İşletmenizin Mağdur Olmasına İzin Vermeyin: Facebook Hesabınızı Kimlik Avından Koruma

Bugün, kimlik avının ne olduğu ve Facebook hesabınızı bu tuzağa karşı nasıl koruyabileceğiniz hakkında bilgiler sağlıyoruz.

Facebook hesabı olan işletme sahiplerinin bilgi edinmesi gereken pek çok konu bulunuyor. Maaş bordrolarının tamamlanması, ürünlerin gönderilmesi, yeni çalışanların istihdam edilmesi ve daha fazlası bu konular arasında yer alıyor.

Günlük koşuşturma devam ederken şirketinizin ve müşterilerinizin dolandırıcılardan korunması konusunda dikkatli olmak oldukça önemli.

Bu dolandırıcıların birçoğu, kimlik avı olarak bilinen bir tekniği kullanıyor. Bu teknikle kişisel ve işletme şifrelerinizi, verilerinizi ve daha fazlasını çalmayı amaçlıyorlar. Yapılan bu dolandırıcılıklar genellikle işletmelerin, Facebook hesaplarına olan erişimlerini kaybetmesiyle sonuçlanıyor. Dolandırıcılar, kuruluşunuzu kapanma noktasına getirebilir.

Facebook, işletmenizin bu tehdide karşı korunmasında size yardımcı olmak için çalışıyor. Bu makalede:

Kimlik avı saldırılarını açıklayacağız
Verilerinizi ve Facebook hesaplarınızı, kimlik avı saldırılarından korumanıza yardımcı olacağız
Kimlik avı mağdurlarına yönelik yardım alma yollarını sunacağız

Kimlik avı nedir?

Kimlik avı, meşru görünecek şekilde tasarlanan iletiler veya sitelerle kişilerin hedeflenme eylemidir. Buradaki amaç; giriş bilgileri, kredi kartı numaraları veya diğer kişisel bilgiler gibi hassas bilgileri açıklamaları için kişileri kandırmaktır.

Kimlik avı saldırısında dolandırıcılar (kötü niyetli kişiler olarak da bilinir) aşağıdakileri yapmaya kalkışabilir:

Şifreleri açıklamanız için sizi tuzağa düşürmeye çalışabilir, böylece bilgilerinize ve hesaplarınıza erişebilirler
Cihazlarınıza kötü amaçlı yazılım bulaştırabilecekleri aldatıcı yönlendirme sayfalarına gitmeniz için sizi tuzağa düşürebilir veya hesap bilgilerinizi paylaşmanız amacıyla sizi kandırabilirler
Facebook hesaplarınızı ele geçirebilir ve akışınızda istenmeyen veya uygunsuz içerikler gibi spam içerikleri müşterilerinizle/takipçilerinizle paylaşabilirler

Kimlik avı saldırıları, tek bir çevrimiçi hizmetle sınırlı kalmadıkları için özellikle zararlıdır. Sahte bir bağlantıya tıklamak; cihazınızın, tarayıcınızın veya e-posta adresinizin kontrolünün kaybedilmesiyle sonuçlanabilir. Bu durum da ailenizin, arkadaşlarınızın ve müşterilerinizin kimlik avı saldırısına maruz kalmasına sebep olabilir. Böylece siz ve işletmeniz olumsuz etkilenebilir.

Kimlik avı, Meta'nın Siber güvenlik ilkesini ihlal eder. Ekip olarak kimlik avı mesajlarının kullanıcılarımıza ulaşmasını önlemek için çok çalışıyoruz. Bununla birlikte, kendinizi kimlik avı saldırılarından korumanıza yardımcı olacak basit adımlar bulunur. Ayrıca kimlik avı girişimine dair belirtileri ve bir saldırıya kurban gitmiş olabileceğinizi gösteren belirtileri tanıma yolları da bulunmaktadır.

Facebook hesabınıza düzenlenen kimlik avı saldırılarının belirtileri nelerdir?

Kendinizi bir saldırıdan korumaya yardımcı olmak için aşağıdakilerin kimlik avı belirtileri olabileceğini unutmayın:

Şahsen tanımadığınız veya internette arkadaş olmadığınız birinin sizinle iletişime geçmesi
Bilinmeyen veya beklenmedik bir kaynaktan e-posta mesajlarının alınması (ör. herhangi bir sipariş vermemişken ''Siparişinizle ilgili bir problem oluştu'' mesajının alınması)
Aciliyeti vurgulayan mesajlar (ör. ''Hemen ödeme yapmanız gerekiyor...aşağıdaki bağlantıya tıklayın'')
Kişisel bilgilerin istenmesi (ör. sosyal güvenlik numaranız veya Facebook şifreniz)
Sizi bir bağlantıya tıklamaya ikna etmeye çalışan iletiler

Şifreniz mi çalındı? Bunu nasıl anlarsınız?

