Tehdit profili
Hesap ele geçirme
Saldırganın çalınmış bir parola, ele geçirilmiş bir oturum ya da devredilmiş bir telefon numarasıyla sizin adınıza giriş yapması.
Nasıl işler
Saldırgan geçerli bir kimlik bilgisine ya da oturum belirtecine sahip olduğunda hizmet bunu sıradan bir kullanıcı olarak görür. Tipik yollar oltalama, kayıtlı oturumları çalan zararlı yazılım, tekrar kullanılan parolalar ve başka bir SIM'e aktarılabilen numaraya bağlı SMS kodları gibi zayıf hesap kurtarma adımlarıdır.
Nelere bakılmalı
- Hesabın giriş geçmişinde tanımadığınız cihaz ya da konumlar.
- Değişmiş kurtarma e-postası, telefon numarası ya da yönlendirme kuralları.
- Kod istenirken telefonunuzun aniden çekmemesi.
Riski ne azaltır
- Önemli hesaplarda SMS kodu yerine geçiş anahtarı ya da kimlik doğrulayıcı uygulama tercih edin.
- Giriş geçmişini, açık oturumları ve kurtarma seçeneklerini yılda birkaç kez gözden geçirin.
- Mobil operatörünüze SIM değişikliği kilidi ya da ek doğrulama imkânını sorun.
- Hesap ele geçirilirse: tüm oturumları kapatın, parolayı temiz bir cihazdan değiştirin, ardından kurtarma seçeneklerini düzeltin ve tanıdıklarınızı uyarın.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).