Bir tıkın ardındaki tehlike

Telefon ekranına uzandığımızda çoğu zaman ne kadar büyük bir riskle karşı karşıya olduğumuzu düşünmüyoruz. Sabah gözümüzü açıyoruz, telefona bakıyoruz. Gün içinde gelen onlarca bildirimden birini açıyor, bir bağlantıya dokunuyor ve yolumuza devam ediyoruz.Oysa bazen bütün mesele tam da o tek dokunuşta başlıyor.Son dönemde dolandırıcılık girişimlerinin önemli bir bölümü, oldukça sıradan görünen mesajların arkasına saklanıyor. “Hesabınız kapatılacak”, “Ödemeniz alınamadı”, “Kargonuz teslim edilemedi” veya “Kazandığınız ödülü almak için tıklayın” gibi ifadeler, bizi birkaç saniye içinde harekete geçirmeyi amaçlıyor.Eskiden bu tür mesajları yazım hatalarından, tuhaf cümlelerden veya bariz mantık hatalarından anlamak daha kolaydı. Artık değil.Yapay zeka sayesinde hazırlanan metinler çok daha düzgün. Üstelik dolandırıcılar yalnızca rastgele mesajlar göndermekle de yetinmiyor. İnternette herkesin görebileceği bilgilerden yararlanarak mesajlarını belirli kişilere göre şekillendirebiliyorlar.Bu yüzden artık bir mesajın düzgün Türkçeyle yazılmış olması, onun güvenilir olduğunu göstermiyor.Asıl tehlike ise teknolojiden çok insan davranışında.Dolandırıcılık mesajlarının ortak bir özelliği var: Bizi düşünmeden karar vermeye itmeleri.“Son fırsat.”“İşleminiz iptal edilecek.”“Hesabınız bloke edilecek.”“Ödemenizi tamamlamak için hemen tıklayın.”Bu ifadelerden biriyle karşılaştığımızda doğal olarak merak ediyor veya endişeleniyoruz. İşte dolandırıcı da tam olarak bu duyguyu kullanıyor.Çünkü insan telaşlandığında ayrıntıları kontrol etmeyi bırakabiliyor.Bağlantının adresine bakmadan tıklıyor, gelen sayfaya şifresini yazıyor veya telefonuna gelen doğrulama kodunu karşı tarafa veriyor.Bazen birkaç saniyelik dikkatsizlik, saatlerce hatta günlerce uğraşacağımız bir sorunun başlangıcı olabiliyor.Dolandırıcılıkta en sık kullanılan yöntemlerden biri, güvenilir bir kurumun internet sitesini taklit etmek.Karşımıza çıkan sayfa bankamızın internet sitesine benzeyebilir. Bir alışveriş platformunun logosunu taşıyabilir. Hatta adres çubuğundaki alan adı bile ilk bakışta gerçekmiş gibi görünebilir.Ancak amaç aynıdır: Kullanıcı adı, şifre, kart bilgisi veya başka bir kişisel veriyi bize kendi elimizle girdirmek.Bu nedenle özellikle e-posta ve SMS yoluyla gelen bağlantılarda bir adım geri çekilmek gerekiyor.Bankadan geldiği söylenen bir mesaj varsa bankanın uygulamasını kendimiz açabiliriz. Kargo şirketinden geldiği belirtilen bir bildirim varsa şirketin internet adresini tarayıcıya kendimiz yazabiliriz.Böylece mesajın içindeki bağlantıya güvenmek zorunda kalmayız.Spam mesajlardan kurtulmak isterken yaptığımız en yaygın hareketlerden biri, “abonelikten çık” seçeneğine tıklamak.Ancak mesajın gerçekten istenmeyen ve şüpheli bir gönderi olduğunu düşünüyorsak bu bağlantıya da dokunmamak daha güvenli.Çünkü bazı spam gönderilerinde bu yöntem, e-posta adresinin aktif olarak kullanıldığını karşı tarafa gösterebilir.