Giriş
Türkiye’de internet kullanıcıları arasında en yoğun kullanılan iki platform olan Instagram ve WhatsApp, günlük yaşamın ayrılmaz parçaları haline geldi. 2023 verilerine göre erkek kullanıcılar arasında yaklaşık %88,7’si WhatsApp’ı, %72,6’sı Instagram’ı kullanıyor; kadınlarda da benzer oralar söz konusu. Bu yoğun kullanım, dolandırıcılar için de hedef haline getiriyor ve hesap güvenliğini öncelikli bir konu yapıyor.ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, Instagram ve WhatsApp hesaplarının çalınması konusundaki artışı ve alınması gereken önlemleri gündeme getirerek, etkili korumanın sadece antivirüsle sınırlı olmadığını vurguluyor. Öneri ve yaklaşımlar, farkındalık, güçlü kimlik ve parola yönetimi, çok faktörlü doğrulama, mobil ve uç nokta güvenliği ile bütünleşik bir “sıfır güven” yaklaşımını kapsıyor. İnsan en zayıf halka olsa da doğru araçlar ve alışkanlıklarla bu zayıflık güçlendirilebilir.
Neden Instagram ve WhatsApp? Sosyal medya ve mesajlaşma uygulamaları, iş, okul ve aile iletişiminin merkezi haline geldi. Bu durum, hesabın ele geçirilmesi halinde sadece sahibini değil, onun tüm çevresini ve takipçi ağını da etkileyebileceği anlamına geliyor. Dolandırıcılar, gerçek bir arkadaş veya aile üyesi gibi davranarak benzer güven ilişkisini kullanıp ikna edici dolandırıcılık yürütüyor. 2023 yılında dünya genelinde dijital dolandırıcılığın maliyeti tahmini olarak 1 trilyon ABD dolarını aştı ve sosyal platformlar önemli bir paya sahip oldu. Meta’ya karşı açılan bir dava dosyasında, 2022’de günde yaklaşık 100 bin WhatsApp hesabının ele geçirildiği, 2023’te bu rakamın 400 bine yükseldiği iddia ediliyor.
Bireysel kullanıcılar için ESET’ten öneriler- WhatsApp’ta İki Adımlı Doğrulama (PIN) özelliğini etkinleştirin.
- Instagram’da İki Faktörlü Kimlik Doğrulama’yı (uygulama tabanlı doğrulama tercih edilerek) açın.
- Her iki platformda da parolalarınızın benzersiz ve güçlü olmasına özen gösterin (en az 12 karakter, harf–rakam–sembol karışımı).
- Size gelen 6 haneli doğrulama kodunu kimseyle paylaşmayın; WhatsApp, Instagram veya destek ekibi bu kodu sizden talep etmez.
- Para talebi veya acil durum içeren mesajları doğrularken farklı bir kanaldan (telefon veya görüntülü arama) teyit edin.
- Şüpheli içeriklerde linklere tıklamadan önce adres çubuğunu ve alan adını dikkatlice kontrol edin; ufak bir harf farkı bile sahte sitelere yönlendirebilir.
- Android cihazlarda yalnızca Google Play üzerinden uygulama indirin; bilinmeyen kaynaklardan gelen APK dosyalarını kurmayın.
- Telefonunuzda güvenlik yazılımı bulundurun (ör. ESET Mobile Security) ve işletim sistemi ile uygulamaları güncel tutun.
Hesabınız ele geçirildiğinde adım adım yapılması gerekenler- İlk olarak e-posta hesabınızın güvenliğini sağlayın; gerekirse parolayı değiştirin ve 2FA’yı etkinleştirin.
- Instagram ve WhatsApp’ın resmi destek sayfalarındaki “Hesabım ele geçirildi” yönergelerini eksiksiz uygulayın.
- Dolandırıcılık iddiası varsa ödeme dekontları ve yazışmalarla birlikte yetkili mercilere başvurun.
- Ailenizi ve arkadaşlarınızı bilgilendirerek, sizin adınıza gelebilecek benzer mesajlara karşı uyarıda bulunun.
Kaynak: (BYZHA) Beyaz Haber Ajansı
