302.ai Bucket Sızıntısı 17,6M Dosyayı ve 144B AI Sohbet Kaydını Ortaya Çıkardı

Fidye Yazılımı Ortakları 62 Hedefte Yapay Zeka Ajanları Kullandı

Kendisini SCARLETTGROUP olarak adlandıran bir tehdit aktörü, karanlık web forumunda VinSolutions veri ihlali iddiasında bulunarak otomotiv yazılım sağlayıcısından müşteri ilişkileri yönetimi (CRM) verilerini çaldığını öne sürdü. İddiaya göre liste, Sosyal Güvenlik numaraları, bankacılık profilleri ve bayi kimlik bilgilerini içeriyor. Bu yazının kaleme alındığı sırada iddia, yalnızca aktörün kendi forum gönderisine dayanıyor ve şirketten bir doğrulama görmedik. İddia ile doğrulama arasındaki bu boşluk önemlidir. Ancak bu, harekete geçmek için beklemeniz gerektiği anlamına da gelmez; çünkü aşağıdaki koruyucu adımlar çok az maliyetlidir ve birçok durumda yardımcı olur. ## SCARLETTGROUP'un VinSolutions'dan aldığını iddia ettiği veriler Kaynak raporda özetlenen açıklamaya göre SCARLETTGROUP, otomobil bayilerinin kullandığı yazılımların sağlayıcısı olan VinSolutions'a ait CRM veritabanlarını sızdırdığını iddia ediyor. Aktörün elinde olduğunu söylediği veri kategorileri şunları içeriyor: - Müşteri Sosyal Güvenlik numaraları - Bankacılık ve finansal profiller - Bayi kimlik bilgileri Rapor, olayı bir veri gaspı girişimi olarak tanımlıyor; yani aktör, iddia edilen veri yığınını basitçe yayımlamak yerine bir koz veya satılık mal olarak sunuyor. Kaynak, doğrulanmış bir kayıt sayısı, ihlal tarihi veya bağımsız olarak kontrol edilmiş örnekler sunmuyor; bu nedenle herhangi bir sayıyı tekrarlamıyoruz. ## Bir CRM ihlali araç alıcıları için neden önemlidir Bir CRM sistemi, bir bayinin araçlar hakkında bilgi alan veya araç satın alan kişilerin bilgilerini tuttuğu yerdir. Bir alıcı finansman başvurusunda bulunduğunda, bayi genellikle kredi verenlerin ihtiyaç duyduğu türde bilgileri toplar: kimlik bilgileri, gelir ve bankacılık bilgileri. Bu verileri birçok bayi adına saklayan bir tedarikçi ele geçirilirse, maruziyet tedarikçiyle hiç doğrudan muhatap olmamış kişilere ulaşabilir. Çoğu araç alıcısının, bayisinin hangi yazılımı kullandığına dair hiçbir fikri yoktur. İddia edilen bayi kimlik bilgileri ikinci bir risk oluşturuyor. Bayi hesaplarına ait çalınmış giriş bilgileri, potansiyel olarak birinin daha fazla kayda erişmesine veya müşterilere yönelik kimlik avı mesajlarında bir bayiyi taklit etmesine olanak tanıyabilir. Herhangi bir ihlal olmasa bile dolandırıcılar, insanların bayilerden ve kredi verenlerden takip mesajı beklediğini bilir; bu nedenle "aracınızın finansmanı" hakkındaki mesajlar ikna edici görünebilir. SSN'ler listedeki en ciddi kalemdir. Bir parolanın aksine, bir SSN kolayca değiştirilemez ve bir ihlalden çok sonra bile adınıza kredi hesapları açmak için kullanılabilir. ## Neyin doğrulandığı ve neyin hâlâ doğrulanmadığı Elimizdeki bilgilere dayanarak durum şöyle: - **Doğrulanmış:** SCARLETTGROUP'un bir forum gönderisi iddiayı ortaya koyuyor ve bir tehdit istihbaratı uyarısı bu konuda raporlama yapmış durumda. - **Doğrulanmamış:** Verilerin gerçek olup olmadığı, VinSolutions sistemlerinden gelip gelmediği, kaç kişinin etkilendiği ve SSN ile bankacılık alanlarının iddia edildiği gibi dolu olup olmadığı. - **Bilinmiyor:** Şirketin soruşturma