Sosyal Medyada Güvenlik ve Kişisel Bilgi Paylaşımı

Bu derste ne yapacağız?

Hedef: Sosyal medya hesaplarınızda gizlilik ayarlarını düzenlemeyi, hangi kişisel bilgileri paylaşmamanız gerektiğini öğrenmek ve sahte profil ile kimlik avı saldırılarından korunmak.

Ön koşul: En az bir sosyal medya hesabı (Facebook, Instagram, Twitter, TikTok veya benzer bir platform). Hesabınıza giriş yapabilecek durumda olmalısınız.

Önceki dersle bağlantı: 5. derste kimlik avı (phishing) e-postalarını tanımayı öğrendik. Bu derste ise sosyal medya platformlarında kimlik avının nasıl çalıştığını ve hesabınızı korumak için neler yapmanız gerektiğini göreceğiz.

Kavram

Sosyal medyada gizlilik neden önemlidir? Sosyal medya birer açık havuz gibidir. İçine attığınız her bilgi, her fotoğraf, her yorum orada kalır ve iyi niyetli olmayan kişiler tarafından kullanılabilir. Sosyal medyada yapılan bir hata, gerçek hayatta büyük sorunlara yol açabilir.

Günlük hayat benzetmesi: Evinize birisini misafir ettiğinizi düşünün. Hangi odalara giriş izni verirsiniz? Yaşlı annenizin çantasını masada bıraktınız; misafir içini görebilir mi? Evinizin anahtarını verirsiniz mi? Sosyal medya da böyledir. Kimi bilgileri paylaşırsınız, kimini gizlersiniz.

Sahte profil nedir? Sahte profiller, gerçek olmayan kimlikler tarafından oluşturulan hesaplardır. Birisi sizin adınızı ve fotoğrafınızı kullarak başka bir profil açabilir ya da tamamen uydurma bir kimlik yaratarak sizi kandırmaya çalışabilir. Bu kişiler genellikle para çalmak, bilgi toplamak ya da duygusal bağ kurarak sizi zarara uğratmak amaçlarını güderler.

Sosyal medyada kimlik avı nasıl çalışır? Kimlik avıcılar sosyal medyada sizin gibi görünen profiller açarlar veya popülar hesaplar taklit ederler. "Hesabını doğrula", "Ödülünü al", "Tıkla ve sen de kazı" gibi ilişiler gönderirler ve tıkladığınızda şifrelerinizi çalmaya çalışırlar.

Adım adım uygulama

1. Facebook'ta gizlilik ayarlarını düzenleme

1. Facebook uygulamasını veya web sitesini açın. Sağ üstte menü simgesini (üç yatay çizgi) tıklayın.
2. Ayarlar ve Gizlilik seçeneğine tıklayın, ardından Ayarlar seçin.
3. Sol tarafta Gizlilik kısmını bulun. Buraya tıklayın.
4. "Kimler sizin gönderilerinizi görebilir?" satırında açılır menüye tıklayın ve Sadece arkadaşlar veya Özel seçeneğini seçin.
5. "Sizden sizi arayacaklar ve mesaj gönderecekler mi?" kısmında Sadece arkadaşlarım seçin.
6. Değişiklikleri kaydedin.

2. Instagram'da gizlilik ayarlarını düzenleme

1. Instagram uygulamasını açın. Sağ altta profil simgesini (kişi figürü) tıklayın.
2. Sağ üstte üç çizgi menüsünü (hamburger menüsü) tıklayın.
3. Ayarlar ve gizlilik seçeneğine tıklayın.
4. Gizlilik bölümüne girin.
5. "Hesap gizliliği" başlığı altında açılır düğmeyi tıklayın. Eğer gizli hesap istiyorsanız (sadece takip ettiğiniz kişiler görür) Açık yapın.
6. "Hikayeler" başlığı altında hikayelerinizi kimin görebileceğini ayarlayın.
7. "Mesajlar" başlığında tanımadığınız kişilerden mesaj almayacak şekilde ayarlar yapın.

