Bir Hesap, Binlerce Mağdur: Dijital Dünyada Güvenlik Tehlikesi

Influencer hesaplarının siber suçlular tarafından ele geçirilmesi; takipçiler, marka iş birlikleri ve içerik oluşturucular için ciddi sonuçlar doğurabilmektedir. Dünya genelinde siber güvenlik alanında uzman ESET, influencerları hedef alan saldırıları detaylı bir şekilde incelemiştir.

Influencerlar ve Siber Tehditler Arasındaki Riskler

Influencer sektörü, azalan reklam gelirleri ve yapay zekâ destekli sahte influencerların rekabeti gibi zorluklarla karşı karşıya bulunurken, pek çok kişi için yılda 15 bin dolar ve altında kazanç söz konusudur. Bu durum, siber suçluların influencer hesaplarını hedef almasını artırmaktadır. Siber saldırganlar, sosyal medya platformlarında özellikle yüksek takipçili ve uzun süreli güven ilişkisi kurulmuş hesapları ele geçirmeye çalışmaktadır. Hesapların doğrulanmış rozetlere sahip olması ise kullanıcıların bağlantılara daha kolay güvenmesini sağlamaktadır. Ancak genellikle tek bir zayıf parola ile korunmaları, bu hesapları siber saldırılara karşı savunmasız bırakmaktadır.

Hesap Ele Geçirme ve Sonuçları

Siber suçlular, X, YouTube, TikTok ve Instagram gibi platformlarda ele geçirdikleri influencer hesaplarını ya satışa sunmakta ya da dolandırıcılık ve kötü amaçlı yazılım yaymak için kendileri kullanmaktadır. Bu hesaplar üzerinden kripto yatırım dolandırıcılıkları, hızlı zengin olma vaatleri ve zararlı bağlantılar paylaşılmaktadır. Ayrıca saldırganlar, hesap sahiplerine erişimi geri vermek için şantaj uygulayabilmekte ve takipçi veritabanlarını spam ya da kimlik avı saldırılarında kullanabilmektedir. Aynı zamanda, bu hesaplar üzerinden markalarla ilgili yanlış açıklamalar yayımlanarak itibar zedelenebilmekte, e-ticaret hesapları ele geçirilirse takipçi fonları başka yerlere yönlendirilebilmektedir. Sonuç olarak, kimlik hırsızlığı, itibar kaybı ve maddi zarar gibi pek çok olumsuzluk doğmaktadır.

Güvenlik Önlemleri ve Korunma Yolları

Influencerların ticari başarılarının temelini oluşturan itibarlarını korumak amacıyla güçlü ve özgün parolalar kullanmaları önerilmektedir. Ayrıca, metin tabanlı iki faktörlü kimlik doğrulama yerine Google Authenticator veya Microsoft Authenticator gibi uygulama tabanlı çözümlerin tercih edilmesi, hesaba yetkisiz erişimi engellemektedir. Influencerların kimlik avı farkındalığını artırmaları, özellikle cazip sponsorluk teklifleri konusunda dikkatli olmaları önemlidir. İş ve kişisel hesaplar için ayrı cihazlar ve e-posta adresleri kullanılması, iş amaçlı hesaplarda daha sıkı güvenlik önlemlerinin alınması gerekmektedir. Tüm cihazların güncel işletim sistemi ve güvenlik yazılımları ile korunması, resmi olmayan uygulama mağazalarından uygulama indirilmemesi de kritik savunma yöntemleri arasında yer almaktadır.

Kaynak: BYZHA