FBI uyardı: Sosyal medya hesaplarındaki mahrem fotoğraflar çalınıp satılıyor

FBI, sosyal medya ve kişisel hesapları hedef alan cinsel istismar bağlantılı siber saldırılarda artış yaşandığı konusunda kullanıcıları uyardı. Saldırganlar yetişkinlerin yanında reşit olmayan kişilere ait hesapları da ele geçirmeye çalışıyor. Hedefler önceden belirlenen kişiler, saldırganın tanıdığı insanlar veya rastgele seçilen kullanıcılar olabiliyor. Hesaba erişim sağlandıktan sonra özel mesajlar, bulut bağlantıları ve kayıtlı medya dosyaları içerisinde mahrem fotoğraf ve videolar aranıyor. Bulunan içerikler hesap sahibinin bilgisi ve izni olmadan indiriliyor. Saldırganlar daha sonra görüntüleri kapalı topluluklarda paylaşabiliyor veya yasa dışı çevrim içi pazarlarda satışa çıkarabiliyor. Bazı suçluların çaldıkları materyalleri mağdurun ele geçirilen sosyal medya hesabı üzerinden tanıttığı da belirtiliyor. Bu durum mağdurun kendi hesabının, kendisine yönelik istismarın bir parçası hâline getirilmesine neden oluyor.

Çalınan görüntüler kişisel bilgilerle birlikte satılıyor

Saldırıların oluşturduğu tehlike yalnızca mahrem görüntülerin ele geçirilmesiyle sınırlı kalmıyor. Çalınan fotoğraf ve videoların yanında mağdurun adı, doğum tarihi ve sosyal medya kullanıcı adı gibi bilgiler de paylaşılabiliyor. E-posta adresi ve telefon numarası gibi doğrudan iletişim kurulmasını sağlayan veriler de satış paketlerine eklenebiliyor. Görüntüler ile kişisel bilgilerin bir araya getirilmesi, mağdurun kimliğinin kolayca belirlenmesine yol açıyor. Suçlular veya materyali satın alan kişiler bu bilgileri taciz, takip ve şantaj amacıyla kullanabiliyor. Aynı veriler yeni kimlik avı girişimleri veya farklı hedefli saldırılar düzenlemek için de değerlendirilebiliyor. Böylece hesabın ilk kez ele geçirilmesi, mağdurun uzun süre boyunca tekrar tekrar hedef alınmasına neden olabiliyor. FBI’ın uyarısı, kişisel bilgilerin mahrem görüntülerle birlikte dolaşıma sokulmasının saldırının zararını önemli ölçüde artırdığını gösteriyor.

Saldırganlar şifreleri ve doğrulama kodlarını hedefliyor

Hesapların ele geçirilmesinde kullanılan yöntemlerden biri, farklı kaynaklardan toplanan parola ve PIN kodlarının tekrar tekrar denenmesine dayanıyor. Saldırganlar veri ihlallerinde ortaya çıkan giriş bilgilerini, sosyal medya paylaşımlarını ve kamuya açık kişisel verileri bir araya getiriyor. Belirli bir kişi hedefleniyorsa doğum tarihi, isim, takma ad veya bunların farklı birleşimleri parola tahmin etmek için kullanılabiliyor. Aynı şifrenin birden fazla platformda kullanılması, tek bir veri ihlalinin diğer hesapları da tehlikeye atmasına neden oluyor. Basit PIN kodları ve kişisel bilgilerden oluşturulan parolalar da tahmin saldırılarının başarı ihtimalini artırıyor. Otomatik araçlar çok sayıda parola seçeneğini kısa süre içerisinde deneyebiliyor. Bu nedenle yalnızca uzun değil, başka bir hesapta kullanılmayan benzersiz parolaların seçilmesi gerekiyor. Hesapların her biri için farklı giriş bilgileri kullanılması, çalınan tek bir şifrenin bütün sosyal medya hesaplarını açmasını önleyebiliyor.

