Yaş Doğrulaması Bəhanəsi ilə Sosial Mediada Rəqəmsal Fırıldaq Xəbərdarlığı

Türkiyədə 15 yaşdan kiçik uşaqlar üçün sosial media qaydalarının ortaya çıxması ilə fırıldaqçılar “Hesabınız bağlanacaq” və ya “Yaşınızı doğrulayın” məzmunlu saxta mesajlar vasitəsilə vətəndaşların rəqəmsal məlumatlarını hədəf almağa başlayıb. Mərmərə Universiteti Müəllim və Rəqəmsal Ünsiyyət Mütəxəssisi Prof. Dr. Ali Murat Kırık istifadəçiləri e-Hökumət və sosial media platformalarının giriş ekranlarını təqlid edən saxta internet saytlarına qarşı diqqətli olmağa çağırıb.

Saxta giriş səhifələrini necə aşkar etmək olar?

Fırıldaqçılar loqo, rəng və dizayn kimi elementləri reallığa çox yaxın surətdə çıxararaq istifadəçiləri aldadırlar. Prof. Dr. Əli Murat Kırık, yalnız səhifə görünüşünə güvənməmək lazım olduğunu bildirərək, istifadəçilərin ünvan çubuğunda mütləq domen adını yoxlamalı olduqlarını vurğuladı. Xatırladaq ki, “Elektron Hökumət” əməliyyatları yalnız rəsmi mobil proqram və ya “www.turkiye.gov.tr” ünvanı vasitəsilə həyata keçirilməlidir.

Niyə SMS doğrulama kodları paylaşılmamalıdır?

Hücumçular real platformalarda istifadəçilərin saxta ekranda daxil etdikləri məlumatlardan dərhal istifadə edərək hesabları ələ keçirə bilərlər. Prof. Dr. Əli Murat Kırık, "Hücum edən şəxs vətəndaşdan saxta səhifəyə doğrulama kodunu daxil etməsini istəyərək hesabın təhlükəsizlik mərhələsini keçə bilər" deyə xəbərdarlıq edib. Hesabın təhlükəsizliyi üçün iki addımlı doğrulama kodlarının üçüncü tərəflərlə paylaşılmaması vacibdir.

Sosial media platformalarında yaşın yoxlanılması bəhanəsi ilə göndərilən şübhəli keçidlər, istifadəçilərin parollarını və SMS doğrulama kodlarını ələ keçirməyi hədəfləyən saxtakarlıq üsulu kimi diqqəti cəlb edir. Prof. Dr. Ali Murat Kırık qeyd edir ki, linkə tıklandıqda cihazın qeyri-adi batareya istehlakı, internet məlumat istifadəsinin artması və ya tanınmayan hesab seansları kimi əlamətlərə görə yoxlanılması lazımdır.

Rəqəmsal təhlükəsizlik proseslərində e-poçt hesablarının qorunması böyük əhəmiyyət kəsb edir; Çünki əksər platformalarda parol sıfırlama əməliyyatları e-poçt vasitəsilə həyata keçirilir. İstifadəçilərin hər platformada fərqli və güclü parollardan istifadə etməsi, iki addımlı doğrulamanın aktivləşdirilməsi və şübhəli bağlantılara qarşı diqqətli olması rəqəmsal şəxsiyyət oğurluğuna qarşı alına biləcək əsas təhlükəsizlik tədbirləri arasındadır.

Nəticə

Rəqəmsal dünyada təhlükəsizliyin ən zəif halqası istifadəçilərin diqqəti və vərdişləridir. Korporativ şəxsiyyətlərin təqlidi texniki bilikləri olmayan istifadəçiləri asanlıqla tələyə sala bilər. Bu, fərdlərin rəqəmsal savadlılıq səviyyələrini artırmaq və istisnasız olaraq təhlükəsizlik protokollarını (məsələn, iki addımlı doğrulama) tətbiq etmələrinin vacib olduğunu göstərir.

Bundan əlavə, bir neçə platformada tək parolun istifadəsi sübut edir ki, bir təhlükəsizlik pozuntusu bütün rəqəmsal aktivlərin itirilməsinə səbəb ola bilər. Təhlükəsizlik təkcə sistemlərin deyil, həm də istifadəçilərin məsuliyyəti olan bir prosesdir.

Mümkün təsirlər

Bu cür dələduzluq üsulları, şəxsi məlumatların oğurlanması ilə yanaşı, oğurlanmış hesablar vasitəsilə üçüncü şəxslərə qarşı yeni fırıldaqçılıq cəhdlərinin yayılmasına səbəb ola bilər. İstifadəçilərin rəqəmsal şəxsiyyətlərinin oğurlanması uzunmüddətli perspektivdə maliyyə itkilərinə və nüfuzuna ziyan vura bilər.

Digər tərəfdən, bu cür hücumların artması ictimaiyyətin rəqəmsal platformalara inamının azalmasına və istifadəçilərin onlayn xidmətlərdən istifadə edərkən daha tərəddüd etməsinə səbəb ola bilər. Korporativ səviyyədə platformaların təhlükəsizlik tədbirlərini daha da sərtləşdirməsi və istifadəçi məlumat fəaliyyətini artırması gözlənilir.

Fikirləriniz

Sosial media platformalarında yaşın yoxlanılması kimi hüquqi proseslərin fırıldaqçılar tərəfindən alət kimi istifadəsi haqqında nə düşünürsünüz? Rəqəmsal təhlükəsizliyinizi təmin etmək üçün hansı üsullardan istifadə edirsiniz? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.