Hareketsiz hesaplar siber suçlular için giriş kapısı

Yıllardır kullanmadığınız hareketsiz hesaplar mı var? Eğer öyleyse biraz dijital bahar temizliği yapmanız gerekebilir.

Dijital hayatımız uzadıkça muhtemelen daha fazla çevrimiçi hesaba sahip oluyoruz. Yıllar boyunca kaydolduğunuz tüm hizmetleri hatırlayabiliyor musunuz? Başlattığınız ve hiç iptal etmediğiniz o ücretsiz deneme olabilir. Ya da tatilde bir kez kullandığınız ve bir daha geri dönmediğiniz o uygulama. Hesap dağınıklığı sorunu düşünüldüğünden fazladır. Bir tahmine göre, ortalama bir kişinin kişisel hesapları için ortalama 168 parolası vardır.

Ancak aktif olmayan hesaplar da hem kişisel hem de iş açısından bir güvenlik riskidir. Fırsatçı suçlular için potansiyel olarak cazip bir hedef teşkil ederler, bu nedenle onları kontrol altında tutmak için arada bir bahar temizliği yapmayı düşünmek gerekir.

Hareketsiz hesaplar neden risklidir?

Çok sayıda unutulmuş, aktif olmayan hesabınızın olmasının birçok nedeni olabilir. Muhtemelen her gün özel teklifler ve yeni dijital hizmetler tarafından bombardımana tutuluyorsunuz. Bazen bunları kontrol etmenin tek yolu kaydolmak ve yeni bir hesap oluşturmaktır. Ancak biz de insanız ve unutuyoruz. İlgi alanlarımız zamanla değişiyor ve bazen girişleri hatırlayamayıp öylece bırakıyoruz. Bir hesabı silmek, onu atıl durumda bırakmaktan genellikle daha zordur.

Ancak bu bir hata olabilir. Google’a göre, uzun süredir aktif olmayan hesapların ele geçirilme olasılığı daha yüksektir. Bunun nedeni, geçmişte bir veri ihlaline karışmış olabilecek eski veya yeniden kullanılan kimlik bilgilerini kullanma ihtimallerinin daha yüksek olmasıdır. Teknoloji devi ayrıca “terk edilmiş hesapların 2 adımlı doğrulama ayarına sahip olma olasılığının aktif hesaplara göre en az 10 kat daha az olduğunu” iddia ediyor.

Bu hesaplar, giderek daha fazla hesap ele geçirmeye (ATO) odaklanan bilgisayar korsanları için bir mıknatıs gibidir. Bunu, aşağıdakiler de dahil olmak üzere çeşitli tekniklerle yaparlar:

• Infostealer kötü amaçlı yazılımı giriş bilgilerinizi toplamak için tasarlanmıştır. Bir rapor, geçen yıl 3,2 milyar kimlik bilgisinin çalındığını iddia ediyor ve çoğu (%75) bilgi hırsızları aracılığıyla gerçekleşmiş.
• Üçüncü taraf şirketlerden kaydolmuş olabileceğiniz parola ve kullanıcı adlarının tüm veri tabanlarını bilgisayar korsanlarının topladığı, büyük ölçekli veri ihlalleri.
• Bilgisayar korsanlarının, aynı ele geçirilmiş parolayı tekrar kullandığınız hesapların kilidini açmak amacıyla ele geçirilen kimlik bilgilerini otomatik yazılıma aktardığı kimlik bilgisi doldurma.
• Parolalarınızı tahmin etmek için deneme yanılma yöntemini kullandıkları kaba kuvvet teknikleri.

Etkin olmayan hesapların sonuçları

Bir saldırgan hesabınıza erişim sağlarsa şunları yapabilir:

