Hepimiz internette karşımıza çıkanların her zaman göründükleri gibi olmadıklarını biliyoruz ama her yıl on binlerce internet kullanıcısı çevrimiçi aşk dolandırıcılığına kurban gidiyor. Pandemi sürecinde sosyal medya uygulamalarının sayısının ve buralarda geçirilen sürelerin de artması çevrimiçi aşk dolandırıcılarının ekmeğine yağ sürüyor. Dolandırıcılar inanılmaz derecede ikna edici olabiliyorlar. Kurbanlarının duygularına hitap edip sosyal mühendislik yöntemlerini kullanarak para ve kişisel bilgileri çalmaya çalışıyorlar.

Yaklaşan sevgililer günü öncesinde dolandırıcılığı tespit etmenin ve çevrimiçi ortamda kullanıcıların kendilerini  korumanın yolları konusunda beş ipucu.

Paylaşımda bulunmadan önce gözden geçirin

Sosyal medya uygulamalarında kendiniz ve başkaları hakkında bir paylaşımda bulunurken dikkatli olun. Bir gönderinin neyi ortaya çıkardığını, onu kimin görebileceğini ve sizi veya başkalarını nasıl etkileyebileceğini düşünün. Kendi kişisel bilgilerinizin ne kadarını paylaştığınızı inceleyin ve gerekirse paylaşımlarınıza sınırlamalar getirin.

Hesap ayarlarınızı kontrol edin 

Sosyal medya profillerinizi “özel” olarak ayarlayabilirsiniz. Bu, dolandırıcıların sizi hedef almasını ve sizinle iletişim kurmasını zorlaştıracaktır. Herkese açık bir profil, dolandırıcıların profilinizi bulmasını ve eski gönderiler ve fotoğraflar aracılığıyla hakkınızda bilgi edinmesini kolaylaştırır.

Hareket etmeden önce düşünün 

Sizi hemen harekete geçmeye iten veya kişisel bilgilerinizi isteyen iletişimlere, paylaşımlara  karşı dikkatli olun. Kişisel bilgilerinizi asla e-posta yoluyla paylaşmayın, özellikle de göndereni tanımıyorsanız.

Şüphe duyduğunuz bağlantılara tıklamayın 

E-postalarda, tweetlerde, gönderilerde, sosyal medya mesajlarında ve çevrimiçi reklamlardaki bağlantılar, siber suçluların size ulaşmasının kolay bir yoludur. Tanımadıklarınızdan gelen bağlantılara tıklamayın, beklemediğiniz herhangi bir şeyi indirme konusunda dikkatli olun.

Siz de araştırın

Dolandırılıp dolandırılmadığınızdan emin değilseniz, potansiyel dolandırıcının profil resminde tersine görsel arama yapın. Görüntünün tamamen farklı bir kişiye ait olduğunu veya farklı çevrimiçi kimliklerle ilişkilendirildiğini görürseniz bu profilden uzak durun.

Resmi kuruluşların isimlerini kullanarak veya sitelerini taklit ederek gerçekleşen oltalama (phishing) çabaları, Covid-19 sürecinde tüm hızıyla devam ediyor. Daha önce Türkiye’deki e-devlet kullanıcılarını hedef alan bir oltalama çabasını tespit eden siber güvenlik kuruluşu ESET, yine Türkiye’yi hedef alan bir bankacılık truva atını belirledi.

ESET Kıdemli Güvenlik Araştırmacısı Lukas Stefanko’nun tespitine göre, Cerberus olarak adlandırılan bu kötü amaçlı yazılım, Sağlık Bakanlığı resmi web sitesini taklit ederek Covid-19 aşısı ile ilgili  sahte web sitesinde gizleniyor.

Cerberus aslında yeni bir zararlı da değil. ESET, çeşitli yeteneklere sahip bu zararlıyı daha 2019 yılında ve 2020 yılında da tespit etmişti.

Nasıl korunmalı?  

ESET kullanıcılarının bu zararlıya karşı koruma altında olduğunu aktaran Kıdemli Güvenlik Uzmanı Lukas Stefanko, bu tür oltalama çabalarının ağına düşmemek için şu önerilerde bulunuyor: