Kişisel verileri korumak için temel dijital hijyen kuralları

İnternetteki tehlikelerden kaçınmak için üç temel alışkanlığı benimsemek gerekir: iki faktörlü kimlik doğrulama (2FA) ile benzersiz ve karmaşık parolalar kullanmak, gelen tüm mesajları kimlik avı belirtilerine karşı eleştirel bir şekilde kontrol etmek ve sosyal medyadaki cihazlardaki gizlilik ayarlarını düzenli olarak denetlemek. Ağ güvenliği tek seferlik bir eylem değil, bilgilerinize kimin ve nasıl eriştiği üzerinde sürekli kontrol sağlama sürecidir.

Aşağıda, sosyal mühendislikten cihazların teknik açıklıklarına kadar temel saldırı vektörlerini kapatmanıza yardımcı olacak adım adım bir rehber sunulmaktadır.

Kimlik avını tanıma {#kimlik-avini-tanima}

Kimlik avı, hesap bilgilerinin çalınmasında hala en yaygın yöntemdir. Suçlular, giriş bilgilerinizi ve parolanızı gönüllü olarak girmeniz için bankalar, devlet hizmetleri, meslektaşlar veya popüler hizmetler gibi davranarak kendilerini maskelerler.

Kimlik avı saldırısının temel belirtileri

1. Yapay aciliyet. "Hesabınız 2 saat içinde bloke edilecek" veya "Transferi acilen onaylayın" gibi mesajlar, eleştirel düşünmenizi devre dışı bırakmayı amaçlar.
2. Gönderen adresinin taklit edilmesi. E-posta alan adına dikkatlice bakın. [email protected] meşru olabilirken, [email protected] olmayabilir. Resmi kuruluşlar, bültenler için nadiren ücretsiz alan adlarını (@gmail, @mail.ru) kullanır.
3. **Hatalar ve tuhaflıklar. Yazım hataları, doğal olmayan ifadeler, hitabınızda isminizin bulunmaması ("Sayın Müşteri" yerine "Ivan Ivanov") kırmızı bayraklardır.
4. Şüpheli bağlantılar ve ekler. Şüpheli e-postalardaki bağlantılara asla tıklamayın. Gerçek hedef adresini görmek için imleci bağlantının üzerine getirin. Bir dosya (.exe, .scr, .zip, .docm) indirmeniz isteniyorsa, bu neredeyse her zaman kötü amaçlı yazılımdır.

Güvenli hareket etme yolları

• Bağlantılara sıfır güven kuralı. Bankadan veya bir hizmetten e-posta geldiyse, içindeki düğmelere tıklamayın. Tarayıcıyı açın, site adresini manuel olarak girin veya yer imlerini kullanın.
• Resmi kanallar üzerinden doğrulama. Mesajlaşma uygulamasındaki bir meslektaşınız acilen para transferi yapmanızı veya SMS kodu göndermenizi isterse, kimliğini doğrulamak için onu telefonla arayın veya başka bir yöntemle iletişime geçin.

Dolandırıcılara karşı korunma {#dolandiricilara-karsi-korunma}

Dolandırıcılar, korkulara, açgözlülüğe veya yardım etme isteğine oynayarak giderek daha fazla sosyal mühendislik yöntemi kullanıyor.

Yaygın dolandırıcılık planları

• "Güvenli hesap". Paranızı kurtarmak için "yedek hesaba" para aktarılmasını talep eden sözde banka çalışanı veya polis memurundan gelen arama. Bankalar asla parayı başka hesaplara aktarmanızı istemez.
• Sahte yatırımlar ve kripto piramitleri. "Gizli platformlar" aracılığıyla garantili yüksek getiri (ayda %20–100) vaatleri. Sıklıkla sahte borsa siteleri kullanılır.
• Pazar yerlerinde dolandırıcılık. Satıcı, ödeme için mesajlaşma uygulamasına geçmenizi ister veya sahte bir ödeme bağlantısı gönderir. Alıcı, ürünü almadan parasını kaybeder.
• Romantik dolandırıcılıklar. "Tedavi", "bilet" veya "iş" için para koparmak amacıyla uzun süreli yazışmalar.

