Dolandırıcılığı ve Hack'leri Önlemek İçin Facebook Girişinizi Güvenlik Anahtarınızla Nasıl Koruyabilirsiniz

Dikkatini vermeyenler genellikle yeni saldırılara ve dolandırıcılığa maruz kalan ilk kişidir - ve düzenli olarak Facebook kullanıyorsanız, ki bu muhtemelen daha fazla olmayacaksa, daha fazla dikkat etmeye başlamanız gerekebilir..

Mobil için masaüstünü tercih ederseniz bu özellikle doğrudur.

Resim Kredisi: Statista

Mobil trafiğin dünya çapındaki PC trafiğinden daha büyük olduğunu belirten Scammers, mobil kullanıcılardan yararlanmak için tekniklerini uyarlamaya başlıyor. Mobil cihazların PC'lerden daha az korunma eğiliminde olduğunu görünce, bu onlar için kazanan bir hareket.

Bu yeni dolandırıcılık tekniğinin nasıl çalıştığı, neye dikkat etmeniz ve ileride nasıl güvende kalabileceğiniz hakkında daha fazla bilgi edinmek için okumaya devam edin.

Facebook Giriş Dolandırıcılığı Nasıl Çalışır?

Aldatmaca denilen bir teknik kullanır URL doldurma. Tipik bir URL üç bölümden oluşur:

1. Bir etki alanı (gerekli)
   http://facebook.com/photo.php?fbid=123456
2. Bir alt etki alanı (isteğe bağlı)
   http://m.facebook.com/photo.php?fbid=123456
3. Bir yol (isteğe bağlı)
   http://m.facebook.com/photo.php?fbid=123456

Bir mobil kullanıcı olarak, hiç kuşku duymadınız m.facebook.com Facebook kullanırken tarayıcınızın adres çubuğunda Bu, Facebook sitesinin mobil sürümünde olduğunuzu gösteren alt etki alanı + etki alanı birleşimidir. Gördüğünde kendini güvende hissediyorsun.

URL doldurma, dolandırıcı bir siteyi taklit etmek için tamamen farklı bir etki alanında alt etki alanı oluşturduğunda ve “pedleri” Kullanıcıların asıl sitede olduklarını düşünmelerini sağlamak için zararsız karakterlere sahip alt etki alanı.

İşte PhishLabs’dan bir örnek URL:

http://m.facebook.com----------------validate----step1.rickytaylk.com/sign_in.html

Siteyi ziyaret etmek, size Facebook'un ana sayfasının gerçek mobil sürümünün tam bir kopyasını sunar ve giriş bilgilerinizi girmenizi ister, böylece giriş yapabilirsiniz. Bilgili ancak dikkatsiz bir kullanıcı URL'ye bakabilir, bkz. m.facebook.com, sahili temizleyin ve oturum açın.

Kimlik bilgilerinizi girdikten sonra oyun sona erer. Site göze çarpmayan bir hata sunacak (örn. Şifre uyuşmazlığı) ancak hasar çoktan bitmiş olacak: kullanıcı adınızı ve şifrenizi sakladılar ve şimdi gerçek Facebook hesabınıza erişebilir veya bu hesap bilgilerini diğer hesaplarınıza girmeyi denemek için kullanabilirler: Gmail, Amazon, PayPal, bankalar, vb.

Keskin okuyucular, bu şüpheli URL’nin asıl etki alanının rickytaylk.com ve altında üç iç içe alt etki alanı vardır:

1. com ---------------- validate ---- adım1
2. Facebook
3. m

Bir PC'de karşılaşacak olsaydınız büyük olasılıkla aldatmaca URL olarak göreceksiniz, ancak işte bir mobil kullanıcının göreceği şey:

Yastıklı URL'ler her türlü iletişim yöntemiyle gönderilebilir: e-posta, kısa mesajlar, mesajlaşma uygulamaları ve daha fazlası.

