Siber güvenlik alanında dünya çapında tanınan ESET, influencerları hedef alan siber saldırıları detaylı bir şekilde ele aldı. Hesapların ele geçirilmesi, sadece kurbanlar için değil, aynı zamanda takipçileri ve potansiyel marka müşterileri için de ciddi olumsuz sonuçlar doğurabiliyor.

İSTANBUL (İGFA) – Influencer olmanın avantajları arasında geniş bir takipçi kitlesine sahip olmak yer alsa da, bu durum beraberinde önemli güvenlik tehditlerini de getirmektedir. Yapılan araştırmalar, influencerların yaklaşık yarısının yılda yalnızca 15 bin dolar veya daha az kazandığını, bununla birlikte 10 influencerdan sadece birinin 100 bin doların üzerinde gelir elde ettiğini ortaya koymaktadır.

Uzmanlar, siber suçluların ele geçirecekleri hesaplarda belirli özelliklere odaklandığını belirtiyor: yüksek takipçi sayısı, uzun süreli güven ilişkisi ve doğrulanmış hesap rozetleri. Bu kriterler, hesapların dolandırıcılık, kötü amaçlı yazılım dağıtımı veya şantaj gibi suç faaliyetleri için kolay hedefler haline gelmesine yol açıyor.

Siber suçlular, ele geçirdikleri influencer hesaplarını ya yüksek bir fiyata satmakta ya da kendileri kötü niyetli amaçlarla kullanmaktadır. Bu hesaplar, kripto yatırım dolandırıcılıkları, “hızlı zengin olma” planları veya takipçilerin bilgisayarlarına kötü amaçlı yazılım yüklemeye yönelik bağlantılarla kullanılabiliyor. Ayrıca, e-ticaret işlemleri ele geçirildiğinde, takipçilerin gönderdiği fonlar başka hesaplara yönlendirilebiliyor.

Uzmanlar, influencerların güçlü parolalar kullanarak iki faktörlü doğrulama uygulamaları ve hesap erişimlerini düzenli olarak kontrol etmeleri gerektiğini vurguluyor. Aksi takdirde, takipçiler için kimlik hırsızlığı riski, markalar için itibar kaybı ve içerik oluşturucular için doğrudan maddi kayıplar oluşabilir.

Influencerların itibarını korumak için sosyal medya hesaplarını güvence altına alabilmeleri adına öneriler:

• Uzun, güçlü ve benzersiz parolalar tercih ederek parola püskürtme araçlarının kırmasını zorlaştırmalıdırlar.
• Metin tabanlı 2FA kodları yerine uygulama tabanlı 2FA (Google Authenticator veya Microsoft Authenticator gibi) kullanmaları önerilir. Bu, hackerların parolayı ele geçirmesi durumunda bile hesaba erişimlerini engeller.
• Kimlik avı konusunda daha fazla farkındalık geliştirmelidirler; özellikle hackerların influencer’ları hedef almak için kullandığı bazı tuzaklara dikkat edilmelidir. Örneğin, büyük markalarla kazançlı görünen sponsorluk anlaşmaları genellikle bir aldatmaca olabilir.
• İş ve kişisel kullanım için ayrı cihazlar ve e-posta hesapları kullanarak, iş amaçlı olanlara daha yüksek güvenlik kontrolleri uygulamak önemlidir.
• Tüm cihazlarda ve makinelerde güvenilir bir sağlayıcıdan güvenlik yazılımı kullanarak, kötü amaçlı indirmeleri önlemek ve kimlik avı e-postalarını engellemek sağlanmalıdır.
• Cihaz ve PC yazılımı veya işletim sisteminin her zaman en son sürüme, yani en güvenli sürüme güncellenmesi gerekmektedir.
• Resmi olmayan uygulama mağazalarından asla uygulama indirilmemelidir; bu tür mağazalar bilgi çalan kötü amaçlı yazılımlar barındırabilir.