Eğer gizliliğin risk altındaki tek şey olduğunu düşünüyorsanız... Facebook kullanımı Endişelenecek daha çok şey olduğu ortaya çıktı. Facebook, siber suçluların hesapları hacklemesi ve başkalarının bilgilerini çalması için önemli bir araç olabilir.
Peki bunu nasıl yapıyorlar ve ne kazanıyorlar? Bilgisayar korsanlarının, cihazlarınıza erişmek ve hassas bilgileri çalmak, hatta bazen Facebook hesabınızı çalmak için Facebook'u kullanmanın önemli yollarını burada bulabilirsiniz.
Hızlı Linkler
1. Facebook'ta reklamları kullanın
Acaba ne kadar $$$ # Facebook Kötü amaçlı yazılım içeren reklamlar satıyor mu? #kötü amaçlı reklampic.twitter.com/kff2D4W1kd
— CM ◔_◔ (@n3onli8) 17 Kasım 2017
Reklamların sinir bozucu olduğunu düşünüyorsanız, reklamların bilgisayarınıza gerçekten kötü amaçlı yazılım indirdiğini hayal edin. Kötü amaçlı reklam adı verilen sahte reklamlarda olabilecek şey budur.
Son yıllarda Facebook, reklam sunma platformunun güvenliğini sıkılaştırdı. Ancak suçluların sosyal ağın kısıtlamalarını aştığı çok sayıda vaka da yaşandı.
Bu kötü amaçlı yazılım kimlik bilgilerinizi, banka bilgilerinizi, kişisel verilerinizi ve daha fazlasını çalabilir.
Facebook bu sorun üzerinde daha fazla kontrol sahibi olsa da, kötü amaçlı reklamcılık hâlâ kullanıcıların dikkatli olması gereken bir konu.
2. Hesapları çalmak için sosyal mühendislik saldırıları
"Daha fazla bilgi istemek ve kötü amaçlı yazılım göndermek için hedefin iş tanımını kullanan, sosyal olarak hazırlanmış bir kimlik avı e-postası."
Dolandırıcılar, sosyal ve psikolojik yöntemler kullanarak hedefi hassas bilgileri ifşa edecek şekilde manipüle etmek için sosyal mühendisliği kullanır.
Yaygın olarak kullanılırlar E-dolandırıcılık Çünkü kişisel bilgileriniz doğrultusunda hazırlanmış bir dolandırıcılığa inanma olasılığınız daha yüksektir. Bu tür kimlik avı dolandırıcılığının kendi alt kategorisi vardır: Mızrak Phishing.
Peki dolandırıcılar bu bilgiyi nereden buluyor? Bunlar genellikle Facebook profilinizden alınır. Halkın bilgilerinizin çoğunu görüntülemesini engelleyen gizlilik korumalarınız olsa bile, dolandırıcıların bilgilerinizi daha iyi görebilmek için size arkadaşlık isteği göndermeleri alışılmadık bir durum değildir.
Yabancılardan gelen arkadaşlık isteklerini kabul etmemek en iyisidir. Ayrıca ayrıntılarınızın çoğunu açık olarak ayarlamanız gerekir. özel أو Sadece arkadaşlar için.
Dolandırıcıların görebileceği tüm ayrıntılar, kimlik avı e-postalarının daha inandırıcı olmasına yardımcı olabilir. Genellikle onlara iletişim bilgilerinizi veren kişi olarak Facebook arkadaşlarınızdan birinin adını verirler, yeni işler veya bağlantılar hakkında yorum yapabilirler ve e-postayı coğrafi konumunuza göre özelleştirebilirler.
3. Virüsleri hacklemek ve yaymak için Facebook Messenger bağlantıları
İnternetin genel kurallarından biri, eğer bir kişi size çok az bağlam veya açıklama içeren bir mesajla bir URL gönderirse, ona tıklamamanız gerektiğidir. Bunun nedeni, mesajlaşma uygulamaları aracılığıyla gönderilen kötü amaçlı bağlantıların, hesapları hacklemenin ve virüs yaymanın en yaygın yollarından biri olmasıdır. Verilen Facebook Messenger O kadar büyük bir erişime sahip ki, bu da onu bilgisayar korsanları için basit bir uygulama haline getiriyor.
Bu nedenle, birçok kötü amaçlı yazılım yayılmak için Facebook Messenger'ı kullanıyor.
Ne yazık ki, eğer hazırlıklı değilseniz refleks olarak bu bağlantılardan birine tıklamak kolaydır.
Bağlantılara tıklamayın!
Görmenizi istediği bağlantıyı size gönderen muhtemelen yalnızca arkadaşınızsa, ona mesaj gönderin ve bunun hakkında bilgi isteyin. Otomatik kötü amaçlı yazılım botları genellikle konuşmaz.
