Facebook, Instagram, TikTok, LinkedIn ve bu hafta hangi platformda vakit geçiriyorsanız, çevrenizle bağlantıda kalmanın harika yollarıdır. Ancak ne yazık ki siber suçlular da göz atmayı sever. Peki güvende kalmak için neler yapabilirsiniz?
Konumunuzu ve Kişisel Bilgilerinizi Gizli Tutun
Snowball’u sevdiğinizi biliyoruz; yıllardır oyuncu dostunuz, değil mi? 😺 Yüzünde ekmek parçasıyla da çok komik görünüyor. Ama şunu bir düşünelim: Parolalarınızdan herhangi birinde Snowball’un adı geçiyor mu? Peki güvenlik sorularınızın yanıtlarında? Eyvah. Sosyal medya paylaşımının ilk güvenlik riskini bulduk: fazla bilgi vermek.
Coğrafi etiketleme ya da konum paylaşımı kullanırsanız basit bir durum güncellemesi bile hızla aşırı paylaşıma dönüşebilir. Örneğin tatildeyken tatil fotoğrafları paylaşmak eğlencelidir, ancak yanlış kişilere evde kimsenin olmadığını da duyurabilir. Uzun süre evden uzakta olmanız da gerekmez; yerel bir restoranda check-in yapmak, birinin eve girmesi için yeterli zamanı bırakır. Bu eğlenceli anıları eve döndüğünüzde paylaşmak en iyisidir.
Konumunuzu ve diğer kişisel bilgilerinizi paylaşmak, siber suçluların sizi hedef alan ikna edici e-postalar hazırlamasını da kolaylaştırır. Sosyal medyada düzenli olarak Starbucks’ta check-in yapıyorsanız, size sahte bir Starbucks e-posta adresinden 25 dolarlık hediye kartı ya da anket bağlantısı içeren bir kimlik avı e-postası gönderilmesi oldukça olasıdır. Sosyal mühendislik için kolay bir hedef olmayın; sık uğradığınız yerleri gizli tutun.
Sosyal medyada aşırı paylaşıma gelince, ne kadarı fazladır? Çocuğunuzun okulunun adı, en sevdiğiniz evcil hayvanın adı ve doğum gününüz, paylaşmamanız gereken bilgilere iyi örneklerdir. Hangi fotoğrafları çevrimiçi paylaşacağınızı, hangilerinin ise arkadaşlarınıza ve ailenize özel e-posta ve kısa mesajlarla göndermeye daha uygun olduğunu değerlendirin.
Unutmayın: “Sil” düğmesi kullanışlı bir araçtır, ancak tam anlamıyla sihirli değildir. Paylaşım kaybolmadan önce birinin göz atmış (hatta ekran görüntüsü almış!) olma ihtimali yüksektir. Çevrimiçi aşırı paylaşımdan kaçınmanın en iyi yolu eski atasözüne uymaktır: az olsun, öz olsun.
Çevrimiçi ne kadar bilgi paylaştığınızı yeniden düşünün. Aksi halde güvendiğiniz uygulamalara (bankacılık, alışveriş, sosyal medya vb.) giriş yapma zamanı geldiğinde, dosyalarınızı karıştıran bir siber suçluyla karşılaşabilirsiniz.
Bu Kişiyi Tanıyor musunuz?
Pokemon kartları gibi, arkadaşları da çevrimiçi biriktirmek çok eğlenceli olabilir. 🎵 Ama hepsini yakalamak zorunda değilsiniz. 🎵 Bir arkadaşlık isteğini reddetmek pek çok nedenle zor olabilir; örneğin kaba görünmek istemeyebilirsiniz ve o kişiyle üç yıl önceki partide gerçekten tanışmış olabilirsiniz. Ancak inanın, nezaket uğruna güvenliğinizi riske atmaya değmez.
Yabancılar, arkadaş listelerinize erişmek, özel içeriklerinizi görüntülemek ve bu bilgileri parolalarınızı ve güvenlik sorusu yanıtlarınızı tahmin etmek gibi hiç de hoş olmayan amaçlar için kullanmak üzere sizinle sosyal medyada bağlantı kurmak isteyebilir. Arkadaş listelerinizi tanıdığınız ve güvendiğiniz kişilerle sınırlı tutmak en iyisidir.
Tanımadığınız kişilerin arkadaşlık isteklerini kabul etmeyin. Ortak arkadaşlarınızın olması kişiyi mutlaka güvenli yapmaz; ortak arkadaşınız yoksa bu daha da büyük bir tehlike işareti olabilir. Reddetmeniz onların hislerini incitmez (hatta büyük olasılıkla fark bile etmezler) ve hesabınızı güvende tutar.
