Ana Sayfa Tekno Bilim Sosyal Medya Tehlike Saçıyor
Giriş Tarihi: 12 Ocak 2015 Pazartesi 12:23 Sosyal medya üzerinden yapılacak bilgi, haber ve video paylaşımı hakkında sürekli olarak toplumu uyaran uzmanlar, özellikle sosyal medya ortamının çok dikkat edilmesi gereken bir alan olduğunu belirterek, yaşanabilecek olumsuzluklara dikkat çekti.
Konu ile ilgili olarak İlke Haber Ajansı (İLKHA) Araştırıma Geliştirme Birimi (İLKHA / AR-GE) tarafından sosyal medya hakkında yapılan araştırmada birinci bölümünde sosyal medya tanımlanmış ve daha verimli şekilde nasıl kullanılabileceğine yönelik mesajlar verilmişti. Araştırmanın ikinci bölümünü teşkil eden bu haberde ise gelişen teknolojilerin olası güvenlik zaafları ve bu zaafların nasıl ortadan kaldırılacağı ile ilgili bilgilere yer verildi.
Genel anlamı itibariyle; yeni nesil web teknolojilerinin getirdiği kullanıcı kolaylığı ve iletişim hızıyla yakalanan eşzamanlı bilgi paylaşımının yapılarak takip edildiği dijital platformdur.
Sosyal medya kullanımında dikkat edilmesi gereken hususlar
- Hangi sosyal paylaşım sitesinde olursa olsun, resmi olmayan hiçbir sayfa ve profillere itibar edilmemesi gerekir.
- Kişisel bilgilerin herkese açık görünür şekilde yer almasına izin verilmemesi gerekir.
- Bilinmeyen adreslerden ya da kişilerden gelen e-mailler, gönderi, davet ve çağrıların açılmaması gerekir. Çünkü bunlar kişisel verilere ulaşmak amacı ile tasarlanmış özel maillerdir.
- Yapılan paylaşımların ne olduğuna, suç unsuru taşıyıp taşımamasına mutlaka dikkat edilmesi gerekir.
- Aynı şekilde gelen paylaşımların da suç unsuru taşıyıp taşımamasına, küfür, hakaret, sövme, aşağılayıcı sözler içerip içermemesine dikkat edilmelidir. Bu durumlarda hesap sahibine yönelen söz ve davranışlar hakkında suç duyurusunda bulunma hakkı olduğu unutulmamalıdır. - Hiçbir yerde özel bilgilerinizin paylaşılmaması ve tanımadığınız kişilerin listenizde yer almasına izin vermemeniz gerekir.
- Fotoğraf veya videolar paylaşılmadan önce fotoğrafta yer alanlardan mutlaka izin alınmalıdır. - Yer bildiriminde bulunurken aslında bulunulan adresin ve konumun paylaşıldığı unutulmamalıdır.
- Ekranlarda görülen her bilginin doğruluğu mutlaka sorgulanmalı ona göre hareket edilmelidir.
- Twitter ve Facebook gibi sosyal ağlarda gezinirken kaynağı belirtilmeyen aldatıcı linkler tıklanmamalı.
- Sosyal ağ sitelerinde etiketlenme gibi durumların yaşanmaması için mutlaka kişisel profil ayarlarından ve bu ayarların özenle onaylı olması gerektiğinden emin olunmalıdır.
Keylogger; Bilgisayara yerleştirilen ufak çaplı bir virüs sayesinde her tıklamayı kayıt edip virüs içeriğine enjekte edilen mail adresine belirli aralıkla rapor gönderen yazılım çeşididir. Trojan; Keyloggere oranla dahi detaylı olan bu virüs çeşidi bilgisayarda olup biten her türlü bilgiyi, ekran alıntısı, video kaydı çekimi, uzaktan bağlanma ve Bilgisayarınızı zombi olarak kullanmaya kadar son derece tehlikeli işlemler yapabilir.
Brute force: Hackerların kullandığı yöntemlerden bir tanesi ve tehlikeli durumlara neden olan brute force adı verilen deneme yanılma yöntemidir. Bu türden saldırılara yem olmamak için, parola mutlaka karışık ve uzun olarak tanımlanmalıdır.
Wifi'lerden Kayıt bilgisi alma; Dışa açık şekilde bağlandığınız bir wifi veya wireless cihazının, bilgilerinize erişimi sağlama ihtimali yüksektir.
- Tanınan, güvenilir şahısların/kurumların hesapları dışında ortaya atılacak her haberi mutlaka inceleyip irdelemek gerekir ki, bu hususta her haberin, bilginin veya paylaşımın desteklendiği anlamına gelecek pozisyona çabucak düşülmemeli;
- Resmi, siyasi veya tanınmış bir kişi iseniz Sosyal medya hesaplarınızı mutlaka doğrulattırınız.
- Güncel Bir Antivirüs mutlaka bulundurulmalı, mümkün olduğunca bu antivirüs internet security versiyonunda kullanılmalıdır.
- Sosyal medya e-mail ya da SMS gibi kullanılmamalı, bu kanallar üzerinden kişisel mesajlar yazılmamalıdır. Bu durum, sokakta, ulu orta, yüksek sesle size özel ve kimsenin bilmesini istemediğiniz bir durumunuzu konuşmak gibidir. - Kendinizin, ailenizin, çocuklarınızın, yakınlarınızın stratejik önem taşıyan bilgilerini, toplantılarını ve seyahatlerini vb. kamuya açık olmayan bilgileri paylaşmaktan kaçının. - Kurumsal hesaplarınızın yönetiminde kesinlikle kurumsal destek alın.
Sosyal mühendislik; İngilizce tanımı "Social Engineering" olarak isimlendirilen en temel hack yöntemlerinden biridir.
Sosyal mühendislik kavramı hack'in atası olarak bilinir ve bir nevi ilk hack atağıdır. Sosyal mühendisliği incelediğimizde sistemlerin yüzde 80'ine bu şekilde ulaştığını görürüz. Nitekim dünyaca ünlü sosyal mühendislerden Kevin Mitnick, zamanında FBI tarafından 1'inci derecede aranan bilişim suçlusu haline gelmişti.
Hedef belirledikleri kişi, siyasi bir parti üyesi ise ve kişinin herhangi bir zafiyeti söz konusu değilse, bu durumda saldırgan, hedef tahtasına saldıracağı kişiye yakın çevreden birini oturtarak onu analiz eder. Süreç bundan sonra böyle devam edecek ve zafiyeti olan birine ulaşana kadar bu takip devam edecektir. Hedef tahtasına oturtulmuş bir şahsın yakın veya önemli bir çevreden arkadaşının bilgilerini çalması sonrası bu şahıs üzerinden saldırgan için uygun materyaller kullanılarak KEYLOGGER, FAKE sayfalar veya TROJAN tarzında yöntemlerle ulaşılmak istenen hedefe varılmaya çalışılır, bu şahıs üzerinden irtibat sağlanır.
Hesabınızın çalınması durumunda yapmanız gerekenler: Hesabınıza bağlı e-posta adresine Sosyal medya siteleri tarafından gönderilen linklere belli bir süre atanır ve bu süre zarfında bağlantıya tıklanılması halinde hesabınız geri alınabilir.