İSTANBUL – Siber Güvenlik Uzmanı Ali Keskin virüslü linklerle bilgisayarın işletim sistemine sızılarak, bütün kişisel bilgilerin ele geçirebileceğini ifade etti. Keskin, "İnsanlar, akrabaları, tanıdıkları ya da çevresinden geldiğini düşündüğü, samimi ve duygulara seslenen virüslü mesajları tıklıyor. Vatandaşların sevdikleri isimleri kullanan korsanlar, Truva atı taktiğiyle özel hesapları ele geçiriyor." şeklinde konuştu.

SOSYAL MEDYA HESABINI KORUMANIN EN ETKİN YOLU "MOBİL DOĞRULAMA"

Dijital Marka Stratejisti Kalust Şalcıoğlu, sosyal medya platformlarının herhangi bir güvenlik açığının bulunmasının ihtimal dışı olduğunu, bu nedenle de hesapların çalınmasının kullanıcı hatasından kaynaklandığını söyledi. Sosyal medya hesabını korumanın en etkin yolunun "mobil doğrulama" olduğuna dikkati çeken Şalcıoğlu, "Art niyetli kişilerin eline şifre geçse bile hesaba giriş için sistemde kayıtlı cep telefonu numarasına gelen doğrulama kodu hiçbir şekilde hackerların eline geçemeyecek. Bu nedenle hesaplarda bu seçeneğin mutlaka aktif hale getirilmesi gerekiyor." dedi.

“RAMAZANIN MÜBAREK OLSUN!”

Şalcıoğlu, bu dönemde sıkça karşılaşılan, "Ramazanın mübarek olsun, senin için çektiğim videoyu izlemek için bu linke tıkla" şeklindeki mesajı tıkladıktan sonra açılan linkte “Videoyu görüntülemek için hesabına giriş yap" başlığı altında sahte linkten kullanıcı adı ve şifrelerin istendiğini, kullanıcının bilinçsiz bir şekilde bu bilgileri girdiği anda karşı tarafın otomatik olarak şifreyi değiştirdiğini ifade etti.

SUÇ TEŞKİL EDEBİLECEK PAYLAŞIMLAR BU HESAPLARDAN YAPILIYOR

Hesap çalma işlemlerinin şimdilik Facebook ve Twitter ağırlıklı olduğunu, Instagram`a da "linkli bağlantı açılması" özelliğinin gelmesiyle buraya da sıçradığını vurgulayan Şalcıoğlu, şöyle devam etti: "Facebook hesaplarını çalan kişiler şifresini değiştirmiyor ve gerçek sahibiyle birlikte kullanıyor. Böylece hesabın ele geçirildiği uzun süre anlaşılmıyor. Bu kişilerin suç teşkil edebilecek paylaşımları bu hesaplardan yapılıyor. Hesabın gerçek sahibi ancak kanuni bir sorun yaşadığı zaman bu ortaya çıkıyor. Mahkemede suçsuzluğu kanıtlamak için IP tespit yoluna gidilmesine rağmen hem zaman hem de huzursuzluk yaşanması açısından büyük sıkıntılar, maddi ve manevi mağduriyetler yaşanıyor."

“ÇOK GÜZEL ÇIKMIŞSIN BURADAKİ SENSİN DEĞİL Mİ?”

Sosyal Medya Uzmanı ve Dijital Stratejist Alaattin Çağıl ise Twitter`dan gelen virüs mesajlarındaki linkleri, en yakın ve güvendiğiniz kişilerden atılsa bile tıklamamak gerektiğini söyledi. Çağıl, virüslü mesajların içeriğinin birbirine benzer olduğunu ifade ederek, "Twitter'daki mesaj kutusuna, 'Hesabınız kilitlendi lütfen buradan açın, Kardeşim bu sen misin? Çok güzel çıkmışsın buradaki sensin değil mi?', 'Virüs mesajları atıyorsun, temizlemek için şurayı kullan' şeklinde bazı mesajlar geliyor. Mesajların ne olduğu önemli değil. Atılan linklere hiçbir zaman tıklamayın. Eğer Twitter bildirimlerinizi mail olarak da alıyorsanız, size atılan bu mesajlar kayıtlı olan mail adresinize de yönelecek. Bu şekilde sizin hesabınızı Twitter`dan ele geçiremeyenler mail adresinize bildirim aldığınız için ele geçirebilirler." diye konuştu.