Bir bağlantıya tıklarsanız ve bir web sitesi sizden bir dosya indirmenizi isterse — — yine, bunu yapmayın. Bu tür kötü amaçlı yazılımları özellikle etkili kılan, kullanıcıların arkadaşlarının mesajlarına duydukları doğal güvendir.
Ayrıca, komut dosyalarının web siteleri aracılığıyla otomatik olarak indirilmesini önlemek için yeterli kötü amaçlı yazılımdan koruma korumasına sahip olduğunuzdan da emin olmalısınız.
4. Facebook Testleri ve Testleri
Çoğumuz Facebook testlerinin (ve diğer uygulamaların) hesabınızdan gerçekte ne kadar bilgi elde edebileceğini biliyoruz. Cambridge Analytica skandalı bu konuyu açıkça kamuoyunun gündemine taşıdı. Aslında, ihlal haberlerinin yayınlanmasından sadece birkaç hafta sonra, myPersonality adlı bir testin kullanıcı bilgilerini nasıl topladığı ve gevşek güvenlik nedeniyle bu bilgileri nasıl açıkta bıraktığı ortaya çıktı.
Facebook bu tür uygulamalara karşı sıkı önlemler alırken, bunlar hala mevcut. Veri toplama, bu uygulamaların yol açtığı sorunlardan biridir, ancak bunlar aynı zamanda kötü amaçlı yazılım dağıtmak veya hesap kimlik bilgilerini çalmak için de kullanılmaktadır.
Dikkat testleri, reklamverenlerin ve dolandırıcıların kullanıcı verilerini toplamasının kolay bir yoludur. Pek çok kullanıcı, Facebook hesabına test veya uygulama erişimi vermekten çekinmiyor.
Bazen testler, bilgisayarınıza erişildikten sonra gizlice bilgisayarınıza sızan kötü amaçlı kodları da içerir. Kaçınma amaçlı bir uygulamaya erişmeyi kabul ettiğinizi düşünüyorsanız, bunun nasıl yapılacağına ilişkin kılavuzumuzu okuyun. Facebook'ta uygulama erişimini iptal edin ve gizliliğinizi artırın.
5. Zaman çizelgesi gönderileriniz aracılığıyla yaygın olarak yapılan dolandırıcılıklar
Bu, sahte reklamcılığın başka bir şeklidir ancak dolandırıcılar, platformda reklam yayınlamak için Facebook'a güvenmek yerine Facebook gönderilerini kendi zaman çizelgelerinde veya sayfalarında paylaşırlar. Bu gönderiler daha sonra kötü amaçlı yazılımlara veya sahte sitelere yönlendirir.
Dolandırıcılar bazen bu gönderileri Facebook reklam araçları aracılığıyla tanıtırlar. Ancak aynı zamanda hem normal hem de sahte kullanıcılar tarafından yayınlanıp paylaşılıyor. Bu özellikle para kazanma şansı gibi bir tür ödül vaat eden dolandırıcılık siteleri için geçerlidir.
Diğer zamanlarda, bir bilgisayar korsanı normal bir kullanıcının hesabını ele geçirir ve bu hesabı, zaman çizelgesinde bir dolandırıcılık yayınlamak ve birkaç arkadaşını etiketlemek için kullanır. Gönderi tanınmış bir hesaptan geldiğinden, bilgisayar korsanı kullanıcıların gönderi bağlantısını takip ederek dolandırıcılığa kanmalarını umuyor.
Bu gönderilerde paylaşılan web siteleri genellikle meşru haber sitelerinin görünümünü kopyalamaya çalışır. Ancak kullanıcı sayfayı ziyaret ettiğinde web sitesi ya kullanıcının cihazına kötü amaçlı yazılım yerleştirmeye çalışacak ya da bir açılır pencere görünecektir.
Bu pop-up'lar genellikle sahte bir ürün sunar, kullanıcılara ücretsiz bir öğe sunar veya " gibi sahte bir hizmetin tanıtımını yapar.Bitcoin fırsatı muhteşem“. Kullanıcılar bu açılır pencereyi tıkladığında, bir sayfa onlardan ödeme bilgilerini veya diğer kimlik bilgilerini girmelerini ister. Bu bilgiler daha sonra para, kimlik çalmak veya kullanıcı hesaplarına erişmek için kullanılır.
Facebook'ta kötü amaçlı yazılımlardan ve virüslerden nasıl kaçınılır?
Facebook gizlilik ve siber güvenlik riskleri açısından mayın tarlası gibi görünebilir. Ancak kötü amaçlı yazılım bulaşırsa size yardımcı olacak seçenekler mevcuttur Facebook'taki virüsleri kaldırın.