Arkadaş listenizde zaten bulunan birinden arkadaşlık isteği almak da bir tehlike işareti olabilir. Bu yeni hesabın sahte olması mümkündür. Yeni hesabın gerçek olduğunu, onlarla başka bir güvenilir kanaldan (ör. kısa mesaj ya da e-posta) iletişime geçerek doğrulayın. Yeni hesap gerçekten arkadaşınıza aitse, bir güvenlik ihlali nedeniyle mi yeni hesap açtığını sorun. Durum buysa arkadaşınıza parolasını değiştirdiğinden emin olmasını söyleyin ve ayarlarında iki faktörlü kimlik doğrulamayı etkinleştirmesini hatırlatın. Hesap sahteyse “bildir” düğmesine basmaktan çekinmeyin ve arkadaşınıza kendi gizlilik ayarlarını güncellemesini tavsiye edin.
Bir diğer iyi kural da arkadaş listelerinizi en az yılda bir kez gözden geçirmektir. Geriye dönüp pek iyi tanımadığınız kişileri silmekten çekinmeyin. Zaten Cancun gezilerinin fotoğraflarını görmeniz gerekiyor mu? Yani size bir tişört bile getirmediler.
Büyük Bir Sorunu Oltaya Taktık 🎣
Kimlik avı (phishing), “fishing” sözcüğünün havalı ve eğlenceli bir yazımı değil; gerçekten ciddi bir siber güvenlik tehdididir. Kimlik avı e-postaları ve doğrudan mesajlar (DM) en yaygın türdür: Bir siber suçlu bilgi edinmek, para çalmak ya da virüs yaymak için banka, şirket, hatta işvereniniz gibi itibarlı bir kaynağın kimliğine bürünür. Vay canına. Bu yeterince kötü değilmiş gibi, sosyal medyaya özgü yeni bir kimlik avı türü ortaya çıktı: angler phishing. Bu, siber suçluların sahte sosyal medya hesapları aracılığıyla bir kişinin ya da işletmenin kimliğine büründüğü özelleşmiş bir saldırıdır. Bu, bir müşteri hizmetleri sorununu çözmek için e-posta adresinizi ve telefon numaranızı isteyen sahte bir işletme hesabından, bağış isteyen ya da ürün satan sahte bir ünlü hesabına kadar her şey olabilir. Bu hesaplar her zaman cüzdanınızın peşinde olmaz; güncel olaylar, siyaset ve daha fazlası hakkında yanlış bilgi yaymak için de kullanılabilirler. Birinin kötü bir deneyimden şikâyet etmek için sosyal medyada bir şirketi etiketlediğini hiç gördünüz mü? Angler phishing yapanlar bunu izler, ardından bu memnuniyetsiz müşterilerle etiketledikleri şirketmiş gibi davranarak iletişime geçer. Hesapları her zaman şirketin web sitesi üzerinden doğrulamak için zaman ayırın, sosyal medya platformunda mavi doğrulama rozetini arayın ve doğrudan mesajlarınızda ya da e-postalarınızda aldığınız bağlantılara tıklamaktan kaçının. DM’ler angler phishing için en yaygın iletişim noktasıdır. Bir şey gerçek olamayacak kadar iyi görünüyorsa (sana bakıyorum, 100 dolarlık hediye kartı vaat eden rastgele DM) büyük olasılıkla öyledir. Kimi takip ettiğinize dikkat edin ve sorulara yanıt vermeden önce hesabın gerçek olduğundan emin olmak için her zaman kapsamlı bir araştırma yapın.
Etiketleme Sonsuza Dek Sürmek Zorunda Değil
Vay be… Babanız harika biri, ama sizi utandırıcı fotoğraflarda etiketlemeyi bir türlü bırakamıyor. Daha da kötüsü, üniversiteden arkadaşlarınız sizi eski bir fotoğrafta etiketlemiş; elinizdeki şey kesinlikle su değil. 🍺 🍸🥂 Sosyal medyanız sanki başkası tarafından kürate ediliyormuş gibi hissettiğinizde ne yapmalısınız? Gizlilik ayarlarınıza göz atıp etiketlendiğinizde onay bildirimi alacak şekilde yapılandırma zamanı gelmiş olabilir. HADİ ETİKETLERİ KALDIRALIM! Etiketlendiğiniz bir fotoğraf ya da durum nedeniyle utanıyor, pişmanlık duyuyor veya kendinizi tamamen rahatsız hissediyorsanız, etiketi kaldırmaktan çekinmeyin. Sosyal medya hesaplarınız kendinizi dünyaya sunduğunuz en önemli alanlardan biridir, bu nedenle imajınız üzerinde tam denetime sahip olmayı hak ediyorsunuz. Unutmayın: Annenizin, çocuklarınızın ve patronunuzun bu hesapları görebildiğini. Bu, onlardan herhangi birine anlatmak isteyeceğiniz bir hikâye mi? Yanıtınız “belki hayır” ise etiketi kaldırma zamanı gelmiştir. Etiketi neden hesabınızdan kaldırdığınızı etiketleyen kişiyle konuşmanız da gayet normaldir. Arkadaşlarınızı ve ailenizi sosyal medya standartlarınızdan haberdar etmek, ileride size zaman ve duygusal yorgunluk kazandıracaktır. Son olarak, etiket ve gizlilik ayarı güncellemeleri fotoğrafı/videoyu/durumu arkadaşınızın profilinden kaldırmaz. Başkasının hesabında bile olsa herkese açık görünmesini istemediğiniz bir şey varsa, kaldırmasını isteyin. Buna örnek olarak plaka bilgisinin net göründüğü aracınızın ya da evinizin ön cephesinin fotoğrafı verilebilir. Etiketleme standartlarınızı düşünürken bunun iki yönlü olduğunu unutmayın. Etiketlenmek istediğiniz şekilde etiketleyin.
