İnternet Güvenliği Rehberi

İnternet Güvenliği Rehberi

İnternet güvenliği, kişisel bilgilerinizi, hesaplarınızı, cihazlarınızı ve dijital işlemlerinizi kötü niyetli kişilerden korumak için alınan önlemlerin tamamıdır. Günümüzde banka işlemleri, e-posta, sosyal medya, alışveriş, şirket yönetimi, hosting panelleri, oyun hesapları ve dosya paylaşımları internet üzerinden yapıldığı için güvenlik artık sadece teknik kişilerin konusu değildir.

İnternette en sık karşılaşılan riskler arasında sahte bağlantılar, phishing saldırıları, zayıf şifreler, zararlı yazılımlar, güvenilmeyen Wi-Fi ağları, sahte destek mesajları, veri sızıntıları, dolandırıcılık ve hesap ele geçirme girişimleri bulunur. CISA’nın temel siber güvenlik önerileri arasında güçlü şifre kullanımı, MFA yani çok faktörlü kimlik doğrulama, phishing’e karşı dikkatli olmak ve yazılımları güncel tutmak yer alır.

Bu rehberde internet güvenliğini günlük kullanıcı, işletme sahibi, sosyal medya yöneticisi, hosting kullanıcısı ve teknik kullanıcı açısından sade şekilde ele alacağız.


İnternet Güvenliği Neden Önemlidir?

İnternet güvenliği önemlidir çünkü dijital hesaplar artık gerçek hayatla doğrudan bağlantılıdır. Bir e-posta hesabının ele geçirilmesi sadece e-postaların okunması anlamına gelmez. Aynı e-posta ile sosyal medya, banka, alışveriş, hosting paneli, alan adı hesabı ve bulut depolama hesapları da sıfırlanabilir.

İnternet güvenliği şu alanları korur:

• E-posta hesapları
• Sosyal medya hesapları
• Banka ve ödeme uygulamaları
• Alan adı ve hosting panelleri
• İşletme hesapları
• Müşteri verileri
• Fotoğraf ve dosyalar
• Şirket içi iletişim
• Oyun hesapları
• Bulut depolama hesapları
• Kişisel kimlik bilgileri

Güvenlik zayıf olduğunda hesaplar çalınabilir, sahte mesajlar gönderilebilir, ödeme bilgileri risk altına girebilir, müşteri verileri sızabilir veya işletmenin itibarı zarar görebilir.

Güçlü Şifre Kullanımı

İnternet güvenliğinin en temel adımlarından biri güçlü şifre kullanmaktır. Zayıf, kısa, tahmin edilebilir veya her yerde aynı kullanılan şifreler hesap güvenliğini ciddi şekilde düşürür. Bir sitede yaşanan veri sızıntısı sonrası aynı şifre başka hesaplarda da kullanılıyorsa saldırganlar bu şifreyi farklı platformlarda deneyebilir.

Güçlü şifre için dikkat edilmesi gerekenler:

• Her hesap için farklı şifre kullanın.
• Kısa şifrelerden kaçının.
• Doğum tarihi, isim, telefon, plaka gibi bilgiler kullanmayın.
• “123456”, “password”, “qwerty” gibi basit şifrelerden uzak durun.
• Uzun ve tahmin edilmesi zor şifreler tercih edin.
• Şifreleri not defteri, WhatsApp veya masaüstü dosyasında saklamayın.
• Düzenli olarak sızdırılmış şifre kontrolü yapın.
• Mümkünse güvenilir şifre yöneticisi kullanın.

CISA, güçlü şifrelerin ve şifre yöneticilerinin hesaplara yetkisiz girişleri önlemek için temel önlemlerden biri olduğunu belirtir.

Şifre Yöneticisi Kullanmak

Şifre yöneticisi, farklı hesaplar için güçlü ve benzersiz şifreler oluşturmanıza ve bu şifreleri güvenli şekilde saklamanıza yardımcı olur. Böylece her site için aynı şifreyi kullanmak zorunda kalmazsınız.

