Böyle bir şey var. Sövüştüğüm adamları ekledim bir anda mailimi vb. spamlamaya başladı.

Dostlar merhaba,

Ben Miles, yani Miles Upshur. Bugün sizlere çoğu kişinin bilmediği panelin üzerine gelmiş yeni bir veri sızıntısı hakkında sizleri bilgilendirmek ve bu konuda nasıl önlemler alabileceğiniz hakkında bilgilendirmek istiyorum çünkü bu olayı bilmeyen çok fazla insan var. O yüzden size bu durumu soru cevap şeklinde elimden geldiğince rehber tadında bir şekilde vermeye çalışacağım. Çok profesyonel bir rehber olmayabilir, sadece bilinçlendirmek adına bu konuyu açacağım.

X: Discord ID Sorgu nedir?

Cevap: Discord ID'niz üzerinden panel adı altında veya botlar üzerinden ID'niz sorgulanarak hesabı oluşturduğunuz mail, IP adresi, mailinizin şifresi veya varsa Discord hesabınızın tokeni bulunur.

X: Bu verilerle ne yapılabilir, kişisel verilerimizden farkı ne?

Cevap: Aslında normal panelden pek bir farkı yok, sadece şöyle bir detay var: ID sorgu atılırken hesabınızdaki mail üzerinde isminiz soyadınız geçiyorsa ve hesabınızın IP adresi de sızmışsa bu IP adresin konumunu tespit edip o konumu bulup mailinizde eğer varsa isim soyadınız üzerinden bir deneme yaparak sizi bulmaya çalışıyorlar. Eğer Discord hesabınıza kayıtlı mailde isim soyadınız gözükmüyorsa bu sizi bulunmasını zorlaştırır.

X: Her ID sorgu atıldığında her hesabın verileri çıkıyor mu?

Cevap: Hayır, herkesin verileri çıkmaz. Sadece RAT yiyenlerin ve birazdan bahsedeceğim soru cevap kısmında bu olayların asıl patlamasına sebebiyet veren ve en çok bu sebepten ötürü ID sorgudan mağduriyetlerinin artmasına sebebiyet veren olayı anlatacağım.

X: Bu ID sorgu da nedir, nasıl Discord hesabımın verilerini görebiliyorlar, Discord veri mi sızdırıyor?

Cevap: Discord'da veri sızdırıyor, orası da doğru ama asıl olay şu şekilde başlıyor: Bundan yaklaşık tam net tarih veremeyeceğim bir tarihte Dcsvme adında bir sunucu kuruluyor. Bu sunucunun amacı daha çok Discord'da public sohbetlerde bulunmuş arkadaşlar bilir, bu bot sunuculara ekleniyor. Eklenirken de tabii ki Discord hesabınıza da erişiyor ve ilk soru cevap kısmındaki bahsettiğim verilerinizi kaydediyor. Bu botun amacı sunuculara eklenip en çok oy atılan sunucuların reklamının kendi bot sunucularında paylaşılmasına sebebiyet vermek. Bir nevi oy atılınca sunucu daha çok tanınmış oluyor ki bu public sunucu sahipleri de her sunucuya gelene oy attırdı. Attırdı derken yine nasıl orası bilinmez ama bu Dcsvme adlı sunucunun sahibi RAT yiyor ve bu RAT'ı yerken de tabii ki bu botun sahibi olduğundan bu botu hesabına bir kere bile eklemiş olan kişilerin bütün verilerini sızdırıyor. Bu kötü niyetli arkadaşlar da bunu tıpkı panellerdeki gibi sorgu sistemine çevirip yeni bir sorgu haline getirmiş oluyorlar ve bu sebeple çok fazla insanın verisi sızıyor. Durum bu şekilde.

X: Bu durumdan nasıl korunabilirim?

