GZT’nin konuğu olan siber güvenlik uzmanı, sosyal medya hesaplarının neden sık sık ele geçirildiğini sade bir dille açıkladı.
Günümüzde kullanıcıların en büyük hatalarından biri, aynı şifreyi birden fazla platformda kullanmaları. Kimlik avı (phishing) saldırılarının, özellikle e-posta ve sahte sosyal medya bağlantıları üzerinden çok yaygın olduğu vurgulandı. Uzman, “şifremi unuttum” bağlantılarını bile sahte şekilde tasarlayan saldırganların kullanıcıyı kolayca kandırabildiğini belirtti. İki faktörlü kimlik doğrulamanın hâlâ yeterince yaygın kullanılmamasının da büyük bir zafiyet oluşturduğu ifade edildi. Ayrıca, halka açık Wi-Fi ağlarında oturum açmak veya güvenilmeyen cihazlarda hesaplara giriş yapmak da riski artırıyor. Kullanıcıların dikkat etmesi gereken en önemli konulardan birinin, sosyal medya uygulamalarına verilen erişim izinleri olduğuna dikkat çekildi.
Saldırganlar genellikle önce küçük ihlallerle sistemi test ediyor, ardından daha büyük veri sızıntılarına yöneliyor. Özellikle Instagram ve WhatsApp gibi platformlarda hesap kurtarma süreçlerinin zayıflıkları da saldırganlar tarafından istismar ediliyor. Son olarak, uzman düzenli olarak şifre değiştirmenin ve kullanılan uygulamaların erişim kayıtlarının gözden geçirilmesinin kritik olduğunu hatırlattı.