Şifre yöneticisinin faydaları:

• Her hesap için farklı şifre oluşturur.
• Şifreleri hatırlama zorunluluğunu azaltır.
• Zayıf şifre kullanımını engeller.
• Sızdırılmış veya tekrar kullanılan şifreleri gösterebilir.
• Otomatik doldurma ile sahte siteleri fark etmeye yardımcı olabilir.
• Passkey desteği sunabilir.

Google, parola yöneticisi ve passkey desteğiyle kullanıcıların şifrelerini ve oturum açma yöntemlerini daha güvenli yönetebileceğini belirtir. Passkey’ler, FIDO Alliance ve W3C standartlarına dayalı açık anahtarlı kriptografi kullanır ve uzaktan phishing ile kimlik bilgisi doldurma saldırılarına karşı daha dayanıklı olacak şekilde tasarlanmıştır.

İki Aşamalı Doğrulama Nedir?

İki aşamalı doğrulama, hesabınıza giriş yaparken sadece şifreyle yetinmeyip ikinci bir onay adımı istemesidir. Bu ikinci adım SMS kodu, doğrulama uygulaması, fiziksel güvenlik anahtarı, biyometrik doğrulama veya passkey olabilir.

İki aşamalı doğrulama şu yüzden önemlidir:

• Şifre çalınsa bile hesaba giriş zorlaşır.
• Phishing sonrası hesabın tamamen ele geçirilme riski azalır.
• E-posta, sosyal medya ve banka hesapları daha güvenli hale gelir.
• Yönetici panelleri için ek güvenlik sağlar.
• Hosting ve domain hesaplarında kritik koruma sunar.

CISA, MFA’nın yani çok faktörlü kimlik doğrulamanın, şifreler phishing veya başka yollarla ele geçirilse bile saldırganların sisteme erişmesini zorlaştırdığını belirtir.

Mümkünse SMS yerine doğrulama uygulaması, passkey veya fiziksel güvenlik anahtarı tercih edilmelidir. SMS doğrulama hiç kullanmamaktan daha iyidir, ancak SIM kart dolandırıcılığı ve mesaj yönlendirme gibi riskler nedeniyle en güçlü yöntem değildir.

Phishing Nedir?

Phishing, kullanıcıyı kandırarak şifre, kart bilgisi, doğrulama kodu veya kişisel bilgi almaya çalışan dolandırıcılık yöntemidir. Sahte banka mesajları, kargo linkleri, sosyal medya doğrulama mesajları, sahte fatura bildirimleri ve sahte destek talepleri phishing örnekleridir.

Phishing saldırılarında genellikle şu yöntemler kullanılır:

• Aciliyet hissi oluşturma
• Hesabınız kapanacak uyarısı
• Sahte ödeme bildirimi
• Sahte kargo takip linki
• Sahte banka giriş sayfası
• Sahte sosyal medya telif bildirimi
• Sahte teknik destek mesajı
• Sahte domain yenileme uyarısı
• Sahte fatura veya PDF eki
• Korkutucu güvenlik uyarısı

Microsoft, phishing saldırılarında sahte aciliyet hissinin yaygın bir yöntem olduğunu ve şüpheli durumlarda kurumla resmi web sitesindeki veya güvenilir belgelerdeki iletişim bilgilerinden bağlantı kurulması gerektiğini belirtir.

Phishing Nasıl Anlaşılır?

Phishing mesajları bazen çok profesyonel görünebilir. Logo, renk, imza ve dil kullanımı gerçek kuruma benzetilebilir. Bu yüzden sadece tasarıma bakarak güvenmek doğru değildir.

Phishing belirtileri:

• Gönderen adresi garip görünüyorsa
• Link resmi siteye benzemiyorsa
• Mesaj gereksiz aciliyet oluşturuyorsa
• “Hemen giriş yapmazsanız hesabınız kapanacak” diyorsa
• Ek dosya beklemediğiniz halde geldiyse
• Yazım hataları veya bozuk çeviri varsa
• Şifre, kart bilgisi veya doğrulama kodu istiyorsa
• Kısa link kullanılmışsa
• Alan adı küçük farklarla taklit ediliyorsa
• Mesaj sizi korkutup hızlı karar verdirmeye çalışıyorsa

Şüpheli mesajlarda linke tıklamak yerine tarayıcıya adresi kendiniz yazın veya uygulamayı doğrudan açın. Banka, e-posta, sosyal medya veya hosting hesabına gelen bağlantıdan değil, kendi bildiğiniz resmi giriş adresinden erişim sağlayın.