Cevap: Eğer hesabınız bir kere bu bahsettiğim bota oy verdiyse, bu kötü niyetli insanların eline düşmüştür ve bir gün tartıştığınız insanın elinde panel ve benzeri bir şey varsa, Discord hesabınızın kayıtlı maili de isim soyadınıza aitse, bu şekilde sizi panelleyebilir ve başınızı ağrıtabilir. O yüzden eğer hesabınızda bu bahsettiğim bota bir kere bile oy verdiyseniz, ya hesap değişeceksiniz ya da bu durumu kabulleneceksiniz. Korunmanın pek bir albenisi yok yani bir kere hesabınız sızdıysa, o hesabı değiştirmeniz lazım.

Not: Şunu da eklemeyi unutmuşum, o yüzden ekleyeceğim; hesabınızın mail şifresi ve Discord şifresi de sızabilir, bu Discord botuna ne kadar onay verdiğinizle ilgili bir durum.

Bu arada bana bunu yapanın tam adı soyadı var bende. Ama 18 altıyım uğraşamam ne yapabilirim? Hatta öyle bir ileriye gitti ki Valorant hesabıma bile arkadaşlık isteği atmıştı.
 
Son düzenleyen: Moderatör:
Böyle bir şey var. Sövüştüğüm adamları ekledim bir anda mailimi vb. spamlamaya başladı.



Bu arada bana bunu yapanın tam adı soyadı var bende. Ama 18 altıyım uğraşamam ne yapabilirim? Hatta öyle bir ileriye gitti ki Valorant hesabıma bile arkadaşlık isteği atmıştı.
Engelleyip geç, bunlarla uğraşmaya değmez.
 
Böyle bir şey var. Sövüştüğüm adamları ekledim bi anda mailimi vb. spamlamaya başladı.
Böyle bir şey var, eğer bu bota üstte ki arkadaş gibi oy verdiyseniz eğer sızmadığına inanıyorsanız altını çizerek söylüyorum her hesabın maili ve şifresi sızmaz ama sizin ki sızdıysa kendinize güveniyorsanız verin discord ID'nizi bakalım. :)
Hocam alıntıladığım kısmı okumadınız mı?

hesabınızın mail şifresi ve Discord şifresi de sızabilir, bu Discord botuna ne kadar onay verdiğinizle ilgili bir durum.

Böyle bir şey yok. Hesabınızın mail şifresi ya da Discord şifresi sızamaz. Mail adresiniz sızabilir çünkü botlara gerekli izni verirseniz hesabınızın mail adresini görebilirler. Ancak şifrenize ulaşmaları mümkün değil teknik açıdan böyle bir şey yok Discord'da. Kim uyduruyor bunları?

Hesabın mail adresini her sene değiştirdiğim için bir sorun olmaz.

Eki Görüntüle 289894
Hesabınızın mail adresini her sene değiştirmeyin hocam. O geçmiş mail hesaplarınız çalınırsa, birisi gelip benim hesabımın mail adresini değiştirdiler ben yapmadım derse hesabınızı alabilir ve Discord o zaman sizin gidip hesabı kurduğunuz mail adresinizden hesabın sahibi olduğunuzu doğrulamak isteyebilir.
 
Böyle bir şey yok. Hesabınızın mail şifresi ya da Discord şifresi sızamaz. Mail adresiniz sızabilir çünkü botlara gerekli izni verirseniz hesabınızın mail adresini görebilirler. Ancak şifrenize ulaşmaları mümkün değil teknik açıdan böyle bir şey yok Discord'da. Kim uyduruyor bunları?
Hocam hala uydurma diyorsunuz, ne diyeyim inşallah kötü niyetli birisi ters düşmezsiniz. Ben bizzat kendi gözümle görüp bizzat şahit olarak yaşadığım bir olayı aktarıyorum ve bunun bir çok örneği de forumlarda var. Çok bilinen bir sorgu olmadığı için insanlar bunun rat olduğunu düşünüyor ama bu rat değil bu bir sorgu çeşidi. Ayrıca Discord'da daha geçen sene Eylül Ayında mıydı yoksa bu senenin mi hatırlamıyorum Discord'un bile kabul ettiği büyük bir veri sızıntısı oldu. Siz uygulamalara çok güvenmeyin bence. Tekrar söylüyorum bizzat ben bunu yaşadım ve size de şunu söylüyorum ki ben size bunu ID'nizi atarsanız kanıtlı olarak göstereceğim. Kanıtınız yoksa lütfen yanlış bilgilendirme yapmayın.