• Kişilerinize spam ve dolandırıcılık göndermek için kullanabilir (örneğin, etkin olmayan bir e-posta veya sosyal medya hesabıysa) hatta sizin adınıza ikna edici kimlik avı saldırıları başlatır. Bunlar kişilerinizden hassas bilgiler almaya çalışabilir veya kötü amaçlı yazılım yüklemeleri için onları kandırabilir.
• Hareketsiz hesabınızda kişisel bilgilerinizi veya kayıtlı kart bilgilerinizi arayın. Bunlar kimlik dolandırıcılığı yapmak veya sizden daha fazla bilgi almak için hesap hizmet sağlayıcısını taklit eden başka kimlik avı e-postaları göndermek için kullanılabilir. Kayıtlı kartların süresi dolmuş olabilir ancak dolmamış olanlar sizin adınıza sahte işlemler yapmak için kullanılabilir.
• Unutmuş olabileceğiniz bir sadakat veya özel hesap gibi herhangi bir değeri olan hesaplarınızı karanlık ağda satabilir.
• Fon hesabını boşaltabilir (örneğin, bir kripto cüzdanı veya unutulmuş banka hesabı ise). Birleşik Krallık’ta kayıp banka, inşaat şirketi, emeklilik ve diğer hesaplarda 82 milyar sterlin (109 milyar dolar) olabileceği tahmin ediliyor.

Hareketsiz işletme hesapları da tehdit aktörlerine hassas kurumsal verilere ve sistemlere kolay bir yol sağlayabilecekleri için cazip bir hedeftir. Bu verileri çalıp satabilir ya da fidye için ellerinde tutabilirler. Aslında:

Hareketsiz hesaplar için bahar temizliği zamanı

Peki, yukarıda özetlenen riskleri azaltmak için ne yapabilirsiniz? Bazı hizmet sağlayıcılar, bilgi işlem kaynaklarını boşaltmak, maliyetleri azaltmak ve müşteriler için güvenliği artırmak amacıyla belirli bir süre sonra etkin olmayan hesapları otomatik olarak kapatmaktadır. Bunlar arasında Google, Microsoft ve X bulunmaktadır. 

Ancak dijital güvenliğiniz söz konusu olduğunda proaktif olmak her zaman en iyisidir. Aşağıdakileri göz önünde bulundurun:

• Etkin olmayan hesapları periyodik olarak denetleyin ve silin. Bunları bulmanın iyi bir yolu, e-posta gelen kutunuzda “Hoş geldiniz”, “Hesabı doğrulayın”, “Ücretsiz deneme”, “Kaydolduğunuz için teşekkür ederiz” gibi anahtar kelimeleri aramaktır.
• Parola yöneticinizi veya tarayıcınızdaki kayıtlı parola listenizi gözden geçirin ve etkin olmayan hesaplarla bağlantılı olanları silin veya güvensiz olarak işaretlenmişse / bir veri ihlalinde yakalanmışsa parolayı güncelleyin.
• Hesabı kapatmanız durumunda tüm kişisel ve finansal bilgilerin kesinlikle kaldırılacağından emin olmak için hesap sağlayıcısının silme politikalarını kontrol etmeyi unutmayın.
• Yeni kayıt yaptırmadan önce iki kez düşünün. Gerçekten yeni bir hesap oluşturmaya değer mi?

Saklamak istediğiniz hesaplar için parolayı güçlü, benzersiz bir kimlik bilgisiyle güncellemenin ve bir parola yöneticisinde saklamanın yanı sıra aşağıdakileri de göz önünde bulundurun:

• İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek; böylece bir bilgisayar korsanı parolanızı ele geçirse bile hesabınızı tehlikeye atamaz.
• Siber suçlular aktivitelerinizi gizlice dinleyebileceğinden ve giriş bilgilerinizi çalabileceğinden, hassas hesaplara asla halka açık Wi-Fi üzerinden (VPN kullanmadan) giriş yapmayın.
• Oturum açma bilgilerinizi vermeniz veya kötü amaçlı yazılım indirmeniz için sizi kandırmaya çalışan kimlik avı mesajlarına karşı dikkatli olun (bilgi hırsızları gibi). İstenmeyen mesajlardaki bağlantılara asla tıklamayın; örneğin para borcunuz olduğunu veya bunu yapmazsanız hesabınızın silineceğini iddia ederek sizi harekete geçmeye zorlama girişimlerine kanmayın.

Muhtemelen çoğumuzun internette yayılmış düzinelerce aktif olmayan hesabı vardır. Yılda bir kez gününüzden birkaç dakika ayırıp bazı şeyleri temizleyerek dijital hayatınızı biraz daha güvenli hâle getirebilirsiniz.