İnternette Temel Korunma: Hayatta Kalma Rehberi

İnternette kendinizi güvende tutmak için üç temel alışkanlığı benimsemelisiniz: parola yöneticisi ile benzersiz ve karmaşık şifreler kullanmak, mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek ve acil eylem taleplerine veya kişisel veri paylaşımına karşı şüpheci yaklaşmak. Bu önlemler, yaygın saldırıların %90'ını engeller.

Güvenliğin kalan %10'u ise farkındalığınıza bağlıdır: bağlantıları kontrol etmek, halka açık Wi-Fi ağlarında dikkatli olmak ve yazılımları düzenli olarak güncellemek. Aşağıda, gereksiz teknik karmaşıklıklar olmadan korumayı nasıl yapılandıracağınıza dair ayrıntılı bir rehber bulacaksınız.

Dijital hijyenin temel ilkeleri

Siber güvenlik, onlarca antivirüs yüklemekle ilgili değil, doğru alışkanlıklar edinmekle ilgilidir. Dolandırıcılar çoğunlukla insan faktörüne güvenir: tembellik, kolay inanma veya dikkatsizlik.

Temel "bağışıklık" üç sütun üzerine kurulur:

1. Zararı en aza indirme. Bir hizmet hacklenirse, saldırganların diğer tüm hesaplara erişimi olmamalıdır.
2. Kaynağı doğrulama. Eylem talep eden herhangi bir mesaj, e-posta veya arama doğrulanmalıdır.
3. Yazılımın güncelliği. Güncellemeler, virüslerin sisteme girdiği açıklıkları kapatır.

Hesap koruması: şifreler ve 2FA

Hacklenmelerin en yaygın nedeni, farklı sitelerde aynı şifrenin kullanılmasıdır. Bir mağazanın veritabanı internete sızarsa, dolandırıcılar bu şifreyi otomatik olarak e-postanız, bankanız ve sosyal medya hesaplarınızda deneyecektir.

Benzersiz şifreler kuralı

Şifre uzun (en az 12 karakter) ve rastgele olmalıdır. 50'den fazla hizmet için bu tür kombinasyonları hatırlamak imkansız olduğundan, bir parola yöneticisi kullanın (örneğin, tarayıcıya yerleşik çözümler, KeePass, Bitwarden veya 1Password). Hatırlamanız gereken tek şey ana şifrenizdir.

İki faktörlü kimlik doğrulama (2FA)

Önemli tüm hizmetlerde 2FA'yı etkinleştirin: e-posta, banka, sosyal medya, mesajlaşma uygulamaları.

• En iyi seçenek: Kimlik doğrulayıcı uygulaması (Google Authenticator, Microsoft Authenticator, Raivo) veya donanımsal anahtar (YubiKey).
• En kötü seçenek: SMS kodları. Bunlar SIM kart değiştirme yoluyla veya telefona bulaşan kötü amaçlı yazılımlarla ele geçirilebilir. SMS'i yalnızca başka seçenek yoksa kullanın.

Oltalama ve sosyal mühendisliği nasıl tanıyabilirsiniz

Oltalama (phishing), sahte siteler veya e-postalar aracılığıyla verilerinizi ele geçirme girişimidir. Sosyal mühendislik ise, bilgiyi kendi isteğinizle vermeniz için psikolojinizi manipüle etmektir.

Dolandırıcılığın kırmızı bayrakları

• Aciliyet. "Hesabınız 2 saat içinde bloklanacak", "Kartınızı acilen doğrulayın". Dolandırıcılar, eleştirel düşünmeyi devre dışı bırakarak duygularınıza baskı yapar.
• Adres taklidi. Alan adına dikkatlice bakın. sberbank-online.ru ve sber-bank-confirm.com farklı sitelerdir. Resmi kuruluşlar asla üçüncü taraf sayfalarda tam kart bilgilerini veya CVV kodunu girmenizi istemez.
• Beklenmeyen ekler. "Meslektaşlardan" veya "kargo şirketinden" gelen .exe, .scr, .js dosyası veya şifreli arşiv içeren e-postalar. Bunları açmayın.
• "Güvenlik biriminden" gelen arama. Bankalar, şehir hatlarından veya cep telefonlarından arayarak SMS kodunu söylemenizi veya parayı "güvenli hesaba" aktarmanızı asla istemez.

Güvenli ödemeler ve alışverişler

Çevrimiçi alışveriş özel dikkat gerektirir. Ödeme yapmadan önce mağazayı kontrol edin:

1. HTTPS varlığı. Adres çubuğundaki kilit simgesi zorunludur, ancak satıcının dürüstlüğünü garanti etmez, yalnızca bağlantının şifrelendiğini gösterir.
2. İtibar. Yorumları yalnızca mağaza sitesinde değil, bağımsız platformlarda da arayın.
3. İletişim bilgileri. Tüzel kişi, adres ve telefon numarası belirtilmelidir.

