Facebook, kullanıcıların arkadaşlarıyla ve aile üyeleriyle bağlantı kurmasını ve paylaşımda bulunmasını kolaylaştıran ücretsiz ve popüler bir sosyal ağ sitesidir. Facebook popüler bir sosyal medya platformu olduğundan, siber suçluların Facebook hesaplarını hacklemeye olan ilgisi artıyor. Bu makalede beş yaygın güvenlik açığından ve siber suçluların Facebook hesaplarınızı ele geçirmesini önlemek için neler yapabileceğinizden bahsedeceğiz. Facebook Hack'leri ve Güvenlik Açıkları: Zayıf Şifreler Kimlik Avı E-postaları Ortadaki Adam (MITM) Uzaktan Keylogger'lar Hizmet Reddi (DoS) 1. Zayıf Şifreler Eğer parola kolaysa ve takma ad, telefon numarası, partnerin adı, evcil hayvan adı gibi yaygın olarak kullanılıyorsa, bilgisayar korsanları tahmin ederek veya kaba kuvvet saldırısı gerçekleştirerek Facebook hesaplarını kolayca hackleyebilirler. Bilgisayar korsanı şifrenizi ele geçirdiğinde hesabınızla istediği her şeyi yapma olanağına sahip olur. Zayıf Şifrelere Karşı Nasıl Korunulur? Kullanıcılar sayıları, simgeleri, boşluk çubuklarını, küçük ve büyük harfleri birleştiren güçlü bir parola uygulamalıdır. Facebook hesapları için oluşturdukları şifrenin benzersiz olması ve diğer sosyal medya veya e-posta hesapları için kullanılan şifreyle aynı olmaması önemlidir. Bu, hesabınızın ele geçirilmesi riskini azaltacaktır. Hesaplarınızın güvende olduğunu doğrulamak için kullanılan olağan sitelerden biri . Burada kimlik bilgilerinizin kamuya sızdırılıp sızdırılmadığını görebilirsiniz. HaveIBeenPwned'dir 2. Kimlik Avı E-postaları “Facebook asla sizden şifrenizi e-postayla istemez veya şifrenizi ek olarak göndermez” Kimlik avı e-postaları, saldırganların Facebook hesaplarını hacklemesinin kolay bir yoludur. Saldırgan, Facebook'tan gönderilmiş gibi görünmek için sahte e-postalar oluşturabilir. Bunlar e-postaların nasıl görünebileceğine dair bazı : örneklerdir Arkadaşlık istekleri, mesajlar, etkinlikler, fotoğraflar ve videolarla ilgili bildirimler Topluluk Standartlarına aykırı davrandığınıza dair yanlış iddialar Hesabınızı güncellemezseniz veya belirli bir işlem yapmazsanız başına bir şey geleceğine dair uyarılar Gerçek olamayacak kadar iyi görünen iddialar veya teklifler (Facebook piyangosunu kazanmak gibi) Phishing Saldırılarına Karşı Nasıl Korunulur? Kullanıcılara, kimlik avı e-postalarının özellikleri konusunda eğitim verilmeli ve bilgilendirilmeli, böylece bunlara dikkat edilmelidir. İşte yapabilecekleriniz: Şüpheli bir e-postadaki hiçbir bağlantıya tıklamayın veya ekleri açmayın Şüpheli e-postalara, özellikle de şifrenizi, sosyal güvenlik numaranızı veya kredi kartı bilgilerinizi isteyen e-postalara yanıt vermeyin. Açılır ekrandan kişisel bilgi girmeyin (not: yasal şirketler hiçbir zaman açılır ekran aracılığıyla kişisel bilgi istemez) E-postanın içeriğindeki yazım hatalarına dikkat edin 3. Ortadaki Adam (MITM) Bir kullanıcı bilmeden sahte bir Wi-Fi bağlantısına bağlandığında ortadaki adam saldırısı meydana gelebilir. Bu, bilgisayar korsanlarının Facebook hesaplarını hacklemek için kullanabileceği başka bir tekniktir. Çoğu zaman hangi Wi-Fi'nin gerçek olup olmadığını söyleyemeyebilirsiniz çünkü bu herkese açık bir durumdur ve