VERİ GÜVENLİĞİ 3

AV. ALİ BEYAZ

Önceki iki yazımızda telefon aramaları ve mesajlaşma uygulamaları üzerinden gönderilen mesajlarla yapılan oltalama saldırılarını işlemiştik. Bu yazımızda ise bambaşka bir siber güvenlik sorunu olan iletişim uygulamalarınına ait hesaplar, sosyal medya hesapları, banka ve ödeme aracı hesaplarının ele geçirilmesi meselesini konuşacağız.

Günümüzde e-devlet, MHRS vb. dahil bir çok resmi internet sistemi de, internet ve mobil bankacılık sistemleri de, Whatsapp, Facebook Messenger, Telegram vb. bir çok iletişim uygulaması da, açık adresinizi, iletişim bilgileriniz ve  hatta kredi kartı bilgilerinizi paylaşıp kaydedebildiğiniz bir çok online alışveriş uygulaması ve internet sitesi de, kişisel yazışmalarınızın ve paylaşımlarınızın bulunduğu bir çok sosyal medya uygulaması da telefon numaranıza ve hatta e-posta adresinize belirli bir önem atfetmektedir. Örneğin bunlara giriş yapmak istediğiniz telefon numaranıza ve/veya e-posta adresine bir doğrulama kodu gelebilmekte, şifrenizi değiştirmek istediğinizde yine bu telefon numaranıza ve/veya e-posta adresinize gelen bir kod ile teyit sağlamanız istenmektedir. Dolayısıyla bu sistemlerin önemli bir misyon yüklediği telefon numaranız ve e-posta adresinize, hatta bütün diğer sosyal medya ve online alışveriş sistemlerinin hesaplarına da gerekli özeni göstermeniz lehinizedir.

Yapılmasını önerdiğim ilk şey, adınıza kayılı başka bir telefon numarası olup olmadığını sorgulamak olacaktır. Bunun için e-devlet üzerinden “mobil hat” şeklinde arama yaparak bütün GSM operatörlerinde adınıza kayıtlı olan bilginiz dışında telefon olup olmadığını kontrol etmektedir. Hatta bunu belirli aralıklarla tekrar etmekte yarar vardır. Adınıza kayıtlı ancak sizin haberdar olmadığınız bir numara ile karşılaşmanız halinde hem kapatılması için ilgili operatöre vakit kaybetmeksizin başvurmanızda ve savcılığa da bu işlemi yapanların tespiti ve cezalandırılması için suç duyurusunda bulunulması gerekmekte. Aksi takdirde, söz konusu hat ile ilgili daha öncesinde yapılmış olan usulsüz işlemlerden dolayı ciddi mağduriyetler yaşamanız olasıdır.

Mevcut hattınızın takılı olduğu cep telefonunun güvenliğini sağlamak da oldukça önemli bir önlemdir. Zira özellikle akıllık telefonlarda bir çok uygulama, telefonunuza gelen SMS’lere ve bildirimlere erişebilmektedir. Kötü amaçla hazırlanmış uygulamalar ve virüsler telefonunuza gelen bu tarz kodları siz farketmeden uzaktaki bir kimseye gönderebilmekte ve hesabınıza giriş yapılmasına yol açabilmektedir. Bunun önüne geçmek adına, akıllı telefonunuza yüklemiş olduğunuz uygulamaların hatta oyunların SMS ve bildirim erişimlerini kısıtlamanızda hatta çok bilindik olmayan uygulamalar ve oyunları, resmi uygulama mağazasından indirmiş olsanız dahi cihazınızdan kaldırmanızda fayda bulunmaktadır.

E-posta hesapları çoğunlukla gerekli özenin gösterilmediği hesaplar olsa da, aslında bilinenin aksine oldukça önemlidirler. Bunun için bu hesapların şifrelerin karmaşık olarak belirlemek, hesapları güvenmediğiniz başka cihazlarda açmamak, mümkünse iki aşamalı doğrulama özelliğini (2FA) açmak faydalı olacaktır.

İki aşamalı doğrulama (2FA), aslında bütün internet hesaplarınız için aktifleştirilmesi gereken önemli bir güvenlik özelliğidir. Bu sayede, hesabınıza giriş yaparken kullandığınız şifreye ek olarak ikinci bir 6 haneli şifre daha girmeniz gerekmekte, üstelik bu şifre de her 30 saniyede 1 rastgele yenilenmektedir. Böyle güçlü bir güvenlik özelliğinin kullanılması beraberinde bazı sorunları getirmekte, özellikle anahtar uygulamalarına yapılan kurulumlarda düzgün kurulum veya ayar yapamayan kimseler, kendi hesaplarına olan erişimi geri elde edemeyecek şekilde kaybedebilmektedirler. Dolayısıyla iki aşamalı doğrulamanın aktifleştirilirken dikkat edilmesinde fayda bulunmaktadır.