S­ı­r­f­ ­B­i­r­ ­L­i­n­k­e­ ­T­ı­k­l­a­d­ı­ğ­ı­n­ı­z­ ­İ­ç­i­n­ ­H­a­c­k­­l­e­n­i­p­ ­B­i­l­g­i­l­e­r­i­n­i­z­i­ ­Ç­a­l­d­ı­r­d­ı­ğ­ı­n­ı­z­d­a­ ­N­e­ ­Y­a­p­m­a­n­ı­z­ ­G­e­r­e­k­i­y­o­r­?­ ­(­U­z­m­a­n­ı­n­d­a­n­ ­T­a­v­s­i­y­e­l­e­r­)­

Bazen tıkladıktan sonra tüm bilgilerimizin ele geçirileceği linklerle karşılaşırız. Kimilerimiz, artık çok fazla hacklenme olayı yaşandığı için bu linkleri hemen tanırken, kimilerimiz bu mevzulara çok uzak olabilir.

Biz de böyle bir linke tıkladıktan sonra bilgilerimizi koruyup koruyamayacağımızı merak ettik. Bunun üzerine siber güvenlik uzmanı Yasir Gökçe ile görüşerek kendisine konuyla ilgili bazı sorular sordum. O halde gelin, birlikte bu casus yazılımlı linklerden nasıl korunabileceğimize bakalım.

Linkin bağlı olduğu proxy, bir adware ya da clickbait olabilir. Bu da bizi istemediğimiz bir siteye, reklam vb. amaçla yönlendirebilir. Bu, başımıza gelebilecek olanların en masumu. Bilgisayarımızın bağlı olduğu ağa worm bulaşabilir veya bilişim sistemimize trojan ve virüs gibi kötücül bir yazılım yüklenebilir.

Bu yazılım, kodlanma amacına uygun olarak sistemimizdeki CPU, RAM, memory gibi kaynakları tüketebilir. Sistemimize backdoor/erişim kapısı sağlayabilir, kaydettiğimiz şifreleri ele geçirebilir veya ağımızı bir botnetin parçası haline getirebilir.

Bu sonuncu senaryoda, siber suçlu işleyecek olduğu daha sonraki siber suçlarda, bilişim sistemimizi aracı olarak kullanabilir. Diğer bir deyişle, siber saldırı veya bilişim suçu, sizin sisteminize ait IP veya MAC adresinden kaynaklanıyor gibi gözükebilir.

Mesela hediye çekine ulaşma vaadi içeren bir linke tıkladıktan sonra böyle bir kazanç elde etmediyseniz, linkin kötücül bir amaç içerdiğini varsayabilirsiniz.

Ayrıca linkin istemediğiniz sayfalara götürmesi, birden fazla sayfa açması, tıklama sonrası istemsiz bir şekilde bilgisayarınıza/sisteminize yüklemeler yapması, sizi belirli bir eyleme sevk eden pop-up pencereler açması, onun iyi amaçlı bir yazılım olmadığını ifade eder.

Bir de uzun vadede ortaya çıkan etkiler söz konusu olacaktır. Bilgisayarınızın performansındaki azalma, daha önce fark etmediğiniz dosyaların yüklenmesi, dosya adlarının ve yerlerinin değişmesi gibi.

Ad soyad, doğum tarihi gibi kişisel bilgiler, daha sonradan size yönelik düzenlenebilecek sosyal mühendislik (social engineering) saldırılarına detay teşkil edebilir.

Yasir Gökçe'nin anlatımlarında gördüğümüz gibi, ille de linke tıkladık diye öldük, bittik, mahvolduk olmuyoruz. Üzerimize düşen sorumlulukları hem kişisel hem de hukuki açıdan sorun yaşamamak için yerine getirdiğimizde, durumu gayet de kontrol altına alabiliyoruz. Peki siz daha önce tıkladığınız bir link yüzünden sıkıntı yaşadınız mı? Düşünce ve deneyimlerinizi yorumlarda bizimle paylaşın.