Pandemi periyodunda beşerler vakitlerinin kıymetli bir kısmını kapalı yerlerde geçirdikleri için uzak kalınan arkadaşlar, aile bireyleri ve dostlar ile toplumsallaşma sosyal dijital ağlar üzerinden gerçekleştiriliyor. Bu değişimi takip edenler yalnızca toplumbilimciler, eğitimciler ya da pazarlama profesyonelleri değil. Dijital ortamlarda yasal olmayan yolları kullanarak para kazanan siber hatalılar da gelişmeleri yakından izliyorlar. Kolay yoldan para kazanabilmek için uygun vakti ve ortamları takip ediyorlar. Kullanıcılar için bir cümbüş ve toplumsallaşma aracı olan toplumsal medya platformlarında geliştirdikleri prosedürler ile istediklerini elde etmeye çalışıyorlar.
Toplumsal mühendislik işlerinin bir modülü
Siber hatalılar titiz bir çalışma örneği gerçekleştirerek toplumsal mühendislik uygulamalarından faydalanıyorlar. Farklı kesimlerdeki bilgileri bir ortaya getirerek manalı bir bütün oluşturuyorlar. Bazen eşinizin ve arkadaşlarınızın bazen de anne babalarınızın bilmediği ayrıntılara hakim olabilecek kadar bilgi toplayabiliyor ve bu bilgileri kendi amçaları için kullanabiliyorlar. Sizin isminize yeni bir hesap açabildikleri üzere var olan hesabınızı kullanarak yeni tuzaklar kurabiliyorlar.
Hesabı ele geçirilen ne yapabilir
Düzmece Clubhouse uygulaması kullanılarak yapılan hücum epeyce ses getirdi. ESET ziyanlı yazılım araştırmacılarından Lukas Stefanko, siber hatalıların birçok çevrimiçi hizmetteki kullanıcı giriş bilgilerini çalmayı amaçlayan, makûs maksatlı bir yazılımı tespit etti. Facebook, Twitter, Instagram, Reddit ve yeni platform ClubHouse en bilinen toplumsal medya hesaplarından. Kimi periyotlar platformun popülerliğine nazaran biri akın maksadı olarak öne çıkıyor, gelecek ay bir başkası.
Toplumsal medya hesabının ele geçirildiğini düşünen bireyler şayet evvelce tedbir aldılarsa ele geçirilen toplumsal medya hesabının yardım merkezine başvurabilirler. Platformun hangisi olduğuna bağlı olarak bazen kolay bazen de şiddetli bir süreç ile geri alınabilir.
Hesabınızın ele geçmemesi için neler yapmalısınız?
ESET Türkiye Eser ve Pazarlama Müdürü Can Erginkurban, toplumsal medya hesapları kullanılırken dikkat edilmesi gerekenleri şu halde özetledi;
- Birtakım uygulamalara toplumsal medya hesabınız ile giriş yapabileceğinizi söylüyor. Her ne kadar yeni bir hesap oluşturmak zorunda kalmamak kulağa hoş gelse de bu sistem ile giriş yapacağınız uygulamalar konusunda çok dikkatli olun.
- Tanımadığınız uygulamalara ve sitelere toplumsal medya hesaplarınız ile oturum açmayın.
- Kesinlikle güçlü zor varsayım edilebilir ve her toplumsal medya hesabınız için farklı parolalar kullanın. Hatta tüm hesaplarınızın parolalarını hatırlayabilecek muteber bir parola yöneticisi kullanmaya başlayın.
- İnternete bağlandığınız her aygıtınızda kesinlikle çok katmanlı müdafaa sağlayan bir antivirüs yazılımı kullanın.
- Tanımadığınız ve güvenliğinden emin olmadığınız Wi-Fi ağlarından internete bağlanmayın. Mesela bir otelin yahut restoranın Wi-Fi ağında yapacağınız her bağlantının diğerleri tarafından izlenebilir ve değiştirilebilir olduğunu unutmayın.
- İki etaplı kimlik doğrulama özelliğini kesinlikle etkinleştirin. Bilhassa android telefon kullanıcıları için sms ile ikinci kimlik doğrulama tedbiri saldırganlar tarafından atlatılabiliyor. Bu nedenle sms yerine 2FA uygulamalarını tercih edin.
