Sosyal Medyada Yaş Doğrulama Bahanesiyle Dijital Dolandırıcılık Uyarısı

Türkiye'de 15 yaş altı çocuklara yönelik sosyal medya düzenlemelerinin gündeme gelmesiyle birlikte, dolandırıcılar "Hesabınız kapatılacak" veya "Yaşınızı doğrulayın" içerikli sahte mesajlar üzerinden vatandaşların dijital verilerini hedef almaya başladı. Marmara Üniversitesi Öğretim Üyesi ve Dijital İletişim Uzmanı Prof. Dr. Ali Murat Kırık, e-Devlet ve sosyal medya platformlarının giriş ekranlarını birebir taklit eden sahte internet sitelerine karşı kullanıcıları dikkatli olmaya çağırdı.

Sahte giriş sayfaları nasıl ayırt edilir?

Dolandırıcılar, logo, renk ve tasarım gibi unsurları gerçeğine çok yakın şekilde kopyalayarak kullanıcıları yanıltmaktadır. Prof. Dr. Ali Murat Kırık, yalnızca sayfa görünümüne güvenilmemesi gerektiğini belirterek, kullanıcıların mutlaka adres çubuğundaki alan adını kontrol etmeleri gerektiğini vurguladı. E-Devlet işlemlerinin yalnızca resmî mobil uygulama veya "www.turkiye.gov.tr" adresi üzerinden yapılması gerektiği hatırlatıldı.

SMS doğrulama kodları neden paylaşılmamalı?

Saldırganlar, kullanıcıların sahte ekrana girdiği bilgileri anlık olarak gerçek platformlarda kullanarak hesapları ele geçirebilmektedir. Prof. Dr. Ali Murat Kırık, "Saldırgan, vatandaştan gelen doğrulama kodunu da sahte sayfaya girmesini isteyerek hesabın güvenlik aşamasını aşabiliyor" uyarısında bulundu. İki aşamalı doğrulama kodlarının üçüncü şahıslarla paylaşılmaması, hesap güvenliği için kritik bir öneme sahiptir.

Sosyal medya platformlarında yaş doğrulama bahanesiyle gönderilen şüpheli bağlantılar, kullanıcıların şifrelerini ve SMS doğrulama kodlarını ele geçirmeyi amaçlayan bir dolandırıcılık yöntemi olarak öne çıkıyor. Prof. Dr. Ali Murat Kırık, bağlantıya tıklanması durumunda cihazda olağan dışı pil tüketimi, internet veri kullanımında artış veya tanınmayan hesap oturumları gibi belirtilerin kontrol edilmesi gerektiğini ifade ediyor.

Dijital güvenlik süreçlerinde, e-posta hesaplarının korunması büyük önem taşımaktadır; zira çoğu platformda şifre sıfırlama işlemleri e-posta üzerinden yürütülmektedir. Kullanıcıların her platformda farklı ve güçlü şifreler kullanması, iki aşamalı doğrulamayı aktif etmesi ve şüpheli bağlantılara karşı temkinli olması, dijital kimlik hırsızlığına karşı alınabilecek temel güvenlik önlemleri arasında yer alıyor.

Çıkarılacak sonuç

Dijital dünyada güvenliğin en zayıf halkası, kullanıcıların dikkati ve alışkanlıklarıdır. Kurumsal kimliklerin taklit edilmesi, teknik bilgisi olmayan kullanıcıları kolayca tuzağa düşürebilmektedir. Bu durum, bireylerin dijital okuryazarlık düzeylerini artırmalarının ve güvenlik protokollerini (iki aşamalı doğrulama gibi) istisnasız uygulamalarının zorunlu olduğunu göstermektedir.

Ayrıca, tek bir şifrenin birden fazla platformda kullanılması, tek bir güvenlik ihlalinin tüm dijital varlıkların kaybına yol açabileceğini kanıtlamaktadır. Güvenlik, yalnızca sistemlerin değil, kullanıcıların da sorumluluğunda olan bir süreçtir.

Muhtemel etkiler

Bu tür dolandırıcılık yöntemleri, kişisel verilerin çalınmasının yanı sıra, ele geçirilen hesaplar üzerinden üçüncü kişilere yönelik yeni dolandırıcılık girişimlerinin yayılmasına neden olabilir. Kullanıcıların dijital kimliklerinin çalınması, uzun vadede finansal kayıplara ve itibar zedelenmesine yol açabilir.

Öte yandan, bu tür saldırıların artması, kamuoyunda dijital platformlara olan güvenin azalmasına ve kullanıcıların çevrim içi hizmetleri kullanırken daha fazla çekince duymasına sebebiyet verebilir. Kurumsal düzeyde ise, platformların güvenlik önlemlerini daha da sıkılaştırması ve kullanıcı bilgilendirme faaliyetlerini artırması beklenebilir.