3. Sosyal medyada kesinlikle paylaşmayacağınız bilgiler

• Telefon numaranız: Kimlik avıcılar bu numarayı kullanarak sizi arayabilir ya da SMS ile kandırabilir.
• TC kimlik numaranız: En hassas bilgilerinizdir. Hiçbir zaman paylaşmayın.
• Ev adresi: Kötü niyetli kişiler sizi bulabilir.
• Çalışma yeri ve saatleri: Sizi fiziksel olarak takip etmeyi kolaylaştırır.
• Kredi kartı bilgileri: Hiçbir zaman sosyal medyada kartınızın numarası, süresi veya güvenlik kodu yazılmaz.
• Parola ipuçları: Parolanızı kurtarmak için soruların cevaplarını ("İlk evcil hayvanınızın adı", "Doğum yeriniz") paylaşmayın.
• Finansal bilgiler: Gelir, banka bilgileri, yatırımlar hiç açıklanmaz.
• Planlı yokluklar: "Tatildeyim" yazarak evinizin boş olduğunu ilan etmeyin.

4. Şüpheli profilleri tanıma ve bloklama

• Profil fotoğrafı: Çok güzel ve profesyonel görünen fotoğraflar, özellikle biriyseniz (model, şarkıcı), dikkat edin. Sahte hesaplar genellikle internetten indirilmiş fotoğraf kullanır.
• Takipçi sayısı: Binlerce takipçi varsa ama hiç gönderi yoksa veya sadece birkaç hafta öncesinden gönderi varsa, şüphe duyun.
• Bio (Hakkında) bölümü: Yazım hataları, garip metinler, link takıları bulunabilir.
• Gönderiler: Çalıntı içerik, diğer hesapların gönderilerinin kopyası varsa, sahte profil olabilir.
• Mesaj içeriği: "Tıkla ve kazı", "Ödülünü al", "Hesabını doğrula" gibi metinler gelen mesajları hemen ignore edin.
• Bloklama işlemi: Profili ziyaret edin. Üç çizgi menüsünü tıklayıp Engelle veya Şikâyet et seçeneğini seçin.

5. İki faktörlü kimlik doğrulamayı açma

1. Sosyal medya hesabınızın ayarlarında Güvenlik bölümünü bulun.
2. İki faktörlü kimlik doğrulama veya 2FA seçeneğini açın.
3. Cep telefonu numaranızı ekleyin veya authenticator uygulaması (Google Authenticator, Microsoft Authenticator) bağlayın.
4. Bundan sonra hesabınıza giriş yaptığınızda şifreden sonra telefonunuza gelen kod girilmesi gerekecektir. Bu sayede birisi şifrenizi öğrense bile hesabınız güvenli kalır.

Sık karşılaşılan sorunlar

Mini görev

Görev: Kendi sosyal medya hesaplarınızdan birinin gizlilik ayarlarını denetleyin ve güvenliğini artırın.

Kontrol listesi:

• ☐ Hesaplarımın birinde veya birkaçında gizlilik ayarlarına girdim
• ☐ Gönderilerim ve profil bilgilerim kimler görebilir kontrol ettim
• ☐ En az bir sosyal medya hesabında gizlilik ayarlarını "Sadece arkadaşlar" ya da "Özel" yaptım
• ☐ Geçmiş gönderilerimde hassas bilgi var mı kontrol ettim (telefon, adres, vb.)
• ☐ Hesaplarımda iki faktörlü kimlik doğrulamayı açmaya çalıştım
• ☐ Takipçilerimde tanımadığım kişiler varsa profillerini kontrol ettim
• ☐ En az bir şüpheli veya sahte profili engellemeyi denedim

Kendini sına

Soru 1: Sosyal medyada kesinlikle paylaşmamanız gereken bilgi aşağıdakilerden hangisidir?

