Mesajlaşma uygulamasında kimlik doğrulama ve güvenlik: Kontrol listesi

Telegram'daki bir nesneyi (hesap, kanal veya bot) kontrol etmek için öncelikle doğrulama işaretinin varlığına, istatistik servisleri (örneğin TGStat) aracılığıyla oluşturulma tarihine ve isim değişikliği geçmişine dikkat edin. Kişisel kişilerle iletişim kurarken, dolandırıcıların isimleri ve profil fotoğraflarını saniyeler içinde değiştirebilmesi nedeniyle kullanıcının benzersiz dijital ID'sini karşılaştırmak son derece önemlidir. Sohbetlerdeki şüpheli bağlantılara asla tıklamayın ve mesaj yoluyla gönderilen doğrulama kodunu girmeyin.

Kişisel hesap ve kişi doğrulama

Dolandırıcılar sıkça teknik destek çalışanları, tanıdıklar veya ünlü kişiler kılığında görünürler. İsim ve profil fotoğrafının görsel olarak kontrol edilmesi güvenilir değildir, çünkü bu veriler kolayca sahtelenebilir.

Güvenli doğrulama algoritması:

1. Benzersiz ID ile arama. Her kullanıcının değiştirilemeyen sayısal bir tanımlayıcısı vardır. Eğer bir "banka" veya "arkadaşınızla" konuşuyorsanız ancak profil bağlantısı garip görünüyorsa (veya yoksa), kişiden herhangi bir çıkartma veya mesaj göndermesini isteyin ve bunu @userinfobot botuna veya benzer bir servise iletin. Elde edilen sayısal ID'yi, gerçek kişinin veya kuruluşun bilinen verileriyle karşılaştırabilirsiniz.
2. Kullanıcı adı bağlantısının analizi. Resmi yetkililer ve büyük şirketler genellikle kısa, anlaşılır kullanıcı adlarına sahiptir (örneğin, @durov, @telegram). Dolandırıcılar ise orijinali taklit eden uzun karakter dizileri, fazladan rakamlar veya harfler kullanır (örneğin, @support_telegram_official_24).
3. Kayıt tarihinin dolaylı tespiti. Analiz botları aracılığıyla hesabın oluşturulma tarihi yaklaşık olarak öğrenilebilir. Eğer "banka müdürü" dün kayıt olduysa, bu %99 oranında dolandırıcılıktır.

Gerçek kanalı sahtesinden ayırt etme

Kanallar genellikle oltalama (phishing), sahte haber yayma veya var olmayan ürünleri satmak amacıyla taklit edilir.

Dikkat edilmesi gerekenler:

• Doğrulama işareti. İsim yanındaki mavi tik, bunun resmi bir kişi veya marka kanalı olduğunu garanti eder. Ancak, işaretin olmaması her zaman aldatmaca anlamına gelmez; birçok meşru projede bu işaret bulunmayabilir.
• İsim değişikliği geçmişi. Dolandırıcılar genellikle canlı bir kitleye sahip eski "ölü" kanalları satın alır ve isimlerini ile konularını değiştirirler. İsim değişiklik grafiğini görmek için analiz servislerini (TGStat, Telemetr) kullanın. Konunun "yemek tariflerinden" ani bir şekilde "kripto paraya" dönmesi kırmızı bayraktır.
• Takipçi ve etkileşim istatistikleri. Görüntülenme sayısı ile takipçi sayısı arasındaki orana dikkat edin. Kanalda 100.000 takipçi varsa ancak gönderiler sadece 200 görüntülenme alıyorsa, kitle botlarla şişirilmiştir. Böyle kaynaklara güvenilmemelidir.
• Yorumlar ve etkinlik. Yorumlar açık mı? Kimler yazıyor? Yorumlar kapalıysa veya sadece benzer bot mesajları ("Harika makale!", "Nasıl para kazanılır?") içeriyorsa, bu cansız veya dolandırıcı bir projenin işaretidir.