E-posta Güvenliği

E-posta hesabı, birçok hesabın anahtarı gibidir. Şifre sıfırlama bağlantıları genellikle e-postaya gelir. Bu yüzden e-posta hesabı ele geçirilirse diğer hesaplar da risk altına girebilir.

E-posta güvenliği için öneriler:

• E-posta hesabında güçlü ve benzersiz şifre kullanın.
• İki aşamalı doğrulamayı aktif edin.
• Kurtarma e-postası ve telefon numarasını güncel tutun.
• Bilinmeyen ekleri açmayın.
• Şüpheli bağlantılara tıklamayın.
• Gelen kutusunda yönlendirme kuralı var mı kontrol edin.
• Oturum açan cihazları düzenli kontrol edin.
• Şüpheli giriş uyarılarını önemseyin.
• İş e-postalarında SPF, DKIM ve DMARC kayıtlarını yapılandırın.
• E-posta şifresini başka platformlarda kullanmayın.

Özellikle şirket e-postalarında sahte fatura, ödeme talebi, IBAN değişikliği ve sahte müşteri mesajlarına dikkat edilmelidir.

Sosyal Medya Güvenliği

Sosyal medya hesapları kişisel itibar, işletme markası ve müşteri iletişimi açısından önemlidir. Hesap ele geçirilirse dolandırıcılık, sahte kampanya, sahte yatırım duyurusu veya marka itibarını zedeleyen paylaşımlar yapılabilir.

Sosyal medya güvenliği için öneriler:

• Her platformda farklı şifre kullanın.
• İki aşamalı doğrulamayı açın.
• Hesap kurtarma bilgilerini güncel tutun.
• Tanımadığınız kişilere yönetici yetkisi vermeyin.
• Sahte telif hakkı mesajlarına dikkat edin.
• DM ile gelen linklere hemen tıklamayın.
• Üçüncü taraf uygulama izinlerini kontrol edin.
• Hesaba bağlı e-posta adresini güvenceye alın.
• İşletme hesaplarında yedek yönetici bulundurun.
• Şüpheli girişleri düzenli kontrol edin.

Instagram, Facebook, X, TikTok ve LinkedIn gibi platformlarda en çok görülen saldırılardan biri sahte doğrulama, sahte telif hakkı ve sahte reklam hesabı uyarılarıdır.

Güvenli İnternet Alışverişi

İnternetten alışveriş yaparken sahte siteler, taklit kampanyalar ve dolandırıcılık linkleri büyük risk oluşturur. Gerçek markalara benzeyen sahte alan adları kullanılabilir.

Güvenli alışveriş için dikkat edilmesi gerekenler:

• Site adresini kontrol edin.
• HTTPS bağlantı olduğundan emin olun.
• Çok ucuz ve gerçek dışı kampanyalara dikkat edin.
• Satıcı yorumlarını inceleyin.
• Bilinmeyen sitelere kart bilgisi girmeyin.
• Sanal kart veya limitli kart kullanın.
• Kapıda ödeme seçeneği varsa değerlendirin.
• İade ve iletişim bilgilerini kontrol edin.
• Sosyal medya reklamıyla gelen sitelere dikkat edin.
• Banka 3D Secure doğrulamasını kullanın.

HTTPS olması tek başına sitenin güvenilir olduğunu göstermez. Sahte siteler de SSL sertifikası kullanabilir. Bu yüzden alan adı, firma bilgisi, yorumlar ve ödeme yöntemi birlikte değerlendirilmelidir.

Güvenli Wi-Fi Kullanımı

Ev ve iş yerindeki Wi-Fi ağı güvenli değilse ağa bağlı cihazlar risk altında olabilir. Zayıf Wi-Fi şifresi, eski modem yazılımı, varsayılan yönetici şifresi veya misafir ağı kullanılmaması güvenliği düşürür.

