Hacklenen hesaplar için 15 dakikalık acil durum planı: Dakika dakika ne yapmalısınız?
Hesabınızın hacklendiğini anladığınız o ilk an, dijital bir yangın gibidir. Saldırganlar kurtarma e-postanızı değiştirmek ve yedek kodlar oluşturmak için saniyelerle yarışırken, sizin de net bir planınız olmalı. İşte adeta hayat kurtaran 15 dakikalık o liste.
Siber suçluların finans uygulamalarından sosyal medya platformlarına kadar her alanda kişisel bilgileri hedeflemesi, hiçbir çevrimiçi hesabın tam anlamıyla güvende olmadığını gösteriyor. Bir hesap ele geçirildiğinde, saldırganın ilk hamlesi genellikle kurtarma e-posta adresini değiştirmek, kendi yedekleme kodlarını eklemek veya parola değişse bile hesabı izlemeye devam edebilmek için gizli e-posta yönlendirme kuralları oluşturmaktır. Bu tür sinsi adımları engellemek için ilk 15 dakikada sergilenen refleksler büyük önem taşıyor. Siber güvenlik şirketi ESET, panik evresini hızla atlatıp kontrolü geri kazanmanızı sağlayacak dakika dakika bir acil durum haritası hazırladı.
Dakika Dakika Acil Durum Planı
ESET uzmanları, siber saldırı sonrası kontrolün kaybedilmemesi ve dijital kimliğin korunması için şu adımların izlenmesinin hayati önem taşıdığını tavsiye ediyor:
- 0–2. Dakika (Hasarı Durdurun): Hesaba erişiminiz olup olmadığını kontrol edin. Erişiminiz yoksa platformun destek sayfasından kurtarma sürecini başlatın. Finansal bir hesap söz konusuysa vakit kaybetmeden bankanızı arayarak işlemlerin dondurulmasını talep edin. Şüpheli durumlarda cihazın internet bağlantısını kesin ve güvenlik taraması başlatın.
- 3–6. Dakika (Güvenli Erişim): E-posta hesabınız etkilendiyse, saldırganların kurabileceği gizli "yönlendirme kurallarını" kontrol edip temizleyin. Yedek e-posta ve telefon bilgilerini güncelleyin. Güçlü ve benzersiz bir parola belirleyerek, mümkünse iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin.
- 7–10. Dakika (Kontrol Süreci): Aynı parolayı kullandığınız diğer platformlardaki giriş bilgilerinizi değiştirin. Oturum açma geçmişini ve gönderilen mesajları kontrol ederek tanımadığınız etkinlikleri tespit edin.
- 11–13. Dakika (Temizleme): Cihazınızdaki yüklü yazılımları ve tarayıcı uzantılarını gözden geçirin; tanımadığınız içerikleri kaldırın. İşletim sistemi güncellemelerini tamamlayın.
- 14–15. Dakika (Bildirim): Yakınlarınıza durumdan bahsederek sizin adınıza gelebilecek sahte mesajlara karşı onları uyarın. İlgili platformlara ve bankalara resmi bildirimlerinizi tamamlayın.
Hesap Güvenliğini Artırmak İçin İpuçları
-
Her hesap için benzersiz parolalar oluşturun ve bir parola yöneticisi kullanın.
-
Mümkün olan her platformda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
-
Yazılımlarınızı güncel tutarak güvenlik açıklarını kapatın.
-
Kimlik avı (phishing) girişimlerine karşı dikkatli olun ve güvenilir bir güvenlik yazılımı edinin.