yapıp yapmadığı, müşterileri veya düzenleyicileri bilgilendirip bilgilendirmediği. Tehdit aktörleri bazen dikkat çekmek ve mağdurlar üzerinde baskı kurmak için abartır, eski verileri yeniden dolaşıma sokar veya kaynağını yanlış atfeder. Bu aktörün nasıl faaliyet gösterdiğine dair bağlam için [SCARLETTGROUP Yale University Press veri ihlali iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) hakkındaki haberimize bakın; bu da bir forumda sunulan ve bir tehdit istihbaratı akışı aracılığıyla raporlanan başka bir listedir. Kamuya açık iddiaların bir örüntü oluşturması, herhangi birinin doğru olduğunun kanıtı değildir; ancak her birine panik veya reddetme yerine dikkatli bir şüpheyle yaklaşmak için bir nedendir. ## Bunun Sizin İçin Anlamı Bir araç satın aldıysanız veya finanse ettiyseniz ya da bir bayiye başvuru gönderdiyseniz, bir CRM sisteminde, muhtemelen bu sistemde verileriniz olabilir. Bunu dışarıdan anlayamazsınız. Makul yaklaşım, sonuç çıkarmadan önce resmi bir açıklamayı beklerken bilgilerinizin açığa çıkmış olabileceğini varsaymak ve düşük maliyetli önlemler almaktır. İstenmeyen iletişimlerde özellikle dikkatli olun. Birisi bir araç kredisi, ödeme sorunu veya bilgilerinizin "doğrulanması" hakkında arar, mesaj atar veya e-posta gönderirse, onların verdiği iletişim bilgilerini kullanmayın. Bayiyi veya kredi vereni kendiniz arayıp doğrudan iletişime geçin. ## SSN'nizi ve banka bilgilerinizi şimdi nasıl korursunuz Bu adımlar, iddia hiçbir zaman doğrulanmasa bile mantıklıdır: 1. **Kredinizi dondurun** — başlıca kredi bürolarının her birinde. Dondurma işlemi, adınıza yapılan çoğu yeni kredi başvurusunu engeller, ücretsizdir ve borç almanız gerektiğinde geçici olarak kaldırılabilir. 2. **Dolandırıcılık uyarısı ayarlayın** — daha hafif bir seçenek tercih ediyorsanız veya yeni kredi taleplerinde ek bir doğrulama katmanı istiyorsanız. 3. **Banka ve kart hesaplarınızı izleyin** — suçluların çalınan bilgileri test etmek için bazen kullandığı küçük veya tanımadığınız işlemler açısından. 4. **Kredi raporlarınızı gözden geçirin** — tanımadığınız hesaplar veya sorgular açısından. 5. **Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın** — bankacılık ve e-posta hesaplarında; çünkü e-posta erişimi diğer girişleri sıfırlamak için kullanılabilir. 6. **Resmi bildirimleri takip edin.** Bir bayi veya tedarikçi bir ihlal bildirimi gönderirse, dikkatlice okuyun ve talimatlarını izleyin. Bir VPN, bir şirketin sunucularında zaten depolanan verileri korumaz; dolayısıyla bu tür bir maruziyet için çözüm değildir. Zararı gerçekten sınırlayan şey yukarıdaki önlemlerdir. ## Sonuç VinSolutions veri ihlali iddiası kanıtlanmamıştır, ancak açığa çıkan SSN'ler ve bankacılık bilgilerinden kaynaklanan potansiyel zarar, şimdi harekete geçmeyi haklı çıkaracak kadar ciddidir. İddia doğrulansa da doğrulanmasa da kredinizi dondurun, dolandırıcılık uyarıları ayarlayın ve finansal hesaplarınızı gözetleyin. Bu aktörün nasıl davrandığına dair daha fazla arka plan için [SCARLETTGROUP Yale University Press iddiası](/en/scarlettgroup-posts-yale-university-press-data-breach-claim) hakkındaki raporumuzu okuyun ve VinSolutions veya etkilenen bayiler bir açıklama yaparsa güncellemeler için burayı tekrar kontrol edin.