Wi-Fi güvenliği için öneriler:

• Modem yönetici şifresini değiştirin.
• Wi-Fi şifresini güçlü yapın.
• WPA2 veya WPA3 güvenlik kullanın.
• WPS özelliğini kapatın.
• Misafir ağı oluşturun.
• Modem yazılımını güncel tutun.
• Varsayılan ağ adını değiştirmeyi değerlendirin.
• Tanımadığınız cihazları ağdan çıkarın.
• Modemi merkezi ve güvenli yerde konumlandırın.
• Eski ve desteği bitmiş modemleri yenileyin.

CISA’nın Wi-Fi ağlarını güvenceye alma rehberleri, kablosuz ağlarda güvenlik kontrollerinin önemini vurgular.

Ortak Wi-Fi Ağlarında Dikkat Edilmesi Gerekenler

Kafe, otel, havaalanı, okul veya AVM gibi yerlerde kullanılan ortak Wi-Fi ağları daha risklidir. Aynı ağa bağlı başka kişiler trafiği izlemeye veya sahte ağ kurmaya çalışabilir.

Ortak Wi-Fi kullanırken:

• Banka işlemi yapmamaya çalışın.
• Önemli hesaplara giriş yaparken dikkatli olun.
• VPN kullanmayı değerlendirin.
• Otomatik Wi-Fi bağlanmayı kapatın.
• Dosya paylaşımını kapatın.
• HTTPS olmayan sitelere bilgi girmeyin.
• Sahte ağ adlarına dikkat edin.
• İş hesabı ve hosting paneli gibi kritik girişleri mobil veri üzerinden yapın.

Ortak Wi-Fi ağına bağlanırken ağ adının gerçekten işletmeye ait olup olmadığını kontrol etmek önemlidir. Saldırganlar gerçek ağ adına benzeyen sahte ağlar oluşturabilir.

Cihaz Güncellemeleri

Güncellemeler sadece yeni özellik getirmez; güvenlik açıklarını da kapatır. İşletim sistemi, tarayıcı, telefon uygulamaları, modem yazılımı, antivirüs, WordPress eklentileri ve sunucu yazılımları güncel tutulmalıdır.

Güncellenmesi gerekenler:

• Windows, macOS, Linux
• Android ve iOS
• Chrome, Edge, Firefox, Safari
• Antivirüs ve güvenlik yazılımları
• Modem/router firmware
• WordPress, tema ve eklentiler
• Hosting paneli ve sunucu servisleri
• E-ticaret yazılımları
• Mobil uygulamalar
• Oyun istemcileri

CISA, yazılım güncellemelerinin geciktirilmemesini temel güvenlik önerileri arasında sayar.

Güncellemeleri sürekli ertelemek, bilinen güvenlik açıklarına karşı cihazı savunmasız bırakabilir.

Antivirüs ve Güvenlik Yazılımları

Antivirüs yazılımları zararlı dosyaları, şüpheli davranışları ve bilinen tehditleri tespit etmeye yardımcı olur. Ancak antivirüs tek başına tam güvenlik sağlamaz. Kullanıcının dikkatli davranması, güncellemeleri yapması ve güvenilmeyen dosyalardan uzak durması gerekir.

Antivirüs kullanırken:

• Güvenilir yazılım tercih edin.
• Gerçek zamanlı korumayı açık tutun.
• Tarama motorunu güncel tutun.
• Bilinmeyen crack, keygen ve mod dosyalarını açmayın.
• Uyarıları önemseyin.
• Aynı anda birden fazla antivirüs kurmayın.
• Windows Defender gibi yerleşik korumaları kapatmayın.
• Tarayıcı güvenlik uyarılarını dikkate alın.

Microsoft, yazılım indirirken resmi Microsoft iş ortağı siteleri veya Microsoft Store gibi güvenilir kaynakların kullanılmasını önerir.

Dosya İndirme Güvenliği

İnternetten indirilen dosyalar zararlı yazılım taşıyabilir. Özellikle crack programlar, ücretsiz premium uygulama vaatleri, hile dosyaları, sahte PDF faturalar, bilinmeyen APK dosyaları ve e-posta ekleri risklidir.

