Günlük hayatın ayrılmaz bir parçası hâline gelen sosyal medya platformları, eğlenceli içerikler ve paylaşımlarla dolu olsa da siber suçlular için önemli bir fırsat alanı hâline geldi.

Seyahat planları, konum bilgileri, doğum tarihi, yeni alınan eşyalar, aile fotoğrafları. Tüm bu içerikler sadece takipçilerin ilgisini çekmekle kalmaz, aynı zamanda siber suçlulara sizi tanımaları ve hedef almaları için ihtiyaç duydukları bilgileri de sunar.

Kimlik avı saldırılarında ve sosyal mühendislik tekniklerinde artış yaşanırken sosyal medya üzerinden yapılan aşırı paylaşımlar bu saldırılar için adeta açık kapı hâline geliyor. 

Sosyal medya platformları gizlilik ayarlarını ve içerik algoritmalarını sık sık değiştiriyor. Ancak kullanıcılar bu değişiklikleri takip etmediklerinde paylaştıkları bilgilerin kimlerle ne ölçüde göründüğünü kontrol etmekte zorlanabiliyor.

Siber güvenlik şirketi ESET, kullanıcıların  sosyal medyada yaptığı paylaşımların gizlilik ve güvenlik açısından ciddi sonuçlara yol açabileceğine dikkat çekerek önerilerde bulundu.

Şirket uzmanlarına göre, “sadece arkadaşlarım görüyor” sanılan bir paylaşım, birkaç etkileşim ve yeniden gönderimle çok daha geniş kitlelere ulaşabiliyor.

Siber suçlular sizi sizden daha iyi tanıyabilir

Uzmanlar sosyal medya profillerinin siber suçlular için bir istihbarat kaynağı hâline geldiğini belirtiyor. Paylaşımlarınızdan hobileriniz, alışveriş alışkanlıklarınız, ilişkileriniz, hatta güvenlik sorularınızın cevapları bile çıkarılabilir. Bu nedenle her paylaşım öncesi şu soruyu sormakta fayda var: “Bu bilgi gerçekten çevrim içi olmalı mı?”

Gizlilik ayarları kadar farkındalık da önemli

Platformların sunduğu gizlilik araçlarını kullanmak ve hesap güvenliğini artırmak önemli bir adım. Ancak asıl güvenlik, bireyin dijital davranışlarını sorgulamasıyla başlıyor. Sosyal medya sizi sevdiklerinizle ve ilgi alanlarınızla buluşturabilir ama kontrolsüz kullanım hem sizi hem de çevrenizdekileri tehlikeye atabilir.

Kendinize saklamanız gereken 10 şey

Sosyal medya paylaşımlarında dikkat edilmesi gereken 10 nokta şöyle:

1. Kişisel olarak tanımlanabilir bilgiler (PII)

Dolandırıcılar, dolandırmak için bir kimlik oluşturmak üzere bir araya getirebilecekleri sizinle ilgili küçük bilgi parçalarını her zaman ararlar. Bu bilgileri sizin adınıza kredi başvurusunda bulunmak veya çevrimiçi hesaplar açmak için kullanabilirler. Ya da daha kötüsü, hesabınızı tamamen ele geçirmek için parolalarınızı ve/veya akılda kalıcı sorularınızı kırmak için kullanabilirler. Evcil hayvanınızın adı veya doğum tarihiniz gibi zararsız bir şey bile gizli tutulmalıdır.

2. Seyahat planları

Yaklaşan bir tatil için heyecanlı olduğunuzu belirten bir fotoğraf veya güncelleme yayımlamak kulağa oldukça zararsız gelebilir. Ancak bu, hesabınızı izleyen birine mülkünüzün o süre zarfında gözetimsiz bırakılacağı anlamına gelebilir. Her şeyi belirsiz tutmak en iyisidir; tatilinizin tarihini paylaşmak yok! Aynı nedenle tatil fotoğraflarını da eve döndükten sonra yayımlamak çok daha iyidir. 

3. Konum verileri

Daha önce de belirtildiği gibi, siber suçlar ile fiziksel suçların örtüştüğü bir nokta vardır. Ve bu nokta genellikle sosyal medyadır. Bir suçlu, bir bireyin evde yalnız olacağını veya uzak bir bölgede yürüyeceğini ya da mülkünün boş olacağını biliyorsa, bundan sonra neler olabileceğini tahmin edebilirsiniz. Konum verilerinizi mümkün olduğunca gizli tutun. Ayrıca bazı sosyal medya platformları, paylaşımların konumunu otomatik olarak etiketleyebilir. Aile etkinliklerini veya arkadaşlarınızın konumlarını paylaşmak, sizin veya onların nerede yaşadığını, çalıştığını veya zaman geçirdiğini istemeden ifşa edebilir.

4. Pahalı alımlar

Seyahat planlarına benzer şekilde, pahalı mücevherlerin veya gösterişli yeni bir arabanın fotoğraflarını paylaşmak arkadaşlarınız arasında kıskançlık uyandırabilir. Ancak hesabınızı karanlık planlarla izleyen birileri varsa, bu sizi gasp veya hırsızlık için potansiyel bir hedef olarak işaretleyebilir. Yeni satın alımlar veya hediyeler hakkında bilgi paylaşma konusunda ihtiyatlı olmaya çalışın.

