X (Twitter) hesabınızın güvenliğini üst düzeyde tutmak ve olası siber riskleri (Infostealer, Oltalama, Taklit...vb) önlemek için uygulamanız gereken detaylı güvenlik kontrollerini beş adımda derledik.
Beş adımda hesap güvenliği serisinin üçüncü yazısını X (Twitter) için hazırladık.
Saldırganların ve oltalama (phishing) saldırılarının en çok hedef aldığı platformlardan biri olan X (Twitter) hesabınızın güvenliğini üst düzeye çıkaracak ve hesabınızın ele geçirilmesini engelleyecek en etkili önlemleri beş adımda toparladık.
1. Giriş Güvenliği ve İki Faktörlü Kimlik Doğrulama (2FA)
A) Kimlik Doğrulama Uygulaması (Authenticator App) Kullanın
X, X Premium üyesi olmayan kullanıcılar için SMS ile iki faktörlü kimlik doğrulamayı kısıtlamıştır. SMS yöntemi zaten SIM kopyalama (SIM swapping) saldırılarına karşı savunmasız olduğu için önerilmez.
Ayarlar ve Gizlilik > Güvenlik ve Hesap Erişimi > Güvenlik > İki Faktörlü Kimlik Doğrulama menüsüne giderek Kimlik Doğrulama Uygulaması seçeneğini aktif edin (Google Authenticator veya Microsoft Authenticator vb.).
B) Yedek Kodları Saklayın
2FA'yı aktif ettiğinizde X'in sunduğu tek kullanımlık yedek kodları güvenli bir yerde saklayın. Cihazınızı kaybetmeniz durumunda hesabınıza erişimin tek resmi yolu budur.
C) Kimlik Doğrulama
X Premium hesabınız varsa veya profilinizi doğrulamak istiyorsanız resmi kimlik doğrulama adımını tamamlayarak hesabınıza "Kimliği Doğrulanmış" etiketi kazandırabilir ve şüpheli askıya almaların önüne geçebilirsiniz.
D) Şifre Sıfırlama Koruması
Güvenlik sekmesi altındaki "Şifre sıfırlama koruması" özelliğini açın. Bu ayar, şifre sıfırlama denemelerinde X'in ekstra e-posta/telefon doğrulaması istemesini sağlar.
2. Ağ ve Cihaz Güvenliği (Anomali Koruması)
A) Sabit/Güvenli Ağ Ortamı Kullanın
X'in algoritmaları kısa sürede sürekli değişen IP adreslerini veya coğrafi olarak mantıksız konumlardan yapılan girişleri (örneğin 10 dakika arayla iki farklı ülkeden giriş yapılması) "ele geçirilme şüphesi" olarak değerlendirir ve hesabı kilitler. Ücretsiz VPN'lerden kaçının.
B) Aktif Oturumları Düzenli İnceleyin
Güvenlik ve Hesap Erişimi > Uygulamalar ve Oturumlar > Oturumlar sekmesinden hesabınızın açık olduğu cihazları kontrol edin. Tanımadığınız veya eski cihazların oturumunu kapatın.
3. Üçüncü Taraf Uygulamaları ve İzinleri Temizleyin
A) Erişim Yetkilerini İptal Edin
"Profilime kim baktı?", "Takipçi kazan" veya otomasyon vaat eden harici uygulamalar hesabınızın yönetimini ele geçirebilir.
Güvenlik ve Hesap Erişimi > Uygulamalar ve Oturumlar > Bağlı Uygulamalar bölümünden kullanmadığınız veya şüpheli bulduğunuz tüm uygulamaların erişim yetkisini kaldırın (Revoke Access).
4. Oltalama (Phishing) ve Doğrudan Mesaj (DM) Koruması
A) Sahte Mavi Tik ve Destek Mesajlarına Dikkat Edin
Hesabı ele geçirilmiş onaylı profillerden gelen "Hesabınız askıya alınacak, bu linkten doğrulayın" veya "Hakkınızda şikayet var" mesajlarındaki bağlantılara tıklamayın. X, kullanıcılarla bu tür işlemleri asla DM üzerinden yürütmez.
B) Adres Çubuğunu Kontrol Edin
X tarafından gönderilen bağlantılarda adres aşağıdaki gerçek domain adreslerinin olması beklenir. x-giriş-destek.com vb. sahte adreslere kesinlikle tıklamayın ve parolanızı girmeyin.
5. Gizlilik ve Profil Hijyeni
A) Sass/Bot Algısını Önleyin
Profil fotoğrafı, kapak resmi ve biyografisi boş olan hesaplar platform tarafından bot olarak işaretlenmeye daha yatkındır. Profilinizin botlardan ayırt edilebilmesi için bu tarz bilgilerin eksiksiz olması önemlidir.
B) Oturum Çerezi (Session Cookie) Sızıntılarına Karşı Önlem
InfoStealer türü zararlı yazılımlar tarayıcı çerezlerinizi çalarak 2FA aşamasını bile geçebilir. Kişisel cihazlarınız dışında hesabınızı kullanmayın.
Artık saldırganlar sadece parola ele geçirmiyor oturum çerezlerini kullanarak MFA kontrolünü de atlatabiliyor. Saldırganların her geçen gün daha karmaşık yöntemler geliştirdiği günümüzde dijital kimliğinizi korumak proaktif bir strateji gerektirir. LeakData sunmuş olduğu hizmetler ile açık web, deep web ve sosyal medya katmanlarındaki risklerinizi sürekli analiz eder. Hesaplarınızı 7/24 kesintisiz izleyen yapay zeka destekli izleme sistemleri sayesinde olası bir tehdit çok kısa sürelerde bildirilir. Daha fazlası için hizmetlerimizi inceleyebilirsiniz.
