Sosyal Medya Şifreleri Nasıl Çalınır, Çalınmasına Nasıl Engel Olunur?

Birçoğumuz hayatımızda bir kere olsun bu konuyu merak etmişizdir. Peki nasıl olur bu işler, kısaca değinelim isterseniz.

Eğer şifreniz kötü niyetli insanların eline geçmişse ilk etapta şifrem kırıldı diye düşünürsünüz ama büyük ihtimal kırılmamıştır, şifre çalınmıştır.

1. Brute force attack

"Brute force attack" yöntemiyle şifre kırma denemeleri yapılabilir ve hedef hesaba birçok şifre kombinasyonu gönderilebilir ama şifre iyi bir kombinse genelde bu işlem sonuç vermez. Bu basit yöntemi iyi bir şifre kombinasyonuyla devre dışı bırakabilirsiniz. Şifre seçerken kişiler genelde şifremi unuturum korkusuyla güçlü şifreler kullanmaktan kaçınır ama kombinasyona bir anlam yüklerseniz asla unutulmayacak güçlü şifreler oluşturabilirsiniz. Örneğin kendi baş harfiniz C olsun ve sevgilinizinki de D olsun. Erkeğin soyadının baş harfi ise O olsun. Bu harflerin alfabedeki sıra noyu kullanarak güzel bir kombin elde edersiniz. C 3. Harf olduğu için D 4. Harf olduğu için ve O harfi 19. Harf olduğu için şifrenizi 3c4d19o olarak belirlersiniz ve ardına bir yıldızda koydunuz mu "brute force" lamerliğini kafadan gömersiniz ve hiç kullanmasanız bile yıllar yıllar sonra bu tür anlamlı şifreleri hatırlarsınız.

2. Phishing yöntemi

Bu yöntemle kurbana sahte bir web sayfası linki gönderilir ve giriş yapması sağlanır. O esnada Facebook'u örnek verirsek karşınızda sahte Facebook sayfasını görürsünüz ve giriş bilgilerinizi girdiğiniz gibi şifreler karşı tarafın eline geçer. Genelde hacker demeyelim de lamer diyelim, lamerlerin en çok kullandığı yöntemlerden biridir. Korunmak ise günümüz güvenlik önlemlerince çok basit, iki adımlı doğrulama veya iki faktörlü doğrulama olarak tanımlanan güvenlik özelliğini devreye sokmanız yeterli olacaktır. Bu şekilde farklı bir yerden giriş yapılırsa telefona tek kullanımlık şifre gelir ve bu şifreyi girmeden hesaba giriş yapılmaz. Eskiden bankalarda bile olmayan bu uygulama şu an hemen hemen tüm büyük platformlarda mevcut.

Eskiden bankalara bile sadece kullanıcı adı ve şifre ile girilir hackerlar çiftlik gibi içerde gezerdi. Dikkat ederseniz uzun zamandır bankalardan para çalınma olayı ile karşılaşmıyoruz. Tüm hesaplarınızda iki adımlı doğrulamayı aktifleştirmeniz yararınıza olacaktır.

3. Sosyal mühendislik

Bu konuda uzman, özellikle insan psikolojisini çok iyi bilen uzmanlar bir şekilde kişileri manipüle ederek ilgili ağa sızmaya çalışırlar ve genelde tehlikeli derecede zeki olurlar.

Saf olmamanız sizi koruyacaktır, başka yolu yok.

4. Casus yazılım kullanmak

Virüs, worm, trojan, spy, adware gibi bilgisayar zararlıları aslında halkın bildiğinin aksine pclere zarar vermeyi amaçlamamaktadır. Her biri coderi tarafından kendi kötü amaçları için kullanılmak için kodlanmıştır ve bir merkezden yönetilirler.

Cihazına trojan bulaştıktan sonra sadece belli bir hesabınız değil, tüm yazışmalarınız A'dan Z'ye tüm bilgileriniz hackerin eline geçer. Cihazı sizden daha aktif kullanabilir. Örnek verecek olursam sizden habersiz kameranızla fotonuzu çekip merkeze gönderebilir, o yüzden cihazınıza bilgisayar zararlılarının bulaşmaması için çok dikkatli olmalısınız. Özellikle derin web gibi internetin arka sokaklarında gezinirken çok daha dikkatli olmalısınız. Emin olmadığınız hiçbir bağlantıya tıklamamalısınız. Aktif koruma sağlayan bir güvenlik yazılımı sistemde mutlaka bulundurmalısınız. Bir dönem yatak odalarındaki bilgisayarların kameralarını gizliden kullanmış ve çiftlerin görüntülerini ele geçirmişlerdi.

Yazan: usemind