Karşı koyma kuralları

1. Duygularınıza kapılmayın. Dolandırıcılar stresli bir durum yaratır. Bir mola verin, telefonu kapatın, durumu yakınlarınızla tartışın.
2. Hesap bilgilerini kontrol edin. Ödeme yapmadan önce, resmi mağaza sitesinde olduğunuzdan emin olun (güvenlik sertifikasını ve alan adını kontrol edin).
3. Sanal kartları kullanın. Güvenilmeyen çevrimiçi mağazalardan alışveriş yapmak için limiti satın alma tutarına eşit olan tek kullanımlık sanal kartlar oluşturun.

Veri sızıntılarının sonuçlarını en aza indirme {#veri-sizintilari}

Veri tabanı sızıntıları düzenli olarak meydana gelir. Göreviniz, bir hizmetin compromettirilmesi diğer tüm hesapların ele geçirilmesine yol açmasın sağlamaktır.

Korunma stratejisi

• Parolaların benzersizliği. Bu en önemli kuraldır. Bir forumun parolası sızarsa, suçlular bunu e-postanızda ve bankanızda deneyecektir. Parolalar farklıysa, tehdit izole edilir.
• Parola yöneticisi. Yüzlerce karmaşık parolayı hatırlamak imkansızdır. Parola yöneticilerini (Bitwarden, KeePassXC, 1Password) kullanın. Her site için benzersiz karmaşık kombinasyonlar oluşturur ve saklarlar. Sadece bir ana parolayı hatırlamanız gerekir.
• Sızıntıları izleme. E-posta adresinizi Have I Been Pwned hizmetinde periyodik olarak kontrol edin. Adres bir sızıntıda ortaya çıkarsa, ilgili kaynakta parolayı derhal değiştirin.

Veriler sızarsa ne yapılmalı

1. Compromettirilmiş hizmetteki ve aynı parolayı kullandığınız diğer tüm hizmetlerdeki parolayı acilen değiştirin.
2. Tüm aktif oturumları sonlandırın ("Tüm cihazlardan çıkış yap" işlevi).
3. 2FA ayarlarını etkinleştirin veya güncelleyin.
4. Finansal veriler sızdıysa, kartları bloke edin ve bankayla iletişime geçin.

Gizlilik ayarları {#gizlilik-ayarlari}

Gizlilik, uygulamaların sizin hakkınızda hangi verileri topladığı ve bunlara kimlerin erişebileceği üzerindeki kontroldür.

Akıllı telefon (iOS / Android)

• Uygulama izinleri. Gizlilik ayarlarına gidin. Çalışmaları için gerekli olmayan uygulamalardan mikrofon, kamera, konum ve kişilere erişimi iptal edin (örneğin, el fenerinin kişilere erişmesine veya hesap makinesinin konuma erişmesine gerek yoktur).
• İzleme. iOS'ta "Uygulamaların izlememesini iste" işlevini etkinleştirin. Android'de reklam tanımlayıcısını kısıtlayın.
• Güncellemeler. İşletim sistemi ve uygulama güncellemelerini yayınlandıktan hemen sonra yükleyin. Bunlar genellikle güvenlik açıklarını kapatmak için yamalar içerir.

Bilgisayar (Windows / macOS)

• Güvenlik duvarı ve antivirüs. Yerleşik koruyucuyu (Windows Defender veya XProtect) devre dışı bırakmayın. Ek koruma için üçüncü taraf çözümler kullanılabilir, ancak aynı anda birden fazla antivirüs yüklemeyin.
• Tarayıcı. Başkalarının PC'lerinde hassas işlemler için gizli modu kullanın. Çerezleri düzenli olarak temizleyin. Gizliliğe odaklanan tarayıcıları (Firefox, Brave) kullanmayı veya izleyicileri engelleyen uzantıları (uBlock Origin) yüklemeyi düşünün.
• Wi-Fi. VPN olmadan açık halka ağlara bağlanmayın. Genel Wi-Fi kullanmanız gerekiyorsa, günlük tutmama politikası (no-logs policy) olan güvenilir bir VPN hizmeti kullanın.

