İnsanların çoğu, farkında olmadan çevrimiçinde kendileri hakkında sandıklarından çok daha fazlasını paylaşır. Her bir parça tek başına zararsız görünür: bir doğum günü gönderisi, arka planda bir sokak tabelasının olduğu bir fotoğraf, bir arkadaşınız sizi etiketlediği için cevapladığınız ilk evcil hayvanınızla ilgili bir test.
Bununla birlikte, bir araya geldiklerinde sizin yerinize geçebilecek, sizi bulabilecek veya hesap kurtarma sorularını cevaplayabilecek kadar eksiksiz bir profil oluştururlar. Bu makale, bu profilin ne için kullanıldığını, hangi ayrıntıların en çok riski taşıdığını ve zaten açığa çıkardıklarınızı nasıl geri çekebileceğinizi anlatıyor.
Bilmeniz gerekenler:
- Tek başına zararsız görünen ayrıntılar bir araya gelerek sizi taklit etmek veya yerinizi tespit etmek için kullanılabilecek bir profil oluşturur.
- Bilgiler zaten herkese açıksa saldırganların hesabınızı ele geçirmesine gerek yoktur.
- Güvenlik sorularının cevapları, bir quiz eğlenceli görünse bile kimlik doğrulama bilgisi sayılır.
- Fotoğraflar ve kısa ses kayıtları konumunuzu, rutininizi ve klonlama için yeterli malzemeyi açığa çıkarabilir.
- AI sohbet botlarına yazdığınız metin hizmete bağlı olarak saklanabilir veya incelenebilir.
- Maruz kalmayı geç fark etmek bile zararı azaltır; bu yüzden gecikmiş bir temizlik bile yapılmaya değerdir.
Çevrimiçi aşırı paylaşım kişisel veri risklerini nasıl yaratır?
Aşırı paylaşım, tek başına zararsız görünen ayrıntıların hesaplar arasında birleşip sizi taklit etmeye, bulmaya veya manipüle etmeye yetecek bir profil oluşturması nedeniyle kişisel veri riski yaratır. Scraper'lar ve veri brokerları parçaları sizin bilginiz olmadan bir araya getirir.
Çoğunlukla en büyük risk tek bir gönderiden değil, hasara yol açan kombinasyondan gelir: biyografinizdeki okul adı, 2019 tarihli bir yorumdaki memleketiniz, geçen ayki bir fotoğraf altyazısındaki partnerinizin adı. Scraper'lar herkese açık bilgileri otomatik olarak toplayabilir, veri brokerları birden fazla kaynaktan kişisel verileri derleyip satabilir ve arama motorları herkese açık bilgileri bulunması daha kolay hale getirir.
Sosyal mühendislik (social engineering) olarak bilinen bir teknikte dolandırıcılar bu ayrıntıları sahte bir mesajı inandırıcı kılmak için kullanır. Son gezinizin adını ve çocuğunuzun okulunu içeren bir e-posta, ayrıntılar doğru olduğu için meşru görünür. Ancak bu sadece gönderenin sizin hakkınızda araştırma yaptığına işaret eder.
Bu, sadece hesap güvenliğinin yeterli olmadığı nedenlerinden biridir. Güçlü bir parola hesaplarınızı korur ama doğum gününüz veya sosyal medyada bir teste yazdığınız evcil hayvanınızın adı gibi zaten halka açık hale getirdiklerinize hiçbir şey yapmaz.
Çevrimiçi kişisel bilgi paylaşırken hangi ayrıntılar en çok riski taşır?
Doğru bağlamda neredeyse her ayrıntıyı güvenli şekilde paylaşabilirsiniz, fakat riskiniz hedef kitleye, gönderinin ne kadar süreyle çevrimiçi kaldığına ve sizin hakkınızda zaten açık olan diğer bilgilere göre artar.
Kimlik bilgileri: tam ad, doğum tarihi ve aile isimleri
Tam adınız ve doğum tarihiniz çoğu doğrulama formunun en üstündedir; bu yüzden dolandırıcının kimlik hırsızlığı girişiminde doğruladığı ilk iki alan bunlardır. Halka açık bir doğum günü gönderisi sizin gün/ay bilgilerinizi verirken, "mutlu 60. yaş, Anne" gibi bir yorum yıl bilgisini açığa çıkarır.
