Sosyal Medya Uzmanı, Bilişim Teknolojileri ve Siber Güvenlik Uzmanı Bayram Kılıçkıran, sosyal medya hesaplarının güvenliğinde yalnızca güçlü şifrelerin yeterli olmadığını belirterek en önemli savunma mekanizmasının kullanıcı farkındalığı olduğunu söyledi. Kılıçkıran, sahte bağlantılar, taklit destek hesapları, sahte telif mesajları ve doğrulama kodu isteyen kişilerin kullanıcıları teknik yöntemlerden çok psikolojik yöntemlerle hedef aldığını vurguladı.
Sosyal medya kullanımının günlük hayatın merkezine yerleşmesiyle birlikte hesap güvenliği de milyonlarca kullanıcıyı ilgilendiren önemli konular arasında yer alıyor.
Instagram, Facebook ve diğer sosyal medya platformlarında kötü niyetli kişiler kullanıcıların hesap bilgilerine ulaşmak için farklı yöntemlere başvurabiliyor. Ancak birçok kullanıcı hesabının karmaşık teknik yöntemlerle ele geçirildiğini düşünürken, saldırıların önemli bir bölümünde asıl hedef doğrudan kullanıcının kendisi oluyor.
Sosyal Medya Uzmanı, Bilişim Teknolojileri ve Siber Güvenlik Uzmanı Bayram Kılıçkıran, dijital güvenlik konusunda kullanıcıların en güçlü savunmasının farkındalık olduğunu belirtiyor.
“Önce şifrenizi değil, dikkatinizi hedef alıyorlar”
Kılıçkıran, sosyal medya hesaplarını ele geçirmek isteyen kişilerin çoğu zaman kullanıcıya doğrudan saldırmak yerine güven kazanmayı, korkutmayı veya acele ettirmeyi tercih ettiğini söyledi.
Kılıçkıran şu değerlendirmede bulundu:
“Birçok kullanıcı hesabının şifresi kırıldığı için ele geçirildiğini düşünüyor. Oysa kötü niyetli kişiler çoğu zaman kullanıcının şifresini kırmaya çalışmıyor. Kullanıcıya sahte bir mesaj gönderiyor, güvenilir bir kurum gibi davranıyor ve kişinin bilgilerini kendi isteğiyle vermesini sağlamaya çalışıyor. Bu nedenle dijital güvenliğin en önemli noktalarından biri farkındalıktır.”
“Hesabınız kapanacak” mesajı ile panik oluşturuluyor
Sosyal medya kullanıcılarının sık karşılaşabildiği yöntemlerden biri, hesaplarının kapatılacağı veya kısıtlanacağı yönündeki mesajlar.
“Hesabınız 24 saat içinde kapatılacaktır”, “Telif hakkı ihlali yaptınız”, “Hakkınızda şikâyet bulunmaktadır” veya “Hesabınızı doğrulayın” gibi ifadeler kullanıcıda panik oluşturabiliyor.
Kılıçkıran, saldırganların özellikle bu panik anından yararlanmaya çalıştığını belirtti.
“Bir mesaj sizi çok hızlı hareket etmeye zorluyorsa önce durup düşünmelisiniz. Dolandırıcılık girişimlerinde en sık kullanılan yöntemlerden biri, kişiye düşünmesi için zaman bırakmamaktır.”
Sahte bağlantılar profesyonel görünebilir
Kullanıcıların yalnızca kötü tasarlanmış veya açıkça sahte görünen sitelerden şüphelenmesinin yeterli olmadığını belirten Kılıçkıran, sahte internet sayfalarının gerçek platformları oldukça başarılı şekilde taklit edebildiğine dikkat çekti.
Bir sayfada Instagram veya Meta logosunun bulunmasının güvenilirlik göstergesi olmadığını ifade eden Kılıçkıran, kullanıcıların özellikle internet adresini kontrol etmesi gerektiğini söyledi.
“Bir site görsel olarak tamamen gerçek görünebilir. Logo doğru olabilir, giriş ekranı aynı olabilir. Ancak alan adı farklıysa karşınızda sahte bir sayfa olabilir. Kullanıcıların görsele değil, bağlantının gerçekten nereye yönlendirdiğine bakması gerekiyor.”
“Doğrulama kodunuzu isteyen kişiye güvenmeyin”
Kılıçkıran, sosyal medya kullanıcılarının SMS veya doğrulama uygulaması üzerinden gelen güvenlik kodlarını hiçbir kişiyle paylaşmaması gerektiğini vurguladı.
