Rusya'da Uzmanlardan Dolandırıcılık Uyarısı: Terk Edilmiş Sosyal Medya Hesaplarına Dikkat

Son dönemde siber güvenlik uzmanları, dolandırıcıların terk edilmiş sosyal medya hesaplarını kullanarak kullanıcılara yönelik sistemli saldırılar düzenlediğine dikkat çekiyor. Konuya ilişkin değerlendirmelerde bulunan Rusya Teknolojik Suçlarla Mücadele Konseyi Başkanı Igor Bederov, terk edilmiş hesapların siber suçlular için adeta bir hazine niteliği taşıdığını vurguladı. Kullanıcıların hesaplarını tamamen silmeden yalnızca uygulamadan çıkış yapmaları, ciddi güvenlik zafiyetlerinin oluşmasına zemin hazırlıyor. Uzmanlar, bu durumun yalnızca bireysel kullanıcıları değil, aynı zamanda kurumsal şirketleri de tehdit ettiğinin altını çiziyor. Siber suçluların bu yöntemi, dijital kimlik hırsızlığı ve dolandırıcılık olaylarının artmasında önemli bir rol oynuyor.

Dolandırıcılar, hedef belirledikleri mağdurlar hakkında detaylı bilgi toplamak için açık kaynaklı verileri büyük bir titizlikle kullanıyor. Kişilerin iletişim listeleri, medeni durumları, iş değişiklikleri, hobileri ve sosyal çevreleri gibi bilgiler, suçlular tarafından birer 'dosya' haline getiriliyor. Toplanan bu zengin veriler, sosyal mühendislik saldırılarının temelini oluşturarak kurbanların psikolojik zaaflarından faydalanmayı sağlıyor. Suçlular, bu kapsamlı bilgiler sayesinde mağdurların yakınlarına veya iş yerlerine oldukça inandırıcı yalanlarla yaklaşabiliyor. Bu yöntem, geleneksel dolandırıcılık taktiklerine kıyasla çok daha yüksek bir başarı oranına sahip çünkü saldırganlar kurbanın geçmişine dair özel detayları biliyor. Dolayısıyla, kullanıcıların internette ne kadar fazla kişisel bilgi paylaşımı yapması, onları bu tür karmaşık siber saldırılara karşı o derece savunmasız bırakıyor.

Terk edilen sosyal medya hesapları yalnızca birer profil olmaktan çıkıp, diğer dijital hizmetlere sızmak için kullanılabilecek kritik bir anahtara dönüşebiliyor. Eğer bir kullanıcı eski bir hesabını farklı platformlara giriş yapmak için yetkilendirdiyse, hesabın kontrolünü ele geçiren bir hacker çok daha geniş bir dijital alana erişim sağlayabilir. Eski bir e-posta veya sosyal medya hesabının kurtarılması, saldırganların onlarca aktif ve önemli çevrimiçi servise sırayla giriş yapmasına olanak tanıyor. Bu durum, bankacılık işlemleri, bulut depolama sistemleri ve profesyonel iş platformları gibi son derece hassas alanların güvenliğini doğrudan tehlikeye atıyor. Bederov, bu zincirleme güvenlik ihlallerinin önüne geçilmesi gerektiğini belirterek, kullanıcıları dijital ayak izlerini küçültmeye davet ediyor. Kullanıcıların bu risklerin farkında olmaması ise siber suç ağlarının giderek büyümesine zemin hazırlıyor.

Bir sosyal medya hesabını kalıcı olarak kapatmaya karar veren kullanıcıların, bu süreci doğru bir şekilde yönetmesi büyük önem taşıyor. Bederov, hesabı kapatmadan önce kapsamlı bir 'dijital temizlik' yapılmasını şiddetle tavsiye ediyor. Bu temizlik süreci, platform üzerindeki tüm kişisel fotoğrafların, özel mesajlaşmaların manuel olarak silinmesini ve üçüncü taraf web sitelerindeki tüm oturumların sonlandırılmasını kapsıyor. Sadece hesabı dondurmak veya uygulamadan çıkış yapmak, verilerin sunucularda geçici olarak beklemeye devam etmesine neden oluyor. Ayrıca, eski hesaplar üzerinden yapılan otomatik girişlerin engellenmesi, olası bir veri ihmalinde bilginin üçüncü kişilerin eline geçmesini zorlaştırıyor. Dijital güvenlik uzmanları, bu adımların atılmasının, bireylerin gelecekteki potansiyel siber saldırılara karşı en etkili savunma mekanizması olduğunu ifade ediyor.

Hesap silme sürecinde kullanıcıların dikkat etmesi gereken bir diğer kritik nokta ise platformların sunduğu geri alma süreçleri ve resmi prosedürlerdir. Birçok sosyal medya platformu, hesabın tamamen silinmesinden önce kullanıcılar için genellikle otuz ile doksan gün arasında değişen bir 'soğuma dönemi' sunuyor. Bu süre zarfında hesaba tekrar giriş yapıldığında silme işlemi iptal edildiği için, kullanıcının niyetinin net olması ve bu dönemi sessizce atlatması gerekiyor. Bederov, profilin yalnızca diğer kullanıcılardan gizlenmesinin yeterli olmadığını, mutlaka kalıcı silme prosedürünün başlatılmasının şart olduğunu belirtiyor. Hesap kurtarma bilgilerinin veya eski şifrelerin tamamen unutulduğu durumlarda ise doğrudan platformun müşteri hizmetleri ile iletişime geçerek resmi bir kalıcı silme talebi oluşturulması gerekiyor. Siber güvenlik önlemlerinin bireysel düzeyde bu kadar titizlikle uygulanması, dolandırıcıların eski ve savunmasız hesapları kullanma şansını sıfıra indirmesini amaçlıyor.