Sosyal medya

• Görünürlüğü kısıtlama. Profili yabancılar için kapatın. Telefon numarasını ve doğum tarihini herkese açık erişimden kaldırın.
• Fotoğraf ile arama. Ayarlarda varsa, telefon numaranız veya e-posta adresiniz ile bulunma özelliğini devre dışı bırakın.
• Üçüncü taraf uygulamaları. Hesabınıza erişimi olan uygulamaların listesini (örneğin Facebook veya Google üzerinden) düzenli olarak kontrol edin ve kullanılmayanların izinlerini iptal edin.

Güvenlik kontrol listesi: Şimdi yapmanız gerekenler {#guvenlik-kontrol-listesi}

Bu adımları uygulamak için 30 dakika ayırın. Bu, koruma düzeyinizi %80 artıracaktır.

1. [ ] Bir parola yöneticisi kurun ve hesaplarınızı oraya taşımaya başlayın.
2. [ ] E-postada, bankacılık uygulamalarında, sosyal medyada ve iş hesaplarında 2FA'yı etkinleştirin. SMS yerine kimlik doğrulayıcı uygulaması kullanın.
3. [ ] Akıllı telefonda izinleri kontrol edin: Gereksiz tüm uygulamalar için konum ve mikrofon erişimini devre dışı bırakın.
4. [ ] Yazılımı güncelleyin: İşletim sistemi, tarayıcı ve kritik öneme sahip programların güncellemelerini kontrol edin.
5. [ ] Önemli verilerin yedeğini harici bir diske veya iki faktörlü korumalı buluta ayarlayın.
6. [ ] Google ve Apple ID'deki hesap etkinliğini kontrol edin: Tanımadığınız cihazlardaki oturumları sonlandırın.

Sık yapılan hatalar {#sik-yapilan-hatalar}

SSS {#sss}

Mac veya akıllı telefonda antivirüse ihtiyacım var mı? Modern macOS, iOS ve Android'de yerleşik koruma araçları, ortalama kullanıcı için yeterince etkilidir. En önemlisi, şüpheli kaynaklardan (App Store veya Google Play dışından) uygulama yüklememek ve sistemi zamanında güncellemektir. Windows'ta yerleşik Defender'ın bulunması zorunludur, ek koruma isteğe bağlıdır.

Ücretsiz VPN kullanmak güvenli mi? Çoğu ücretsiz VPN, kullanıcı verilerini satarak veya rahatsız edici reklamlar göstererek gelir elde eder. Bağlantıyı yavaşlatabilirler ve gerçek şifreleme sağlamayabilirler. Şeffaf bir gizlilik politikasına sahip ücretli hizmetleri veya güvenilir satıcılardan gelen yerleşik çözümleri kullanmak daha iyidir.

Kimlik avı bağlantısına tıkladıysam ve parola girdiysem ne yapmalıyım?

1. Derhal o hizmetteki parolayı değiştirin.
2. Bu parola başka yerlerde kullanıldıysa, oralarda da değiştirin.
3. Tüm aktif oturumları sonlandırın.
4. Cihazı virüslere karşı kontrol edin.
5. Kart bilgileri girdiyseniz, kartı bloke edin ve bankayla iletişime geçin.

Cihazımın hacklendiğini nasıl anlarım? Dolaylı belirtiler: Pilin hızlı tükenmesi, cihazın boşta kalırken ısınması, bilinmeyen uygulamaların belirmesi, sistem arayüzlerinde açılır reklam çıkması, hesaplarda garip etkinlik (adınıza spam gönderilmesi). Şüphe durumunda, cihazı fabrika ayarlarına sıfırlayın ve tüm parolaları başka bir temiz cihazdan değiştirin.