Dosya indirirken dikkat edilmesi gerekenler:

• Resmi kaynakları kullanın.
• Crack ve keygen dosyalarından uzak durun.
• Bilinmeyen e-posta eklerini açmayın.
• Dosya uzantısını kontrol edin.
• .exe, .scr, .bat, .cmd, .js dosyalarında dikkatli olun.
• Arşiv dosyalarını açmadan önce tarayın.
• Beklemediğiniz faturaları doğrulayın.
• Oyun hilesi ve mod menü dosyalarından uzak durun.
• Mobilde bilinmeyen APK kurmayın.
• İndirdiğiniz dosyanın gerçek kaynaktan geldiğini kontrol edin.

“Ücretsiz premium”, “sınırsız lisans”, “crackli program” ve “hile” gibi vaatler zararlı yazılım yaymak için sık kullanılır.


Tarayıcı Güvenliği

Tarayıcı, internete açılan ana kapıdır. Bu yüzden tarayıcı güvenliği önemlidir. Zararlı eklentiler, sahte bildirim izinleri, yönlendirme reklamları ve phishing siteleri tarayıcı üzerinden kullanıcıyı hedef alabilir.

Tarayıcı güvenliği için öneriler:

• Tarayıcıyı güncel tutun.
• Gereksiz eklentileri kaldırın.
• Bilinmeyen eklenti kurmayın.
• Bildirim izinlerini kontrol edin.
• Şüpheli sitelerin bildirimlerini kapatın.
• Otomatik doldurma bilgilerini dikkatli kullanın.
• Kayıtlı şifreleri düzenli kontrol edin.
• Pop-up ve yönlendirme izinlerini sınırlayın.
• HTTPS uyarılarını dikkate alın.
• Sahte indirme butonlarına dikkat edin.

Bazı siteler bildirim izni alarak sonradan sahte virüs uyarıları veya reklam bildirimleri gönderebilir. Bu tür bildirimler gerçek antivirüs uyarısı sanılmamalıdır.

Telefon Güvenliği

Telefonlar artık banka, e-posta, sosyal medya, fotoğraf, mesaj ve doğrulama uygulamalarını içerdiği için en kritik cihazlardan biridir. Telefon güvenliği zayıfsa birçok hesap riske girer.

Telefon güvenliği için öneriler:

• Ekran kilidi kullanın.
• Parmak izi veya yüz tanıma kullanın.
• Uygulamaları resmi mağazadan indirin.
• Bilinmeyen APK kurmayın.
• Uygulama izinlerini kontrol edin.
• SMS ve bildirim erişim izinlerine dikkat edin.
• Play Protect veya platform güvenlik özelliklerini açık tutun.
• Telefonu güncel tutun.
• Kayıp cihaz bulma özelliğini aktif edin.
• Root veya jailbreak yapmaktan kaçının.
• Ortak Wi-Fi’da banka işlemlerinde dikkatli olun.

Root veya jailbreak yapılmış cihazlar güvenlik açısından daha riskli hale gelebilir. Banka ve iş uygulamaları kullanan ana telefonlarda bu işlemler önerilmez.

Kişisel Verileri Koruma

İnternette paylaşılan bilgiler dolandırıcılık ve kimlik avı saldırılarında kullanılabilir. Telefon numarası, adres, doğum tarihi, kimlik bilgisi, şirket bilgisi ve aile bilgileri gereksiz yere paylaşılmamalıdır.

Kişisel veri güvenliği için:

• Kimlik fotoğrafınızı rastgele paylaşmayın.
• WhatsApp üzerinden gelen belge taleplerini doğrulayın.
• Sosyal medyada adres ve konum paylaşımına dikkat edin.
• Kargo, banka ve resmi kurum mesajlarını kontrol edin.
• Bilinmeyen formlara kişisel bilgi girmeyin.
• Eski hesaplarınızı kapatmayı değerlendirin.
• Veri sızıntısı uyarılarını önemseyin.
• Gereksiz uygulama izinlerini kaldırın.
• Bulut dosya paylaşım linklerini herkese açık bırakmayın.

