Denemedikleri yol kalmadı! Şimdi de aile güveni taktiğini kullanıyorlar

Sosyal medya uygulamaları üzerinden vatandaşları kandırmak isteyen dolandırıcılar, çeşitli sosyal medya platformlarında paylaşılan aile fotoğraflarını alarak profil resmi yaptıkları hesaplar üzerinden ulaştıkları kişilere ‘aile güveni’ vererek ağlarına düşürmeye çalışıyor.

"Sosyal medyada özellikle aile ile beraber yaptığımız faaliyetlerle ilgili fotoğrafların, videoların paylaşılmaması çok önemli"
Sosyal medya iletişiminin en güçlü olduğu alanlardan birisi olduğuna değinen KTO Karatay Üniversitesi Bilgisayar Mühendisliği Bölümü Dr. Öğretim Üyesi Ali Osman Çıbıkdiken, "Mesela bir sosyal mühendislik senaryosu ‘acil olarak karakoldayım seninle yaptığımız görüşmeleri buradaki emniyetteki arkadaşlar görmek istiyorlar. Hemen acil WhatsApp'tan şimdi sana bir onay kodu gelecek. Lütfen hızlıca ona tıkla’ bu iş yapıldıktan sonra artık sizin kendi hesabınızı aktif ettiğiniz zaman karşı taraf sizle ilgili bütün görüşmeleri sizin adınıza tanıdıklarınızla yapmaya başlıyor. Tabii bu özellikle siber güvenlik tarafında son kullanıcıların bilgilerinin paylaşıldığı ortamlardan elde ettikleri instagram erişimlerinden de veya sosyal medyadaki sizin zaten açık olarak paylaştığınız aile fotoğraflarınızdan da karşı tarafa bir güven sağlıyorlar. Talepler ne ise senaryoya göre, ‘acil krediyle ilgili bir onay vermen gerekiyor, şu bankadan gelecek olan şeyi hızlıca onaylayabilir misin veya kredi kartıyla ilgili ödeme için benim senin onayına ihtiyacım var, onaylayabilir misin’ gibi süreçte aile bireylerinden geldiğini zannederek bir güven sağlanmış oluyor" dedi.

"Aile çevrenizle ilgili özellikle aranızda bir parola sistemi oluşturun"
Dolandırıcıların ağlarına yakalanmamak için uyarılarda bulunan Dr. Öğretim Üyesi Ali Osman Çıbıkdiken, "Bunu önlemenin yolu; birincisi kesinlikle ama kesinlikle sosyal medya iletişim kanallarıyla ilgili aktivasyonlarınızı başkalarıyla paylaşmayın. Paylaşmanız gerekiyorsa yakın aile çevrenizle ilgili özellikle aranızda bir parola sistemi oluşturun. Mesela sizden öyle bir talep geldiğinde ‘bizim en çok gittiğimiz restoranın adı neydi’ veya belirlediğiniz bir rakam, belirlediğiniz bir şey böylece oğlunuzdan, kardeşinizden, eşinizden geldiğine emin olabileceğiniz yöntemlerden birisi. İkincisi kesinlikle aktivasyon konusu olduğunda bunu bir ikinci doğrulama yöntemi örneğin Google Authenticator uygulaması kullanarak sadece linkte doğrulama sadece kodla doğrulama değil, bir ikinci doğrulama kodu bunu yapmak gerekiyor. Üçüncüsü zaman zaman lütfen bu hesaplarınızın bağlı olduğu cihazların listesini kontrol edin ve şüphelendiğiniz bir şey varsa o cihazla ilgili bağlantıyı koparın. Dördüncüsü eğer böyle bir girişim var ise karşı taraftan gelen cevabı verebilmek için mutlaka görüntülü iletişim başlatma teklifinde bulunun. Bu sizin için emniyet tarafındaki siber güvenlik suçlar, bir delil oluşturacak kaydı başlatmış olur. Hafif oyalayarak, ya yapamadım bir yardımcı ol, bir bağlanalım, nereye bağlanacağımı bilemedim gibi yöntemlerle onu kayda alabilirseniz daha sonra emniyet güçlerine bu konularda faydalı olmuş olabilirsiniz" diye konuştu.