 45.000 EUR civarında pazaryeri ciromuz var. Bu sabah satıcı panelimize girdiğimizde şok edici bi tabloyla karşılaştık. Girişteki iki aşamalı doğrulama uyarısı gelmeden oturum açılmış ve panelde kayıtlı banka hesap bilgilerimizin (IBAN) değiştirilmiş olduğunu gördük.

Daha da kötüsü, son 12 saatte gelen yaklaşık 14 adet bekleyen siparişin teslimat adresleri manipüle edilmiş ve farklı adreslere yönlendirilmiş görünüyor... Hemen şifreyi değiştirdik ve yetkili kullanıcıları kontrol ettik ancak sistemde hâlâ bilmediğimiz bi oturumun aktif olup olmadığından emin değiliz.

Şu an ilk saat içindeyiz ve panik yapmadan doğru sırayla hareket etmek istiyoruz. Hesap kurtarma hakediş ödemelerinin bloke edilmesi ve müşterilere durumu açıklama konusunda adım adım nsl bi yol izlemeliyiz?

HHavva K***KatılımcıTopluluk üyesi
Katılım
Tem 2024
Mesaj
111
En çok yardımcı olan#2

Kısa cevap: İlk olarak satıcı destek birimini acil güvenlik koduyla arayarak hesabın geçici olarak dondurulmasını ve tüm finansal transferlerin derhal bloke edilmesini talep edin. Ardından tüm yetkili oturumları ve harici entegrasyonları sonlandırıp, kargosu çıkmamış şüpheli siparişleri iptal ederek müşterilere resmi bilgilendirme geçin.

Hesap kurtarma sürecinde zamanlama hayati önem taşır. Öncelikle platformun güvenlik ve hesap sağlığı birimine vaka açıp son eklenen banka hesabına para aktarımının durdurulduğuna dair yazılı onay alın. Paneldeki kullanıcı izinleri bölümüne girerek saldırganların arka kapı olarak eklediği ikincil e-posta adreslerini ve harici uygulama yetkilendirmelerini (API token) tamamen kaldırın. Ayrıca kendi kurumsal e-posta sunucunuzda dışarıya gizli yönlendirme kuralı kurulup kurulmadığını kontrol edin; korsanlar destek biriminden gelen yanıtları engellemek için genelde filtre oluşturur.

Müşteri ve sipariş tarafında ise adresleri değiştirilen 14 siparişin kargo etiketlerini kesinlikle basmayın ve lojistik biriminize bu paketleri durdurma talimatı verin. Müşterilere doğrudan satıcı paneli üzerinden kurumsal bir dille ulaşıp sistemdeki teknik bir aksaklık nedeniyle adres teyidi istendiğini bildirin. Yerel polisin siber suçlar departmanına (Cybercrime) resmi şikayette bulunarak tutanak alın; bu belge pazaryeri ile yaşanabilecek olası alacak verecek ihtilaflarında en kritik yasal kanıtınız olacaktır.

İİbrahim T***UzmanTopluluk üyesi
Katılım
Mar 2025
Mesaj
22
#3

Hemen tüm aktif oturumları kapatın... Tarayıcı çerezlerini temizleyin ve şirket içindeki tüm cihazlarda şifreleri sıfırlayın. Finans sekmesindeki transfer gününü ileri bir tarihe erteleyin böylece otomatik para çekimi tetiklenmez.

EElif Y***Katılımcı
Görev
Şantiye şefi
Sektör
Medya ve yayıncılık
Yapı
20 kişilik firma
Katılım
Mar 2024
Mesaj
5
#4

İki aşamalı doğrulama atlandıysa yüksek ihtimalle oturum çerezi çalınmış (session hijacking). Bilgisayarlardan birine zararlı yazılım bulaşmış olabilir. O makineden sisteme girildiği sürece şifre değiştirseniz de tekrar oturum açabilirler. Giriş yapılan ana bilgisayarı hemen ağdan ayırıp formatlayın.

NNuri Y***UzmanTopluluk üyesi
Katılım
Eki 2023
Mesaj
246
#5

Geçen yıl benzer bir olayda hesabımızdan 18.000 EUR çekilmek üzereydi. İlk 40 dakika içinde destek hattını arayıp transferi durdurduk. Ancak askıya alınan hesabın tekrar tam yetkiyle açılması 11 gün sürdü, bu sürede yaklaşık 15.000 EUR ciro kaybımız oldu.

MMustafa Ç***Katılımcı
Görev
Klinik yöneticisi
Sektör
Cam
Yapı
iki şubeli işletme
Katılım
Eki 2022
Mesaj
49
#6

Son birkaç günde gelen sahte kargo takip veya fatura güncelleme e-postalarına tıklayan personel oldu mu? Oltalama saldırısı olmadan genelde bu panellere doğrudan erişemiyorlar.

