Global siber güvenlik lideri Bitdefender’ın raporlarına göre, siber suçlular birebir kopyalanmış sahte giriş sayfalarıyla Instagram kullanıcılarını hedef almaya devam ediyor. Siber saldırganlar, kullanıcıların hesaplarını ele geçirmek için her geçen gün daha inandırıcı yöntemler geliştiriyor.
Kullanıcılara e-posta veya doğrudan mesaj yoluyla ulaşan dolandırıcılar, resmi Instagram destek ekibi gibi davranarak, “Hesabınızda telif hakkı ihlali tespit edildi”, “Mavi tik başvurunuz onaylandı” veya “Başka bir cihazdan şüpheli giriş yapıldı” gibi aciliyet hissi uyandıran mesajlar iletiyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu tür tuzaklara karşı kullanıcıları uyardı ve hesap güvenliğini korumanın 5 kritik yolunu sıraladı.
SALDIRGANLAR NASIL AVLIYOR?
Saldırganlar, kurbanlarını endişeye sürükleyerek saniyeler içinde karar vermelerini ve mantıklı düşünmelerini engellemeyi amaçlıyor. ‘Hesabınız 24 saat içinde kalıcı olarak kapatılacak’ gibi uyarılar, kullanıcıların yönlendirildikleri adresin doğruluğunu kontrol etmeden kişisel bilgilerini girmesine yol açıyor.
Ele geçirilen hesaplar daha sonra asıl sahibine şantaj yapmak veya takipçi listesindeki diğer kişileri dolandırmak amacıyla kullanılıyor. Alev Akkoyunlu, gelen her resmi görünümlü mesaja şüpheyle yaklaşmanın ve platform içi güvenlik önlemlerini en üst düzeyde tutmanın dijital güvenliğin temelini oluşturduğunu vurguluyor.
5 KRİTİK ADIM
Akkoyunlu, Instagram hesaplarını sahte giriş sayfalarından ve oltalama saldırılarından korumak için şu 5 kritik adımı paylaşıyor:
- Mesajlardaki veya e-postalardaki yönlendirme bağlantılarına tıklamayın. Instagram size hesabınızla ilgili önemli bir uyarıyı asla DM yoluyla göndermez. İşlem yapmanız gerekiyorsa, her zaman uygulamayı kendiniz açarak veya tarayıcınıza “instagram.com” adresini manuel olarak yazarak giriş yapın.
- Gönderici adresini ve sayfa bağlantısını (URL) mutlaka kontrol edin. Resmi görünen bir sayfanın adres çubuğunda sahte uzantılar bulunabilir. Güvenliğiniz için adresin sadece “instagram.com” olduğundan emin olun.
- İki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin. Bu özelliği hemen açarak, yeni bir cihazdan giriş yapılmak istendiğinde telefonunuza SMS veya kimlik doğrulayıcı uygulama üzerinden kod gelmesini sağlayın.
- Resmi bildirimleri sadece uygulama içinden doğrulayın. Hesabınızla ilgili gerçekten bir sorun veya telif hakkı uyarısı varsa, bunu doğrudan uygulamanın “Ayarlar” menüsündeki “Instagram’dan E-postalar” veya “Hesap Durumu” bölümünden görüntüleyebilirsiniz.
- Cihazlarınızda güçlü bir mobil ve masaüstü güvenlik çözümü bulundurun. Tıkladığınız bir bağlantının sahte veya zararlı olduğunu anında tespit ederek o siteye erişiminizi engeller ve hesap bilgilerinizi güvende tutar.
Sonuç olarak, dikkatli olmak ve güvenlik önlemlerini en üst düzeyde tutmak, Instagram hesabınızı korumanın anahtarıdır.