Güvenli ödeme yöntemleri

• Güvenilmeyen mağazalardan alışveriş yapmak için sanal kartlar kullanın. Üzerinde yalnızca ödeme için gereken tutarı bulundurabilirsiniz.
• Banka uygulamasında para çekme bildirimlerini etkinleştirin. Böylece yetkisiz işlemi anında fark edersiniz.
• Başkalarının bilgisayarlarında tarayıcıda kart bilgilerinizi kaydetmekten kaçının.

Gizlilik ayarları ve verilerle çalışma

Kişisel verileriniz bir ticaret metaıdır. Kendiniz hakkında ne kadar az bilgi paylaşırsanız, dolandırıcıların hedefli saldırılar için dosya oluşturması o kadar zorlaşır.

Sosyal medya

• Profilinizi yabancıların erişimine kapatın.
• Fotoğraflarda konum servislerini devre dışı bırakın.
• Bağlı uygulamaların listesini kontrol edin ve kullanmadıklarınızın erişimini iptal edin.
• Biletlerin, belgelerin veya banka kartlarının fotoğraflarını yayınlamayın (rakamlar kapalı olsa bile, barkodlar tam bilgi içerebilir).

Halka açık Wi-Fi ağları

Kafeler ve havalimanları riskli bölgelerdir. Açık ağlardaki veriler ele geçirilebilir.

• Halka açık Wi-Fi üzerinden internet bankacılığına giriş yapmayın ve önemli hizmetlerin şifrelerini girmeyin.
• Çalışmanız gerekiyorsa, güvenilir bir sağlayıcıdan VPN kullanın veya mobil telefonunuzdan internet paylaşımı yapın (4G/5G, açık Wi-Fi'den daha güvenlidir).

Kontrol listesi: hemen şimdi yapılması gerekenler

Güvenliği ertelemeyin. Bugün 30 dakika ayırın:

1. [ ] E-posta. Şifrenizi karmaşık ve benzersiz biriyle değiştirin, kimlik doğrulayıcı uygulama üzerinden 2FA'yı etkinleştirin. E-posta, diğer tüm hesaplara anahtardır (şifreler bunun üzerinden kurtarılır).
2. [ ] Banka. Girişler ve işlemler için anlık bildirimlerin açık olup olmadığını kontrol edin. Para transferleri için limitler belirleyin.
3. [ ] Sosyal medya. Telefon numaranızı ve doğum tarihinizi herkese açık erişimden gizleyin.
4. [ ] Cihazlar. Telefon ve bilgisayarda işletim sistemi otomatik güncellemelerini açın. Ekran kilidini (biyometrik veya PIN kodu) etkinleştirin.
5. [ ] Yedekleme. Önemli fotoğrafları ve belgeleri harici bir diske veya iki faktörlü korumalı buluta kopyalayın.

Kullanıcıların sık yaptığı hatalar

SSS: Sorulara yanıtlar

Windows/Mac'te antivirüse ihtiyacım var mı? Modern Windows 10/11'de, hijyen kurallarına uyuyorsanız yerleşik "Windows Defender" yeterlidir. macOS'ta da yerleşik koruma etkilidir. Üçüncü taraf antivirüsler daha çok ek özellikler (ebeveyn kontrolü, ödeme koruması) için gereklidir, ancak oltalama sitesinde şifrenizi kendiniz girerseniz sizi kurtaramazlar.

Şüpheli bir bağlantıya tıkladıysam ve verilerimi girdiysem ne yapmalıyım?

1. Hemen o hizmetteki ve aynı şifrenin kullanıldığı diğer tüm hizmetlerdeki şifrenizi değiştirin.
2. Hesap ayarlarında tüm aktif oturumları sonlandırın.
3. Kart bilgilerinizi girdiyseniz, kartı bloke edin ve bankayla iletişime geçin.
4. Cihazı antivirüs ile tarayın.

Şifreleri tarayıcıda saklamak güvenli mi? Her yerde aynı basit şifreyi kullanmaktan daha iyidir, ancak ayrı bir parola yöneticisinden daha az güvenlidir. Birisi kilitli olmayan bilgisayarınıza fiziksel erişim sağlarsa, kaydedilen şifreleri görebilir. Kritik hizmetler (e-posta, banka) için ana şifreli bir parola yöneticisi kullanın.

Hacklendiğimi nasıl anlarım? Garip aktiviteler: Arkadaşlarınız adınızdan spam alır, bilinmeyen cihazlardan giriş bildirimleri alırsınız, hesabınızdan para eksilir, sizin müdahaleniz olmadan şifre değişir. Herhangi bir şüphe durumunda hemen şifreyi değiştirin ve 2FA'yı etkinleştirin.