Ancak şifrenize ulaşmaları mümkün değil teknik açıdan böyle bir şey yok Discord'da.
2 ay önce bir grupla tartışmamdan ötürü Discord üzerinde canlı yayında ID'mi sorgulatarak hesabımın şifresini gözümün önünde düşürdü. Tekrar ediyorum her zaman her hesapta çıkmaz ama bazı hesapların şifreleri ve e-postaları patladı. Hesabın çalınmaması için şifreyi değiştirebilir, mailin gözükmemesini isteniyorsa da hesabın komple değiştirilmesi gerekir.
 
Hocam hala uydurma diyorsunuz, ne diyeyim inşallah kötü niyetli birisi ters düşmezsiniz. Ben bizzat kendi gözümle görüp bizzat şahit olarak yaşadığım bir olayı aktarıyorum ve bunun bir çok örneği de forumlarda var. Çok bilinen bir sorgu olmadığı için insanlar bunun rat olduğunu düşünüyor ama bu rat değil bu bir sorgu çeşidi. Ayrıca Discord'da daha geçen sene Eylül Ayında mıydı yoksa bu senenin mi hatırlamıyorum Discord'un bile kabul ettiği büyük bir veri sızıntısı oldu. Siz uygulamalara çok güvenmeyin bence. Tekrar söylüyorum bizzat ben bunu yaşadım ve size de şunu söylüyorum ki ben size bunu ID'nizi atarsanız kanıtlı olarak göstereceğim. Kanıtınız yoksa lütfen yanlış bilgilendirme yapmayın.


2 ay önce bir grupla tartışmamdan ötürü Discord üzerinde canlı yayında ID'mi sorgulatarak hesabımın şifresini gözümün önünde düşürdü. Tekrar ediyorum her zaman her hesapta çıkmaz ama bazı hesapların şifreleri ve e-postaları patladı. Hesabın çalınmaması için şifreyi değiştirebilir, mailin gözükmemesini isteniyorsa da hesabın komple değiştirilmesi gerekir.
Bilip bilmeden nasıl bu kadar konuşuyorsunuz gerçekten anlamıyorum. Gelin teknik detayına kadar inelim.

Discord hesabınızla bir Discord botu arasındaki bağlantıyı oluşturmak için OAuth2 kullanırsınız. Bu internetteki diğer tüm sitelerde kullanılan aynı sistem. Sitelere girdiğinizde X ile giriş yap, Google ile giriş yap çıkıyor ya? Ha bu o işte. OAuth2.

Şu şekilde işler. Siz önce Discord'a yönlendirilirsiniz. Discord size açılan sayfada, hangi bota izin verdiğinizi, nelere izin verdiğinizi ve hangi bilgilerinize erişebileceğinizi gösterir. Siz bunu onayladığınız zaman Discord'un o an oluşturduğu gecici bir kod ile izin verdiğiniz botun websitesine vs. yönlendirilirsiniz. Site/sunucu bu kodu okur, Discord'a gönderir ve der ki: "Gecici kod bu, bana bu kullanıcının geçici erişimini ver.". O site/sunucu artık sizin izin verdiğiniz profil bilgilerinizi (kullanıcı adı, avatar) ve eğer ekstradan izin verirseniz email adresinize erişebilirler. Siz hesap ayarlarınızdan botla ilgili bağlantınızı kesmediğiniz sürece de bu sonsuza kadar devam eder ve bot istediği zaman bu bilgilere yeniden erişebilir.

Botun Discord'dan isteyebildiği bilgilerin bir sınırı var.