Kimlik avı mağduru olduğunuzu gösteren bazı belirtiler:

Birden tüm Meta hesaplarınıza (Facebook hesabınız dahil) erişiminizi kaybetmeniz
Müşterilerinizin, hesabınızdan sıra dışı veya uygunsuz mesajlar, videolar ya da görüntüler aldıklarını belirtmeleri
Takip etmek istemediğiniz kişileri veya sayfaları takip etmeniz
Finans kuruluşları veya e-posta hizmetleri kapsamında oluşturulan hesaplar gibi diğer hesaplarınızın ele geçirilmesi

Facebook hesabınızı korumaya yönelik en iyi uygulamalar

Hesaplarınızı korumak için izleyebileceğiniz önleyici adımlar:

Tüm mesajları gözden geçirin. Mesajların geldiği e-posta adreslerini dikkatlice gözden geçirin. Dolandırıcılar genellikle resmi bir Meta destek hesabı gibi görünmek üzere tasarlanan bir e-posta adresi kullanır. Ancak bu adresler Meta'ya ait değildir. Örneğin gercekmetahesabidegil@facelook.com gibi bir e-posta adresi kullanabilirler.

Facebook veya Meta'dan gelen herhangi bir mesaj şu adreslerin birinden gönderilir:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

Not: Yakınlarda kötü niyetli kişilerin, kimlik avı bağlantıları içeren Business Manager ortak istekleri gönderdiğine dair kanıtlar gördük. Bu sorunu araştırırken bu bildirimlerin, meşru bir Meta domaininden (facebookmail.com) gelip gelmediği konusunda dikkatli olmanızı tavsiye ederiz. Ortak isteğinde belirtilen kişiyi veya işletmeyi tanımıyorsanız verilen bağlantıların hiçbirine TIKLAMAYIN.

Mesajlarda genellikle yazım hataları veya sizde şüphe uyandıran içerikler bulunur. İçgüdülerinize güvenin.

Paylaştıklarınıza dikkat edin. Sizden kullanıcı adınızı veya şifrenizi isteyen bilinmeyen hiçbir kaynağa bu bilgileri vermeyin. Facebook'un, sizden asla bir e-posta aracılığıyla kullanıcı adınızı veya şifrenizi istemeyeceğini ya da ekte doğrulamanız için şifre göndermeyeceğini unutmayın. Facebook taklit edilerek gönderilen mesajlar dahil olmak üzere sosyal güvenlik veya banka bilgileriniz gibi kişisel bilgilerinizi isteyen mesajları cevaplamayın.

Herhangi bir dijital iletişimde sahte bağlantılar ve istekler alabileceğinizi unutmayın. Bu durum; e-posta mesajları, Instagram direkt mesajları (DM'ler) ve Messenger gibi iletişim yollarını içerir.

Facebook işletme hesabınızla ilgili sorunlar hakkında sizi uyaran şüpheli bir mesaj alırsanız bu mesaja cevap vermeyin. Bunun yerine, hesap durumunuzu gözden geçirmek ve destek sorunlarını tespit etmek için Meta İşletme Desteği Ana Sayfası'na gidin.

Bilinmeyen kaynaklardan gelen bağlantılara tıklamayın veya ekleri açmayın. E-postalarda veya kısa mesajlarda bağlantılara hızlı bir şekilde tıklamak çok kolaydır. Ancak Facebook veya Meta dahil olmak üzere herhangi bir kaynaktan aldığınız istenmeyen herhangi bir e-posta mesajındaki veya kısa mesajdaki bağlantılar gibi hiçbir şeye tıklamamanızı tavsiye ederiz.

Ayrıca tanımadığınız bir işletmeden veya kişiden gelen e-posta mesajlarındaki ekleri asla açmayın veya indirmeyin. Kişiyi tanıyor olsanız bile size yanlışlıkla kötü amaçlı bir ek göndermiş olabileceğinin farkında olun.

Facebook hesabınız için kolayca hatırlayabileceğiniz eşsiz, güçlü şifreler veya parolalar kullanın. Bu kimlik avı dolandırıcılığını durdurmayabilir ancak hesabınızın güvenliğini artırır. Ayrıca aynı şifreyi, birden fazla sitede veya uygulamada yeniden kullanmaktan kaçınmanızı tavsiye ederiz.

