Ağda iletişim kurarken kendinizi nasıl güvende tutarsınız?

İnternette güvenli iletişim üç temel üzerine inşa edilir: güçlü hesap kimlik doğrulaması, kişisel veriler üzerinde kontrol ve gelen mesajlara karşı eleştirel yaklaşım. Riskleri en aza indirmek için tüm hizmetlerde iki faktörlü kimlik doğrulamayı (2FA) hemen etkinleştirin, bir parola yöneticisi aracılığıyla benzersiz parolalar kullanın ve alan adını doğrulamadan asla tanımadığınız kişilerden gelen bağlantılara tıklamayın.

Aşağıda, mesajlaşmalarınızı ve kişisel verilerinizi dolandırıcılardan ve veri sızıntılarından koruyacak araçları nasıl yapılandıracağınıza ve hangi alışkanlıkları geliştireceğinize dair ayrıntılı talimatlar yer almaktadır.

Güvenlik temeli: hesaplar ve parolalar

Güvenli iletişimin temeli, giriş noktalarının korunmasıdır. Bir saldırgan hesabınıza erişim sağlarsa, mesajlaşmalarınızı okuyabilir ve sizin adınıza işlem yapabilir.

• Benzersiz parolalar. E-posta, banka ve mesajlaşma uygulamanız için asla aynı parolayı kullanmayın. Bir hizmetin veri tabanı sızdırıldığında, korsanlar bu parolayı otomatik olarak her yerde dener. Parola oluşturucu kullanın ve parolalarınızı güvenilir bir yöneticide saklayın (örneğin KeePass, Bitwarden veya işletim sisteminin yerleşik çözümleri).
• İki faktörlü kimlik doğrulama (2FA). Mümkün olan her yerde bunu etkinleştirin. SMS yerine kimlik doğrulayıcı uygulamaları (Google Authenticator, Raivo, Microsoft Authenticator) veya donanımsal anahtarlar kullanmak tercih edilmelidir, çünkü SIM kartlar klonlama saldırılarına açıktır.
• Aktif oturumların gözden geçirilmesi. Ayda bir kez güvenlik ayarlarına ("Cihazlar" veya "Aktif Oturumlar") girin ve size tanıdık gelmeyen veya eskiyen tüm oturumları sonlandırın.

Tehditleri tanıma: kimlik avı ve sosyal mühendislik

Saldırıların çoğu şifrelemeyi kırmaya değil, insanı kandırmaya yöneliktir. Dolandırıcılar aciliyet, korku veya merak duygularını istismar eder.

Tehlikeli mesajın belirtileri

1. Aciliyet. "Hesabınız bir saat içinde bloke edilecek", "Transferi acilen onaylayın".
2. Gönderenin taklit edilmesi. "Banka Destek Ekibi"nden veya "Arkadaş"tan gelen ancak alışılmadık bir üslupla yazılmış veya yeni bir numaradan gelen mesaj.
3. Şüpheli bağlantılar. Alan adı resmi olandan bir harf farklıdır (örneğin sberbank.ru yerine sberbank-online.ru) veya bağlantı kısaltma servisleri kullanılmıştır.
4. Gizli bilgi talebi. Hiçbir meşru destek hizmeti sohbet üzerinden tam kart bilgilerini, CVV kodunu veya e-posta parolasını istemez.

Mesajlaşma uygulamalarında ve sosyal ağlarda gizlilik ayarları

Gereksiz bilgilere gönüllü olarak erişim izni veriyorsanız, koruma araçları işe yaramaz.

Mesajlaşma uygulamaları (Telegram, WhatsApp, Signal)

• Telefon numarasını gizleme. Gizlilik ayarlarında telefon numarasının görünürlüğünü "Hiç Kimse" veya "Yalnızca Kişilerim" olarak ayarlayın. Numaranızı ifşa etmeden iletişim kurmak için bir kullanıcı adı (username) bağlayın.
• Gruplara eklenmeyi yasaklama. Sizi grup sohbetlerine yalnızca kişilerin ekleyebilmesine izin verin. Bu, spam ve kimlik avı gruplarından kurtulmanızı sağlar.
• Kaybolan mesajlar. Kişisel sohbetlerde ve gruplarda mesajların otomatik silinmesini etkinleştirin. Bu, karşı tarafın cihazı ele geçirildiğinde mesajlaşmalarınızın kamuoyuna malzeme olma riskini azaltır.
• Giriş için parola kodu. Mesajlaşma uygulamasına giriş için ek bir kod veya biyometrik doğrulama ayarlayın.

