Karşılaştırma: Sosyal medya hesap güvenliği: 2FA, oltalama ve hesap kurtarma
Özet: Başlangıç sayfası oluşturuldu
- Ele geçirilen sosyal medya hesaplarının büyük kısmı karmaşık saldırılarla değil, [B]oltalama (phishing) mesajları[/B] ve [B]tekrar kullanılan şifrelerle[/B] kaybedilir.
[HEADING=1]1. İki adımlı doğrulama (2FA)[/HEADING]
[LIST]
[*]Tüm hesaplarınızda 2FA'yı açın. Mümkünse SMS yerine [B]doğrulama uygulaması[/B] (Google Authenticator, Microsoft Authenticator, Aegis vb.) veya güvenlik anahtarı/geçiş anahtarı (passkey) kullanın; SMS, SIM kartı ele geçirme saldırılarına açıktır.
[*]2FA'yı açarken verilen [B]yedek kodları[/B] güvenli bir yere kaydedin. Telefonu kaybettiğinizde hesaba bu kodlarla dönersiniz.
[/LIST]
[HEADING=1]2. Şifreler[/HEADING]
Her hesap için farklı, uzun bir şifre kullanın ve bir şifre yöneticisinde saklayın. E-posta adresinizin bilinen sızıntılarda yer alıp almadığını Have I Been Pwned üzerinden kontrol edebilirsiniz. Sosyal medya hesaplarınıza bağlı [B]e-posta hesabının[/B] güvenliği en az hesap kadar önemlidir.
[HEADING=1]3. Oltalama mesajlarını tanıyın[/HEADING]
Sık görülen senaryolar:
[LIST]
[*]"Telif hakkı ihlali nedeniyle hesabınız 24 saat içinde kapatılacak, itiraz için tıklayın."
[*]"Mavi tik / doğrulama rozeti kazandınız, formu doldurun."
[*]Tanıdığınız birinin hesabından gelen "Bu fotoğraftaki sen misin?" bağlantıları.
[*]Marka işbirliği teklifiyle gelen ve giriş bilgisi isteyen sahte sayfalar.
[/LIST]
Platformlar sizden [B]DM üzerinden şifre ya da doğrulama kodu istemez[/B]. Bağlantıya tıklamak yerine uygulamayı açıp resmi bildirimler/güvenlik merkezi bölümünü kontrol edin. Size gelen 6 haneli doğrulama kodunu hiç kimseyle paylaşmayın.
[HEADING=1]4. Bağlı uygulamalar ve oturumlar[/HEADING]
Hesap ayarlarındaki "bağlı uygulamalar" ve "aktif oturumlar" bölümlerini düzenli kontrol edin; tanımadığınız cihazları çıkarın, kullanmadığınız üçüncü taraf uygulamaların erişimini kaldırın. Takipçi/beğeni satan ya da "kimler profilime baktı" vaat eden uygulamalara giriş bilgisi vermek hesabın çalınmasının ve platform kurallarının ihlalinin yaygın sebeplerindendir.
[HEADING=1]5. Hesap ele geçirildiyse[/HEADING]
[LIST=1]
[*]Hâlâ erişiminiz varsa hemen şifreyi değiştirin, tüm oturumları kapatın ve 2FA'yı açın/yenileyin.
[*]Bağlı e-posta ve telefonun değiştirilip değiştirilmediğini kontrol edin; platformun gönderdiği "e-posta değiştirildi" bildirimindeki [I]geri al[/I] bağlantısını kullanın.
[*]Erişiminiz yoksa platformun resmi hesap kurtarma sayfasını kullanın (Instagram: giriş ekranında "Yardım al", Meta Hesaplar Merkezi; X ve TikTok'un yardım merkezleri).
[*]Takipçilerinizi başka bir kanaldan uyarın; hesabınızdan gönderilen bağlantılara tıklamasınlar.
[*]Para talebiyle şantaj yapılıyorsa ödeme yapmayın; delilleri saklayıp platforma ve gerekirse kolluk kuvvetlerine bildirin.
[/LIST]
Türkiye'deki güncel oltalama kampanyaları için USOM duyurularını takip edebilirsiniz.
