Sosyal platformlarda phishing'e dikkat

Sosyal medya artık hayatımızın vazgeçilmezleri arasına girmiş durumda. Chat kanalları ile başlayan bu serüven facebook, twitter ve google+ gibi sosyal ortamlarda giderek artan bir ivme kazandı.

İnternet kullanan her üç kullanıcıdan ikisinin sosyal platformlara üye olduğunu ileten uzmanlar bu ortamlarda kişisel bilgilerin saklanmasından dolayı güvenliğin arttırılmasından yana.

İnternet korsanları olarak adlandırılan **************ların kredi kartları bilgilerinden sonra kişisel bilgilere saldırıda bulunmalarından dolayı sosyal paylaşım platformlarında güvenlik konusu önem kazandı. Güvenlik uzmanlarının yaptığı son araştırmalara göre korsanların kişisel bilgilere ulaştıktan sonra hesapları veya bilgileri sattıkları ortaya çıktı.

Son zamanlarda facebook ve twitter gibi sosyal paylaşım platformlarında üye olmadıkları sitelere üye olduğunu görenler, hiç tanımadığı kişileri takip ettiğini fark edenlerin sayısı arttı. Şikayetlerin artması üzerine araştırma yapan sosyal güvenlik platformları korsanların eski ama çok kullandıkları phishing (yemleme) metodunun tekrar hayata geçirildiklerini bildirdiler.

Phishing yöntemi yakın zamanda bankaların en fazla çekindikleri **************lık yöntemlerinin başında geliyordu. Korsanın yemleme yapacağı kullanıcıya e-mail veya farklı bir site üzerinden gönderdiği linke tıklayan kurban korsanın sadece phishing için özel olarak tasarladığı ve bilgilerini istediği sitelerin ana sayfa görünümlerinin tamamen kopyalandığı sayfalara çıkıyor. Bu sayfaların orijinal servisler olduğunu düşünen kullanıcı giriş bilgilerini ve şifresini yazarak giriş yapmaya çalışıyor. Daha önce hazırlanmış olan bir hata alan kullanıcı sitenin çalışmadığını veya giriş bilgilerini yanlış yazdığını düşünüyor. Oysa bu arada doğru yazılan bilgiler arka planda korsan tarafından ele geçirilmiş oluyor. Kullanıcının giriş bilgilerini değiştirmemesi için kurbanı ilk hatadan sonra doğru sayfaya yönlendiriyor ve giriş yapması sağlanıyor. Böylece farkına phishing’e kurban gittiğini anlamayan kullanıcı giriş bilgilerini değiştirmeden hesabı kullanmaya devam ediyor.

Bu yöntemde özellikle facebook kullanıcılarının fazlaca maruz kaldığını belirten uzmanlar giriş bilgileri yazılan sitenin adres çubuğundaki uzantılara dikkat edilmesi gerektiği, şüphelenen linkler üzerinden bağlantı yerine klavyeden adresi yazarak bağlantı sağlanması gerektiği iletilmektedir. Özellikle son zamanlarda kullanılan ve arkadaşlarınızdan geldiği gösterilen e-postalardaki “ bu resimde ne arıyorsun” “burada yanındaki kim” “siz barıştınızmı” gibi merak uyandıran mesajların altında bulunan linklerin phishing metodu için kullanılan yöntemler arasında olduğunu belirtilmektedir.

Bu sektör içinde olupta internetin yeni nimetleri başta facebook ve twitter'ı kullanmamak mümkün değil. Evet kullanıyorum ama sadece parasal bağlamda kullanma zorunluluğumdan. Şuana kadar şahsıma ait Facebook ve Twitter almışlığım yoktur.

Özellikle Facebook'a dikkat çekmek istiyorum. Hesaplarını kapatmak isteyen kullanıcılar hesaplarını kapatamıyorlar. Fotoğraf, İş, Okul vs. vs. bilgilerini ekliyorlar sonra siliyorlar, aslında sildiklerini sanıyorlar halbuki hiç bir şekilde silinmiyor.

Ben insanlarımızın bu kadar salak olduğunu bilmezdim. Yahu tehlike çanları çalıyor herkes bu kadar mı sağır oldu? Facebook sizin hakkınızda nüfus müdürlüğünden daha fazla bilgiye sahip. Nelerden hoşlandığınızı, kimlerle takıldığınızı dün ne yaptığınızı sonraki gün hangi etkinliğe katıldığınızı daha sayamayacağım bir çok bilgiye ulaşabiliyor.

Hadi diyelim ki "Evet, evet facebook güvenli" (-ki hiç güvenli olduğunu düşünmüyorum). Peki sizi takip eden insanlar güvenli mi? Tanımadığı bir insandan arkadaşlık teklifi alan facebook kullanıcılarının %95'i bu isteği onaylıyor ve kullanıcılar aklını bir nebze kullansa dahi sizinle iletişime geçip kim olduğunuzu anlayana kadar istediğinizi alırsınız zaten iş işten geçmiş olur.

Hadi bunuda geçelim. Durmayın hemen deneyin, Facebook'a girin. Arkadaş listenizden birini gözünüze kestirin ve onun adıyla yeni bir profil açın haa fotoğraf eklemeyide unutmayın. Bakın davet gönderdiğiniz kişiler nasıl takır takır onaylayacak.

Daha ne diyebilirim diyecek çok şey var. Uyanın ya.