Sosyal medya paylaşımlarında kişisel güvenlik için 10 kritik önlem

Bilge Türk | Medicentert Tv

ANKARA / TÜRKİYE — Sosyal medyada paylaşılan konum, seyahat planı, doğum tarihi, aile fotoğrafları ve finansal bilgiler, kimlik avı ve sosyal mühendislik saldırılarında kullanılabilecek önemli ipuçları oluşturabiliyor.

Siber güvenlik şirketi ESET, kullanıcıların yalnızca hesap gizlilik ayarlarına güvenmemesi, paylaşım yapmadan önce içeriğin kimler tarafından görülebileceğini ve hangi kişisel bilgileri açığa çıkardığını değerlendirmesi gerektiğini belirtti.

Fotoğraf, video veya metin biçiminde yapılan sıradan bir paylaşım; kişinin yaşadığı bölge, çalıştığı kurum, aile ilişkileri, alışveriş alışkanlıkları ve günlük programı hakkında tahmin edilenden daha fazla bilgi verebiliyor. Paylaşım silinse bile ekran görüntüsü alınması veya başka hesaplar tarafından yeniden yayımlanması nedeniyle içerik üzerindeki kontrol tamamen geri kazanılamayabiliyor.

Aşırı paylaşım sosyal mühendisliği kolaylaştırabilir

Sosyal mühendislik saldırılarında saldırganlar yalnızca teknik açıklardan yararlanmıyor. Hedef kişiyi ikna edebilmek için onun ilgi alanlarını, ilişkilerini, alışveriş alışkanlıklarını ve günlük yaşamını araştırabiliyor.

Sosyal medya profillerinden elde edilen bilgiler kullanılarak tanıdık bir kurumdan, iş arkadaşından veya aile üyesinden gelmiş izlenimi veren sahte mesajlar hazırlanabiliyor. Doğum tarihi, evcil hayvanın adı, okul bilgisi veya doğum yeri gibi ayrıntılar, güvenlik sorularının cevaplarını tahmin etmek amacıyla da kullanılabiliyor.

Bu nedenle paylaşım öncesinde “Bu bilginin çevrim içi olması gerçekten gerekli mi?” sorusunun sorulması öneriliyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı da sosyal mühendislik saldırılarında saldırganların insan etkileşiminden yararlanarak kişisel veya kurumsal bilgileri ele geçirmeye çalıştığını bildiriyor.

Kişisel ve finansal bilgileri açık etmeyin

ESET’in sosyal medya kullanıcıları için sıraladığı ilk uyarılar, kimlik ve finansal verilerin korunmasına odaklanıyor.

1. Doğum tarihi ve benzeri kişisel bilgileri paylaşmayın.
Tam doğum tarihi, anne kızlık soyadı, evcil hayvan adı, telefon numarası, adres ve okul bilgileri masum ayrıntılar gibi görünse de hesap kurtarma sorularının cevaplarını veya parolalarda kullanılan kelimeleri ortaya çıkarabilir.

2. Finansal bilgileri görüntülerden temizleyin.
Banka kartları, IBAN numaraları, ödeme dekontları, faturalar ve QR kodlar sosyal medyada paylaşılmamalı. Kartın yalnızca bir bölümünün görünmesi bile saldırganların başka kaynaklardan elde ettiği bilgilerle birleştirilebilir.

3. Yeni alınan değerli eşyaları sergilerken dikkatli olun.
Telefon, bilgisayar, ziynet eşyası veya başka değerli ürünlerin paylaşılması kişinin maddi durumu ve evde bulunan eşyalar hakkında bilgi verebilir. Ürün kutularında adres, seri numarası veya teslimat etiketi bulunup bulunmadığı da kontrol edilmeli.

Kişisel bilgilerin çevrim içi ortamda sınırlı tutulması, saldırganların hedef hakkında kullanabileceği veriyi azaltıyor. FTC de sosyal medya kullanıcılarına paylaşımları ve kişi listelerini kimlerin görebileceğini sınırlamalarını öneriyor.

Konum ve seyahat planlarını anlık paylaşmayın

Gerçek zamanlı konum bilgileri, yalnızca kişinin nerede bulunduğunu değil, nerede bulunmadığını da gösterebilir.

4. Tatil planlarını yolculuk öncesinde açıklamayın.
Tatile çıkılacak tarihlerin, uçuş bilgilerinin veya konaklama yerinin önceden paylaşılması evin hangi günlerde boş kalacağını gösterebilir. Tatil fotoğraflarının eve dönüldükten sonra paylaşılması daha güvenli bir seçenek olabilir.

5. Canlı konum etiketlerini sınırlandırın.
Ev, okul, iş yeri, çocukların devam ettiği kurslar ve düzenli ziyaret edilen mekânlar gerçek zamanlı olarak işaretlenmemeli. Telefonun kamera ve sosyal medya uygulamalarındaki konum izinleri de düzenli olarak kontrol edilmeli.