Sosyal ağlar

• Kapalı profil. Profilinizi özel yapın. Gönderileri yalnızca güvenilir kişi çevrenizle paylaşın.
• Verileri en aza indirme. Doğum tarihi, telefon numarası, iş adresi ve gerçek zamanlı konum bilgilerinizi herkese açık alandan kaldırın. Bu veriler parola tahmini ve güvenlik sorularının yanıtlanması için kullanılır.
• Fotoğraflara karşı dikkatli olunma. Biletlerin, belgelerin veya bankamatik kartlarının fotoğrafları, verilerin bazı kısımları gizlenmiş olsa bile deşifre edilebilir. Bu tür görüntüleri asla yayınlamayın.

Mesajlaşma hijyeni: neler yapılabilir, neler yapılamaz

Güvenlik, paylaştığınız içeriğe bağlıdır.

Hesap ele geçirildiğinde veya tehdit durumunda yapılacaklar

Hesabınızın ele geçirildiğinden şüpheleniyorsanız veya kimlik avı bağlantısına tıkladıysanız:

1. Oturumları sonlandırın. Başka bir cihazdan hesap ayarlarına girin ve "Diğer tüm oturumları sonlandır" seçeneğini belirleyin.
2. Parolayı değiştirin. Yeni, karmaşık ve benzersiz bir parola belirleyin.
3. Erişimleri iptal edin. "Uygulamalar ve siteler" bölümünü kontrol edin ve şüpheli hizmetlerin erişimini kaldırın.
4. Kişileri uyarın. Yakınlarınıza ve meslektaşlarınıza başka kanallardan yazarak hesabınızın tehlike altında olduğunu belirtin ve sizin adınıza para isteği veya bağlantı tıklama taleplerine yanıt vermemelerini isteyin.
5. **Cihazı kontrol edin. Antivirüs ile tam tarama başlatın. Tehdit ciddiyse (truva atı-stealer), cihazı fabrika ayarlarına sıfırlamak daha iyi olabilir.

Kullanıcıların sık yaptığı hatalar

• Güncellemeleri görmezden gelme. Eski yazılımlar, cihaz kontrolünün ele geçirilmesine olanak tanıyan güvenlik açıkları içerir. Otomatik güncellemeleri etkinleştirin.
• "Kimlik doğrulama"ya güvenme. Dolandırıcılar sıklıkla pasaportla video kaydetmenizi veya jestli bir selfie çekmenizi ister. Sohbetten gelen böyle bir talebe asla uymayın.
• Parola ekran görüntülerini saklama. Kodlar, parolalar veya kartlarla ilgili ekran görüntüleri genellikle diğer uygulamaların erişimine açık olan genel galeride saklanır. Şifrelemeli özel notlar kullanın.
• Yorumlardan özel mesaja geçme. Sosyal ağlarda dolandırıcılar, bir gönderinin altına yorum yapan kullanıcılara toplu halde yazmaktadır. Bu tür girişimlere şüpheyle yaklaşın.

SSS: Sorulara yanıtlar

Telegram'da iletişim kurmak güvenli mi? Telegram yalnızca uçtan uca şifreleme kullanılan "Gizli Sohbet" modunda güvenlidir. Normal bulut sohbetleri istemci ve sunucu arasında şifrelenir, ancak anahtarlar Telegram tarafında saklanır. Maksimum gizlilik için Signal veya WhatsApp'ı (güvenlik anahtarı doğrulaması etkinleştirilmiş şekilde) kullanın.

Bir arkadaşım sosyal ağda para isterse ne yapmalıyım? Onu telefonla arayın veya yalnızca onun bildiği (profilinde yer almayan) bir soru sorun. Arkadaşların hesapları sık sık ele geçirildiğinden, herhangi bir para transferi talebi sesli veya görüntülü doğrulama gerektirir.

Bir bağlantının tehlikeli olduğunu nasıl anlarım? Üzerine tıklamayın. Kopyalayıp bir bağlantı kontrol servisine (örneğin VirusTotal) yapıştırın veya alan adına dikkatlice bakın. Bağlantı garip bir karakter dizisine yönlendiriyorsa veya marka ile uyumsuz bir alan adı uzantısı kullanıyorsa (örneğin banka için .xyz), bu kimlik avıdır.

Akıllı telefonda antivirüs gerekli mi? iOS'ta uygulama sanal alanı nedeniyle klasik anlamda antivirüslere gerek yoktur. Android'de antivirüs, yüklenen APK dosyalarını kontrol etmek ve tarayıcıdaki kimlik avı sitelerini engellemek için faydalıdır. En önemli kural, uygulamaları yalnızca resmi mağazalardan indirmektir.