Çevrim İçi Güvenlik Modülü (Yetişkinler)

Ders 4: Çalınmış (Hacklenmiş) Hesapların Yönetimi

Hazır?
Derse başla

1.Bölüm

GÜVENLİK TEHDİTLERİ

Hackleme (siber saldırı), cihazlarınıza veya hesaplarınıza sizden habersiz ve yetkisiz olarak erişilmesidir. Siber saldırganların kullandığı kaba kuvvet (brute force), oltalama (phishing) ve dolandırıcılık gibi farklı yöntemler bulunmaktadır; bunların bir kısmını ilerleyen modüllerde daha ayrıntılı olarak inceleyeceğiz.

Hacker (Bilgisayar korsanı), kişisel bilgilerinizi etik olmayan amaçlar doğrultusunda ele geçiren ve kullanan kişidir. Bu kişiler bilgilerinizi cihazlarınızı kontrol etmek, sahte kimlikler oluşturmak, cihazlarınıza kötü amaçlı veya fidye yazılımları yüklemek ya da kişisel verilerinizi kendi çıkarları için satmak amacıyla kullanabilirler.

Olası tehlikeler

Bir siber saldırgan cihazınıza veya kişisel hesaplarınıza sızmayı başardığında şu eylemleri gerçekleştirmeye çalışabilir:

• Cihazınıza kötü amaçlı yazılımlar (casus yazılımlar veya fidye yazılımları gibi) yüklemek.
• Ağ bağlantılarınızı manipüle etmek veya cihaz ayarlarınızı değiştirmek.
• Şifrelerinizi kopyalayarak banka hesaplarınızı boşaltmak veya kimliğinizi çalmak
• İnternetteki faaliyetlerinizi izlemek veya web kameranız aracılığıyla sizi fiziksel olarak izleyip kaydetmek.

2.Bölüm

HACKLENMİŞ HESAPLARIN TESPİT EDİLMESİ

Siber saldırılar (Hackleme); yalnızca sizin hesaplarınız için değil, aynı zamanda internet üzerinden iletişim kurduğunuz arkadaşlarınızın, ailenizin ve diğer kişilerin hesapları için de ciddi bir güvenlik sorunudur. Ele geçirilen hesaplar ağır finansal kayıplara yol açabileceği gibi, siber ortamdaki itibarınızın da zedelenmesine neden olabilir.

Bu derste; bir hesabın veya cihazın ele geçirilmiş olabileceğini gösteren uyarı işaretleri detaylandırılacaktır. Durumu fark ettiğiniz an kriz yönetimini nasıl yapacağınız da aktarılacaktır.

Şüpheli durumların belirlenmesi:

• Uygulama veya programların aniden çökmesi veya yüklenmesinin çok uzun sürmesi.
• Bilinmeyen cihazlardan veya farklı konumlardan gelen oturum açma denemelerinde artış görülmesi.
• Açıklanamayan nedenlerle veri (internet) kullanımında yaşanan ani artışlar.
• Cihazda, çalışan programlarda veya web sitelerinde gözle görülür, ciddi yavaşlamalar.
• Haberiniz olmayan çevrim içi işlemler (gönderiler vb.) veya açıklanamayan satın alımlar yapılması.

3.Bölüm

KURTARMA (GERİ ALMA) ADIMLARI

Bir hesap ele geçirildiğinde; saldırganın şifreyi değiştirip değiştirmediği veya cihazda ne kadar derin bir kontrol sağladığı gibi detaylar atılacak adımları doğrudan belirler.

1.Doğrudan platform yetkililerine ulaşın:

• Platformun yardım merkezi üzerinden hesabınızın çalındığını bildirdiğinizde sistem sizi yönlendirecektir. Hesap tamamen kilitlenmişse; kimliğinizin doğrulanması ve hesabın size geri verilebilmesi için ek bilgiler sağlamanız gerekebilir.
• Hesabınızı ele geçirdiğini iddia eden bir kişi veya gruptan mesaj alırsanız, gönderdikleri bağlantılara kesinlikle tıklanmamalıdır. Bu tür bağlantılar çoğunlukla hesabınızı tamamen hacklemeye yönelik asıl oltalama tuzaklarıdır.

2.Parolaları ve ayarları değiştirme:

• Hacklenen hesabın parolası derhal değiştirilmeli; eğer bu parolayla aynı olan başka hesaplar varsa onların parolaları da vakit kaybetmeden yenilenmelidir. Unutulmamalıdır ki, parolaların farklı hesaplarda tekrar kullanılması ciddi bir güvenlik riski oluşturduğundan kesinlikle tavsiye edilmemektedir.
• Hesap ayarlarının hackerlar tarafından değiştirilip değiştirilmediğinden emin olmak için tüm ayarlar kontrol edilmelidir. Örneğin, bir e-posta hesabı ele geçirildiğinde, saldırgan gelen tüm e-postaları gizlice kendi hesabına yönlendirecek bir ayarı aktif hale getirmiş olabilir.

3.Yakın çevrenin bilgilendirilmesi:

• Durumu hızlıca aile üyelerine ve arkadaşlara bildirerek onların da zarar görmesi engellenmelidir.
• Çünkü hackerlar, ele geçirdikleri profiller üzerinden hesabın sahibinin adıyla kişi listesine mesaj atabilirler. Bu mesajlar uygunsuz içerikler veya oltalama (phishing) bağlantıları barındırarak diğer insanların hesaplarını da tehlikeye atabilir.
• Hesap kurtarılamayıp yeni bir profil açıldığında; sahte hesaplarla karıştırılmaması için tanıdıklara yeni hesabın bağlantısı güvenilir bir kanaldan iletilmelidir.
• Gerekli görülen durumlarda (şantaj, tehdit veya dolandırıcılık gibi) siber suçlarla mücadele birimlerine veya kolluk kuvvetlerine resmi şikayette bulunulmalıdır.

Tebrikler!
Dersi tamamladın

Önceki ders Modül Kaynakları