Fotoğrafların arka planında görünen sokak tabelaları, okul logoları, araç plakaları ve bina numaraları da konumun belirlenmesine yardım edebilir. Bazı dosyalarda bulunan konum meta verileri de paylaşım öncesinde kaldırılmalı. FTC, uygulamaların konuma gerçekten ihtiyaç duyup duymadığının kontrol edilmesini ve gereksiz konum paylaşımının kapatılmasını tavsiye ediyor.

Çocukların ve yakınların mahremiyetini koruyun

Bir kişinin kendi hesabından yaptığı paylaşım, fotoğrafta veya metinde yer alan diğer kişilerin mahremiyetini de etkileyebilir.

6. Çocukların fotoğraflarında hassas davranın.
Okul adı, forma, servis güzergâhı, kurs bilgisi ve düzenli gidilen yerleri gösteren fotoğraflar paylaşılmamalı. Çocuğun yaşı uygunsa görüşü alınmalı; küçük düşürücü veya gelecekte rahatsızlık verebilecek görüntüler yayımlanmamalı.

7. Aile ve arkadaşların bilgilerini izin almadan paylaşmayın.
Bir arkadaşın telefon numarası, ev adresi, sağlık bilgisi, seyahat planı veya özel fotoğrafı, ilgili kişinin onayı olmadan yayımlanmamalı. Grup fotoğraflarında yer alan kişilere de paylaşım öncesinde danışılmalı.

ESET, çocuk fotoğraflarının kapalı profillerde bile ekran görüntüsü alınarak veya yeniden gönderilerek daha geniş kitlelere ulaşabileceğine dikkat çekiyor. Paylaşımın silinmesi, daha önce kaydedilmiş kopyaların da ortadan kalkacağı anlamına gelmiyor.

İş hayatı ve ekran görüntülerinde ayrıntıları kontrol edin

İşle ilgili paylaşımlar, kurumların bilgi güvenliği bakımından da risk yaratabiliyor.

8. İş yeriyle ilgili serzenişleri açık platformlarda paylaşmayın.
Çalışılan kurum, müşteriler, iş arkadaşları veya devam eden projeler hakkında yapılan açıklamalar profesyonel itibarı zedeleyebilir. Ofis fotoğraflarında bilgisayar ekranları, erişim kartları, toplantı notları ve şirket içi belgeler görünebilir.

9. Ekran görüntülerini yayımlamadan önce inceleyin.
Mesajlaşmaların ekran görüntülerinde isim, telefon numarası, e-posta adresi, profil fotoğrafı, bildirim, dosya adı veya kurumsal bilgi bulunabilir. Yalnızca ilgili bölümün kırpılması ve kişisel verilerin okunamayacak biçimde kapatılması gerekir.

Ekrandaki bir QR kod, toplantı bağlantısı veya giriş bilgisi de yetkisiz erişime yol açabilir. İçeriğin paylaşılmasından önce görüntünün tamamı büyütülerek kontrol edilmeli.

Hediye vaatleri kimlik avı girişimi olabilir

Sosyal medyada ücretsiz ürün, çekiliş, indirim kuponu veya para ödülü vaat eden hesaplar kullanıcıları sahte internet sitelerine yönlendirebiliyor.

10. Güvenilir olmayan hesaplardan gelen tekliflere karşı temkinli olun.
Kullanıcıdan parola, kart bilgisi, doğrulama kodu veya küçük bir “kargo ücreti” isteyen çekiliş mesajları kimlik avı girişimi olabilir. Mesajdaki bağlantıya basmak yerine kampanyanın ilgili markanın doğrulanmış hesabında veya resmî sitesinde bulunup bulunmadığı kontrol edilmeli.

FTC’nin güncel değerlendirmesinde sosyal medyada başlayan dolandırıcılıklar arasında sahte alışveriş teklifleri, yatırım vaatleri ve romantik ilişki üzerinden yürütülen dolandırıcılıkların öne çıktığı belirtiliyor. Kurum, şüpheli bir firma hakkında alışveriş yapmadan önce araştırma yapılmasını ve tanışılan kişilerin yatırım kararlarını yönlendirmesine izin verilmemesini öneriyor.

Gizlilik ayarları tek başına yeterli değil

Hesabın yalnızca arkadaşlara açık olması riski tamamen ortadan kaldırmıyor. Arkadaş listesindeki bir hesabın ele geçirilmesi, içeriğin yeniden gönderilmesi veya ekran görüntüsü alınması, paylaşımın beklenenden daha geniş bir kitleye ulaşmasına neden olabilir.

Kullanıcıların gizlilik ve konum ayarlarını düzenli olarak kontrol etmeleri, tanımadıkları kişilerin takip isteklerini kabul etmemeleri ve eski paylaşımlarını gözden geçirmeleri öneriliyor. Her hesapta farklı ve güçlü parola kullanılması, mümkünse parola yöneticisinden yararlanılması ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi de hesapların ele geçirilmesine karşı ek koruma sağlıyor.

Sosyal medya, kullanıcıların yakınlarıyla iletişim kurmasını ve ilgi alanlarını paylaşmasını kolaylaştırıyor. Ancak güvenli kullanım, yalnızca platformların sunduğu araçlara değil, her paylaşım öncesinde içeriğin olası sonuçlarını değerlendiren bilinçli dijital davranışlara dayanıyor.

MediCenterTV.com