Ücretsiz Takipçi Tekliflerinde Gizlenen Kimlik Avı Tuzakları Nasıl Tespit Edilir?

Şifreniz neden hedef?

Hedef kitlesi olan bir hesabın değeri vardır. Saldırganlar, takipçilerinize dolandırıcılık teşvik etmek, mesajlarda sizi taklit etmek veya hesabı başka birine satmak için ele geçirilen bir profili kullanabilir. Ücretsiz takipçi teklifi, insanların kimlik bilgilerini yazmaya istekli olmalarını sağlayan basit bir yemdir.

Kanal bağlantısı veya video bağlantısı gibi herkese açık içerikle çalışan meşru hizmetlerin şifrenizi istemesi için hiçbir teknik neden yoktur. Bir site sizin adınıza giriş yapmakta ısrar ederse, hesabınızın tam kontrolünü istiyor demektir.

Yaygın uyarı işaretleri

Kimlik avı sayfaları genellikle iyi tasarlanmış olduğundan görünüm tek başına güvenilir bir sinyal değildir. Bunun yerine sayfanın sizden ne yapmanızı istediğine ve size nasıl baskı yaptığına bakın.

• Instagram, YouTube veya başka bir platform için kullanıcı adınızı ve şifrenizi ister.
• Giriş formu, platformun resmi alanı olmayan bir alanda bulunuyor.
• Anında ve ücretsiz olarak çok yüksek sayıda takipçi vaat ediyor.
• Geri sayım sayaçlarını kullanır veya teklifin dakikalar içinde sona ereceğini iddia eder.
• Telefonunuza veya e-postanıza gönderilen doğrulama kodunu ister.
• Önce iki faktörlü kimlik doğrulamayı devre dışı bırakmanızı ister.

Sahte giriş sayfaları nasıl çalışır?

Tipik bir tuzak, tam olarak tanıdık bir giriş ekranına benzeyen bir sayfayı gösterir. Bilgilerinizi girdiğinizde saldırgana gönderilir ve gerçek platforma yönlendirilebilirsiniz, böylece hiçbir şey yanlış görünmez. Hatta bazı gelişmiş sürümler, iki faktörlü kodunuzu gerçek zamanlı olarak iletir; bu nedenle, kendi talep etmediğiniz bir kodu asla paylaşmamalısınız.

Şifre girmeden önce daima adres çubuğunu kontrol edin. Ücretsiz bir takipçi sitesinden bir bağlantıya tıklayarak bir giriş sayfasına ulaştıysanız, onu kapatın ve bunun yerine doğrudan platformu açın.

Parolasız bir hizmet neye benziyor?

Hesap güvenliğine saygı duyan bir hizmet yalnızca kamuya açık bilgi ister. YouTube'un büyümesi için bu, bir kanal veya video bağlantısı anlamına gelir. iGSub şu şekilde çalışır: Ücretsiz YouTube abonelerimiz, beğenilerimiz ve yorumlarımız bir kredi sistemi aracılığıyla kazanılır ve YouTube şifrenizi hiçbir zaman sitemizin herhangi bir yerine yazmazsınız.

Bu model aynı zamanda kontrolün sizde olmasını sağlar. Hiçbir erişim devredilmediği için, şifreleri değiştirmeden veya erişimi iptal etmeden istediğiniz zaman bir hizmeti kullanmayı bırakabilirsiniz.

Şifrenizi zaten girdiyseniz

Çabuk hareket edin. Hesabınızı ne kadar erken güvenceye alırsanız, saldırganın sizi kilitlemesi o kadar az zaman alır.

• Şifrenizi hemen resmi uygulamadan veya web sitesinden değiştirin.
• Bir kimlik doğrulama uygulaması kullanarak iki faktörlü kimlik doğrulamayı açın.
• Aktif oturumları inceleyin ve bilinmeyen cihazlardan çıkış yapın.
• Kurtarma e-postanızın ve telefon numaranızın hâlâ size ait olup olmadığını kontrol edin.
• Tanımadığınız tüm üçüncü taraf uygulamalarını kaldırın.
• Hesabınızdan şüpheli mesajlar gönderildiyse takipçilerinizi uyarın.

Güvenli alışkanlıklar oluşturmak

Güvenlik çoğunlukla bir dizi küçük alışkanlıktan oluşur. Her platform için benzersiz bir şifre kullanın, bir şifre yöneticisi bulundurun ve giriş karşılığında ücretsiz büyüme vaat eden tüm mesajları varsayılan olarak şüpheli olarak değerlendirin. En çok kullandığınız resmi giriş sayfalarını favorilerinize ekleyin, böylece bilinmeyen sitelerden gelen bağlantılara asla güvenmezsiniz.

Sürdürülebilir büyümenin nadiren kısayollardan geldiğini unutmayın. Tutarlı içerik, dürüst topluluk oluşturma ve kimlik bilgilerinize asla dokunmayan hizmetler çok daha güvenli bir yoldur.

Sık sorulan sorular