Botların güvenlik analizi

Telegram'daki botlar geniş erişim haklarına sahiptir. Bir botun kontrolü, haklarının ve geliştiricisinin itibarının analizine dayanır.

1. Oluşturucu hakkında bilgi isteği. Sohbetin üst kısmındaki bot adına tıklayın. Genellikle burada oluşturucu (Creator) belirtilir. Oluşturucu şüpheli profilli bir şahıssa ve bot finansal veriler istiyorsa dikkatli olun.
2. Erişim haklarının kontrolü. Botu bir gruba eklerken veya ilk çalıştırdığınızda hangi hakları talep ettiğine dikkat edin. Hava durumu botunun mesajlarınıza erişmesine veya katılımcı ekleme yetkisine ihtiyacı yoktur.
3. Resmi katalog. Birçok popüler hizmetin, bağlantıları yalnızca ana web sitelerinde yer alan resmi botları vardır. Banka botunu Telegram genel aramasıyla aramak yerine, finansal kuruluşun resmi web sitesindeki bağlantıyı kullanmak daha iyidir.

Güvenilirlik özelliklerinin karşılaştırılması

Kullanıcıların sık yaptığı hatalar

• Profil fotoğrafına güvenmek. Kullanıcılar Sberbank logosunu veya bir arkadaşının fotoğrafını görür görmez, kullanıcı adını kontrol etmeden hemen diyaloğa başlar. Profil fotoğrafı 5 saniyede kopyalanabilir.
• Kısaltılmış bağlantılara tıklamak. Dolandırıcılar, bağlantının gerçek amacını gizlemek için t.me/+randomcode gibi servisler veya üçüncü taraf kısaltıcılar kullanır. Tıklamadan önce her zaman tam adresi kontrol edin.
• Sistem uyarılarını görmezden gelmek. Telegram bir mesajı "Spam" veya "Dolandırıcılık" (Scam) olarak işaretlerse, "sadece bakmak için" diyerek diyaloğu sürdürmeyin.
• Oltalama sayfalarında veri girişi. Bir bottan gelen bağlantı üzerinden hesabınıza giriş yapıyormuş gibi görünen bir sayfaya gidip kullanıcı adı/şifre girmek, profilinizin anında çalınmasına neden olur.

SSS

Telegram profilinden bir kişinin konumunu kesin olarak öğrenebilir miyim? Hayır, kişi sohbet içinde konumunu paylaşmadığı sürece, mesajlaşma uygulamasının standart araçlarıyla kullanıcının kesin konumunu öğrenmek imkansızdır. "Yakındaki Kişiler" özelliği yalnızca yaklaşık bir yarıçap gösterir, ancak bu özellik sıklıkla kapalıdır veya hassas değildir.

Şüpheli bir bağlantıya tıkladıysam ve kod girdiysem ne yapmalıyım? Hemen Telegram ayarlarına gidin → Gizlilik → Aktif Oturumlar bölümüne girin ve mevcut oturum hariç tüm oturumları sonlandırın. Ardından, henüz kurulmamışsa iki faktörlü kimlik doğrulamayı (Bulut Parolası) etkinleştirin. Bu, saldırganın erişimini engelleyecektir.

Hesabımın sızıntı veritabanlarında olup olmadığını nasıl kontrol edebilirim? Telefon numaranızın veya e-postanızın bilinen veri sızıntısı veritabanlarında yer alıp almadığını kontrol etmenize olanak tanıyan botlar ve servisler bulunmaktadır (örneğin, @leakcheck_bot veya benzerleri). Bu, kaba kuvvet saldırısı yöntemiyle hacklenme risklerini değerlendirmenize yardımcı olacaktır.

Telefon numarasıyla Telegram'da birini bulmak mümkün mü? Evet, eğer kişinin gizlilik ayarlarında ("Numaramı kimler görebilir") değeri "Herkes" veya "Kişilerim" olarak belirlenmişse (ve siz onun rehberinde kayıtlıysanız), telefon numarasını bilerek profilini bulabilirsiniz. Güvenliği artırmak için bu ayarı "Hiç kimse" olarak belirlemeniz önerilir.