Seyahat planları, konum bilgileri, doğum tarihi, yeni alınan eşyalar, aile fotoğrafları. Tüm bu içerikler sadece takipçilerin ilgisini çekmekle kalmaz, aynı zamanda siber suçlulara sizi tanımaları ve hedef almaları için ihtiyaç duydukları bilgileri de sunar. Kimlik avı saldırılarında ve sosyal mühendislik tekniklerinde artış yaşanırken sosyal medya üzerinden yapılan aşırı paylaşımlar bu saldırılar için adeta açık kapı hâline geliyor.  Sosyal medya platformları gizlilik ayarlarını ve içerik algoritmalarını sık sık değiştiriyor. Ancak kullanıcılar bu değişiklikleri takip etmediklerinde paylaştıkları bilgilerin kimlerle ne ölçüde göründüğünü kontrol etmekte zorlanabiliyor. ESET uzmanlarına göre, “sadece arkadaşlarım görüyor” sanılan bir paylaşım, birkaç etkileşim ve yeniden gönderimle çok daha geniş kitlelere ulaşabiliyor.

Siber suçlular sizi sizden daha iyi tanıyabilir

ESET uzmanları, sosyal medya profillerinin siber suçlular için bir bilgi kaynağı hâline geldiğini belirtiyor. Paylaşımlarınızdan hobileriniz, alışveriş alışkanlıklarınız, ilişkileriniz, hatta güvenlik sorularınızın cevapları bile çıkarılabilir.  Platformların sunduğu gizlilik araçlarını kullanmak ve hesap güvenliğini artırmak önemli bir adım. Asıl önemli olan ise bireyin dijital davranışlarını sorgulamasıyla başlıyor. Sosyal medya sizi sevdiklerinizle ve ilgi alanlarınızla buluşturabilir ama kontrolsüz kullanım hem sizi hem de çevrenizdekileri tehlikeye atabilir.

Sosyal medya paylaşımlarında nelere dikkat etmelisiniz?

• Kişisel bilgiler. Doğum tarihi, evcil hayvan adı gibi masum görünen bilgiler, parolalarınızı tahmin etmek için kullanılabilir.
• Tatil planları. Tatil öncesi yapılan paylaşımlar, evinizin boş olduğunun işareti olur.
• Konum bilgileri. Canlı konum etiketleri, güvenliğinizi riske atabilir.
• Pahalı eşyalar. Yeni alınan bir cihaz ya da değerli bir takı, kötü niyetli kişilerin ilgisini çekebilir.
• Çocuk fotoğrafları. İzinleri olmadan çocukların dijital ayak izini oluşturmak, uzun vadeli risklere yol açabilir.
• İşle ilgili serzenişler. Çalıştığınız kurum ya da iş arkadaşlarınızla ilgili paylaşımlar profesyonel itibarınızı zedeleyebilir.
• Finansal bilgiler. Kart numarası, IBAN, QR kod gibi veriler dolandırıcılığa kapı açabilir.
• Yakın çevrenin bilgileri.  Arkadaş ve aile bireylerinin kişisel bilgilerini onların izni olmadan paylaşmayın.
• Çekiliş ve kampanyalar . Güvenilir olmayan hesaplardan gelen hediye vaatleri, kimlik avı girişimi olabilir.
• Özel mesajlar Özellikle iş içerikli ya da kişisel yazışmaların ekran görüntüsünü paylaşmak güvenlik ihlali yaratabilir.

Güvende kalmak için neler yapılabilir? 

• Paylaşım yaparken ne paylaştığınıza dikkat edin: Her zaman (profiliniz kısıtlı olsa bile) yanınızda oturan birine internette paylaştığınız bilgilerin aynısını söylemenin sizi rahatlatıp rahatlatmayacağını düşünün. 
• Arkadaş listenizi sık sık gözden geçirin: Tanımadığınız veya gönderilerinizi görmesini istemediğiniz kişileri listenizden çıkarmak faydalı bir alışkanlık olacaktır. 
• Arkadaş listenizi ve gönderilerinizi kimlerin görüntüleyebileceğini kısıtlayın: Bu, birisinin paylaştığınız herhangi bir bilgiyi kötü amaçlarla kullanma olasılığını azaltmaya yardımcı olacaktır. 
• Fotoğraf erişimini kısıtlayın: Bunlar ideal olarak sadece bilinen arkadaşlar ve onaylı aile üyeleri tarafından görüntülenebilmelidir. 
• İki faktörlü kimlik doğrulamayı (2FA) açın ve güçlü, benzersiz parolalar kullanın: Bu, parolalarınızı tahmin etmeyi veya kırmayı başarsalar bile birinin hesabınızı ele geçirme olasılığını azaltacaktır. 

