TikTok’ta Dikkat Etmeniz Gereken Beş Dolandırıcılık Tekniği

Samuag

New member
Siber güvenlik şirketi ESET dünyanın bir numaralı toplumsal medya uygulaması haline gelen TikTok’u siber güvenlik açısından mercek altına aldı. TikTok’taki dolandırıcılık formlarına karşı kullanıcıların nelere dikkat etmeleri gerektiğini paylaştı.

TikTok, rekorlar kırarak izleyici kitlesini büyütüyor. TikTok, yalnızca altı yıl ortasında kısa görüntülerin en çok paylaşıldığı ve görüntülendiği bir toplumsal medya platformu haline geldi. Bugün İngiltere ve ABD’deki kullanıcılar YouTube’a kıyasla TikTok’ta daha fazla vakit geçiriyor. Bu kadar büyük bir kullanıcı kitlesine sahip olan TikTok’ta siber dolandırıcılar da boş durmuyor, kurbanlarını ağlarına düşürmek için fırsat kolluyorlar.

Siber hatalılar pek yaratıcı bir karaktere sahip olduklarından trendleri ebediyen yakından takip ediyorlar. Dolandırıcılar, toplumsal medyayla gelen büyümeyi fark edip epey geçmeden her türlü dolandırıcılığı yapmak için çeşitli platformları kullanmaya başladılar. TikTok’un günlük 1,2 milyardan fazla kullanıcısı olduğu için isteyen herkes bu kitleye çarçabuk ulaşabilir. Dahası insanların dakikalarca hatta saatlerce gerisi gerisine görüntü görüntülediği bir uygulamada dolandırıcılar, insanları çarçabuk savunmasız yakalayıp paralarını, hesaplarını ve hatta prestijlerini elinden alabilirler.

TikTok’taki dolandırıcılık formlarını inceleyen ESET uzmanları en epey kullanılan beş yolu belirledi ve ikazlarını paylaştı.

Dolandırıcılar, fazla bir uğraş göstermeden büyük getiriler elde etme argümanlarıyla insanları kandırmayı severler. Kripto paralar son vakit içinderda yükselişe geçtiği (ve inişe geçtiği) için çevrimiçi ortamlarda büyük ses getiriyorlar. Mevzu insanların parasını çalmaya gelince TikTok en çok tercih edilen platform olmaya devam ediyor.

Sahte TikTok e-postası yahut iletisi, tipik bir kimlik avı bildirisi üzere rastgele gönderilen bir ileti olsa da bir TikTok kullanıcısının gelen kutusuna düşmesi ümit edilir. Dolandırıcılar kullanıcılara; doğrulanmış rozet, daha fazla takipçi yahut dahası bir sponsorluk teklif etmeye çalışabilir. Kurban, iletinin içerisindeki irtibata tıklar tıklamaz TikTok giriş ayrıntılarını talep eden bir siteye yönlendirilir. Kelam konusu hesapta iki faktörlü kimlik doğrulaması (2FA) etkinleştirilmemişse (ki var iseyılan olarak TikTok hesapları bunu yapmıyor) giriş detaylarıne ulaşıldığı an bilgisayar korsanları hesabın denetimini ele geçirir ve hatta asıl kullanıcının hesaba erişimini engelleyebilir.


TikTok’ta ne yazık ki hala hedeflenen kullanıcıların gerçek bir şahısla sohbet ettiklerini düşünmelerine niye olarak kullanıcılarla makul etkileşime geçebilen birfazlaca bot hesap bulunuyor. Bu bot hesaplar nihayetinde kurbanlardan hassas ayrıntılarını isteyebilir yahut kurbanların kimlik ayrıntılarını avlama yahut telefonlarına makûs hedefli yazılımlar yükleme gayesiyle onları düzmece bir internet sitesine yönlendirebilir.

kimi vakit TikTok’taki uydurma hesaplar, indirilmeye hazır uygulamaların reklamını yapar. Sorun, kelam konusu uygulamaların da geçersiz olmasıdır. Kimi hesaplar, makul fiyatlı uygulamaların muhakkak başlı üçüncü taraf uygulama mağazalarından fiyatsız indirilebileceğini söyleyebilir. Lakin bu uygulamalar, aslında ayrıntılarınızı çalma hedefiyle aygıtınıza berbat emelli yazılım ya da reklam yazılımı yüklerler.

Bazı hesaplar, gerçek ünlüleri taklit etmeye çalışabilir. Bu dolandırıcılık metodu çoklukla, bir ünlünün hesabındaki içeriğin kopyalanmasıyla gerçekleştirilir. Bu dolandırıcılık usulü mümkün olduğunca fazlaca takipçiye sahip olmak için kullanılır ve dolandırıcılar fark edilip şikayet edilmedilk evvel kripto para yatırım dolandırıcılığı üzere daha fazla dolandırıcılık prosedürünün tanıtımını yapmak için kelam konusu platformu kullanabilir.

Bir kurbanın telefonun yakınında olmadan ve sinsice ekranını gözetlemeden birinin TikTok hesabını ele geçirmek sıkıntı olsa da siz bir daha de iki faktörlü kimlik doğrulamasını faal hale getirdiğinizden emin olun. Bu uygulama, bununla birlikte e-posta adresinize gönderilen kodu da gerektireceğinden siber hatalılar telefonunuza gönderilen sıfırlama kodunu gorebilseler dahi onları hesabınızdan uzak tutmanıza yardımcı olacaktır. Öteki platformlar üzere TikTok da sizden asla hesap ayrıntılarınızı, şifrenizi, tek kullanımlık parolanızı yahut öteki doğrulama hallerinden rastgele birini talep etmez. Çok önemli bir hale gelen bu durum karşısında tedbir olarak, sizi şahsi ayrıntılarınızı paylaşmanız için e-posta yahut uygulama içi bildirilerle kandırmaya çalışabilecek dolandırıcılara karşı dikkatli olmanız değer taşıyor. İstenmeyen e-posta ya da muhtemelen kimlik avı teşebbüsünde bulunacağını düşündüğünüz TikTok görüntüleri ile karşılaşırsanız bu durumu çabucak TikTok’a şikayet edin ve ilgili rastgele bir ilişkiye tıklamayın.