Pandemi döneminde insanlar zamanlarının önemli bir bölümünü kapalı mekanlarda geçirdikleri için uzak kalınan arkadaşlar, aile bireyleri ve dostlar ile sosyalleşme sosyal dijital ağlar üzerinden gerçekleştiriliyor. Bu değişimi takip edenler sadece toplumbilimciler, eğitimciler ya da pazarlama profesyonelleri değil. Dijital ortamlarda yasal olmayan yolları kullanarak para kazanan siber suçlular da gelişmeleri yakından izliyorlar. Kolay yoldan para kazanabilmek için uygun zamanı ve ortamları takip ediyorlar. Kullanıcılar için bir eğlence ve sosyalleşme aracı olan sosyal medya platformlarında geliştirdikleri yöntemler ile istediklerini elde etmeye çalışıyorlar.
Sosyal mühendislik işlerinin bir parçası
Siber suçlular titiz bir çalışma örneği gerçekleştirerek sosyal mühendislik uygulamalarından faydalanıyorlar. Farklı parçalardaki bilgileri bir araya getirerek anlamlı bir bütün oluşturuyorlar. Bazen eşinizin ve arkadaşlarınızın bazen de anne babalarınızın bilmediği detaylara hakim olabilecek kadar bilgi toplayabiliyor ve bu bilgileri kendi amçaları için kullanabiliyorlar. Sizin adınıza yeni bir hesap açabildikleri gibi var olan hesabınızı kullanarak yeni tuzaklar kurabiliyorlar.
Hesabı ele geçirilen ne yapabilir?
Sahte Clubhouse uygulaması kullanılarak yapılan saldırı oldukça ses getirdi. ESET zararlı yazılım araştırmacılarından Lukas Stefanko, siber suçluların birçok çevrimiçi hizmetteki kullanıcı giriş bilgilerini çalmayı amaçlayan, kötü amaçlı bir yazılımı tespit etti. Facebook, Twitter, Instagram, Reddit ve yeni platform ClubHouse en bilinen sosyal medya hesaplarından. Bazı dönemler platformun popülerliğine göre biri saldırı hedefi olarak öne çıkıyor, gelecek ay bir diğeri.
Sosyal medya hesabının ele geçirildiğini düşünen kişiler eğer önceden önlem aldılarsa ele geçirilen sosyal medya hesabının yardım merkezine başvurabilirler. Platformun hangisi olduğuna bağlı olarak bazen kolay bazen de zorlu bir süreç ile geri alınabilir.
Hesabınızın ele geçmemesi için neler yapmalısınız?
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, sosyal medya hesapları kullanılırken dikkat edilmesi gerekenleri şu şekilde özetledi;
- Bazı uygulamalara sosyal medya hesabınız ile giriş yapabileceğinizi söylüyor. Her ne kadar yeni bir hesap oluşturmak zorunda kalmamak kulağa güzel gelse de bu yöntem ile giriş yapacağınız uygulamalar konusunda çok dikkatli olun.
- Tanımadığınız uygulamalara ve sitelere sosyal medya hesaplarınız ile oturum açmayın.
- Mutlaka güçlü zor tahmin edilebilir ve her sosyal medya hesabınız için farklı parolalar kullanın. Hatta tüm hesaplarınızın parolalarını hatırlayabilecek güvenilir bir parola yöneticisi kullanmaya başlayın.
- İnternete bağlandığınız her cihazınızda mutlaka çok katmanlı koruma sağlayan bir antivirüs yazılımı kullanın.
- Tanımadığınız ve güvenliğinden emin olmadığınız Wi-Fi ağlarından internete bağlanmayın. Mesela bir otelin veya restoranın Wi-Fi ağında yapacağınız her iletişimin başkaları tarafından izlenebilir ve değiştirilebilir olduğunu unutmayın.
- İki aşamalı kimlik doğrulama özelliğini mutlaka aktifleştirin. Özellikle android telefon kullanıcıları için sms ile ikinci kimlik doğrulama önlemi saldırganlar tarafından atlatılabiliyor. Bu nedenle SMS yerine 2FA uygulamalarını tercih edin.