Kendisini destek çalışanı, sosyal medya uzmanı, reklam danışmanı veya teknik personel olarak tanıtan bir kişinin dahi bu kodları istemesinin ciddi bir güvenlik işareti olduğunu ifade etti.
“Doğrulama kodunuz hesabınızın ikinci anahtarı gibidir. Bu kodu başka bir kişiye vermek hesabınıza erişim sağlamasına yardımcı olabilir.”
Dijital güvenlikte 5 saniyelik kontrol birçok sorunu önleyebilir
Bayram Kılıçkıran, kullanıcıların herhangi bir mesaj veya bağlantı karşısında birkaç saniyelik kontrol alışkanlığı edinmesini öneriyor.
Kullanıcıların kendilerine şu soruları sorması gerektiğini belirtiyor:
Bu mesaj neden bana geldi?
Gönderen hesap gerçekten resmi mi?
Bağlantının alan adı doğru mu?
Neden benden şifre veya doğrulama kodu isteniyor?
Mesaj beni korkutarak veya acele ettirerek işlem yaptırmaya mı çalışıyor?
Kılıçkıran'a göre bu basit sorular birçok dolandırıcılık girişiminin daha ilk aşamada fark edilmesini sağlayabilir.
Sosyal mühendislik dijital dünyanın görünmeyen tehdidi
Kullanıcıları kandırarak bilgi elde etmeye yönelik yöntemler genel olarak sosyal mühendislik kapsamında değerlendiriliyor.
Saldırganlar teknoloji kadar insan psikolojisinden de faydalanabiliyor.
Merak, korku, ödül kazanma isteği, otoriteye güvenme ve hesabını kaybetme endişesi gibi duygular kullanıcıları hızlı karar vermeye yöneltebiliyor.
Kılıçkıran bu noktada şu ifadeleri kullandı:
“Dijital güvenlik yalnızca antivirüs programı, güçlü şifre veya iki faktörlü doğrulamadan ibaret değil. Bunların hepsi önemli ancak kullanıcı gelen mesajın sahte olduğunu fark etmiyorsa en güçlü güvenlik sistemleri bile yanlış bir işlem sonucunda etkisiz hale gelebilir.”
Her sosyal medya kullanıcısının bilmesi gereken temel kurallar
Kılıçkıran, kullanıcıların dijital güvenlik konusunda şu temel alışkanlıkları edinmesini öneriyor:
Sahte veya şüpheli bağlantılara tıklamayın.
Şifrenizi hiçbir kişiyle paylaşmayın.
SMS ve doğrulama kodlarını kimseye vermeyin.
Her hesapta aynı şifreyi kullanmayın.
İki faktörlü doğrulamayı etkinleştirin.
Şüpheli giriş bildirimlerini kontrol edin.
Instagram veya Meta destek hesabı gibi görünen profillere hemen güvenmeyin.
Bir mesaj sizi panik halinde işlem yapmaya zorluyorsa önce doğruluğunu kontrol edin.
“Farkındalık dijital dünyanın emniyet kemeridir”
Sosyal medya hesaplarının yalnızca fotoğraf ve videolardan oluşmadığını belirten Kılıçkıran, bu hesaplarda kişisel yazışmalar, ticari görüşmeler, müşteri bilgileri ve özel verilerin bulunabildiğini söyledi.
Kılıçkıran, dijital güvenliğin günlük yaşamın doğal bir parçası haline gelmesi gerektiğini belirterek şu ifadeleri kullandı:
“Nasıl araç kullanırken emniyet kemerini düşünmeden takıyorsak, internette de bir bağlantıya tıklamadan veya bilgilerimizi paylaşmadan önce kontrol etmeyi alışkanlık haline getirmeliyiz. Dijital güvenliğin en önemli noktası farkındalıktır. Çünkü tehdidi fark eden kullanıcı, saldırının büyük bölümünü daha başlamadan engelleyebilir.”
Sosyal Medya Uzmanı, Bilişim Teknolojileri ve Siber Güvenlik Uzmanı Bayram Kılıçkıran, sosyal medya kullanıcılarının korku veya acele duygusuyla hareket etmek yerine her mesajı sorgulaması gerektiğini belirterek, dijital güvenliğin teknoloji kadar bilinçli kullanıcı davranışına da bağlı olduğunun altını çizdi.
