Kimlik Avı Haberleri - Son Dakika Kimlik Avı Haber Güncel Gelişmeler

Sosyal Medya Paylaşımlarında Dikkat Edilmesi Gereken 10 Nokta

Kimlik avı yöntemleri ve sosyal mühendislik saldırıları artış gösterirken, sosyal medya üzerinden gerçekleştirilen aşırı paylaşımlar bu tür saldırılar için adeta açık bir kapı oluşturuyor. Siber güvenlik alanında küresel bir lider olan ESET, sosyal medya kullanımında dikkat edilmesi gereken kritik noktaları sıraladı. Seyahat rotaları, anlık konumlar, doğum günleri, yeni satın alınan ürünler ve aile fotoğrafları... Tüm bu içerikler yalnızca takipçilerin ilgisini çekmekle kalmıyor, aynı zamanda siber suçluların sizi analiz etmesi ve hedeflemesi için ihtiyaç duydukları verileri de sağlıyor. Sosyal medya platformları gizlilik ayarlarını ve içerik algoritmalarını sürekli güncelliyor. Ancak kullanıcılar bu değişimleri takip etmediklerinde, paylaştıkları bilgilerin kimler tarafından ne ölçüde görülebildiğini kontrol etmekte zorlanabiliyor. ESET uzmanlarına göre, “sadece arkadaşlarım görüyor” şeklinde düşünülen bir paylaşım, birkaç etkileşim ve yeniden paylaşım ile çok daha geniş kitlelere yayılabiliyor. Siber suçlular sizi sizden daha iyi tanıyabilir Uzmanlar, sosyal medya profillerinin siber saldırganlar için kapsamlı bir istihbarat kaynağına dönüştüğünü vurguluyor. Yaptığınız paylaşımlardan hobileriniz, alışveriş tercihlerinizi, sosyal ilişkileriniz ve hatta güvenlik sorularınızın yanıtları bile tespit edilebilir. Bu sebeple her paylaşım öncesinde şu soruyu sormak kritik önem taşıyor: “Bu bilgi gerçekten dijital ortamda herkese açık olmalı mı?” Gizlilik ayarları kadar farkındalık da önemli Platformların sunduğu gizlilik araçlarından yararlanmak ve hesap güvenliğini artırmak önemli bir adım olsa da, asıl güvenlik bireyin dijital alışkanlıklarını sorgulamasıyla başlar. Sosyal medya sizi sevdiklerinizle ve ilgi alanlarınızla buluştururken, kontrolsüz kullanımı hem sizi hem de çevrenizdeki insanları risk altına sokabilir. Sosyal medya paylaşımlarında dikkat edilmesi gereken 10 nokta: Kişisel bilgilerinizi paylaşmayın. Doğum tarihi veya evcil hayvan ismi gibi masum görünen detaylar, şifrelerinizi tahmin etmek için kullanılabilir. Tatil planlarınızı tüm ayrıntılarıyla sergilemeyin. Tatil öncesi yapılan paylaşımlar, evinizin boş olduğuna dair işaret verebilir. Konum bilgilerinizi paylaşırken temkinli olun. Canlı konum etiketleri kişisel güvenliğinizi riske atabilir. Yeni alınan değerli bir cihaz ya da takı, kötü niyetli kişilerin dikkatini çekebilir. Sizin olan sizde kalsın. Çocukların fotoğraflarını paylaşırken her zaman hassas olun. İzinleri olmadan çocukların dijital ayak izini oluşturmak, gelecekte risklere yol açabilir. Kurumsal yapıya uygun davranın, işle ilgili şikayetlerinizi açık platformlarda dile getirmeyin. Çalıştığınız kurum veya iş arkadaşlarınızla ilgili paylaşımlar profesyonel imajınızı zedeleyebilir. Finansal verilerinize dikkat edin. Kart numarası, IBAN veya QR kod gibi bilgiler dolandırıcılığa zemin hazırlayabilir. Arkadaşlarınızın ve aile bireylerinin kişisel verilerini onayları olmadan paylaşmayın. Güvenilir olmayan hesaplardan gelen hediye tekliflerinin bir kimlik avı girişimi olabileceğini unutmayın. Ekran görüntüsü paylaşırken dikkatli olun. Özellikle iş hayatına dair veya özel yazışmaların ekran görüntülerini paylaşmak güvenlik ihlallerine neden olabilir. Kaynak: (KAHA) Kapsül Haber Ajansı

Dolandırıcılar Instagram ve WhatsApp Hesaplarını Çalıyor!

