Instagram hesap çalma girişimleri, orijinalinden ayırt edilemeyen sahte giriş sayfalarıyla her geçen gün daha inandırıcı hale geliyor. Küresel siber güvenlik şirketi Bitdefender’ın raporları, siber suçluların birebir kopyalanmış giriş sayfalarıyla Instagram kullanıcılarını hedef almaya devam ettiğini gösteriyor. Aciliyet hissi uyandıran sahte destek mesajları, hesapların saniyeler içinde ele geçirilmesine yol açıyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, bu tuzaklara karşı kullanıcıları uyarıyor ve hesap güvenliğini korumanın 5 yolunu sıralıyor.
Instagram hesap çalma tuzağı nasıl işliyor?
Dolandırıcılar kullanıcılara e-posta ya da doğrudan mesajla ulaşıyor ve resmi Instagram destek ekibi gibi davranıyor. “Hesabınızda telif hakkı ihlali tespit edildi”, “Mavi tik başvurunuz onaylandı” veya “Başka bir cihazdan şüpheli giriş yapıldı” gibi aciliyet hissi uyandıran mesajlarla kullanıcıları paniğe sürükleyip paylaşılan bağlantıya tıklatmayı amaçlıyor.
Tıklanan bağlantı, kullanıcıyı orijinal Instagram giriş sayfasına birebir benzeyen sahte bir ekrana yönlendiriyor. Panikle kullanıcı adını ve şifresini bu ekrana giren kişilerin hesapları anında dolandırıcıların eline geçiyor.
“Saldırganlar aciliyet hissiyle mantıklı düşünmeyi engelliyor”
Alev Akkoyunlu, sosyal medya dolandırıcılıklarında temel silahın panik havası olduğunu söylüyor: “Saldırganlar, kurbanlarını endişeye sürükleyerek saniyeler içinde karar vermelerini ve mantıklı düşünmelerini engellemeyi amaçlıyor. ‘Hesabınız 24 saat içinde kalıcı olarak kapatılacak’ gibi uyarılar, kullanıcıların yönlendirildikleri adresin doğruluğunu kontrol etmeden kişisel bilgilerini girmesine yol açıyor. Ele geçirilen hesaplar daha sonra asıl sahibine şantaj yapmak veya takipçi listesindeki diğer kişileri dolandırmak amacıyla kullanılıyor. Gelen her resmi görünümlü mesaja şüpheyle yaklaşmak ve platform içi güvenlik önlemlerini en üst düzeyde tutmak dijital güvenliğin temelini oluşturuyor.”
Dolandırıcılığın neden bu kadar etkili olduğunu merak edenler dolandırılmanın psikolojisi üzerine yazımıza da göz atabilir.
Instagram hesap çalma girişimlerine karşı 5 önlem
Alev Akkoyunlu’nun Instagram hesaplarını sahte giriş sayfalarından ve oltalama saldırılarından korumak için önerdiği 5 adım şöyle:
- Mesajlardaki ve e-postalardaki bağlantılara tıklamayın: Instagram, hesabınızla ilgili önemli bir uyarıyı asla DM yoluyla göndermez. E-postayla gelen “Hemen giriş yapın” veya “İtiraz edin” butonlarına basmayın. İşlem yapmanız gerekiyorsa uygulamayı kendiniz açın ya da tarayıcıya “instagram.com” adresini elle yazarak giriş yapın.
- Gönderici adresini ve sayfa bağlantısını kontrol edin: Resmi görünen bir sayfanın adres çubuğunda sahte uzantılar bulunabilir. Adresin yalnızca “instagram.com” olduğundan emin olun ve e-postayı gönderen adresteki harf oyunlarına dikkat edin.
- İki faktörlü kimlik doğrulamayı açın: Parolanız siber suçluların eline geçse bile hesabınızı korumanın en etkili yolu iki faktörlü kimlik doğrulama (2FA). Bu özellik açıkken yeni bir cihazdan giriş yapılmak istendiğinde telefonunuza SMS ya da kimlik doğrulama uygulaması üzerinden kod gelir.
- Resmi bildirimleri yalnızca uygulama içinden doğrulayın: Hesabınızla ilgili gerçekten bir sorun ya da telif hakkı uyarısı varsa, bunu uygulamanın “Ayarlar” menüsündeki “Instagram’dan E-postalar” veya “Hesap Durumu” bölümünden görebilirsiniz. Harici kanallardan gelen uyarıları yalnızca bu menülerden teyit edin.
- Cihazlarınızda güvenlik yazılımı bulundurun: Oltalama bağlantıları bazen gözden kaçacak kadar profesyonelce hazırlanabiliyor. Akkoyunlu’ya göre Bitdefender Mobile Security veya Bitdefender Total Security gibi çözümler, tıklanan bağlantının sahte ya da zararlı olduğunu tespit ederek o siteye erişimi engelliyor ve hesap bilgilerini koruyor.
Instagram hesap çalma hakkında sık sorulan sorular
Instagram hesap uyarılarını DM ile gönderir mi?
Hayır. Alev Akkoyunlu’ya göre Instagram hesabınızla ilgili önemli bir uyarıyı asla doğrudan mesaj yoluyla göndermez.
Instagram’dan gelen bir uyarının gerçek olup olmadığını nasıl anlarım?
Uygulamanın “Ayarlar” menüsündeki “Instagram’dan E-postalar” veya “Hesap Durumu” bölümünü kontrol edin. Gerçek bir uyarı varsa burada görünür.
Şifrem çalınsa bile hesabımı nasıl korurum?
İki faktörlü kimlik doğrulamayı açın. Böylece yeni bir cihazdan giriş için telefonunuza gelen kod da gerekir.
Kaynaklar