Üzücü olan şu ki, sahte URL'ler yeni bir şey değil. Bu yılın başlarında, URL’lerin diğer URL’ler olarak görünecek şekilde değiştirilebileceği Chrome'da (ve diğer Chromium tabanlı tarayıcılarda) bir istismar keşfedildi. Neyse ki, böcek dolandırıcılar onunla şehre gitmeden önce düzeltildi ancak bir URL'ye güvenmenin aptalca bir şey olmadığını gösteriyor.

Facebook Hesabınızı Nasıl Güvende Tutursunuz

Dolgulu bir URL'ye karşı korumanın tek yolu, kimlik avı iletilerinin nasıl belirleneceğini öğrenmek ve daha da önemlisi, yalnızca doğrudan tarayıcınızın URL çubuğuna alanlar yazarak hassas web sitelerini ziyaret edin.

Küçük bir rahatsızlık, ama buna değer. Özellikle banka hesaplarını kontrol ederken ve e-ticaret sitelerini kullanırken bunu her zaman yapıyorum. Zamanla ikinci bir doğa olacak ve dolandırıcılık oranınız düşecek.

Ya zaten bunun için düşmüşseniz? Ya birileri, başka bir yöntemle, Facebook giriş bilgilerinizi ele geçirirse ne olur? Güvende kalmak için yapabileceğiniz birkaç ekstra şey..

Benzersiz Şifreler Kullan

En kötü şifre hatalarından biri, tüm hesaplarınız için aynı şifreyi kullanmaktır..

Çoğu hizmetin bir e-postanın kaydolmak için ne kadar gerektirdiğini biliyor musunuz? Pek çok insan gibiyseniz, tüm hizmetler için aynı e-posta adresini kullanırsınız. Bu durumda, birisi şifrenizi çözerse bir hesap, sonra onlar şimdi yanlışlıkla erişim herşey hesaplarınızın.

Her hesap için ayrı bir şifre kullanarak ve bunları asla tekrar etmeyerek, hasarı önemli ölçüde sınırlandırabilirsiniz. Bütün bu şifreleri kafanın içinde tutabileceğini düşünmüyor musun? Şifrelerinizi Yönetmek İçin LastPass 5 En İyi LastPass Alternatifleri gibi bir şifre yöneticisi kullanmaya başlayın 5 Şifrelerinizi Yönetmek İçin En İyi LastPass Alternatifleri Birçok kişi LastPass'ı şifre yöneticilerinin kralı olarak görür; özelliklerle doludur ve rakiplerinden daha fazla kullanıcıyla övünür - ancak tek seçenek olmaktan uzak! ve bir daha asla şifreler için endişelenmenize gerek kalmayacak.

Giriş Onaylarını ve Kodlarını Kullan

Belki de Facebook güvenliğiniz için yapabileceğiniz en iyi şey, iki adımlı doğrulamanın etkinleştirilmesidir. Tüm Sosyal Hesaplarınızda İki Faktörlü Kimlik Doğrulama Nasıl Yapılır? Tüm Sosyal Hesaplarınızda İki Faktörlü Kimlik Doğrulama Nasıl Yapılır? İki faktörlü kimlik doğrulamayı ve onu nasıl etkinleştirebileceğinizi destekleyin. . İki aşamalı doğrulama etkinleştirilmiş durumdayken ek koruma katmanları ekleyebilirsiniz. Giriş Onayları ve Kod üreteci.

İle Giriş Onayları, Facebook, birisi oturum açmaya çalıştığında telefonunuza bir kısa mesaj gönderir. Kısa mesaj, erişim izni vermek için girilmesi gereken sayısal bir kod içerir. Birisi şifreniz olsa bile, telefonunuz da yoksa, giriş yapamaz.

Kod üreteci Facebook mobil uygulamasında bulunan benzer bir özelliktir. Uygulamanın kendisi, Facebook'a başka bir cihazdan giriş yapmak için girilmesi gereken bir kod oluşturur. İnternet bağlantınız veya SMS mesajlaşmadığınız zaman iyi bir alternatif.