Everest fidye yazılımı grubu, PwC'yi şantaj sitesinde listelere ekleyerek dünyanın en büyük profesyonel hizmet ağlarından birini gündeme taşıdı. İddia doğrulanmamış durumda ve PwC'nin herhangi bir veri kaybettiği gösterilmedi. Yine de Everest fidye yazılımı PwC veri ifşası iddiası, bir danışmandaki ihlalin, saldırganla ve hatta firmanın kendisiyle hiç ilgilenmemiş kişileri nasıl etkileyebileceğinin faydalı bir hatırlatıcısıdır. ## Everest'in PwC hakkında iddia ettikleri Listelemeyi takip eden güvenlik kaynaklarına göre Everest, PwC ile bağlantılı 590,69 GB veri çaldığını söylüyor. Listenin bir özeti, ele geçirilen veriyi 108.426 dosya olarak belirtiyor ve materyali çalışan kayıtları ve kişisel veriler olarak tanımlıyor. Diğer haberler insan kaynakları kayıtlarından ve eğitim materyallerinden bahsediyor. İddiayı yayan bir LinkedIn gönderisi daha ileri giderek çalışan ve denetim verilerine atıfta bulundu, ancak bu tanım doğrulanmış kanıtlardan değil, iddia üzerine yapılan yorumlardan geliyor. Önemli uyarı, bunların hiçbirinin doğrulanmamış olmasıdır. Bir güvenlik bülteni, listenin veri örnekleri, teknik detaylar veya bağımsız kanıtlarla desteklenmediğini belirtti. Fidye yazılımı grupları baskı oluşturmak için kurbanları listeler ve yalnızca bir liste, verinin alındığını, gerçek olduğunu veya iddia edildiği gibi PwC sistemlerinden geldiğini kanıtlamaz. PwC bir olayı doğrulayana veya güvenilir kanıt ortaya çıkana kadar, okuyucular yukarıdaki rakamları iddia olarak değerlendirmelidir. ## Üçüncü taraf danışmanlar neden cazip şantaj hedefleridir Profesyonel hizmet firmaları, başkalarına ait çok miktarda bilgi barındırır. Denetçiler, danışmanlar ve vergi uzmanları, işlerini yapabilmek için finansal kayıtlar, sözleşmeler, çalışan bilgileri ve iç belgeler alır. Bu dosyalar genellikle tek bir yerde bulunur, bu da tek bir başarılı ihlali potansiyel olarak değerli kılar. Veri sahibi ile veri tutucu arasındaki fark burada önem kazanır. Kayıtları bir danışmana teslim eden bir şirket, danışman açıklamadıkça bir saldırganın bunlara sahip olduğunu asla öğrenemeyebilir. Bireyler daha da uzaktadır: detayları bir müşterinin dosyalarında görünen bir çalışanın danışmanla hiçbir doğrudan ilişkisi yoktur. Bir kaldıraç etkisi de vardır. Modern fidye yazılımı ekipleri nadiren yalnızca şifrelemeye güvenir. Önce veri çalarlar ve yayınlamakla tehdit ederler; bu, [fidye yazılımı çifte şantaj](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) açıklamamızda tanımladığımız taktiktir. Birçok hassas müşteriye hizmet veren bir firmanın halka açık bir sızıntıdan kaçınmak için güçlü nedenleri vardır ve saldırganlar bunu bilir. Yüksek profilli bir hedefi sızıntı sitesinde adlandırmak, iddia doğru olsun ya da olmasın dikkat çeker. ## Müşteriler ve bireyler şimdi neyi kontrol etmeli Yanıt verilecek doğrulanmış bir ihlal yok, bu nedenle amaç panik değil sakin hazırlıktır. Atılması gereken birkaç pratik adım var: - **Resmi bildirimleri izleyin.** PwC veya kendi danışmanlarınızdan herhangi biri bir olayı doğrularsa, bildirimler genellikle e-posta veya posta yoluyla gelir. Dikkatlice okuyun ve bir kopyasını saklayın. - **Tıklamadan önce doğrulayın.** Bu tür iddialar genellikle ihlal bildirimini taklit eden kimlik avına yol açar. Beklenmedik mesajlardaki bağlantıları takip etmek yerine doğrudan kuruluşun resmi web sitesine gidin. - **Kendi kişilerinize sorun.