Facebook hesaplarınızda iki faktörlü kimlik doğrulamasını ayarlayın. İki faktörlü kimlik doğrulamasını ayarladıysanız birisi tanınmayan bir tarayıcı veya mobil cihazdan Facebook'a her erişmeye çalıştığında sizden özel bir giriş kodu girmeniz ya da bu girişi onaylamanız istenir. İki faktörlü kimlik doğrulama kodunu asla biriyle paylaşmayın. İyi bir hesap koruma katmanı olan iki faktörlü kimlik doğrulamasını tüm hesaplarınızda kullanmanız tavsiye edilir.

Hesabınızın güvence altına alınmasına yardımcı olmak için Güvenlik Kontrolü Aracını kullanın. Bu özellik sizi, hesabınızın korunmasına yardımcı olabilecek bazı eylemler gerçekleştirmeye yönlendirir. Güvenlik Kontrolü, iki faktörlü kimlik doğrulamasını ayarlamanıza yardımcı olacaktır.

Bu bilgileri paylaşarak hesaplarınızın tüm yetkili kullanıcılarını bilgilendirin. Arkadaşlarınız ve aile üyeleriniz dahil olmak üzere şirketinizle bağlantısı bulunan herkesin, hesaplarınızın kimlik avı dolandırıcılığından nasıl korunacağını anlamasına dikkat edin.

Spam ve dolandırıcılıklardan kaçınabileceğiniz diğer yollar hakkında daha fazla bilgi alın.

Facebook hesabınız ele geçirildiyse yapabilecekleriniz:

Ne yazık ki bazen kötü olaylar yaşanır. Kimlik avı mağduruysanız aşağıdaki adımları, mümkün olan en kısa sürede uygulamanız önemlidir.

Facebook hesabınıza giriş yapamıyorsanız hesabın başkasının eline geçtiğini şikayet edin.
Facebook hesabınıza giriş yapabiliyorsanız:

Şifrenizi yenileyin. Bir hata sonucu kötü amaçlı bir bağlantıya giderek kullanıcı adınızı veya şifrenizi girdiyseniz başka birisi hesabınıza giriş yapabilir. Şifrenizi yenilemek, istenmeyen girişleri önlemeye yardımcı olur.
Facebook hesabınıza gidin ve tüm izinsiz girişleri/hesabınıza giriş yapan tüm izinsiz cihazları kaldırın.
İstenmeyen hesapları takip edip etmediğinizi belirlemek için hareketler dökümünüzü gözden geçirin. Seçmediğiniz sayfaları beğenmekten vazgeçin.
Hesabınızla ilgili herhangi bir sorun olup olmadığını belirlemek için Facebook tarafından gönderilen son e-postaları kontrol edin.
Saldırının istenmeyen/uygunsuz gönderilere sebep olup olmadığını belirlemek için Facebook akışınızı gözden geçirin. Sizin paylaşmadığınız veya sizinle ilişkili birisinin paylaşmadığı tüm gönderileri silin. Bir gönderiyi şikayet etmek ve akışınızdan silmek için sağ üst köşedeki üç nokta (...) simgesine tıklayıp Gönderiyi Şikayet Et'e tıklayın.
İşletme hesapları için İşletme Desteği Ana Sayfası veya İşletme Yardım Merkezi (''Destek al'') aracılığıyla vaka açarak Facebook'un Destek ekibiyle iletişime geçin.
Facebook'a, hesabınızın Yardım kısmında listelenen adresler aracılığıyla doğrudan erişin (şüpheli e-posta mesajındaki hiçbir adresi kullanmayın).

Not: Messenger'da şüpheli bir mesaj aldığınızı düşünüyorsanız sohbetteki şikayet etme özelliğini kullanarak mesajı şikayet edin.

Uygulanabilecek diğer adımlar

Messenger'da sohbetteki şikayet etme özelliğini kullanarak şüpheli mesajları şikayet edin.
Birisinin finansal hesaplarınıza eriştiğinden veya izinsiz ödemeler yapıldığından şüpheleniyorsanız derhal bankanızla iletişime geçin.
Bir suç işlendiğini düşünüyorsanız bunu yerel kolluk kuvvetlerine bildirmenizi şiddetle tavsiye ederiz.

Kötü niyetli kişiler, Meta hesaplarınızı ele geçirebilir ve işletmenize zarar verebilir. Ancak güvende kalabilirsiniz. Meta, bu süreçte size destek sunmaya hazır.