VERİ GÜVENLİĞİ 4

Avukat Ali BEYAZ

Bir önceki yazımızda iletişim uygulamalarına ait hesaplar, sosyal medya hesapları, banka ve ödeme aracı hesaplarının nasıl korunabileceğini işlemiştik. Bu yazımızda ise iletişim uygulamalarına ait hesaplar,  banka ve ödeme aracı hesaplarının ele geçirilmesi suretiyle yapılan saldırıları konuşacağız.

Her şeyden önce belirtmek gerekir ki; sizin telefon numaranız, sizin banka hesabınız, sizin kredi kartınız, sizin online alışveriş uygulamalarındaki hesaplarınız kullanılarak yapılan işlemler sizin sorumluluğunuzdadır. Gerekli bütün önlemleri aldığınızı halde bunların sizin bilginiz dahilinde olmadan gerçekleştiğini kuşkuya yer veremeyecek şekilde ispat etmek ise yine sizin yükümlülüğünüzdedir. Dolayısıyla bunların güvenliği en üst seviyede sağlanmalı, karışık ve uzun şifreler kullanılarak iki aşamalı doğrulama vb. ek güvenlik önlemlerinin aktifleştirilmesinde fayda bulunmaktadır.

Bu tarz durumlar sadece akıllı telefonunuza veya bilgisayarınıza uzaktan erişerek gerçekleşmemekte, aksine sıklıkla çevredeki kimselerin farkında olarak veya olmayarak yapmış oldukları işlemelerden kaynaklandığı görülmektedir. Hesaplarının hacizli olduğunu, bu yüzden sizden geçici olarak kullanmadığınız bir hesabınızı kendisine vermesini isteyen biri, isteyerek ya da istemeyerek gerçekleştirebileceği illegal bir işlem dolayısıyla sizin başınızı ağrıtabilir. Veya referans sistemi ile size bilindik bir online ödeme sisteminin hesabından açıp hem kendisine hem de size referanslı işlem sebebiyle kazandıracağını iddia eden iyiniyetli bir arkadaşınız, daha sonra belki de hiç kullanmayacağınız bir hesabın açılmasına ve bu hesabın belkide başkalarınca ele geçirilerek kötüye kullanılmasına yol açabilir. Ya da bizzat kötüniyetli biri cihazınızı birkaç dakikalığına eline alarak, yerleştireceği bir virüs ile bütün hesap bilgilerinize ve cihazınıza uzaktan erişim sağlayabilir, siz hiç farkında olmadan online ödeme yöntemlerinden adınıza ve telefon numaranızı kullanarak bir hesap açıp bu hesabı suç gelirlerinin aklanması vb. amaçlar ile kötüye kullanabilir. Size ATM’den para çekip kendisine vermeniz için ricada bulunan güvendiğiniz biri, sizi suç gelirlerinin aklanmasında son halka haline getirebilir. Bu örneklerin çoğu hali hazırda yaşanmış olaylardan alıntı olup, bunları çoğaltabilmek de mümkündür. Dolayısıyla bunları gerçekleşmesi uzak ihtimaller olarak değerlendirmek yerine göz önünde bulundurarak hareket emekte fayda bulunmaktadır.

Aynı şekilde size ücret teklif ederek, online ödeme sistemlerinden kendisine hesap açıp kiralamanızı isteyenlerin de hesabınız ile gerçekleştirebilecekleri suç teşkil eden işlemlerden sizin sorulu olabilmenize yol açabilecektir. Bu durumda “ben arkadaşıma güvenmiştim”, “ben bu işlemleri yapmadım”, “ben sadece hesabımı kullanması için verdim” savunmaları sizi kurtarmaya yetmeyecektir. Zira ortalama zekaya sahip erişkin bir insandan beklenen, böyle bir durumda gerçekleşebilecek bütün olumsuz sonuçları görebileceği ve ona göre hareket etmesi gerektiğidir.

Belirli bir yaşın üzerindeki ve eğitim düzeyi akıllı telefonları, internet veya mobil bankacılığı etkin olarak kullanamayacağı açık olan kimselerin bu gibi durumlardan sıyrılabilmesi dahi oldukça güçken; genç yaştaki üniversite mezunu kimselerin bu tarz savunmalarla kurtulabilmesi neredeyse imkansızdır. Dolayısıyla bu tarz hesapların korunması ve başkaları tarafından kullanılmaması noktasında gerekli dikkat ve özeni en üst seviyede göstermek gerekmektedir.

Aynı şekilde belirli bir yaşın üzerindeki ve bu tarz teknolojik kavramlardan uzak kimselerin de en azından hesap güvenliklerini sağlamak ve bilinçlenmeleri için gerekli şeyleri gerçekleştirmek konusunda kendilerine yardımcı olalım.