** Şirketiniz PwC ile çalışıyorsa, hesap sorumlunuza veya hukuk ekibinize herhangi bir şeyden haberdar edilip edilmediklerini ve hangi verilerin paylaşıldığını sorun. - **Ne gönderdiğinizi gözden geçirin.** Kuruluşunuzun dış danışmanlara ilettiği kişisel, finansal veya çalışan verilerinin kabaca bir listesini yapın. Neyin ortada olduğunu bilmeden riski değerlendiremezsiniz. - **Hesapları izleyin.** Büyük danışmanlar kullanan bir firmanın çalışanı veya müşterisiyseniz, banka ve kredi hareketlerini izleyin ve işinize veya mali durumunuza atıfta bulunan istenmeyen aramalara veya e-postalara karşı dikkatli olun. ## Danışmanlar verilerinizi tutarken maruziyeti nasıl sınırlarsınız Bir üçüncü tarafın bilgilerinizi nasıl güvence altına aldığını tam olarak kontrol edemezsiniz, ancak neyi ne kadar süreyle tuttuklarını azaltabilirsiniz. **Minimumu paylaşın.** Yalnızca bir görev gerektirdiği kayıtları gönderin. Tam doğum tarihleri veya devlet kimlik numaraları gibi gereksiz alanları redakte edin veya kaldırın. **Saklama koşulları belirleyin.** Sözleşmeler, bir danışmanın bir proje bittikten sonra verileri ne kadar süreyle tutacağını belirtebilir ve sonrasında silme veya iade etme zorunluluğu getirebilir. Bir firmanın sunucularında duran eski dosyalar, hiçbir fayda sağlamayan bir maruziyettir. **Güvenlik ve bildirim hakkında sorun.** Kuruluşlar, danışmanların verileri nasıl koruduğuna ve şüpheli bir olayı müşterilere ne kadar hızlı bildirmeleri gerektiğine dair ayrıntılar talep edebilir. Daha hızlı bildirim herkese yanıt vermek için daha fazla zaman tanır. **Güçlü hesap hijyeni kullanın.** Belgeleri değiş tokuş etmek için bir portal kullanıyorsanız, benzersiz bir parola ve çok faktörlü kimlik doğrulama kullanın. Bu, danışmanın kendi sistemlerine yönelik bir saldırıyı durdurmaz, ancak kontrol ettiğiniz hesapları korur. **Benzer vakalardan öğrenin.** Baskı modeli bu listeye özgü değildir. [DataSuckers adını kullanan bir grubun karıştığı ATB vakasında](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), bir fidye talebi çok sayıda etkilenen kişi iddiasıyla birleştirildi. Bu durumların nasıl geliştiğini okumak, güvenilir bir bildirimin neye benzediğini ve doğrulanmamış bir övünmenin neye benzediğini fark etmenize yardımcı olur. ## Bu Sizin İçin Ne Anlama Geliyor PwC ile hiçbir bağlantınız yoksa, bu iddiayla ilgili bugün herhangi bir eylem gerekmez. Firmada veya firmayla çalışıyorsanız ya da işvereniniz büyük danışmanlarla veri paylaşıyorsa, mantıklı yanıt bilgili kalmak, her iki yönde de varsayımlardan kaçınmak ve resmi iletişimi gözlemektir. Daha geniş ders herkes için geçerlidir: verileriniz hiç seçmediğiniz kuruluşlarda bulunabilir ve risk kısmen onların ne kadar azını tuttuklarına bağlıdır. ## Temel çıkarımlar Everest fidye yazılımı PwC veri ifşası iddiası doğrulanmamış durumda ve raporlama sırasında kamuya açık örnek veya bağımsız doğrulama bulunmuyor. Yine de bu, danışmanların neden cazip hedefler olduğunu ve müşterilerin neyi paylaştıklarını neden bilmeleri gerektiğini gösteriyor. Çifte şantajın nasıl işlediğini anlayın, danışmanlarınızdan gelen ihlal bildirimlerini izleyin ve herhangi bir olayla ilgili beklenmedik mesajlara karşı dikkatli olun. Bu durumların genellikle nasıl geliştiğini görmek istiyorsanız, çifte şantaj ve ATB vakası hakkındaki açıklamamızı okumak iyi bir sonraki adımdır.

