Instagram zombi hesapları ölü (hatta undead) değildir. Genellikle canlıdırlar ve büyürler, ancak tamamen sizin kontrolünüz altında değildirler.
Instagram hesabınızı kontrol ettiğinizde daha önce hiç tanışmadığınız, görmediğiniz birini takip ettiğinizi görebilirsiniz. Böyle bir durumda muhtemelen şaşırır ve birisinin hesap adını değiştirdiğini düşünürsünüz. Bu hesabı takip etmeyi bırakın ve bunun hakkında daha fazla düşünmeyin.
Ne yazık ki, saldırganlar hesabınızı ele geçirmiş ve bir zombi hesabına dönüştürmüş olabilir. Ancak zombi Instagram hesabı nedir ve bunun tekrar olmasını nasıl önleyebilirsiniz?
Instagram Zombi Hesapları Nelerdir?
Siber saldırganlar, aktif hesabınızı hackleyebilir ve bilginiz olmadan birini takip etmek, bazı gönderilere beğeni ve yorum almak veya kendi takipçinizi artırmak için kullanabilir. Bu şekilde ele geçirilen hesaplar zombi hesaplar olarak bilinir.
Hesabınız hala etkin olduğu için bu tür bir saldırıyı tespit etmek zor olabilir. Ayrıca hackerlar, takipçi sayınız arttıkça hesabınızı satabilir ve bu da hesabınızın finansal değerini artırır. Zombi hesap sorunu sadece Instagram için geçerli değil: diğer birçok sosyal medya platformu da aynı riskleri taşıyor.
Birçok Instagram hesabı, kısa sürede yüksek sayıda kişiye ulaşmak için Instagram takipçi satışı yapan sitelerden alışveriş yapmaktadır. Bunu yaparsanız, hesabınızın da bir zombi hesabına dönüşme tehlikesi vardır. Zamanla, hiç görmediğiniz gönderilerde etiketlendiğinizi görebilir, hatta "beğenmiş" olabilirsiniz. Durumu, bilgisayar korsanlarının emriyle her biri birbirini takip eden ve beğenen zombi hesaplarından oluşan bir örümcek ağı gibi düşünün.
Ayrıca zamanla takipçi sayınızın düştüğünü de görebilirsiniz. Bu düşüşler, tıpkı tanımadığınız hesapları takip etmeyi bırakabileceğiniz gibi, zombi hesap haline gelen aktif kullanıcıların sizi fark etmesi ve takibi bırakmasından kaynaklanmaktadır.
Saldırganlar Instagram Hesabınızı Nasıl Ele Geçirir?
Çoğu zaman saldırganlar, Instagram hesabınızı bir zombi hesabına dönüştürmek veya hacklemek için sizden izin ister ve siz onlara bilmeden bu izni verirsiniz. Nasıl? Uygulama pazarlarından indirdiğiniz tüm uygulamalar tamamen güvenli değildir. Çok masum görünen bir oyun ya da fotoğraflarınızı düzenlemek için indirdiğiniz bir fotoğraf düzenleyici, sosyal medya hesaplarınızı ele geçirecek bir paravan olabilir.
Aslında, süreç oldukça basittir. İşleyiş mantığını düşünün web tarayıcılarındaki çerezler. Aylık ödemelerinizi çevrimiçi olarak ödemek için banka hesabınıza bağlandığınızda bir çerez ayarlanır. Bu çerez kaydını, ziyaret ettiğiniz web sitesi tarafından size sağlanan kimlik olarak kabul edin. Bir sekmede banka hesabınız açıksa ve kötü amaçlı yazılım bulaşmış bir site veya uygulama açıksa başka bir durumda, kötü amaçlı yazılım bulaşmış site veya uygulama, çerez bilgilerini bankanızdan alabilir hesap. Saldırgan daha sonra bu çerez bilgisini başka bir makineden yeni bir oturum elde etmek için kullanabilir.
Tıpkı bu örnekte olduğu gibi, telefonunuza indirdiğiniz ön uygulamalar, siz farkında olmadan sosyal medya giriş bilgilerinizi çalabilir. Çünkü uygulamadan çıktığınızı düşünseniz bile şarjınız olduğu sürece tüm uygulamalar arka planda çalışabiliyor.
