Zombi hesap tehlikesi: Eskiden kullandığınız giriş bilgileri neden artık güvenli değil?

Günümüzde hızla çoğalan dijital platformlar ve sosyal ağlar sebebiyle hemen hemen herkesin geçmişte açtığı ve artık kullanmadığı eski hesapları var.

Uzun süre boyunca giriş yapılmayan bu sahipsiz profiller, siber saldırganların ve dolandırıcıların kolayca hedef alabildiği açık birer kapıya dönüşüyor.

Bir dönem yoğun şekilde kullanılan ancak daha sonra tamamen unutulan bu profiller, siber güvenlik dünyasında zombi hesaplar olarak adlandırılıyor.

Siber korsanlar, terk edilmiş bu eski profillere sızarak kullanıcıların kişisel verilerini ele geçiriyor ve onların kimliğine bürünerek çeşitli suçlar işliyor.

ARAŞTIRMALARLA KANITLANDI

Secure Data Recovery tarafından yürütülen kapsamlı araştırma, tehlikenin boyutunu net istatistiklerle ortaya koydu.

Araştırmaya katılan kullanıcıların yaklaşık %94 gibi ezici bir çoğunluğu, son 1 yıl içerisinde hiç kullanmadıkları en az bir ölü profile sahip olduklarını ifade ediyor.

Hazırlanan raporda en çok terk edilen ve zombi hesaba dönüşen platformların başında Pandora uygulaması yer alıyor. Söz konusu listenin devamında ise milyonlarca kullanıcısı bulunan Dropbox, Duolingo ve Vimeo gibi popüler hizmetler var.

Bu platformlarda eski ve etkin olmayan bir üyeliğiniz bulunuyorsa, bu hesapları tamamen silmek veya en azından mevcut parolaları güncellemek büyük bir önem taşıyor.

Kullanıcıların riskli şifre belirleme alışkanlıklarından uzak durarak hesap güvenliğini yeniden yapılandırması gerekiyor.

HACKLENME ORANLARI VE MADDİ KAYIPLARIN BOYUTU

Bir yılı aşkın süredir ziyaret etmediğiniz eski bir hesabınız bulunuyorsa, vakit kaybetmeden bu profili tespit edip yeni bir şifre tanımlamanız veya doğrudan silmeniz oldukça önemli.

Aksi takdirde sahipsiz bırakılan bu hesaplar, internet korsanları tarafından ele geçirilmeyi bekleyen savunmasız hedefler haline geliyor.

Security.org tarafından gerçekleştirilen bağımsız bir çalışma, hesap sahiplerinin karşılaştığı tehditleri gözler önüne serdi.

Ankete katılan kullanıcıların yaklaşık %30 gibi ciddi bir kısmı, sosyal medya profillerinin daha önce bir siber saldırgan tarafından ele geçirildiğini aktardı.

Yapılan detaylı analizler, internet ortamında en çok saldırıya uğrayan mecraların sosyal medya platformları olduğunu gösteriyor.

Korsanların ve dolandırıcıların hedef aldığı web sitelerinin yaklaşık %53 gibi büyük bir dilimini bu sosyal ağlar oluşturuyor.

Siber suçlular sahipsiz bir hesaba erişim sağladıktan sonra kullanıcıların banka hesaplarına, birikimlerine veya doğrudan kimlik bilgilerine yöneliyor.

Hazırlanan raporda, hesabı çalınan ortalama bir kullanıcının yaklaşık 180 dolar seviyesinde doğrudan maddi kayba uğradığı vurgulanıyor.

Yaşanan finansal zarardan çok daha endişe verici olanı ise saldırıya maruz kalan hesap sahiplerinin %40 gibi yüksek bir oranının kimlik hırsızlığıyla yüzleşmesi.

Çalınan kişisel kimlik verileri, suç şebekeleri tarafından farklı yasa dışı faaliyetlerde kötüye kullanılıyor.

Araştırmalar, bu sahipsiz hesapların parolalarını ele geçiren suçluların çalışanlara ait gizli belgelere ve şirket kayıtlarına kimlik avı yoluyla ulaştığını kanıtlıyor.

ZOMBİ HESAP TEHLİKESİNDEN KORUNMANIN YOLLARI

Kendinizi ve eski sosyal medya profillerinizi bu tür siber saldırılardan korumak adına atabileceğiniz basit ancak etkili adımlar var.

Güvenlik uzmanları, artık ihtiyaç duymadığınız ve kullanmadığınız tüm eski platform hesaplarını tamamen silmenizi öneriyor.

E-posta adresinizi ve kişisel şifrenizi kullanarak yeni bir uygulamaya üye olurken, bu hizmeti gerçekten uzun süre kullanıp kullanmayacağınızı önceden değerlendirmeniz gerekiyor.

Bir platformu yalnızca ücretsiz deneme süresi için açtıysanız, deneme bittiğinde üyeliği iptal edip hesabı kapatmayı hatırlatacak notlar almalısınız.

Farklı platformlarda aynı şifreyi tekrar tekrar kullanma alışkanlığından kesinlikle vazgeçmeniz gerekiyor.

Birden fazla yerde ortak parola kullanmak, dolandırıcıların tek bir hesap üzerinden tüm dijital varlıklarınıza erişmesini fazlasıyla kolaylaştırıyor.

Güvenliği sağlamanın temel kuralı, her hesap için bağımsız ve tahmin edilmesi imkansız benzersiz şifreler belirlemekten geçiyor.

Çok sayıda karmaşık parolayı akılda tutmak zor olacağı için güvenilir bir şifre yönetim sisteminden yardım almak tavsiye ediliyor.

Paylaş
Teknoloji Turu'nu Google'da kaynak olarak ekle