PureVPN, bir e-posta adresinin ifşa edilip edilmediğini kontrol eden ücretsiz bir tarama başlattı ve şirket bunu özellikle rahatsız edici bir suça karşı bir savunma olarak sunuyor: bir aile üyesinin klonlanmış sesini kullanan fidye aramaları. Şirket, ifşa edilmiş e-posta verilerinin suçluların bu talepleri inandırıcı kılmasına yardımcı olabileceğini ve aileleri riske attığını söylüyor. Kaynak makale bu iddianın ötesinde çok az teknik ayrıntı sunuyor, bu nedenle kanıtlanmış olanı pazarlamadan ayırmakta fayda var. Bu rehber, bir ihlal taramasının nerede yardımcı olduğu ve nerede olmadığı da dahil olmak üzere pratik ses klonlama dolandırıcılığı korumasını kapsar. ## Sızdırılmış e-postalar ses klonlama gaspını nasıl körükler Tek başına klonlanmış bir ses, bir fidye aramasının işe yaraması için nadiren yeterlidir. Dolandırıcıların inandırıcı bir bağlama ihtiyacı vardır: bir isim, bir ilişki, bir işveren, yakın zamanda yapılmış bir seyahat, bir telefon numarası. İfşa edilmiş kişisel verilerin devreye girdiği yer tam olarak burasıdır. PureVPN'e göre, ifşa edilmiş e-posta verileri suçluların klonlanmış sesli fidye taleplerini daha inandırıcı kılmasına yardımcı olabilir. Sızdırılmış veri kümelerinde görünen e-posta adresleri genellikle başka ayrıntılarla ilişkilendirilir ve bu da bir saldırganın kimi arayacağına ve ne söyleyeceğine karar vermesine yardımcı olabilir. Mantık basittir. Bir suçlu kimin kiminle bağlantılı olduğunu bilirse, bir ebeveyn veya büyükanne/büyükbaba gibi bir hedef seçebilir ve sözde bir acil durum etrafında bir hikâye kurabilir. Ses kopyası duygusal baskı ekler, kişisel ayrıntılar ise güvenilirlik katar. Kaynak makalenin, sızdırılmış e-postaların bu aramaların başlangıç noktası olma sıklığına dair rakamlar sunmadığını unutmayın; bu nedenle bağlantıyı her durumda kanıtlanmış değil, makul olarak değerlendirin. Ses örnekleri, herkese açık videolar veya sosyal medya gönderileri gibi başka yerlerden de gelebilir. ## Ücretsiz bir ihlal taramasının size söyleyebilecekleri ve söyleyemeyecekleri Bir e-posta ifşa taraması bir sorgulama aracıdır. Bir adres girersiniz ve size o adresin bilinen sızdırılmış verilerde görünüp görünmediğini söyler. Bu faydalıdır, çünkü parolalarınızı değiştirmeniz, çok faktörlü kimlik doğrulamayı açmanız ve hedefli kimlik avına karşı dikkatli olmanız için sizi harekete geçirebilir. İşte gösterebilecekleri: - Bir adresin, aracın erişebildiği veri kümelerinde görünüp görünmediğini. - Araca bağlı olarak hangi tür bilgilerin ifşa edilmiş olabileceğini. - O adresle ilişkili hesaplarda güvenliği sıkılaştırmanız için bir hatırlatma. İşte gösteremeyecekleri: - Herhangi birinin sizin veya bir yakınınızın sesini gerçekten kaydedip kaydetmediğini ya da klonlayıp klonlamadığını. - Bir dolandırıcının ailenizi hedef almayı planlayıp planlamadığını. - Aracın kapsamadığı verilerde bulunan ifşaları. Temiz bir sonuç, güvenliğin kanıtı değildir. Hizmetler arasında kapsam farklılık gösterdiğinden, PureVPN dahil herhangi bir tek satıcıya güvenmek yerine birden fazla bağımsız ihlal veritabanını kontrol etmek mantıklıdır. Bir ürün de satan bir şirketten alınan ücretsiz bir tarama makul bir başlangıç noktasıdır, ancak aynı zamanda bir pazarlama kanalıdır, bu nedenle sonuçları eleştirel bir gözle okuyun. ## Aile parolaları ve doğrulama adımları Klonlanmış sesli bir aramaya karşı en etkili savunmalar, sahte bir sesi fark etmeye bağlı değildir. Modern kopyalar ikna edici olabilir, bu nedenle doğrulama arayan kişinin "doğru kulağa gelip gelmemesine" dayanmamalıdır. Riski azaltan adımlar: - **Bir aile parolası belirleyin.