Saldırganların kullandığı başka bir yöntemde kullanıcıya sosyal medya destek ekibinden geliyormuş gibi görünen mesaj gönderiliyor. Mesajda hesabın doğrulama kodu paylaşılmazsa kilitleneceği veya tamamen kapatılacağı iddia ediliyor. Suçlu aynı anda platform üzerinden gerçek bir parola sıfırlama talebi oluşturuyor. Bunun üzerine hizmet tarafından mağdurun telefonuna veya e-posta adresine gerçek bir doğrulama kodu gönderiliyor. Kullanıcı bu kodu sahte destek görevlisine verdiğinde saldırgan parolayı sıfırlayarak hesabı ele geçirebiliyor. Platformların destek ekipleri tarafından gönderilmiş gibi hazırlanan geleneksel kimlik avı e-postaları da benzer biçimde kullanılıyor. Gerçek adreslere benzeyen alan adlarından gönderilen bu iletilerde yeni bir oturum açıldığı belirtilerek kullanıcı kötü amaçlı parola değiştirme sayfasına yönlendiriliyor. Sahte sayfaya girilen kullanıcı adı, parola ve doğrulama kodları doğrudan saldırganlara aktarılıyor.

Sahte destek mesajları yüzlerce hesabın ele geçirilmesini sağladı

Yakın zamanda sonuçlanan bir dava, sahte destek mesajlarının ne kadar fazla kullanıcıyı etkileyebileceğini gösterdi. Illinois’te yaşayan bir kişi, 1.500’den fazla kadına Snapchat destek ekibinden gönderilmiş gibi görünen sahte mesajlar yolladı. Bu yöntemle en az 517 sosyal medya hesabına izinsiz erişim sağlandı. Ele geçirilen hesaplardan en az 59 mağdura ait çıplak veya yarı çıplak fotoğraflar indirildi. Sanık yürütülen yargılama sonucunda 76 ay hapis cezasına çarptırıldı. Benzer yöntemlerin en bilinen örneklerinden biri 2014 yılında yaşanan ve Celebgate adı verilen geniş çaplı saldırı olmuştu. Kimlik avı mesajlarıyla yüzlerce iCloud ve Gmail hesabının ele geçirildiği olayda çok sayıda ünlünün özel fotoğrafı internette yayımlanmıştı. Yeni uyarı, aynı temel saldırı yöntemlerinin aradan geçen yıllara rağmen sosyal medya kullanıcılarını hedef almak için kullanılmaya devam ettiğini ortaya koyuyor.

Hesapları korumak için doğrulama kodlarını paylaşmayın

FBI, hassas fotoğraf ve videoların internet üzerinden erişilebilen hizmetlerde saklanmamasını öneriyor. Böylece bir sosyal medya veya bulut hesabının ele geçirilmesi durumunda saldırganın mahrem içeriklere ulaşma ihtimali azaltılabiliyor. Bütün hesaplarda benzersiz parolalar ve kolay tahmin edilemeyen PIN kodları kullanılması da temel önlemler arasında bulunuyor. Çok faktörlü kimlik doğrulamanın etkinleştirilmesi, yalnızca parolayı bilen saldırganların hesaba erişmesini zorlaştırıyor. Ancak kullanıcı doğrulama kodunu saldırgana kendisi verirse bu koruma da etkisiz kalabiliyor. Bu nedenle e-posta, mesaj veya telefon görüşmesi üzerinden talep edilen doğrulama kodlarının hiç kimseyle paylaşılmaması gerekiyor. Hesabın kapatılacağı yönündeki acil mesajlarda verilen bağlantılara basmak yerine platformun uygulamasının doğrudan açılarak güvenlik ayarlarının kontrol edilmesi önem taşıyor. Şüpheli bir giriş fark edildiğinde parola hemen değiştirilmeli, açık oturumlar kapatılmalı ve hesapla bağlantılı iletişim bilgileri kontrol edilmeli.