Türkiye'de 15 yaşını doldurmamış çocuklara yönelik sosyal medya düzenlemesinin yürürlüğe girmesinin ardından yaş doğrulama süreçleri yoğunlaştı. Bu süreçte hesabın kapatılacağı veya yaşın doğrulanması gerektiği bildirilen sahte mesajlar, kullanıcıların kişisel bilgilerini ele geçirmek için kullanılabiliyor.
Marmara Üniversitesi Öğretim Üyesi ve Dijital İletişim Uzmanı Prof. Dr. Ali Murat Kırık, e-Devlet ile sosyal medya platformlarının giriş ekranlarını birebir taklit eden sahte sitelerin bulunabileceğini belirtti. Logo, renk ve tasarımın gerçek görüntüyü yansıtması nedeniyle yalnızca sayfanın görünümüne bakarak güvenilirlik değerlendirilmemeli. Adres çubuğundaki alan adının kontrol edilmesi gerekiyor.
Sahte sayfada kullanıcı adı ve şifrenin girilmesi, hesap bilgilerinin saldırganın sistemine aktarılmasına yol açabiliyor. Kırık, SMS doğrulama kodunun da sahte sayfaya istenebileceğini ve kodun paylaşılmasıyla hesabın güvenlik aşamasının aşılabileceğini açıkladı. Doğrulama kodları hiçbir kişiyle paylaşılmamalı.
Şüpheli bağlantıyı yalnızca açmak, telefonun ele geçirildiği anlamına gelmiyor. Bilgi girilmemiş, dosya indirilmemiş ve uygulama yüklenmemişse risk daha düşük olsa da bazı zararlı bağlantılar güvenlik açıklarından yararlanarak kötü amaçlı yazılım bulaştırabiliyor. İndirilen dosyalar açılmamalı; işletim sistemi ve uygulamalar güncel tutulmalı.
Tanınmayan oturumlar, şifre değişiklikleri, e-posta veya telefon numarası güncellemeleri, bilinmeyen uygulamalar, olağan dışı bildirimler ve kullanıcının bilgisi dışında gönderilen mesajlar hesap güvenliğinin incelenmesini gerektiriyor. Pil tüketimi ve veri kullanımındaki beklenmeyen artışlar da kontrol edilmeli; ancak olağan dışı pil tüketimi tek başına casus yazılım bulgusu sayılmamalı.
Sahte yaş doğrulama sayfası, telefondaki bütün hesapları otomatik olarak ele geçirmez. Buna rağmen aynı şifrenin e-posta, sosyal medya ve alışveriş hesaplarında kullanılması başka platformları da riske atabiliyor. Kırık, her platformda farklı şifre kullanılmasını, iki aşamalı doğrulamanın etkinleştirilmesini ve e-Devlet'e yalnızca resmî mobil uygulama veya www.turkiye.gov.tr üzerinden girilmesini önerdi.
Kaynak: Milliyet Son Dakika