** Sosyal medyadan tahmin edilemeyecek bir kelime veya ifade seçin, bunu yüz yüze veya güvenilir bir kanal aracılığıyla paylaşın ve acil para veya yardım taleplerinin bu kelimeyi içermesi gerektiği konusunda anlaşın. - **Telefonu kapatın ve geri arayın.** Bir arama bir akrabanın tehlikede olduğunu iddia ederse, aramayı sonlandırın ve zaten sahip olduğunuz bir numarayı kullanarak o kişiyi doğrudan arayın. Arayan kişinin verdiği bir numarayı kullanmayın. - **İkinci bir kişiyle iletişime geçin.** Sözde mağdurun nerede olduğunu doğrulamak için başka bir aile üyesine veya arkadaşa ulaşın. - **Aramayı yavaşlatın.** Fidye dolandırıcılıkları panik ve aciliyete dayanır. Gizlilik, anında ödeme veya olağandışı ödeme yöntemleri talepleri uyarı işaretleridir. - **Herkese açık ses ve ayrıntı ifşasını sınırlayın.** Aile üyelerinin herkese açık olarak paylaştıklarını, videolar, seyahat planları ve ilişkiler dahil, gözden geçirin. - **İlgili e-posta hesaplarını kilitleyin.** Özellikle bir tarama ifşa gösteriyorsa, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bu adımları özellikle yaşlı akrabalarınızla konuşun ve senaryoyu bir kez prova edin, böylece parola önemli olduğunda garip değil normal hissettirsin. ## VPN nereye uyar ve nereye uymaz Bir VPN internet trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, özellikle herkese açık Wi-Fi'de makul bir gizlilik katmanı olabilir. Ancak birinin bir sesi klonlamasını engellemez, e-postanızı geçmiş ihlallerden kaldırmaz ve bir dolandırıcının sizi aramasını önlemez. Bir VPN'i birkaç katmandan biri olarak istemeye karar verirseniz, [PureVPN kurulum rehberi](/en/vpn/purevpn/setup) kurulumu adım adım anlatır, ancak bu bir gizlilik aracıdır, bu özel dolandırıcılığa karşı bir savunma değildir. ## Bu Sizin İçin Ne Anlama Geliyor Pratik çıkarım, ses klonlama dolandırıcılığı korumasının çoğunlukla yazılımla değil alışkanlıklarla ilgili olduğudur. Bir ihlal taraması, e-posta verilerinizin dolaşımda olup olmadığını söyler; bu da hesaplarınızı güvence altına almanıza ve hedefli iletişimi öngörmenize yardımcı olur. Size sahte bir acil durum araması alıp almayacağınızı söyleyemez. En güçlü koruma, ses tamamen doğru gelse bile işleyen önceden kararlaştırılmış bir doğrulama sürecidir. ## Uygulanabilir çıkarımlar 1. E-postanızı birkaç bağımsız ihlal veritabanına karşı kontrol edin. PureVPN'in ücretsiz taraması bir seçenektir, ancak tek bir kaynağa güvenmek yerine sonuçları karşılaştırın. 2. İfşa edilmiş bir adresle ilişkili herhangi bir hesapta parolaları değiştirin ve çok faktörlü kimlik doğrulamayı etkinleştirin. 3. Bugün bir aile parolası belirleyin ve özellikle yaşlı akrabalarınızın bunu nasıl kullanacağını bildiğinden emin olun. 4. Bir arama sevdiğiniz birinin tehlikede olduğunu iddia ederse, telefonu kapatın ve bilinen bir numaradan geri arayın. 5. Gizliliğin bir katmanı olarak bir VPN istiyorsanız, yukarıdaki kurulum rehberini kullanın, ancak ses klonlamayı durdurmadığını unutmayın. İyi ses klonlama dolandırıcılığı koruması bir indirmeyle değil, mutfak masasında bir sohbetle başlar. Bu hafta yapın.