Instagram ve WhatsApp, Türkiye'deki internet kullanıcıları arasında en sık tercih edilen platformlar arasında bulunmaktadır. Türkiye İstatistik Kurumu'nun 2023 yılı verilerine göre erkek kullanıcıların yaklaşık yüzde 88,7’si WhatsApp ve yüzde 72,6’sı Instagram’ı aktif olarak kullanıyor. Bu oranlar kadın kullanıcılar için de benzer seviyede seyrediyor. Bu geniş kullanıcı kitlesi, dolandırıcılar için bu platformları cazip bir hedef haline getiriyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Türkiye’de giderek büyüyen bir sorun haline gelen Instagram ve WhatsApp hesaplarının çalınmasına dikkat çekti ve alınabilecek önlemler konusunda bilgi verdi. Instagram ve WhatsApp hesap çalma saldırıları, genellikle karmaşık teknik yöntemler yerine “sosyal mühendislik ve kimlik avı” gibi insan davranışını hedef alan stratejilere dayanıyor. Türkiye'de hem bireyler hem de kamuya mal olmuş kişiler bu saldırılara karşı savunmasız durumda. Dolandırıcılar, ele geçirdikleri sosyal ilişkileri kullanarak kısa süre içinde büyük maddi kayıplara neden olabiliyor. ESET'e göre çözüm, sadece bir antivirüs yazılımı yüklemekten öteye gidiyor. Güvenliği sağlamak için kullanıcı farkındalığı, güçlü kimlik ve parola yönetimi, çok faktörlü doğrulama, mobil ve uç nokta güvenliği ile entegre bir “sıfır güven” yaklaşımı benimsenmeli. İnsan faktörü en zayıf halka olmaya devam etmekte fakat doğru araçlar ve alışkanlıklar ile bu zayıf halkanın güçlendirilmesi mümkün. Neden Instagram ve WhatsApp? Türkiye’de sosyal medya ve mesajlaşma uygulamaları günlük yaşamın vazgeçilmez bir parçası haline geldi. İş hayatı, eğitim ve aile içi iletişimde WhatsApp ve Instagram, resmi kanallar kadar etkin rol oynuyor. Bu durum iki önemli sonucu beraberinde getiriyor: Hesabı ele geçirilen bir kişi, sadece kendisini değil, "tüm rehberi ve takipçi ağını" doğrudan etkileyebiliyor. Dolandırıcılar, "gerçek bir arkadaş veya aile üyesi" kimliğine bürünerek, geleneksel telefon dolandırıcılığından daha ikna edici olabiliyor. 2023 yılında dünya çapında dijital dolandırıcılık nedeniyle oluşan zararın 1 trilyon ABD dolarını aştığı tahmin ediliyor. Sosyal medya ve mesajlaşma uygulamaları bu toplam zararın önemli bir kısmını oluşturmakta. Meta'ya açılan bir dava dosyasına göre, 2022 yılında günlük ortalama 100 bin WhatsApp hesabı ele geçirilmişken, 2023'te bu sayı 400 bin’e kadar çıkmış durumda. Bu rakamlar, hesap ele geçirme saldırılarının büyüklüğünü gözler önüne seriyor. Bireysel kullanıcılar için ESET'ten öneriler WhatsApp’ta İki Adımlı Doğrulama (PIN kodu) özelliğini etkinleştirin. Instagram’da İki Faktörlü Kimlik Doğrulama’yı (uygulama tabanlı doğrulama tercih ederek) açın. Her iki platformda kullanılan şifrelerin benzersiz ve güçlü (en az 12 karakter, harf–rakam–sembol karışımı) olmasına özen gösterin. Gelen 6 haneli doğrulama kodunu kimseyle paylaşmayın. Ne WhatsApp, ne Instagram ne de "destek ekibi" bu kodu talep etmez. Mesaj içerikleri ne kadar inandırıcı olursa olsun, yüksek miktarda para veya acil talep içeren her mesajı farklı bir kanaldan (telefon, görüntülü arama) doğrulayın. Bilinmeyen kaynaklardan gelen bağlantılara tıklamadan önce, adres çubuğunu ve alan adını dikkatle kontrol edin. Küçük bir harf farkı bile sahte siteye işaret edebilir. Android cihazlarda mümkün olabildiğince sadece resmi mağaza (Google Play) üzerinden uygulama indirin; bilinmeyen kaynaklardan gelen APK dosyalarını yüklememeye özen gösterin. Telefonunuzda güncel bir mobil güvenlik çözümü (örneğin ESET Mobile Security) bulundurmayı ihmal etmeyin. İşletim sistemi ve uygulamaları güncel tutun; eski sürümler kritik güvenlik açıklarına sahip olabilir. Hesabınız ele geçirilirse yapmanız gerekenler Öncelikle e-posta hesabınızın güvenli olduğundan emin olun; gerekirse parolanızı değiştirin ve 2 Adımlı Doğrulamayı açın. Instagram ve WhatsApp’ın resmi destek sayfalarındaki "Hesabım ele geçirildi" adımlarını dikkatlice uygulayın. Dolandırıcılık şüphesi varsa ödeme dekontlarını ve yazışmaları savcılık ya da emniyet birimlerine iletin. Çevrenizi bilgilendirerek, sizin adınıza gelebilecek mesajlara karşı temkinli olmalarını sağlayın.

#Kimlik Avı

Sosyal Medya Paylaşımlarında Dikkat Edilmesi Gereken 10 Nokta

Dolandırıcılar Instagram ve WhatsApp Hesaplarını Çalıyor!