Giriş bilgilerini çalmak, kullanıcı adınıza ve şifrenize bile ihtiyacınız olmadığı anlamına gelir. Kısacası sadece masum görünen bir uygulamayı indirerek saldırganların işini çok daha kolay hale getiriyorsunuz.
Tüm bunlara ek olarak birçok klon uygulaması ve web sitesi bulunmaktadır. Örneğin bir uygulamada sosyal medya hesaplarınız üzerinden giriş yapabileceğinizi belirten bir seçenek görürseniz şüphelenmelisiniz. Çünkü tıpkı Instagram'a benzeyen bir link, arayüz ve mail sizi bekliyor olacak. Tamamen güvenip kullanıcı adı ve şifre bilgilerinizi verdiğinizde artık çok geçtir. Saldırganlar hesabınızı ele geçirmiş olacak.
Aslında, kullanıcılar süreçteki en büyük güvenlik açığıdır. Birçoğu, resmi Instagram uygulamasını açmak için birkaç tıklama daha alacağından, gördükleri düğmelere veya bağlantılara tıklama ihtiyacı hissediyor. Gördüğünüz gibi oltalama saldırıları, saldırganların insan psikolojisini kullandıkları durumlardan biridir.
Instagram Hesabınızı Kontrol Edin ve Güvende Tutun
Hesabınızın saldırganlar tarafından zombi hesabı olarak kullanıldığından şüpheleniyorsanız, aktif olan Instagram hesabınızın şifresini değiştirmelisiniz. Parolayı değiştirdikten sonra, tüm aktif oturumlar kapatılacak. Yani saldırganlar sizi tekrar hacklemek zorunda.
Aynı kural diğer sosyal medya uygulamaları için de geçerlidir. Parolanızı çok zor bir parolayla değiştirin. Ayrıca, etkin oturumları ve bağlı uygulamaları görebiliyorsanız, tüm bu uygulamalardan ve oturumlardan çıkış yapın. Böylece daha güvenli bir hesaba sahip olursunuz.
Saldırganların tercih ettiği bir diğer yöntem de oltalama saldırılarıdır. Bir örnek oltalama saldırısı aşağıdaki gibi çalışır. Tıpkı Instagram'dan gelmiş gibi bir e-posta alırsınız. Gelen mailin adresine baktığınızda resmi bir instagram mail adresini görebilirsiniz. Mailin içeriği ve linkleri tamamen resmi kaynaklardan alınmıştır. Gerçek Instagram mailinden neredeyse hiçbir farkı yok bu yüzden bu mesaja güvenip tıklayın. Tıkladığınız bağlantı sizi herhangi bir sayfaya, hatta resmi Instagram hesabınıza bile yönlendirebilir. Ancak fark etmediğiniz şey, saldırganın gerekli oturum açma bilgilerini zaten sisteminizden almış olmasıdır. Bu nedenle, gelen her postaya veya indirdiğiniz dosyaya dikkat etmeniz gerekir.
Instagram Hesabınızı Nasıl Güvende Tutabilirsiniz?
Saldırganların Instagram hesabınızı zombi hesabı gibi kullanmaması için telefonunuza indirdiğiniz tüm uygulamaları kontrol etmelisiniz. Bilmediğiniz, işinize yaramayan, sosyal medya giriş bilgilerinizi isteyen hiçbir uygulamayı telefonunuzda bulundurmayın.
İki faktörlü kimlik doğrulamayı da etkinleştirdiğinizden emin olun. Bu şekilde, bir saldırgan hesabınızla oturum açmaya çalışırsa, oturum açmak için gereken şifreyi alarak saldırganı engellersiniz. Böyle bir durumda şifrenizi değiştirmeyi unutmayınız. Ayrıca her yerde aynı şifreyi kullanmayın ve kullandığınız şifreyi periyodik olarak değiştirin. Tüm bunlara ek olarak Instagram hesabınızda gerekli güvenlik kontrollerini yapmayı unutmayın.