Kişisel bilgiler bir kez internete düştüğünde tamamen silinmesi zor olabilir. Bu yüzden paylaşmadan önce düşünmek en güvenli yaklaşımdır.

Hosting ve Alan Adı Güvenliği

Web sitesi, hosting ve alan adı hesapları işletmeler için çok kritiktir. Alan adı hesabı ele geçirilirse site başka yere yönlendirilebilir. Hosting paneli ele geçirilirse dosyalar silinebilir, zararlı yazılım yüklenebilir veya e-posta hesapları kötüye kullanılabilir.

Hosting ve domain güvenliği için:

• Domain registrar hesabında güçlü şifre kullanın.
• İki aşamalı doğrulamayı aktif edin.
• Yetkisiz kullanıcıları kaldırın.
• DNS değişikliklerini düzenli kontrol edin.
• cPanel/Plesk/WHM şifrelerini güçlü tutun.
• FTP yerine mümkünse SFTP/SSH kullanın.
• Gereksiz FTP hesaplarını silin.
• E-posta hesaplarında güçlü şifre kullanın.
• Web uygulamalarını güncel tutun.
• Düzenli yedek alın.
• WHOIS ve iletişim bilgilerini kontrol edin.
• Yetkisiz mail forwarder var mı kontrol edin.
• Admin panel girişlerini sınırlayın.

Özellikle hosting paneli ve domain hesabı aynı e-postaya bağlıysa, o e-posta hesabının güvenliği en öncelikli konudur.

Şirketler İçin İnternet Güvenliği

Şirketlerde internet güvenliği sadece teknik ekiplerin değil, tüm çalışanların sorumluluğudur. Çünkü saldırılar çoğu zaman insan hatasını hedefler. Sahte fatura, sahte ödeme talebi, sahte kargo mesajı veya sahte yönetici e-postası ile kullanıcı kandırılabilir.

Şirketler için temel önlemler:

• Tüm çalışanlarda güçlü şifre politikası
• E-posta hesaplarında MFA
• Yetki seviyelerinin sınırlandırılması
• Düzenli yedekleme
• Antivirüs ve uç nokta koruması
• Güncel cihazlar
• Personel farkındalık eğitimi
• Phishing testleri
• Yetkisiz USB kullanımının sınırlandırılması
• Kritik panellere IP kısıtlaması
• Log takibi
• İşten ayrılan personelin hesaplarının kapatılması
• Ortak şifre kullanımının engellenmesi

Şirketlerde en tehlikeli alışkanlıklardan biri aynı şifrenin birden fazla kişi tarafından kullanılmasıdır. Her kullanıcıya ayrı hesap verilmeli ve yetkiler ihtiyaca göre sınırlandırılmalıdır.

Yedekleme Neden Önemlidir?

İnternet güvenliğinde yedekleme kritik bir savunma katmanıdır. Fidye yazılımı, yanlış silme, hesap ele geçirilmesi, sunucu arızası veya zararlı yazılım durumunda yedek yoksa geri dönüş zor olabilir.

İyi yedekleme için:

• Düzenli yedek alın.
• Yedeği farklı ortamda saklayın.
• Sadece aynı bilgisayarda tutmayın.
• Bulut ve harici disk seçeneklerini değerlendirin.
• Kritik veriler için 3-2-1 yedekleme mantığını kullanın.
• Yedeklerin geri dönülebilir olduğunu test edin.
• Hosting yedeklerini belirli aralıklarla indirin.
• Fidye yazılımına karşı çevrimdışı yedek bulundurun.

Yedek almak kadar yedekten geri dönebilmek de önemlidir. Test edilmemiş yedek, acil durumda işe yaramayabilir.

VPN Ne Zaman Kullanılmalı?

VPN, internet trafiğinizi şifreli bir tünel üzerinden yönlendiren teknolojidir. Özellikle ortak Wi-Fi ağlarında gizliliği artırabilir. Ancak VPN her güvenlik sorununu çözmez. Phishing linkine tıklarsanız VPN sizi otomatik olarak korumaz.

