Milliyet’in haberine göre sosyal medya platformlarında dolaşıma sokulan sahte yaş doğrulama talepleri, kullanıcıların hesap güvenliğini doğrudan tehdit eden sinsi bir oltalama yöntemine dönüştü.
Hızlı Özet
- Sahte yaş doğrulama talepleriyle sosyal medya hesapları hedef alınıyor.
- Saldırganlar iletilen tek bir kodla profilin tüm kontrolünü ele geçiriyor.
- Resmi olmayan hiçbir bağlantıya ve ekrandan gelen kodlara itibar edilmemeli.
Dijital dünyada artan güvenlik açıklarından faydalanan kötü niyetli kişiler, kullanıcıları hedef alan yeni bir yöntem uyguluyor.
Yaş doğrulama tuzağı nasıl çalışıyor?
Siber suçlular, platformların getirdiği yeni yaş sınırlamaları ve denetim mekanizmalarını fırsat bilerek kullanıcıların karşısına sahte pencereler çıkarıyor.
Kullanıcılara hesaplarında kalabilmeleri için yaşlarını doğrulamaları gerektiği söyleniyor. Bu süreçte telefona gelen veya ekrana yazılması istenen tek bir kod, hesabın kontrolünü kaybetmeye yol açıyor. Kod girildiği an tüm yetkiler karşı tarafa geçiyor.
Geleneksel oltalama saldırılarından farklı olarak bu tuzak, doğrudan platformun kendi arayüzüne benzeyen tasarımlar kullanıyor.
Saldırganların kullandığı teknik mekanizma
Bu dolandırıcılık yönteminin arkasındaki teknik mantık, aslında platformların şifre sıfırlama veya oturum açma altyapılarının kötüye kullanımına dayanıyor. Saldırganlar hedefledikleri hesabın şifremi unuttum veya yeni cihazdan giriş mekanizmasını tetikliyor. Platform otomatik olarak kullanıcının kayıtlı telefon numarasına veya e-posta adresine bir doğrulama kodu gönderiyor.
Aynı anda kurbanla iletişime geçen veya sahte bir web sitesi üzerinden yönlendirme yapan dolandırıcılar, o an cep telefonuna gelen kodu talep ediyor. Kullanıcı, gelen kodun kendi hesabını kurtarmak veya doğrulamak için gönderildiğini zannederek bu rakamları ilgili alana giriyor. Aslında girilen bu kod, saldırganın kullanıcının hesabına kendi cihazından erişim sağlamasına ve hatta hesaba bağlı e-posta ile telefon numarasını değiştirmesine olanak tanıyor.
Hangi kullanıcılar risk altında?
Bu dolandırıcılık dalgasından özellikle takipçi sayısı yüksek hesaplar, içerik üreticileri ve güvenlik ayarları zayıf olan bireysel profiller etkileniyor.
Platformların yaş doğrulama süreçleri genellikle resmi kimlik taraması veya kredi kartı doğrulaması gibi adımlarla yapılırken, doğrudan sohbet penceresinden kod isteme yöntemi hiçbir platformun standart prosedüründe yer almıyor.
Hesabını kaybeden kullanıcıların geri alma süreci ise oldukça zahmetli ve uzun sürüyor.
Hesabını kaybedenleri bekleyen tehlikeler
Ele geçirilen sosyal medya hesapları, sadece asıl sahibinin profilini kaybetmesiyle sınırlı kalmıyor. Suçlular bu profilleri devraldıktan sonra birkaç farklı kötü niyetli amaç için kullanabiliyor. İlk olarak, hesabın takipçi listesindeki diğer kişilere benzer yaş doğrulama veya yatırım tuzağı mesajları gönderilerek ağ genişletiliyor. Güvenilir bir tanıdıktan geliyormuş gibi görünen bu mesajlar, zincirleme bir şekilde yeni kurbanların tuzağa düşmesini kolaylaştırıyor.
Bununla birlikte, içerik üreticisi veya işletme profili olan hesaplarda, kayıtlı olan reklam bütçeleri harcanabiliyor ya da hesap tamamen fidye amacıyla kilitlenebiliyor. Profillerin kullanıcı adlarının değiştirilmesi ve geçmiş paylaşımların silinmesi de hesap sahipleri için kalıcı veri kaybı anlamına geliyor.
Hesabınızı korumak için ne yapmalısınız?
Sosyal medya hesaplarınızı bu tür siber tuzaklardan korumak için iki aşamalı doğrulama özelliğini mutlaka aktif hale getirmelisiniz.
Tanımadığınız kişilerden gelen veya aciliyet belirten hiçbir doğrulama kodunu kimseyle paylaşmayın. Şüpheli bir durum fark ederseniz hemen şifrenizi değiştirin.
Kaynak: Google Haberler (Sosyal Medya)