U2F Güvenlik Anahtarlarını Kullan

Bir U2F güvenlik anahtarı İki Faktörlü Kimlik Doğrulama Tiplerinin ve Yöntemlerinin Artıları ve Eksileri İki Faktörlü Kimlik Doğrulama Tiplerinin ve Yöntemlerinin Artıları ve Eksileri İki faktörlü kimlik doğrulama yöntemleri eşit yaratılmamıştır. Bazıları gözle görülür şekilde daha güvenli ve daha güvenli. İşte en yaygın yöntemlere ve hangilerinin kişisel gereksinimlerinizi en iyi karşıladığına bir göz atın. USB flash sürücüye benzeyen fiziksel bir cihazdır. Telefonunuza iki adımlı doğrulama yapmak yerine (Giriş Onayları ve Kod Oluşturucu'da olduğu gibi), U2F anahtarını giriş yaptığınız cihaza takarak girişleri onaylarsınız..

Facebook, U2F'i destekleyen tek site değil - diğerleri arasında Gmail, YouTube, WordPress, GitHub ve liste büyüyor - ancak çalışması için Chrome veya Opera kullanmanız gerekecek.

Thetis U2F Güvenlik Anahtarı, Amazon'dan alabileceğiniz (kişi başına sadece bir anahtara ihtiyacınız olan) alabileceğiniz ekonomik bir anahtardır, ancak daha fazla özelliği olan daha pahalı olanlar da vardır. Örneğin, YubiKey NEO, NFC'yi destekler, böylece sadece dokunabilirsiniz (akıllı telefonlar ve tabletler için iyidir).

Not: Giriş Onayları, Kod Üreticisi ve U2F güvenlik anahtarlarını kullanırken dikkatli olun. İkinci adım kimlik doğrulayıcınızı (örneğin, telefonunuz veya U2F anahtarınız) hiç kaybederseniz, Facebook hesabı giriş bilgilerinizi nasıl kurtarırsınız? Artık Artık Giriş Yapamadığınızda Facebook Hesabınızı Nasıl Kurtarırsınız? Giriş Yapın Facebook hesabınızı, kanıtlanmış beş Facebook hesabı kurtarma seçeneğiyle nasıl kurtaracağınızı gösteriyoruz. Hesabınızı şimdi geri alın! .

Web’deki Dolandırıcılıkların Önlenmesi İçin Daha Fazla İpuçları

URL doldurma, Facebook'taki kusurların ve ihlallerin tarihindeki en yeni şeydir. En üst düzeyde güvenlik için, Facebook hesabınız hacklendiğinde ne yapılacağını öğrenin Facebook Hesabınız Hacklendiğinde Hemen Yapılması Gereken 4 Şey Facebook Hesabınız Hacklendiğinde Hemen Yapılması Gereken 4 Şey Facebook hesabınız hacklendiğinde ne yapacağınızı mı merak ediyorsunuz? Facebook hesabınızı geri almak için bu kabusu çözmenize yardımcı olacağız. . Kötü amaçlı yazılımlar da büyük bir risk oluşturuyor, bu nedenle Facebook kötü amaçlı yazılımlarını ve virüslerini önleme ve kaldırma işlemlerini sürdürme Facebook Kötü Amaçlı Yazılımlarını veya Virüsünü Önleme ve Kaldırma Facebook Kötü Amaçlı Yazılımlarını veya Virüsünü Önleme ve Kaldırma Bu tavsiyeye uyursanız endişelenin. İşte Facebook'un kötü yönlerinden nasıl kaçınacağınız. .

Facebook'ta URL doldurmayla karşılaştınız mı? Facebook hesabınızı nasıl güvende tutarsınız? Aşağıdaki yorumda bizimle paylaşın!

Resim Kredisi: Shutterstock.com üzerinden Brian A Jackson