VPN şu durumlarda faydalı olabilir:

• Ortak Wi-Fi kullanırken
• Uzak ofis bağlantılarında
• Şirket ağına güvenli erişimde
• Hassas bağlantılarda ek gizlilik gerektiğinde
• Güvenilmeyen ağlarda temel koruma için

VPN’in yapamadıkları:

• Sahte siteye şifre girmenizi engellemez.
• Zararlı dosyayı tamamen durdurmaz.
• Zayıf şifreyi güvenli yapmaz.
• Ele geçirilmiş cihazı temizlemez.
• Her VPN sağlayıcısı güvenilir değildir.

VPN seçerken güvenilir sağlayıcı tercih edilmeli, ücretsiz ve bilinmeyen VPN uygulamalarına dikkat edilmelidir.

Çocuklar ve Aile İçin İnternet Güvenliği

Evde çocuklar internet kullanıyorsa güvenlik ve bilinçlendirme önemlidir. Sadece yasaklamak yerine riskleri anlatmak daha sağlıklı olur. Çocuklar sahte oyun ödülleri, ücretsiz oyun parası, sahte YouTube linkleri ve yabancılardan gelen mesajlarla kandırılabilir.

Aileler için öneriler:

• Cihazlarda ebeveyn kontrolü kullanın.
• Uygulama indirme izinlerini sınırlayın.
• Yaşa uygun içerik filtreleri kullanın.
• Çocuklara kişisel bilgi paylaşmamayı öğretin.
• Oyun içi sohbetlere dikkat edin.
• Bilinmeyen linklere tıklamamaları gerektiğini anlatın.
• Ortak aile kuralları belirleyin.
• Şifreleri çocuklarla açık şekilde paylaşmayın.
• Oyun hesaplarında iki aşamalı doğrulama kullanın.

Çocukların kullandığı cihazlarda da güncelleme, güvenli şifre ve uygulama izinleri kontrol edilmelidir.

Dolandırıcılık Mesajlarına Karşı Dikkat

İnternette dolandırıcılık mesajları sürekli değişir. Kargo mesajı, banka uyarısı, sahte çekiliş, yatırım vaadi, kripto kazanç, sahte destek araması, sahte fatura ve sahte kampanya bunlardan bazılarıdır.

Dikkat edilmesi gereken ifadeler:

• “Hesabınız askıya alınacak”
• “Kargonuz teslim edilemedi”
• “Ödül kazandınız”
• “Kartınızdan ödeme alındı”
• “Şifrenizi hemen güncelleyin”
• “Bu linkten giriş yapın”
• “Destek ekibi olarak arıyoruz”
• “Bilgisayarınıza virüs bulaştı”
• “Yatırım fırsatını kaçırmayın”
• “IBAN değişti, bu hesaba gönderin”

Şüpheli durumda mesajdaki linke tıklamak yerine kurumun resmi uygulamasını veya web sitesini kendiniz açın. Telefonla arayan kişinin kimliğinden emin değilseniz görüşmeyi sonlandırıp resmi numaradan geri arayın.

Hesabınız Ele Geçirilirse Ne Yapmalısınız?

Bir hesabınızın ele geçirildiğini düşünüyorsanız hızlı hareket etmek gerekir. Özellikle e-posta hesabı, sosyal medya hesabı, banka hesabı veya hosting paneli ele geçirildiyse zarar büyüyebilir.

İlk yapılacaklar:

• Şifreyi hemen değiştirin.
• Tüm cihazlardan çıkış yapın.
• İki aşamalı doğrulamayı aktif edin.
• Kurtarma e-postası ve telefonunu kontrol edin.
• Hesapta tanımadığınız oturumları kapatın.
• Yetkisiz yönlendirme veya filtre var mı bakın.
• Bağlı uygulama izinlerini kaldırın.
• Banka ve ödeme işlemlerini kontrol edin.
• Sosyal medya hesabında sahte paylaşım var mı bakın.
• Hosting panelinde dosya, DNS ve mail ayarlarını kontrol edin.
• Gerekirse destek ekibine bildirim yapın.
• Aynı şifre kullanılan diğer hesapları değiştirin.

E-posta hesabı ele geçirildiyse önce e-posta güvenliği sağlanmalıdır. Çünkü diğer hesapların şifre sıfırlama bağlantıları e-postaya gelebilir.