Gizli mi Olsun, Olmasın mı?
Hesabınız herkese açık mı yoksa gizli mi olmalı? En güvenli yanıt, hesaplarınızı tanımadığınız kişilere karşı her zaman gizli tutmaktır. Bum. Soru yanıtlandı. mikrofonu bırakır
Ama ciddi olalım: Kişisel bilgilerinizi mümkün olduğunca gizli tutmak güvende kalmanıza yardımcı olur. Hesap güvenliğinizi “yalnızca arkadaşlar görüntüleyebilir” olarak ayarlayarak içeriğinizi bilinmeyen gözlerden gizleyin. Küçük görünen bilgi parçaları bile siber suçlular tarafından şüphelenmeyen kişileri hacklemek veya onlara sosyal mühendislik uygulamak için kullanılabilir; onlara daha fazla koz vermeyin!
Ara sıra hesaplarınızda geriye doğru kaydırıp geçmişte paylaştıklarınızın (ve etiketlendiğiniz içeriklerin) gizlilik ayarlarını kontrol etmek de iyi bir fikirdir. Her şeyin hâlâ paylaşmaktan gurur duyacağınız içerikler olduğundan ve fazla bilgi vermediğinden emin olun. Bu fotoğraf ya da durum, herkesle mutlu bir şekilde paylaşacağınız bir hikâye mi? Değilse, silme veya gizlilik ayarlarını değiştirme zamanı gelmiştir.
Hesaplarınızda gezinmek, sevdiğiniz fotoğrafları veya videoları güvenle saklamak üzere yedeklemek için de iyi bir fırsattır. Bir kopyasını telefonunuza/bilgisayarınıza kaydedin veya buluta yükleyin. Yorumları ve metin gönderilerini bile kaydetmek kolaydır; sadece ekran görüntüsü alın! 🤳
Parolalarınıza Tek Boynuzlu Atlar Gibi Davranın
İster inanın ister inanmayın, dünyada en yaygın parolalar hâlâ “password”, “123456” ve “qwerty”. Kullanıcıları daha güvenli parolalara Dürtme amacıyla platformlar, minimum karakter sayısı, rakam ve özel karakter ekleyerek parola gereksinimlerini daha da belirginleştirdi… ve şimdi “password123!” gibi şeyler görüyoruz. 🤦♀️ Bu size ya da tanıdığınız birine benziyorsa, konuşalım.
Sosyal medya hesaplarımızı her gün kullanıyoruz, bu nedenle oturum açma bilgilerimizi güvende tutmak şarttır. Parolalarınızı sık sık değiştirin; altı ayda bir ya da bir arkadaşın hesabının hacklenmesi veya veri sızıntısı gibi bir güvenlik tehdidinden şüpheleniyorsanız daha sık değiştirmenizi öneririz. Aynı parolayı uzun süre kullanmak, siber saldırının kurbanı olma ihtimalinizi artırır.
Parolalarınıza tek boynuzlu atlar gibi davranın; nadir ve güçlü olmalılar. 🦄 Parolalarınızı birden fazla hesapta yeniden kullanmayarak büyülü tutun. Bu şekilde hatırlamak kolay olabilir, ancak tüm hesaplarınızı ele geçirilme riskine daha fazla açık hale getirir. Bir veri sızıntısından sonra siber suçlular, çalınan parolanızı diğer tüm hesaplarınızda deneyerek hangisinin işe yaradığına bakar (buna kimlik bilgisi doldurma, yani credential stuffing denir). Tek bir ele geçirilmiş hesabın birçoğuna dönüşmesine izin vermeyin. Hatırlanacak çok fazla parolanız varsa bir parola yöneticisi indirin; böylece yalnızca tek bir gerçekten güçlü ana parolayı hatırlamaktan sorumlu olursunuz.
Son olarak, yeni parolalar oluştururken yaratıcı olmaktan çekinmeyin. Unutması zor bir parola cümlesi ya da güvenli bir parola oluşturucu kullanarak siber suçluları tahmin yürütmeye devam ettirin. Hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirmeyi de unutmayın. Bu ek adım, siber suçluları yolunda durdurabilir.