Sosyal paylaşım sitelerindeki hesaplarınız ele geçirilirse güvenliğiniz tehlikeye girer
Siber saldırganların son çıkışı tehlikenin boyutunu gözler önüne serdi. Sosyal paylaşım sitesine yapılan saldırı sinsile yoluyla pekçok kurumu etkiledi. Dünyanın önde gelen haber kaynaklarından Associated Press’in Twitter hesabı hack’lendi ve hesaptan ABD Başkanı Barack Obama’nın yaralandığı bilgisi verilince ABD borsalarında kısa sürede önemli finansal kayıplar yaşandı. Twitter’daki küçük sayılabilecek bir saldırı, kısa sürede gerçek hayatta milyonlarca dolarlık etkiye ve akabinde paniğe yol açtı.
Neden kaybediliyor?
Bilgisayar ve dijital güvenlik firması Trend Micro, sosyal medya hesaplarının neden ele geçirildiğini ve bundan korunma yollarını açıkladı. Trend Micro’ya göre, hesapların kaybedilmesine şyunlar zneden oluyor:
* Yaşanan olaylar dünya çapında şifre güvenliği konusunda yeterli bilincin yerleşmediğini gösteriyor. Genellikle kullanıcıların yeterince karmaşık şifreler kullanmadığı görülüyor.
* Ne kadar karmaşık şifreler kullanılsa da saldırganların sosyal mühendislik hamlelerine kanmak da hesapların ele geçirilmesine yol açıyor. Twitter üzerinden alınan “Doğrudan Mesajlar” vasıtasıyla zararlı bağlantılara yönlendirilen kullanıcılar, gittikleri web sitesinde şifrelerini kaybedebiliyorlar.
* Güvenlik kontrolleri olmayan bir web sitesinde sosyal medya hesaplarında kullanılan şifrelerin kullanılması, hesapların ele geçirilmesinde kullanılan bir başka yöntem. Saldırganların elinde, çalınan bir kullanıcı adı ve şifrenin diğer platformlarda denenmesini sağlayacak çok basit yazılımlar bulunuyor.
Ne yapılmalı?
Siber güvenlik şirketi Trend Micro, kullanıcıların sosyal medya hesaplarının korunmasına yönelik ise şu önerilerde bulundu:
* İnternet üzerinden kullanılan her hizmet için farklı bir şifre belirleyin. Eğer birçok şifreyi aklınızda tutmakta zorlanıyorsanız şifre yöneticisi programlardan birini kullanabilirsiniz.
* İki aşamalı kimlik tanıma yöntemlerini seçin. Twitter’da son dönemde artan saldırılar üzerine tartışılan iki aşamalı giriş sistemi sayesinde sosyal medya hesaplarınızı güvende tutabilirsiniz. Facebook ve Google’da yer alan, Twitter’da da kısa sürede hayata geçmesi beklenen sistemlerle kullanıcı adı ve şifre girişinin yanında özel bir soruya cevap vererek hesaba giriş yapabilirsiniz. Bunun yanında (belki de daha da etkili bir yöntem olarak) Türkiye’deki bankalardan da alışık olduğumuz şekilde, kullanıcı adı ve şifre girişinin ardından cep telefonlarına gönderilen kısa mesajda gelen ikinci şifreyle giriş yapmak da mümkün.
n İnternet üzerindeyken şüpheci olun. Tanımadığınız kişiler tarafından gönderilen bağlantılara itibar etmeden önce iki kez düşünün. Ayrıca tanıdığınız kişilerden gelen mesajların da gerçekliğine dikkat edin.