Yapılan Yaygın Hatalar

İnternet güvenliği konusunda yapılan en büyük hata, “benim hesabımı kim ne yapsın?” diye düşünmektir. Saldırganlar çoğu zaman kişiyi özel olarak hedeflemez; zayıf şifreleri, sızdırılmış hesapları ve otomatik botları kullanır.

Sık yapılan hatalar:

• Her yerde aynı şifreyi kullanmak
• İki aşamalı doğrulamayı kapalı bırakmak
• Şüpheli linklere tıklamak
• Crack program indirmek
• Bilinmeyen APK kurmak
• E-posta eklerini kontrol etmeden açmak
• Modem şifresini varsayılan bırakmak
• Güncellemeleri sürekli ertelemek
• Sosyal medya hesabına gereksiz uygulama bağlamak
• Ortak Wi-Fi’da kritik işlemler yapmak
• Hosting ve domain hesabını korumasız bırakmak
• Yedek almamak
• Şifreleri masaüstünde dosya olarak tutmak
• Sahte destek aramalarına inanmak

Bu hataların çoğu basit önlemlerle engellenebilir.

Hangi Kullanıcı İçin Ne Daha Uygun?

Günlük kullanıcılar için en önemli adımlar güçlü şifre, iki aşamalı doğrulama, güncel cihaz ve phishing mesajlarına dikkat etmektir. Bu dört adım birçok temel riski azaltır.

İşletme sahipleri için e-posta, sosyal medya, ödeme sistemleri, domain ve hosting hesapları ayrıca korunmalıdır. Yetki verilen kullanıcılar düzenli kontrol edilmeli ve ortak şifre kullanılmamalıdır.

Hosting ve web sitesi sahipleri için panel şifreleri, FTP/SFTP erişimi, DNS güvenliği, yedekleme, WAF, güncel yazılımlar ve log takibi önemlidir.

Evden çalışanlar için modem güvenliği, VPN, güncel cihazlar, ortak Wi-Fi riskleri ve iş hesaplarında MFA kritik öneme sahiptir.

Çocuklu aileler için ebeveyn kontrolü, güvenli içerik ayarları, oyun içi dolandırıcılık bilinci ve uygulama indirme sınırları önemlidir.

Kısaca:

• Günlük kullanıcı için: Güçlü şifre + MFA + güncelleme + phishing dikkati
• İşletme için: E-posta güvenliği + yetki yönetimi + yedekleme
• Web sitesi sahibi için: Hosting güvenliği + güncel yazılım + WAF
• Sosyal medya yöneticisi için: 2FA + yedek yönetici + sahte telif uyarılarına dikkat
• Evden çalışan için: Güvenli Wi-Fi + VPN + iş hesaplarında MFA
• Aileler için: Ebeveyn kontrolü + güvenli kullanım alışkanlığı
• Teknik kullanıcı için: Log takibi + erişim kısıtlama + düzenli güvenlik kontrolü

Sonuç

İnternet güvenliği, sadece antivirüs kurmak veya güçlü şifre kullanmakla sınırlı değildir. Güvenli internet kullanımı; şifre yönetimi, iki aşamalı doğrulama, phishing farkındalığı, güncellemeler, güvenli Wi-Fi, dikkatli dosya indirme, yedekleme ve hesap kontrollerinin birlikte uygulanmasıyla sağlanır.

En temel güvenlik yaklaşımı şudur: Her hesapta farklı ve güçlü şifre kullanın, önemli hesaplarda iki aşamalı doğrulamayı açın, şüpheli linklere tıklamayın, cihazları güncel tutun ve önemli verilerinizi yedekleyin. Bu basit adımlar bile birçok saldırıyı engelleyebilir veya zararı büyük ölçüde azaltabilir.

Sonuç olarak internet güvenliği bir kere yapılıp unutulacak bir işlem değildir. Düzenli kontrol, dikkatli kullanım ve doğru alışkanlıklarla sürdürülebilir. Kişisel hesaplardan işletme sistemlerine kadar her alanda güvenliği önceden düşünmek, sorun yaşandıktan sonra çözmeye çalışmaktan çok daha kolay ve güvenlidir.