Global siber güvenlik lideri Bitdefender’ın raporlarına göre, siber suçlular birebir kopyalanmış sahte giriş sayfalarıyla Instagram kullanıcılarını hedef almaya devam ediyor. Aciliyet hissi uyandıran sahte destek mesajları, hesapların saniyeler içinde ele geçirilmesine yol açıyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu tuzaklara karşı kullanıcıları uyardı ve hesap güvenliğini korumanın 5 kritik yolunu sıraladı.
Siber saldırganlar, Instagram kullanıcılarının hesaplarını ele geçirmek için her geçen gün daha inandırıcı yöntemler geliştiriyor. Kullanıcılara e-posta veya doğrudan mesaj yoluyla ulaşan dolandırıcılar resmi Instagram destek ekibi gibi davranarak, "Hesabınızda telif hakkı ihlali tespit edildi", "Mavi tik başvurunuz onaylandı" veya "Başka bir cihazdan şüpheli giriş yapıldı" gibi aciliyet hissi uyandıran mesajlar iletiyor.
Bu sayede kullanıcıları paniğe sürükleyen saldırganlar, paylaşılan bağlantıya tıklanma sağlamayı amaçlıyor. Tıklanan bağlantı kurbanı, orijinal Instagram giriş sayfasına birebir benzeyen sahte bir ekrana yönlendiriyor. Panikle kullanıcı adı ve şifresini bu ekrana giren kişilerin hesapları anında dolandırıcıların eline geçiyor.
SALDIRGANLAR PANİK YARATIYOR
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, tuzaklara karşı kullanıcıları uyararak hesap güvenliğini korumanın 5 kritik yolunu paylaşıyor ve ekliyor: "Saldırganlar, kurbanlarını endişeye sürükleyerek saniyeler içinde karar vermelerini ve mantıklı düşünmelerini engellemeyi amaçlıyor."
Akkoyunlu, sözlerine şöyle devam etti: "'Hesabınız 24 saat içinde kalıcı olarak kapatılacak' gibi uyarılar, kullanıcıların yönlendirildikleri adresin doğruluğunu kontrol etmeden kişisel bilgilerini girmesine yol açıyor. Ele geçirilen hesaplar daha sonra asıl sahibine şantaj yapmak veya takipçi listesindeki diğer kişileri dolandırmak amacıyla kullanılıyor."
KRİTİK ÖNLEMLER
Alev Akkoyunlu, Instagram hesaplarını sahte giriş sayfalarından ve oltalama saldırılarından korumak için 5 kritik adımı şöyle sıraladı:
- Mesajlardaki veya e-postalardaki yönlendirme bağlantılarına tıklamayın.
- Gönderici adresini ve sayfa bağlantısını (URL) mutlaka kontrol edin.
- İki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin.
- Resmi bildirimleri sadece uygulama içinden doğrulayın.
- Cihazlarınızda güçlü bir mobil ve masaüstü güvenlik çözümü bulundurun.
Oltalama bağlantılarının bazen gözden kaçabilecek kadar profesyonelce hazırlanabildiğini belirten Akkoyunlu, Bitdefender Mobile Security ve Bitdefender Total Security gibi çözümlerin, tıklanan bir bağlantının sahte veya zararlı olduğunu anında tespit ederek o siteye erişimi engelleyebileceğini ve hesap bilgilerini güvende tutabileceğini sözlerine ekledi.