Şüpheli mesajlar için en güvenli yöntemlerden biri, bağlantılara dokunmadan mesajı spam olarak bildirmek ve silmek.Gerçekten abone olduğumuz bir hizmetten gelen ticari iletileri sonlandırmak istiyorsak ise ilgili platforma doğrudan girerek işlem yapmak daha doğru.Dolandırıcıların bir başka yöntemi de tanınmış şirketlerin veya kurumların adını kullanmak.Ekranda gördüğümüz gönderen adı bize güven verebilir. Fakat önemli olan yalnızca görünen isim değil, mesajın gönderildiği gerçek e-posta adresidir.Alan adındaki küçücük bir değişiklik bile önemli olabilir.Bir harfin değiştirilmesi, fazladan bir kelime eklenmesi veya gerçek kuruma çok benzeyen farklı bir alan adı kullanılması, karşımızdaki mesajın sahte olduğunun işareti olabilir.Özellikle bizden şifre, kredi kartı bilgisi, kimlik bilgisi ya da doğrulama kodu isteyen beklenmedik mesajlarda iki kez düşünmek gerekiyor.Hiçbir işlem yapmadığınız hâlde telefonunuza giriş veya doğrulama kodları geliyorsa bunu sıradan bir bildirim gibi görmeyin.Bir başkası hesabınıza erişmeye çalışıyor olabilir.Böyle bir durumda gelen bildirimi onaylamak yerine hesabın kendi uygulamasına veya resmi internet sitesine doğrudan girerek güvenlik durumunu kontrol etmek daha doğru.Gerekirse şifreyi değiştirmek ve hesabın güvenlik seçeneklerini gözden geçirmek de atılabilecek adımlar arasında.İnternette kullandığımız e-posta adresinin tamamen gizli kalmasını beklemek gerçekçi değil. Ancak adresimizi nerede ve nasıl kullandığımıza dikkat ederek riski azaltabiliriz.Her platformda aynı e-posta adresini kullanmak yerine, alışveriş ve üyelikler için farklı adreslerden yararlanmak bunlardan biri.Bazı dijital hizmetlerin sunduğu e-posta maskeleme özellikleri de gerçek adresimizi paylaşmadan üyelik oluşturabilmemize imkân tanıyor.Sosyal medya hesaplarımızdaki gizlilik ayarlarını kontrol etmek de önemli. Çünkü internette bıraktığımız küçük bilgiler bir araya geldiğinde hakkımızda tahmin ettiğimizden çok daha fazla şey anlatabilir.Daha önce kullandığımız e-posta adreslerinin herhangi bir veri ihlalinde yer alıp almadığını kontrol etmek için güvenilir güvenlik hizmetlerinden de yararlanabiliriz.Dijital dolandırıcılıklara karşı alınabilecek onlarca teknik önlemden söz edebiliriz. Güçlü şifreler, iki aşamalı doğrulama, güvenlik yazılımları...Ama günlük hayat açısından belki de en etkili alışkanlık çok daha basit:Acele etmemek.Bir mesaj bizi hemen işlem yapmaya zorluyorsa tam tersini yapalım ve duralım.Bir banka hesabıyla ilgili uyarı geldiyse bankanın uygulamasını kendimiz açalım.Bir kargo mesajı geldiyse kargo şirketinin resmi kanallarından kontrol edelim.Bir ödül kazandığımız söyleniyorsa, önce bunun gerçekten mümkün olup olmadığını sorgulayalım.Çünkü dolandırıcıların çoğu zaman ihtiyacı olan şey karmaşık bir bilgisayar sistemi değil. Bizim bir anlık dalgınlığımız.Bir bağlantıya tıklamak yalnızca bir saniye sürebilir.Ama o tıklamanın açtığı problemi kapatmak çok daha uzun zaman alabilir.Bu nedenle gelen her mesajdan korkmamıza gerek yok. Fakat özellikle bizden para, şifre, kişisel bilgi veya doğrulama kodu isteyen mesajlara karşı refleksimizi değiştirmemiz gerekiyor.Dijital dünyada bazen en güvenli hareket, hiçbir şey yapmadan önce birkaç saniye beklemektir. (Kaynak: ENSONHABER)