İsimAçıklama
activities.readbotlar kullanamaz, önemsiz
activities.writebotlar kullanamaz, önemsiz
applications.builds.readönemsiz
applications.builds.uploadönemsiz, sadece discord partnerleri kullanabilir
applications.commandsbu bir botu sunucunuza eklerken verdiğiniz izindir. izin verdiğiniz sunucuya botun kendi / komutlarını ekleyebilmesini sağlar.
applications.commands.updateönemsiz
applications.commands.permissions.updatebuna izin verirseniz bot sizin yetkiniz olduğu sunucularda başka botların komut izinlerini (kim kullanabilir, hangi kanalda kullanabilir vs.) düzenleyebilir sizin adınıza.
applications.entitlementsönemsiz
applications.store.updateönemsiz
botbu bir botu sunucunuza eklerken verdiğiniz izindir. bu izin yoksa botu sunucuya ekleyemezsiniz.
connectionsizin verdiğiniz botun sizin bağlı hesaplarınıza limitli bir erişimine izin verirsiniz. (discord profilinizde ne görünüyorsa ona erişebilirler, X hesabınız bağlıysa X hesabınızın ismi ve takipçi sayısı vs.)
dm_channels.readbotun sizin DM mesajlarınızı okuyabilmesine izin verirsiniz, sadece discord partnerleri kullanabilir
emailizin verdiğiniz botun sizin normal profil bilgilerinizin yanında ek olarak email adresini de görüntüleyebilmesine izin verirsiniz
gdm.joinizin verirseniz botlar sizi başka gruplara ekleyebilir. (emin değilim)
guildsizin verdiğiniz botun sizin hangi sunucularda olduğunuza öğrenmesine ve sunucular hakkında bazı basit bilgilere erişmesine izin verirsiniz (sunucu ismi, sunucudaki yetkiniz vs.)
guilds.joinTEHLİKELİ - izin verdiğiniz botun kafasına göre sizi herhangi bir sunucuya istediği bir zaman sizden habersiz giriş yaptırabilmesine yarar. çoğunlukla scam botları kullanır izin vermeyin.
guilds.members.readizin verdiğiniz botun sizin sunuculardaki detaylı kullanıcı profilinize erişmesine olanak sağlar (sunucudaki rolleriniz, vs.)
identifyizin verdiğiniz botun sizin profil bilgilerinize erişmesine olanak sağlar (kullanıcı adı, avatar vs.)
identify.premiumizin verdiğiniz botun sizin Nitro aboneliğinizin olup olmadığını görebilmesine olanak sağlar, sadece discord partnerleri kullanabilir
messages.readönemsiz
relationships.readönemsiz
role_connections.writeönemsiz
rpcönemsiz, sadece discord partnerleri kullanabilir
rpc.activities.writeönemsiz, sadece discord partnerleri kullanabilir
rpc.notifications.readönemsiz, sadece discord partnerleri kullanabilir
rpc.voice.readönemsiz, sadece discord partnerleri kullanabilir
rpc.voice.writeönemsiz, sadece discord partnerleri kullanabilir
voiceönemsiz, sadece discord partnerleri kullanabilir
webhook.incomingönemsiz

Gördüğünüz gibi yukarıdaki listede ŞİFREYLE alakalı hiç bir şey yok çünkü botlar şifrenize erişemez.
 
Sen çok mu biliyorsun? Hesabımda bot bağlantısı yokken bizzat yaşadım diyorum anlatamıyor muyum sana? Derdin ne senin?
Hocam bu konuda bir problem yok. Ben ona bir şey demiyorum. Ben aşağıda dediğiniz şeye istinaden cevap veriyorum.

hesabınızın mail şifresi ve Discord şifresi de sızabilir, bu Discord botuna ne kadar onay verdiğinizle ilgili bir durum.

Bu yanlış. Botlar şifrenize ulaşamaz, öyle bir izinleri yok bir kere en başta.

Gördüğünüz gibi yukarıdaki listede ŞİFREYLE alakalı hiç bir şey yok çünkü botlar şifrenize erişemez.

