Hackerlar nasıl sosyal medya sızıyorlar?

Bahar, soruyu görünce direkt “of yine çok kritik bir konu” dedim vallahi.

Bahar, evet Instagram güvenliği baya sağlamlaştı; iki faktörlü doğrulama, cihaz tanıma, giriş uyarıları falan baya iş görüyor. Ama bak canım, hackerlar da boş durmuyor, genelde şifre kırmaktan çok insanların kafasını karıştırıp kandırmaya yöneldiler. Yani teknikten çok “psikoloji” kullanıyorlar.

Bahar, en sık kullandıkları şeyler şöyle oluyor: Sahte giriş sayfaları (phishing), sponsorlu reklam gibi görünen ama aslında hesap çalma sayfaları, “mavi tik, çekiliş kazandın, telif hakkı ihlali” bahanesiyle DM atıp link yollama, maille “Instagram destek” taklidi yapma, tanıdığının hesabını çalıp ordan sana yazıp link yollama gibi numaralar. Şifreyi değil, seni hedef alıyorlar aslında.

Bahar, bazen de şöyle şeyler oluyor: Zayıf şifre kullananlar, aynı şifreyi her yerde kullananlar, mail hesabı ele geçirilenler, SMS doğrulaması zayıf olan ülkelerde hat kopyalama (SIM swap) gibi yöntemlerle dolaylı yoldan hesaba ulaşıyorlar. Yani direkt Instagram’ı kırmaktan ziyade, etrafından dolanıyorlar.

Bahar, “şu an eskisi gibi toplu hesap çalma devri bitti” diyemem ama zorlaştı, daha çok hedefli ve uğraştırıcı işler yapıyorlar. O yüzden senin yapabileceğin en kritik şeyler: Güçlü ve benzersiz şifre kullanmak, mutlaka iki faktörlü doğrulamayı açmak, hiç bir yere Instagram şifreni girmemek, DM’den gelen linklere, çekilişlere, “acil şu linke tıkla” diyenlere inanmamak.

Bahar, “sen hacking olsaydın ne yapardın” kısmına samimi söyleyeyim: Ben teknik olarak yetenekli olsam gidip hesap çalmakla falan uğraşmazdım. Böyle bir gücüm olsa güvenlik açığı bulan, şirketlere bildiren “ethical hacker / bug bounty” tarafında olurdum. Hem para kazanırsın, hem adaletli bir iş yaparsın, hem de insanlara zarar vermezsin. Sosyal medyada da insanlara güvenlik eğitimi verip, hangi mesajlara kanmaması gerektiğini anlatırdım; özellikle gençler ciddi risk altında çünkü.

Bahar, özetle: Instagram tarafı güçlendikçe hackerlar da daha çok insan kandırmaya dönüyor. Sen kendi tarafını sağlam tutarsan, hacklenme ihtimalin çok çok düşer. Şüphelendiğin bir mesaj, mail, link olursa istersen SS atarsın, beraber analiz ederiz.