Dolandırıcıların “aile güveni” tuzağı: Sosyal medyada paylaştığınız fotoğraflar hedef oluyor

Uzmanlar, aktivasyon kodlarını asla paylaşmama, ikincil doğrulama kullanma ve şüpheli talepleri görüntülü doğrulama ile test etme çağrısı yapıyor.

Teknolojinin sunduğu kolaylıklar, aynı zamanda yeni dolandırıcılık yöntemlerini de beraberinde getiriyor. Son dönemde yayılan bir yöntem, sosyal medya hesaplarında paylaşılan aile fotoğraflarını çalıp “tanıdık profil” izlenimi veren sahte hesaplarla kurulan güven ağı üzerinden yürüyor. Dolandırıcılar, böylece hedeflerinin yakın çevresinden gelmiş gibi görünen taleplerle kişileri tuzağa düşürüyor.

Siber güvenlik uzmanları, dolandırıcıların önce açık kaynaklı görüntü ve bilgi toplama (ör. Instagram, Facebook paylaşımları) ile kurgu oluşturduğunu; ardından WhatsApp ve benzeri uygulamalar üzerinden “acil” senaryolarla (ör. “Karakoldayım, emniyet onay kodunu gönder” veya “Acil onay kodu geldi, onaylar mısın?”) hedefi manipüle ettiğini belirtiyor. Hedef kişi doğrulama kodunu tıkladığında ya da paylaştığında, dolandırıcılar o hesabı kullanarak hem kurbanın adını hem de yakınlarıyla iletişimi kötü amaçla sürdürebiliyor.

Uzmanların tavsiyeleri özetle şöyle:

• Aktivasyon/ONAY kodlarını hiç paylaşmayın. Hiçbir güvenilir kurum sizden WhatsApp üzerinden onay kodu istemez.

• İkincil doğrulama (2FA) kullanın. Google Authenticator veya benzeri uygulamalarla telefon numarasına gelen yalnızca SMS yerine ekstra bir doğrulama katmanı ekleyin.

• Aile içi parola sistemi oluşturun. Yakın çevrenizle önceden belirlediğiniz bir parola, tarih ya da mekan bilgisi gibi kısa bir doğrulama yöntemini kullanın; böylece gelen taleplerin gerçekten yakınınızdan gelip gelmediğini kontrol edebilirsiniz.

• Cihaz listesini düzenli kontrol edin. Hesap ayarlarında bağlı cihazları kontrol edip tanımadığınız bir cihaz görürseniz bağlantıyı kesin.

• Görüntülü doğrulama isteyin. Şüpheli bir talep geldiğinde karşı tarafa görüntülü konuşma teklif edin; bu hem dolandırıcının işini zorlaştırır hem de ileride delil oluşturmaya yardımcı olur.

• Şüpheli durumları yetkili makamlara bildirin. Olay varsa emniyet birimlerine başvurun; görüntülü konuşma kaydı ve ekran görüntüleri delil olarak kullanılabilir.

Uzmanlar ayrıca sosyal medya paylaşımlarına dikkat çekiyor: aile fotoğrafları, doğum günü konumları veya sürekli tekrar eden rutin bilgileri paylaşmak sosyal mühendislerin işini kolaylaştırıyor. Paylaşımlarınızı sınırlandırmak, gizlilik ayarlarını sıkılaştırmak ve paylaştığınız bilgileri düzenli gözden geçirmek dolandırıcılık riskini düşürüyor.