KKübra Ö***Katılımcı
Görev
Ön muhasebe
Sektör
Gayrimenkul
Yapı
iki şubeli işletme
Katılım
Tem 2024
Mesaj
155
#7

panik yapmayın ama elinizi çabuk tutun. ilk iş kargo deposunu arayıp o 14 paketin çıkışını durdurun yoksa hem ürün gider hem para.

YYasemin Ç***Yeni üyeTopluluk üyesi
Katılım
Haz 2026
Mesaj
88
#8

Benzer bi olay başımıza geldiğinde gece yarısı fark ettik. Saldırganlar fiyatları yarıya çekip yüzlerce sipariş aldırmış parayı da kendi hesaplarına yönlendirmişti. Sabah bankayı ve platformu arayana kdr ecel terleri döktük. Erken fark etmeniz büyük şans, ilk saatte müdahale kurtarır.

EElif T***KatılımcıTopluluk üyesi
Katılım
Nis 2025
Mesaj
343
#9

Şu üç adımı gecikmeden atın: 1) Finansal ödemeleri platform üzerinden askıya alın, 2) Kargoya verilmemiş manipüle siparişleri sistemden iptal edin, 3) Değiştirilen IBAN bilgisinin ekran görüntüsünü alıp polise siber suç duyurusunda bulunun.

SSultan T***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Sigortacılık
Yapı
8 kişilik ekip
Katılım
Kas 2024
Mesaj
19
#10

Müşterilere hemen açıklama yapmayın derim. Saldırganların sistemde yetkisi sürüyorsa attığınız mesajları görüp alıcıları farklı kanallardan dolandırabilirler. Önce panel hakimiyetini tamamen geri alın.

KKübra M***Katılımcı
Görev
Muhasebe müdürü
Sektör
Danışmanlık
Yapı
yeni kurulmuş girişim
Katılım
Eki 2023
Mesaj
140
#11

Doğru söylüyorsunuz. Küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

Zaman kaybının çoğu onay bekleyen işlerde birikiyor. işte sorunuz olursa yazın, elimden geldiğince cevaplarım.

OOsman Ş***Katılımcı
Görev
Çağrı merkezi temsilcisi
Sektör
Matbaa
Yapı
orta ölçekli işletme
Katılım
Şub 2025
Mesaj
17
#12

kafamdakki soru isrtei kalkti tesekkurler.

YYavuz S***KatılımcıTopluluk üyesi
Katılım
Haz 2025
Mesaj
3
#13

Haklısınız.

FFurkan A***Veteran
Görev
Tedarik zinciri yöneticisi
Sektör
Eğitim
Yapı
butik ajans
Katılım
Eki 2023
Mesaj
1
#14

Doğru söylüyorsunuz. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor. Ben olsam bu yoldan giderdim.

İİbrahim Y***Katılımcı
Görev
Pazarlama müdürü
Sektör
Elektrik-elektronik
Yapı
20 kişilik firma
Katılım
Kas 2023
Mesaj
95
#15

Merak ettiğim bir nokta var. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Kararı verirken elinizde hangi veri var, önce ona bakın. Sonucu buraya yazarsanız başkalarına da faydası olur.

MMerve Ç***Katılımcı
Görev
Teknik servis elemanı
Sektör
Otomotiv yan sanayi
Yapı
aile şirketi
Katılım
Kas 2024
Mesaj
27
#16

Bunun bir de ölçüm tarafı var. Tek bir önleme güvenmeyin; katman katman gidin.

İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.

LLeyla O***Katılımcı
Görev
Saha satış temsilcisi
Sektör
Kağıt
Yapı
butik ajans
Katılım
Şub 2024
Mesaj
21
#17

İki yıl önce aynısını yaşadım. Asıl mesele rakam değl o rakamın neye göre çıktığı.

Kolay gelsin.

FFatihUzman
Görev
Teknoloji müdürü
Katılım
Haz 2023
Mesaj
204
#18

Ben de aynı kanıdayım. Kararı verirken elinizde hangi veri var, önce ona bakın.

Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor. Ben olsam bu yoldan giderdim.

ZZerrin U***KatılımcıTopluluk üyesi
Katılım
Eki 2024
Mesaj
3
#19

Kavramları ayıralım, karıştırılıyor. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Kolay gelsin.

İİsmail E***Katılımcı
Görev
Lojistik planlama
Sektör
Enerji
Yapı
orta ölçekli işletme
Katılım
Haz 2025
Mesaj
144

Doki · E-ticaret altyapısı · 2023

#20

deneyecegim

Yanıt yaz