Eğer birisi sizin bir şekilde şifrenize eriştiyse bu bir bota izin verdiğiniz için değil, kesinlikle başka bir şey yüzünden olmuş olmalı. Çünkü Discord botları şifrenize erişemez. Şifrenizi bilemez. Şifrenizle ilgili bir işlem yapamaz.

Ne olmuş olabilir? Virüs yemiş olabilirsiniz. Bu şekilde şifrenize erişmiş olabilirler. Ancak kesinlikle ne bir Discord botuyla ne de bir veri sızıntısıyla bunun alakası var. Evet bir veri sızıntısı oldu fakat Discord herhangi bir şifrenin sızmadığını söyledi. Ki şifreniz Discord'dan sızsa bile şifreli bir biçimde saklandığı için şifrenize ulaşamazlar.

Yani size canlı yayında ne yapıldı da şifreniz gösterildi bilemiyorum.
 
@Edri, bak bu daha yeni oldu, haberin olsun. Sen bunu açıkla bakayım önce madem çok biliyorsun. Sistemde rat yok; olsa zaten şu an ben burada olmazdım. Adam hesabıma dan diye böyle giriyor. Discord çok masum sanarak bu kafayla giderseniz problem yaşarsınız.

Ekran görüntüsü 2026-11-08 161349.webp


hesabınızın mail şifresi ve Discord şifresi de sızabilir, bu Discord botuna ne kadar onay verdiğinizle ilgili bir durum.
Doğru şifreyi bottan sızdıramazlar, orada gözden kaçmış; fakat bu arkadaşlar ID sorgu üzerinden e-posta şifrenizi görebiliyorlar. Nasıl görebiliyorlar, bunun tanımını keşke yapabilsem ama yapıyorlar ve bunu bizzat yaşadım. Yaşayan konuya yazan bir kardeşimiz ve daha niceleri var.

Yani size canlı yayında ne yapıldı da şifreniz gösterildi bilemiyorum.
Bir pano düşünün.

Kullanıcı adı:
Şifre:
E-posta:
IP:

Bu şekilde canlı yayında gösterdiler.
 
@Edri, Bak bu daha yeni oldu haberin olsun, sen bunu açıkla bakayım önce madem çok biliyorsun? Sistem de rat yok, olsa zaten şuan ben burda olmazdım. Adam hesabıma dan diye böyle giriyor, Discord çok masum sanarak bu kafayla giderseniz problem yaşarsınız.


Doğru şifreyi bottan sızdıramazlar orada gözden kaçmış, fakat bu arkadaşlar ID sorgu üzerinden e-posta şifrenizi görebiliyorlar. Nasıl görebiliyorlar bunun tanımını keşke yapabilsem ama yapıyorlar ve bunu bizzat yaşadım, yaşayan konuya yazan bi kardeşimiz ve daha niceleri var.


Bir pano düşünün

Kullanıcı adı:
Şifre:
Eposta:
IP:

bu şekilde canlı yayında gösterdiler.
O konuda bir bilgim yok hocam şifrene nasıl erişmişler dediğim gibi bir sır. Virüs yemediyseniz başka bir veri sızıntısından kaynaklanmış olabilir.

1794158515966.webp


Discord'un dediği gibi. Benim sizi düzeltmek istediğim tek kısım botların şifrenize erişebilmesiyle alakalı kısımdı. Başka bir şey değil. Kalanı hakkında dediğim gibi nasıl olduğuyla alakalı bir bilgim yok. Ancak azcık kafa yorunca diyorum ki böyle bir şey ortada olsaydı sizin hesabınızı değil Discord yetkililerinin hesaplarını, büyük sunucuların sunucu sahiplerinin hesaplarını ya da hesabı para eden rozetli hesapları çalarlardı. Ben size ID verebilirim hatta 20 30 50 tane veririm ve eminim hiç birinde şifremle ilgili bir şey bulamazsınız. Dediğim gibi yok zaten öyle bir şey. Discord'un geçenlerde yaşadığı veri sızıntısında şifreler sızmadı. Sızdıysa bile şifreli sızmıştır yani çözemezler.