Siber saldırganlar, Instagram kullanıcılarının hesaplarını ele geçirmek için her geçen gün daha inandırıcı yöntemler geliştiriyor. Kullanıcılara e-posta veya doğrudan mesaj yoluyla ulaşan dolandırıcılar resmi Instagram destek ekibi gibi davranarak, “Hesabınızda telif hakkı ihlali tespit edildi”, “Mavi tik başvurunuz onaylandı” veya “Başka bir cihazdan şüpheli giriş yapıldı” gibi aciliyet hissi uyandıran mesajlar iletiyor. Bu sayede kullanıcıları paniğe sürükleyen saldırganlar, paylaşılan bağlantıya tıklanma sağlamayı amaçlıyor. Tıklanan bağlantı kurbanı, orijinal Instagram giriş sayfasına birebir benzeyen sahte bir ekrana yönlendiriyor. Panikle kullanıcı adı ve şifresini bu ekrana giren kişilerin hesapları anında dolandırıcıların eline geçiyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, tuzaklara karşı kullanıcıları uyararak hesap güvenliğini korumanın 5 kritik yolunu paylaşıyor.
“Saldırganlar Aciliyet Hissiyle Mantıklı Düşünmeyi Engelliyor”
Sosyal medya dolandırıcılıklarında temel silahın panik havası olduğuna dikkat çeken Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu şu uyarıda bulunuyor:
“Saldırganlar, kurbanlarını endişeye sürükleyerek saniyeler içinde karar vermelerini ve mantıklı düşünmelerini engellemeyi amaçlıyor. ‘Hesabınız 24 saat içinde kalıcı olarak kapatılacak’ gibi uyarılar, kullanıcıların yönlendirildikleri adresin doğruluğunu kontrol etmeden kişisel bilgilerini girmesine yol açıyor. Ele geçirilen hesaplar daha sonra asıl sahibine şantaj yapmak veya takipçi listesindeki diğer kişileri dolandırmak amacıyla kullanılıyor. Gelen her resmi görünümlü mesaja şüpheyle yaklaşmak ve platform içi güvenlik önlemlerini en üst düzeyde tutmak dijital güvenliğin temelini oluşturuyor.”
Alev Akkoyunlu, Instagram hesaplarını sahte giriş sayfalarından ve oltalama saldırılarından korumak için 5 kritik adımı paylaşıyor:
- Mesajlardaki veya e-postalardaki yönlendirme bağlantılarına tıklamayın. Instagram size hesabınızla ilgili önemli bir uyarıyı asla DM yoluyla göndermez. E-posta ile gelen “Hemen giriş yapın” veya “İtiraz edin” butonlarına basmaktan kaçının. İşlem yapmanız gerekiyorsa, her zaman uygulamayı kendiniz açarak veya tarayıcınıza “instagram.com” adresini manuel olarak yazarak giriş yapın.
- Gönderici adresini ve sayfa bağlantısını (URL) mutlaka kontrol edin.Resmi görünen bir sayfanın adres çubuğunda sahte uzantılar bulunabilir. Güvenliğiniz için adresin sadece “instagram.com” olduğundan emin olun ve e-postayı gönderen kişinin adresindeki harf oyunlarına dikkat edin.
- İki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin. Parolanız siber suçluların eline geçse bile hesabınızı korumanın en etkili yolu İki Faktörlü Kimlik Doğrulama’dır. Bu özelliği hemen açarak, yeni bir cihazdan giriş yapılmak istendiğinde telefonunuza SMS veya kimlik doğrulayıcı uygulama üzerinden kod gelmesini sağlayın.
- Resmi bildirimleri sadece uygulama içinden doğrulayın.Hesabınızla ilgili gerçekten bir sorun veya telif hakkı uyarısı varsa, bunu doğrudan uygulamanın “Ayarlar” menüsündeki “Instagram’dan E-postalar” veya “Hesap Durumu” bölümünden görüntüleyebilirsiniz. Harici kanallardan gelen uyarıları sadece bu menüler üzerinden teyit edin.
- Cihazlarınızda güçlü bir mobil ve masaüstü güvenlik çözümü bulundurun. Oltalama bağlantıları bazen gözden kaçabilecek kadar profesyonelce hazırlanabiliyor. Tıkladığınız bir bağlantının sahte veya zararlı olduğunu anında tespit eden, o siteye erişiminizi engelleyen ve hesap bilgilerinizi güvende tutan çözümler kullanın.
Kaynak : 