ÇALINAN HESAPLARI GERİ ALABİLMEK İÇİN TWİTTER`A İNGİLİZCE OLARAK DURUMU BELİRTMEK GEREK

Alaattin Çağıl, Twitter hesaplarını ele geçirmek isteyen kişilerin, çoğunlukla "takipçi", "retweet", "favori" ile "trend topic" işlemlerinde bu hesapları kullandıklarını belirtti. Virüslü linklerle bazı ünlülerin hesaplarının da ele geçirilebildiğine dikkati çeken Çağıl, mesajlara tıklandığı anda çok kısa sürede şifre, mail ile kullanıcı adlarının değiştirileceğini vurguladı. Çalınan hesapları geri alabilmek için Twitter`ın resmi destek kısmındaki linke İngilizce olarak durumu en detaylı şekilde belirtmek gerektiğini anlatan

MİNİMUM 1-2 DAKİKANIZ OLUYOR

Çağıl, şöyle devam etti: "Twitter'da çalınan hesabınızın 'Şu anki kullanıcı adı ne oldu, size aitken kullanıcı adı neydi, çalınmadan önce mail adresi neydi, en son hangi gün ve saatte girdiniz?' sorularının cevaplarını belirtirseniz bir ihtimal hesabınızı geri alabilirsiniz. Şifrenizi girdiğiniz takdirde ya da tıkladığınız linkteki uygulamaya izin verdiğiniz anda virüs yollayan kişilerin sistemine bağlı olarak minimum 1-2 dakikanız oluyor. Bu süre de pek yeterli olmuyor. Karşı tarafın sistemi otomatik olarak şifrelerinizi değiştiriyorsa yapacak tek şey Twitter`a belirttiğim linkten talep göndermek. Fakat virüs gönderenler, sadece kendileri ilgileniyorsa bu durumda işimiz biraz daha kolay."

HEMEN MESAJ GELEN KİŞİYLE İLETİŞİME GEÇİN

Çağıl, bu durumda sosyal medya uygulamalarınıza erişimi kaldırmanın da işe yarayabileceğini kaydetti.  "Bugünlerde en sevdiğiniz ve güvendiğiniz kişilerin hesaplarından bile bu tip mesajlar alırsanız ya da şifrenizi girmeniz veya 'Uygulamaya izin ver' demenizi isteyen bir durumla karşılaşırsanız hemen mesaj gelen kişiyle iletişime geçin." uyarısını yapan Çağıl, bu durumda uygulamaya izin verilmemesi ve asla şifre girilmemesi uyarısında bulundu.

TELEFONA GELEN KODU GÖRMEDEN GİRİŞ YAPAMAZLAR

Çağıl, sosyal medya hesap güvenliği için “mobil doğrulama" özelliğinin çok önemli olduğunun altını çizerek, "Mobil doğrulama güvenliğini açarsanız hiçbir şekilde hesabınızı çalamazlar. Fakat 'Uygulamaya izin ver' derseniz hesabınızı çalamasalar bile bu uygulama aracılığıyla kontrol edebilirler." dedi. Hesapların çalınmasını önlemek için Twitter hesabındaki "ayarlar" kısmından “hesap" bölümüne gelindiğinde "güvenlik" kısmına tıklamak, buradan bağlı olan telefon numarası üzerine "giriş doğrulaması" özelliğini aktif etmek gerektiğine işaret eden Çağıl, bir başkası şifreyi bilse bile telefona gelen kodu görmeden giriş yapamayacağını vurguladı. (AA)