• A) Doğum gününüz (ay ve gün)
• B) Sevdiğiniz yemekler
• C) TC kimlik numaranız
• D) Hangi filmleri izlediğiniz

Soru 2: Şüpheli bir hesap sizi takip ediyor. Bu hesabın profil fotoğrafı çok güzel ve profesyonel, ama gönderi sayısı 0 (sıfır). Bu hesabın sahte olma olasılığı nedir?

• A) Çok düşük, çünkü güzel profil fotoğrafı vardır
• B) Orta, belki yeni açılmış bir hesap olabilir
• C) Yüksek, çünkü gönderi yok ama takipçi alması garip
• D) Hiç şüphemiz olmaz, profil fotoğrafına güvenebiliriz

Soru 3: İki faktörlü kimlik doğrulama açtığımızda hangi avantajı sağlar?

• A) Hiçbir şifre yazmamız gerekmez
• B) Birisi şifremizi öğrense bile hesabımız korumada kalır
• C) İnternete bağlanmamız hızlanır
• D) Sosyal medyayı tamamen güvenli hale getirir

Soru 4: Sosyal medyada "Tıkla ve kazı" veya "Ödülünü al" diye mesaj gelen bir link gördüğünüzde ne yapmalısınız?

• A) Kolay, tıkla ve ödülünü al
• B) Öğrenmek için tıkla, hesabını kapatmak istersen kapatırsın
• C) Mesajı ignore et, linki tıklama ve hesabı engelle
• D) Arkadaşlarına yolla, belki onlar kazanır

Soru 5: Facebook'ta sadece arkadaşlarınız gönderilerinizi görebilsin diye nasıl yaparsınız?

• A) Gönderi attığınızda her gönderinin altında gizlilik ayarını "Sadece arkadaşlar" yaparak
• B) Sadece Ayarlar bölümünde bunu yapabilirsiniz
• C) Yapamazsınız, Facebook bunu izin vermez
• D) Hesabı özel (gizli) yaparak ve geçmiş gönderilerinizin gizliliğini de değiştirerek

Cevaplar

Soru 1: Doğru cevap C) TC kimlik numaranız. Doğum günü, film tercihleri ve yemek seçimleri gibi geniş bilgileri paylaşabilirsiniz. Ama TC kimlik numarası, kredi kartı, para ve finans bilgileri kesinlikle açık edilmemelidir.

Soru 2: Doğru cevap C) Yüksek, çünkü gönderi yok ama takipçi alması garip. Gerçek hesaplar zamanla öndü yayınlar, yorum yapan başkalarıyla etkileşim kurar. Gönderi olmadan takipçi olan ve sadece sizin gibi (canlı) insanları takip eden hesaplar genellikle botlar veya sahte profillerdir.

Soru 3: Doğru cevap B) Birisi şifremizi öğrense bile hesabımız korumada kalır. İki faktörlü kimlik doğrulama, şifrenin yanında ikinci bir adım (telefon kodu, authenticator) ister. Böyle birisi sadece şifresi bilse bile giremeyen ve başarısız kalır.

Soru 4: Doğru cevap C) Mesajı ignore et, linki tıklama ve hesabı engelle. Bu tür bağlantılar neredeyse her zaman kimlik avı saldırısıdır. Ödül yoktur, sadece şifre hırsızlığı vardır.

Soru 5: Doğru cevap D) Hesabı özel (gizli) yaparak ve geçmiş gönderilerinizin gizliliğini de değiştirerek. Ama daha kontrolü bir yöntem, her gönderiye tıklayıp gizlilik düğmesinden "Sadece arkadaşlar" seçmektir.

Sonraki derse köprü: Bu derste sosyal medyada kimliğinizi ve bilgilerinizi nasıl koruyacağınızı öğrendik. Sonraki derste (Ders 7) internet alışverişinde güvenli ödeme nasıl yapılacağını, sahte mağazalardan nasıl korunulacağını ve geri dönüş politikalarını inceleyeceğiz. Çünkü internette para harcarken daha dikkatli olmamız gerekir.