5. Çocuk fotoğrafları

Bazı ebeveynler çocuklarının fotoğraflarını paylaşmayı sever. Ancak çocuklarınız rıza gösterecek yaşta mı? Size durmanızı söyleyecek yaşa geldiklerinde, çıplak bebeklik ya da salyaları akan bebeklik fotoğraflarının internetin her yerine yapıştırılmasından hoşlanmayabilirler. İnternette çocuk fotoğrafları arayan daha kötü niyetli tiplerden bahsetmiyoruz bile. Ayrıca başka birinin çocuklarının görüntüsünü yayımlamayı düşünüyorsanız, her zaman önce onların onayını alın. Bunu yapmayarak yasaları çiğniyor olabilirsiniz.

6. İşle ilgili şikayetler

Pahalı bir mücevherin çalınmasından daha kötü ne olabilir? Belki de işinizi kaybetmek? Bu nedenle, işle ilgili tartışmalı durumlar hakkında ketum davranmak önemlidir. Eğer içinizi dökmek istiyorsanız bunu bir iş arkadaşınızla, daha iyisi arkadaşınızla çevrimdışı olarak yapın. İK veya hoşnutsuz bir iş arkadaşınız iş yeriniz, iş arkadaşlarınız ve/veya patronunuz hakkında şikayet ettiğinizi fark ederse başınız derde girebilir.

7. Finansal detaylar

PII örneğine benzer şekilde, finansal bilgilerinizi gizli tutmanız faydalı olacaktır. Yani kredi veya banka kartı bilgilerinizi paylaşmayın. Görüntü çok bulanık veya görülemeyecek kadar uzakta görünse bile, dolandırıcılara bu görüntüyü ele geçirme ve hesabınızdaki diğer kişisel bilgilerle birleştirerek kimlik dolandırıcılığı yapma şansı vermek için yeterli olabilir.

8. Aile ve arkadaşların kişisel bilgileri

Sosyal medyada paylaşılan bilgiler genellikle kalıcıdır ve herkes kişisel bilgilerinin veya hayatlarındaki ayrıntıların çevrimiçi olarak paylaşılmasından rahatsız olabilir. Ayrıca arkadaşlarınızın ve ailenizin çevrimiçi ortamda dolandırılması riskini almak istemezsiniz. Bu nedenle onların kişisel bilgilerini kendi kişisel bilgileriniz gibi kilit altında tutun. 

9. Sosyal medya eşantiyonları

Sosyal medya siteleri ödül çekilişleri ve ücretsiz eşantiyonlarla dolup taşıyor. Bunlar genellikle kullanıcıların kişisel bilgilerini ele geçirmek ve hatta gizli kötü amaçlı yazılımları yaymak için kötü bir şekilde gizlenmiş girişimlerdir. Herhangi bir çevrimiçi formu doldurmadan ve hediye bağlantılarını paylaşmadan önce iki kez düşünün. Gerçek olamayacak kadar iyi görünüyorlarsa genellikle öyledirler.

10. Özel görüşmeler

Hesabınız nispeten kilitli olsa bile sosyal medya doğası gereği kamuya açık bir forumdur. Bu nedenle ayrıcalıklı bilgilerin paylaşılacağı bir yer değildir. Eğer konu iş yerinizle ilgiliyse, paylaşmamanız daha da önemlidir. Ancak arkadaş grubunuz veya ailenizle ilgili nispeten sıradan bir haber olsa bile kamuoyuna duyurulması halinde gereksiz sıkıntı ve kırgınlığa neden olabileceğinden paylaşmadan önce bir kez daha düşünmelisiniz. 

Güvende kalmak için bazı ipuçları

Uzmanlar, aşırı paylaşımdan nasıl kaçınılması gerektiğini şöyle sıraladı:

"Paylaşım yaparken ne paylaştığınıza dikkat edin: Her zaman (profiliniz kısıtlı olsa bile) yanınızda oturan birine internette paylaştığınız bilgilerin aynısını söylemenin sizi rahatlatıp rahatlatmayacağını düşünün.

Arkadaş listenizi sık sık gözden geçirin: Tanımadığınız veya gönderilerinizi görmesini istemediğiniz kişileri listenizden çıkarmak faydalı bir alışkanlık olacaktır.

Arkadaş listenizi ve gönderilerinizi kimlerin görüntüleyebileceğini kısıtlayın: Bu, birisinin paylaştığınız herhangi bir bilgiyi kötü amaçlarla kullanma olasılığını azaltmaya yardımcı olacaktır.

Fotoğraf erişimini kısıtlayın: Bunlar ideal olarak sadece bilinen arkadaşlar ve onaylı aile üyeleri tarafından görüntülenebilmelidir.

İki faktörlü kimlik doğrulamayı (2FA) açın ve güçlü, benzersiz parolalar kullanın: Bu, parolalarınızı tahmin etmeyi veya kırmayı başarsalar bile birinin hesabınızı ele geçirme olasılığını azaltacaktır.

Sosyal medyayı bu kadar eğlenceli yapan şey gönderilerimizi arkadaşlarımızla, ailemizle ve bağlantılarımızla paylaşmaktır. Ancak bu, aynı zamanda potansiyel bir risk kaynağıdır. Sosyal medya platformlarını kullanırken dikkatli davranarak oluşabilecek sorunlardan uzak durun." (İLKHA)