Sosyal medyayı bu kadar eğlenceli yapan şey gönderilerimizi arkadaşlarımızla, ailemizle ve bağlantılarımızla paylaşmaktır. Ancak bu, aynı zamanda potansiyel bir risk kaynağıdır. Sosyal medya platformlarını kullanırken dikkatli davranarak oluşabilecek sorunlardan uzak durun. 

Sosyal medya paylaşımlarında dikkat edilmesi gereken 10 nokta yazısı ilk önce En Gazete üzerinde ortaya çıktı.

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, kişisel bilgilerin sosyal medyada kontrolsüz paylaşılmasının kimlik hırsızlığı, dolandırıcılık ve hedefli saldırılar gibi riskleri artırdığını belirterek kullanıcıları dikkatli olmaya çağırdı. Erginkurban, “Sosyal medyada paylaşılan her bilgi, bir iz bırakır. Bu izler bir araya getirildiğinde kötü niyetli kişiler sizi hedef alabilir. Siber güvenlik sadece antivirüs programlarıyla değil, kullanıcı alışkanlıklarıyla da sağlanır” dedi.

Sosyal medyada paylaşılmaması önerilen içerikler 

Kişisel olarak tanımlanabilir bilgiler: Dolandırıcılar, dolandırmak için bir kimlik oluşturmak üzere bir araya getirebilecekleri küçük bilgi parçalarını ararlar. Bu bilgileri sizin adınıza kredi başvurusunda bulunmak veya çevrimiçi hesaplar açmak için kullanabilirler. Hesabınızı tamamen ele geçirmek için parolalarınızı veya akılda kalıcı sorularınızı kırmak için kullanabilirler. Evcil hayvanınızın adı veya doğum tarihiniz gibi bilgiler gizli tutulmalıdır.

Seyahat planları: Yaklaşan bir tatil için heyecanlı olduğunuzu belirten bir fotoğraf veya güncelleme yayımlamak kulağa oldukça zararsız gelebilir. Ancak bu, hesabınızı izleyen birine mülkünüzün o süre zarfında gözetimsiz bırakılacağı anlamına gelebilir. Tatil fotoğraflarını eve döndükten sonra yayımlamak çok daha iyidir. 

Konum verileri: Siber suçlar ile fiziksel suçların örtüştüğü nokta genellikle sosyal medyadır. Konum verilerinizi mümkün olduğunca gizli tutun. Bazı sosyal medya platformları, paylaşımların konumunu otomatik olarak etiketleyebilir. Aile etkinliklerini veya arkadaşlarınızın konumlarını paylaşmak, sizin veya onların nerede yaşadığını, çalıştığını veya zaman geçirdiğini istemeden ifşa edebilir.

İş yeri bilgileri ve hassas kurumsal içerikler: Hesabınız nispeten kilitli olsa bile sosyal medya doğası gereği kamuya açıktır. Bu nedenle ayrıcalıklı bilgilerin paylaşılacağı bir yer değildir. Eğer konu iş yerinizle ilgiliyse paylaşmamanız daha da önemlidir. Paylaşacağınız bilgiler şirket güvenliğini riske atabilir, sosyal mühendislik saldırılarına kapı açabilir.

Finansal detaylar: Finansal bilgilerinizi gizli tutun. Kredi veya banka kartı bilgilerinizi paylaşmayın. Görüntü çok bulanık veya görülemeyecek kadar uzakta görünse bile dolandırıcılara bu görüntüyü ele geçirme ve hesabınızdaki diğer kişisel bilgilerle birleştirerek kimlik dolandırıcılığı yapma şansı vermek için yeterli olabilir.

Çocuklarınızın ve yakınlarınızın okul bilgileri, fotoğrafları : Kötü niyetli kişilerin hedefi hâline gelebilir. Çocukların dijital ayak izi erken yaşta oluşur.

Aile ve arkadaşların kişisel bilgileri. Sosyal medyada paylaşılan bilgiler genellikle kalıcıdır ve herkes kişisel bilgilerinin veya hayatlarındaki ayrıntıların çevrimiçi olarak paylaşılmasından rahatsız olabilir. Ayrıca arkadaşlarınızın ve ailenizin çevrimiçi ortamda dolandırılması riskini almak istemezsiniz. Bu nedenle onların kişisel bilgilerini kendi kişisel bilgileriniz gibi kilit altında tutun. 

Kişisel belgelerinizin fotoğrafları :Uçak bileti, sağlık raporu, sınav giriş belgesi gibi üzerlerinde yer alan barkod, QR kod gibi detaylar kötüye kullanılabilir.

Alışkanlıklarınızı değiştirin ve bilmeden yaptığınız fazla paylaşımların daha sonra keyfinizi kaçırmasına izin vermeyin. Güvende kalın.

Eğlenceli paylaşımlar siber suçlular için altın madeni yazısı ilk önce En Gazete üzerinde ortaya çıktı.