Sahte destek ve kimlik avını fark edin

Özel fotoğraf uygulamaları hassas içeriği korur; bu da hesapları kimlik avı için çekici hedefler yapabilir. Girişim, parola, doğrulama kodu, ödeme bilgisi veya kurtarma bilgisini paylaşmanız için sizi kandırmaya çalışır.

En iyi savunma basit kuraldır: Mesajlara yanıt olarak sır vermeyin.

Kural işe yarar, çünkü kimlik avı hız ve güvene dayanır. Mesaj, incelemeden önce tepki vermenizi ister. Destek bildirimi, depolama uyarısı, abonelik sorunu veya acil hesap doğrulama talebi gibi görünebilir. Yanlış sayfaya parola yazdırırsa saldırgan hiçbir şifrelemeyi kırmadan kazanır.

Hem dosyaları hem hesaba erişim yolunu koruduğunuzda özel medya koruması en güçlü olur.

Aciliyet baskısına dikkat edin

Şüpheli mesajlar sıkça baskı yaratır. Hemen davranmazsanız hesabın silineceğini, yedeğin riskte olduğunu, aboneliğin başarısız olduğunu veya fotoğrafların açığa çıkacağını söyleyebilirler.

Mesaj acele ettiriyorsa durun. Mesajdaki bağlantı yerine uygulamayı veya resmî siteyi doğrudan açın.

Aciliyet birçok biçimde görünür: "son uyarı", "ödeme başarısız", "yedekleme askıya alındı", "fotoğraflar silinecek" veya "güvenlik sorunu algılandı". Bazıları sahte giriş denemesinden sonra parola onayı isteyerek sizi koruyormuş gibi bile davranabilir.

Acele hissedince yavaşlayın. Gerçek hesap sorunları genellikle resmî uygulama veya siteden kontrol edilebilir. Sorun olup olmadığını anlamak için mesaj bağlantısına güvenmeniz gerekmez.

Şifreleme parolasını gizli tutun

Şifreleme parolanızı asla desteğe göndermeyin. Meşru destek süreci cihaz modeli, uygulama sürümü, hesap e-postası, hata mesajları ve başarısız adımı isteyebilir. Özel arşivin anahtarını açıklamanızı istememelidir.

Parola, kurtarma kaydı, doğrulama kodu veya özel dosya adları gösteren ekran görüntülerini de paylaşmayın.

Doğrulama kodlarında da aynı dikkat gerekir. E-posta veya kısa mesaj kodu oturum açmayı, parola sıfırlamayı veya yeni cihaz onayını sağlayabilir. Güvenilir bir süreci siz başlatmadıysanız veya kodun ne işe yaradığını tam anlamıyorsanız destek kodu okumanıza ihtiyaç duymamalıdır.

Birisi şifreleme parolası, kurtarma kodu veya parola yöneticisi girişi istiyorsa ciddi uyarı işareti sayın. Bunlar normal sorun giderme ayrıntıları değildir.

Bağlantıları dikkatle kontrol edin

Sahte bağlantılar gerçek siteye benzeyip yazım hatası, ek sözcük, tuhaf alan adı veya sıra dışı giriş sayfası içerebilir. Şüphede adresi kendiniz yazın veya uygulamadaki destek yolunu kullanın.

QR kodlarına ve kısaltılmış bağlantılara da dikkat edin. Son hedefi açılana kadar gizleyebilirler.

Küçük alan adı hilelerini arayın. Saldırganlar sözcük ekleyebilir, harf değiştirebilir, kısa çizgi kullanabilir veya gerçek giriş sayfasını taklit edebilir. Telefonda adres çubuğunu gözden kaçırmak kolaydır, özellikle uygulama içi tarayıcıda.

Bağlantı e-postadan, kısa mesajdan, sosyal medyadan veya arama reklamından geldiyse uygulamayı açmak ya da bilinen adresi yazmak daha güvenlidir. Web desteğini sık kullanıyorsanız yer imleri yardımcı olabilir.

Göndereni kontrol edin, ancak yalnız ona güvenmeyin

Gönderen adları yanıltabilir. E-posta tanıdık ad gösterip başka adresten gelebilir. Kısa mesaj resmî görünen konuşmada belirebilir. Sosyal hesap logoları, renkleri ve destek dilini kopyalayabilir.

Göndereni ipucu sayın, kanıt değil. Daha güçlü ölçüt davranıştır: Sır istiyor, acele ettiriyor, yabancı bağlantıya gönderiyor veya konuşmayı tuhaf kanala taşımak mı istiyor? Önemli işaretler bunlardır.

Paylaşılan ekranları koruyun

Kimlik avı her zaman bağlantıyla olmaz. Bazen ekran görüntüleri, ekran paylaşımı, kayıtları veya uzaktan yardım oturumları sır sızdırır. Sorun giderirken yalnız hatayı gösterecek şekilde kırpın. E-posta adreslerini, dosya adlarını, özel küçük resimleri, parolaları ve kurtarma kayıtlarını gizleyin.

Cihazın kontrolünü alarak "yardım" öneren kişilere dikkat edin. Uzaktan erişim özel medyayı, parola yöneticisi kayıtlarını ve hesap ayarlarını açığa çıkarabilir. Resmî destek yollarını kullanın ve parolalarınızın kontrolünü elinizde tutun.

Güvenilir kanallardan yanıt verin

Mesaj şüpheliyse kişisel bilgiyle yanıtlamayın. Resmî uygulama veya siteden desteğe başvurun. Şüpheli sayfaya parola yazdıysanız güvenilir cihazdan hızla değiştirin ve mümkünse etkin oturumları inceleyin.

Şifreleme parolası yazdıysanız değişiklikten önce durun. Uygulamanın güvenlik rehberini inceleyin ve parolayı tekrar paylaşmadan resmî desteğe ulaşın. Şifrelemenin yönetimine göre sır değiştirmek eski korunan dosyalara erişimi etkileyebilir; dikkatli yapılmalıdır.

Hesap parolası yazdıysanız güvenilir cihazdan hemen değiştirin ve kurtarma e-postasını koruyun. Kod paylaştıysanız etkin oturumları inceleyin ve tanımadığınız cihazlardan çıkış yapın.

Güvenlik alışkanlıkları dramatik olmak zorunda değildir. Yavaşlayın, sırları koruyun ve bir şey yanlış hissettirdiğinde güvenilir yolları kullanın.