Buradan facebook sosyal ağınızı nasıl daha güvenlikli hale getireceğinizi dair yöntemleri sunacağım.
Facebook hackleme ve kişisel verilerin izinsiz kullanılması gibi etik olmayan davranışları doğru bulmuyorum.
Kişisel verilerin korunması gerektiğini düşünüyorum.
Ava giderken avlanma durumu yani başkasının hesabını ele geçirmeye çalışırken kendi facebook hesabını kaptırma:
Saldırı: Başkasının facebook hesabını hacklemeye veya kim beni görüntülemiş gibi cevaplamaları bulmak için normal olmayan yollara başvuran kişiyi yanlış yönlendirmeyle facebook şifresi ele geçirilir.
Güvenlik: Başkasının veri güvenliğine saygı duyup saldırmak yerine kendi verilerinin güvenliği sağlama alacak yöntemleri bilinçli bir şekilde uygulamaktır.
Sosyal mühendislik yaparak şifre elde etmek:
Saldırı: E-posta yollanarak hesabının saldırı altında olduğununu giriş yaparak güvenliğini artırın gibi bir metin olabilir. Tıklanan link ise facebook gibi yapılandırılmış sahte bir siteye yönlendirilir.
Facebookta giriş yaptığını sanan kurbanın bilgileri ele geçirilir.
Güvenlik: Https güvenli oturumlu bir facebook adresi olup olmadığını yukarıdaki url adresi kontrol edilerek giriş yapılmalıdır.
Keylogger gibi uygulamalar kullanılarak girilen şifreyi çalma:
Saldırı: Kişisel olmayan internet cafedeki bilgisayarlara keylogger kurulur ve facebooktan giriş yapılması için beklenir.
Güvenlik: Facebook açtığınız bilgisayarın güvenliğinden emin olarak oturum açınız.
Facebook hesabına ait e-posta adresini ele geçirmek için gizli soru ile şifre değiştrime:
Saldırı: Eğer Microsoft hesabı ise buradan bulmak için denemeler yapılır. Burada sosyal mühendislik yeteğiyle doğru olabilecek parola sıfırlama cevabı bulunarak şifre resetlenir.
Güvenlik: E-posta şifre resetleme soruları basit ve sizi tanıyabilecek kişilerin bulamayacağı şekilde yapılandırılmalıdır.
En eski, kolay ve tam bitirici bir yöntem facebook açılmış Microsoft e-posta adresinin ele geçirilmesidir. Aşağıda açıklandığı gibi 360 gün sonunda giriş yapılmamış bu e-posta adresinin tekrar alınmasıdır:
Saldırı: Microsoft şirketi, Outlook, Hotmail ve diğer canlı servisleri için aktif olarak kullanılmayan e-posta hesaplarının geri dönüşümünü gerçekleştirmeye başladı.
Google'a baktığımızda ise, Google kullanıcı hesaplarının hiçbir zaman geri dönüştürülemeyeceği Google sözleşmesinde yer alıyor. Google hesapları yıllarca kullanılmasa bile, aynı kullanıcını ismine sahip yeni bir hesap açılamayacağı şuan için kesin.
Güvenlik: 360 gün dolmadan eposta adresinize giriş yapılmalıdır. Telefon numarası eklenerek güvenlik artırılmalıdır.
Facebook açıkken F12 ile tarayıcı konsolunu açıp script kodu çalıştırma:
Facebook için özel yazılan bu scripti facebook açık olan birisinin tarayıcı konsolu kullanırak çalıştırılması sağlanır ve yapmasını istediğiniz her şeyi otomatik yapılmış olur.
Burada yazılan script kodunun neyi istediğine göre tehlike değişiklik gösterir.
Güvenlik: Anlaşılmayan neye yaradığını okuduğunda bilinmeyen kodlar çalıştırılmamalıdır. Buna önlem almak için facebook konsolda bir uyarı göstermiştir.
Bu uyarı kodunu siz de herhangi bir tarayıcı konsoluna yazdırabilirsiniz: console.log("%c metinizi yazınız","burayada stil kodunuzu yazınız.")
Bir facebook hesabının profil bilgilerine erişmek yani arkadaş olmak ve bu bilgileri kullanmak:
Saldırı: Hedef olarak seçilen facebook kişisinin bir arkadaşını seçilir ve onunda bir arkadaşı seçilir.
Yani hedef A kişisi ise A kişisiyle arkadaş olan bir B kişisi seçilir ve bu B kişisinin sizi çok kolay kabul edeceği bir C arkadaşı seçilir.
Yeni bir facebook hesabı açılır ve B kişisinin bilgileri kopyalanarak sahte bir B kişi facebook profili oluşturulur. C kişisine istek yollanır ve sizi kabul ettiğinde profilinin aynısı kopyalama yoluyla yapılır.
Elinizde yeni açılmış facebook hesabının C kopyasıyla B kişisine istek yollanır ve istek kabul edilince B kişisinin aynı şekilde kopyası oluşturulur.
Sonuç olarak A kişisin facebook arkadaşı olan B kişisinin bilgisiyle oluşturulmuş sahte bir hesap ile A kişisine istek yollayıp kabul etmesi beklenir.
Başka bir yöntem ise A kişisinin facebook adresi olmayan bir arkadaşı seçilir ve sahte yeni bir facebook adresi oluşturarak istek yollanır.
Güvenlik: Facebook arkadaşlık istekleri kabul edilmeden önce profilin gerçek kişiye ait olup olmadığı kontrol edilerek yapılmalıdır.
Buradan herhangi bir sorunda izlenecek hukuksal çözümlere ulaşabilirsiniz