internet erişimi verilmeden önce e-posta adresinizi ve şifrenizi girmenizin istendiği bir giriş sayfasına yönlendirilmeniz normaldir. Yine sizin haberiniz olmadan saldırgan bu bilgiyi kaydetmiştir ve bu giriş bilgilerini diğer sosyal medya platformlarında test edebilir. Ortadaki Adam Saldırılarına Karşı Nasıl Korunulur? Mobil cihazınızı veya dizüstü bilgisayarınızı asla halka açık bir Wi-Fi ağına bağlamamalısınız çünkü bunlar güvenli değildir ve bilgisayar korsanlarının bilgi edinmesinin kolay bir yoludur. Herkese açık WiFi'ye bağlanmak istiyorsanız bağlantınızın güvenli olduğundan emin olmak için bir VPN kullanmanızı öneririm. 4. Uzaktan Keylogger'lar Bir bilgisayar korsanının, cihazınıza yazdıklarınızı kaydedecek bir yazılım yüklemek için öncelikle mobil cihazınıza veya dizüstü bilgisayarınıza erişmesi gerekir. Kurulduktan sonra yazılan her şey (şifre, oturum açma bilgileri, banka bilgileri vb.) kaydedilecek ve bilgisayar korsanı tarafından görüntülenebilecektir. Bu, bir saldırganın Facebook hesaplarını hacklemesi için kullanılan gizli bir tekniktir. Örneğin, bir saldırgan bir şekilde dizüstü bilgisayarınıza girip bir keylogger yazılımı yüklediyse, yazdığınız her şey saldırgan adına kaydedilecektir. Yalnızca Facebook kimlik bilgileriniz değil aynı zamanda banka kimlik bilgileriniz, e-posta hesaplarınız ve sahip olduğunuz diğer hesaplarınız da kaydedilir. Uzaktan Keylogger'lara Karşı Nasıl Korunulur? Üçüncü taraf klavye uygulamalarını kullanmayın Keylogger ekte gömülü olabileceğinden, e-posta mesajındaki hiçbir eki açmayın veya bağlantılara tıklamayın. Yazılım tabanlı klavye günlükçülerini algılamaya, devre dışı bırakmaya ve karantinaya almaya yardımcı olacak casus yazılım önleme uygulamaları yükleyin ( ) Norton 5. Hizmet Reddi (DoS) Hizmet reddi saldırısı, "bir web sitesi veya uygulama gibi hedeflenen bir sistemin meşru son kullanıcılar tarafından kullanılabilirliğini etkilemeye yönelik kötü niyetli bir girişimdir" ( ). Saldırganlar genellikle Facebook'u alt etmek için büyük miktarda paket veya istek oluşturur. Bu tür bir saldırı meydana geldiğinde kullanıcılar Facebook'a erişimde sorun yaşayacak ve giriş yapamayacaklardır. AWS Hizmet Reddi Saldırılarına Karşı Nasıl Korunulur? Normal gelen trafiğin nasıl göründüğünün farkında olmak için ağı izleyin Web uygulaması güvenlik duvarını uygulayın Saldırıyı olabildiğince erken azaltabilmek için hizmet reddi saldırılarının yaygın belirtilerini anlayın Facebook Hack'leri ve Nasıl Önlenebileceği Hakkında Son Düşünceler Bunlar, bilgisayar korsanlarının Facebook'u hacklemek için kullandığı beş yaygın güvenlik açığı ve her bir güvenlik açığına karşı nasıl korunulacağıdır. Facebook hesaplarını hacklemenin kesinlikle daha birçok yolu ve hatta henüz kamuoyu tarafından bilinmeyen yeni yöntemleri var. Bilgisayar korsanları, önlemenin ilk başta mümkün olmayabileceği yeni teknikler bulma konusunda her zaman bir adım öndedir. Bu nedenle kullanıcılar ve kuruluşlar (son güvenlik açığı kuruluşlara yönelik olduğundan) hesaplarının ve sitelerinin güvenliğini sağlamak için ellerinden geleni yaptıklarından emin olmalıdırlar. Büyük teknoloji şirketleriyle ilgili podcast'imize göz atın.
