Influencer Güvenliği: Erişim, Güvenlik Önlemleri ve Dolandırıcılığa Karşı Stratejiler

Influencerlar, dolandırıcılık ve kötü amaçlı yazılım dağıtımı açısından çekici hedefler haline gelebilir. Hesapların ele geçirilmesi sadece kurbanlar için değil, onların takipçileri ve potansiyel marka müşterileri için de ciddi sonuçlar doğurur. Siber güvenlik alanında önde gelen bir isim olan ESET, influencerları hedef alan saldırıları incelemiştir.

Influencer olmak kolay görünse de, markalar daha az bütçe ayırırken reklam gelirleri dalgalanabilir ve rekabet giderek kızıştır. Yapay zeka ile üretilen sahte influencerlar ve taklit profiller de bu rekabeti daha da yoğunlaştırır. Uluslararası bir araştırma, sektörün yaklaşık yarısının yıllık kazancının 15 bin dolar veya daha az olduğunu, sadece yüzde 10’unun ise 100 bin doların üzerinde kazandığını gösteriyor. Bu bağlamda influencerlar, siber suçlular için giderek daha çekici bir hedef haline geliyor.

Tehdit aktörleri, potansiyel kurbanlarını belirlerken mümkün olduğunca geniş bir etki yaratmayı hedefler. En çok takipçisi olan hesapları ele geçirerek ankınlığı artırmayı ve sahtekarlık ya da kötü amaçlı yazılımların yayılmasını talep ederler. Uzun vadeli bir güven ilişkisi kurmuş influencerlar, aylarca süren içerik üretimiyle izleyicilerin güvenini kazanır; doğrulama rozetleri de bu güveni pekiştirebilir. Her iki durumda da takipçiler, hesaplardaki bağlantılara düşünmeden tıklama eğilimi gösterebilir. Bir hesap güvenli olması için zayıf parolalar asla yeterli değildir; güvenlik için tek bir kırılgan nokta bile geniş bir riske yol açabilir.

İnfluenser hesapları, X, YouTube, TikTok, Instagram veya başka bir platformda olsun, güvenliğinin alarmını doğrudan hesaplardan verir. Bir siber suçlunun yüksek değere sahip bir influencer hesabına erişimi elde etmesi halinde bu hesapları en yüksek teklif verenlere satabilir ya da kendi amaçları için kullanabilir. Bu durumda kripto yatırıma yönelik dolandırıcılıkların veya hızlı zenginleşme planlarının reklamı yapılabilir, hatta takipçilerin bilgisayarlarına kötü amaçlı yazılımlar bulaştıran bağlantılar paylaşılabilir.

Bir tehdit aktörü, kurbanın hesaplarına girişi geri kazanmaya yönelik şantaj yolunu da seçebilir. Erişim elde edilen hesaplardan toplanan iletişim veritabanları satılabilir veya takipçiler doğrudan spam ve kimlik avı saldırılarına çekilebilir. Ele geçirilen bir influencer hesabı, markalar hakkında asılsız iddialar yaymak için de kötüye kullanılabilir. Benzer teknikler, bir influencerın e-ticaret hesabını ele geçirerek takipçilerden gelen fonları farklı bir yere yönlendirme amacıyla da uygulanabilir. Takipçilerin kimlik güvenliği riske girer, markalar itibarsızlaşır ve içerik üreticileri doğrudan maddi kayıplar yaşayabilir.

Bir influencerın itibarı, ticari başarının temel belirleyicisidir. Bu nedenle influencerlar itibarlarını korumak için hesap güvenliğini en üst düzeye çıkarmalı, korumalı ve güvenliğini sürdürmelidirler. Özellikle şu önlemler öne çıkar: uzun, güçlü ve benzersiz parolalar kullanmak; metin tabanlı 2FA yerine uygulama tabanlı 2FA kullanımını benimsemek; kimlik avı farkındalığını artırmak ve özellikle büyük sponsorluk teklifleri gerçekçi olarak görünmediğinde dikkatli olmak; iş ve kişisel kullanım için ayrı cihazlar kullanmak ve bu cihazlarda sıkı güvenlik kontrolleri uygulamak; güvenlik yazılımlarını güncel tutmak ve resmî olmayan uygulama mağazalarından uygulama indirmemek gibi uygulamaları hayata geçirmek gerekir.

Kaynak: Beyaz Haber Ajansı (BYZHA)