Aile isimleri başka bir neden için önemlidir. Adınızı ve kız kardeşinizin adını bilen bir dolandırıcı ona yeni bir numaradan mesaj atıp sizin olduğunu iddia ederek para isteyebilir; o sırada teyit etmeden para gönderebilir. Bu ismi etiketlediğiniz bir fotoğraftan almış olabilir ve girişim yalnızca kız kardeşiniz sizi bilgilendirirse ortaya çıkar.
Doğum günü ve yıldönümü gönderileri yıllarca aranabilir veya görünür kalabilir; ilk paylaşıldıklarında önemsiz görünen bir kayıt uzun süre çalışır durumda kalır. Yıllar önce paylaştığınız gönderi hâlâ sizi açığa çıkarıyor olabilir.
Her profilde doğum tarihinizi gizleme seçeneği varsa gizleyin; sonra oturumu kapatıp kendi profillerinizi görüntüleyerek bir yabancının neleri görebileceğini kontrol edin.
İletişim bilgileri: telefon numarası ve e-posta adresi
Telefon numaranız birçok çevrimiçi hesap için önemli bir kurtarma ve kimlik doğrulama yöntemidir. Parola sıfırlamaları, tek kullanımlık parolalar ve kimlik kontrolleri bunlara dayanabilir. Bu yüzden SIM numara değiştirme saldırısı (sim swapping) hedef olarak cihaz yerine numarayı alır. Numaranıza hakim olan bir saldırgan hesaplarınızı tek tek ele geçirebilir.
Numaranızı herkese açık paylaşırsanız spam listelerine kazınır, oltalama aramalarında ve mesajlarında kullanılır ve kişi arama/kişi listesi sitelerine yazılır; e-posta adresleri de aynı şekilde çalışır. Açığa çıkmış bir e-posta adresi, veri ihlalleri ve diğer halka açık kaynaklardan elde edilen bilgilerle birleşince dolandırıcıların size bağlı başka hesapları ve hizmetleri tespit etmesine yardımcı olabilir.
Kamusal ilanlar, pazaryeri ilanları ve güvenmediğiniz kayıtlar için ayrı bir e-posta adresi tutun. Önemli hesaplarınız için ana adresinizi kullanın ve ana e-posta adresinizin bilinen bir ihlalde görünüp görünmediğini kontrol edin.
Konum: ev adresi, coğrafi etiketler ve gerçek zamanlı check-in'ler
Gittiğiniz yerler bir yabancının alışkanlık profilinizi oluşturmasına izin verir. Gerçek zamanlı bulunduğunuzu paylaşmak, istenmeyen ziyaretlerden doxing'e kadar fiziksel ve gizlilik riskleri yaratabilir. Coğrafi etiketleme (geotagging) en açık kaynaktır ve çoğu platformda tek bir ayardır. Fotoğraf meta verileri (photo metadata) yükleme sırasında platform tarafından kaldırılmadıysa koordinat taşıyabilir; arkanızdaki tanınabilir bir bina, üniformadaki bir okul logosu veya haftada üç kez etiketlenen bir spor salonu arama yarıçapını hızla daraltabilir.
Havaalanı lounge'undan çekilmiş bir fotoğraf, görebilen herkese evinizin boş olduğunu ve yaklaşık ne kadar süre boş kalacağını söyleyebilir. Konum etiketlemeyi varsayılan olarak kapatın ve seyahat fotoğraflarını dönüşte paylaşın.
Belgeler ve kimlikler
Belge fotoğrafları yanlışlıkla paylaşılabilecek en zararlı içerikler arasındadır. Pasaportlar, ehliyetler, ID kartlar, biniş kartları ve etkinlik biletleri hassas tanımlayıcıları, belge numaralarını, rezervasyon referanslarını veya suçlular için işe yarayabilecek barkodları açığa çıkarabilir.
Biniş kartları yaygın bir örnektir; sorun oluşturan barkoddur. O barkod bir rezervasyon referansını (booking reference) kodlayabilir ve bu referans, rezervasyon kaydınızı görüntülemek, yolcu kaydını görmek, koltuk değiştirmek veya uçuşu iptal etmek için yeterli olabilir. Havayoluna ve rezervasyon sistemine bağlı olarak, bir rezervasyon referansı diğer yolcu ayrıntılarıyla birleştiğinde birinin rezervasyonun bazı bölümlerine erişmesine veya değişiklik yapmasına izin verebilir. Açığa çıkmış ID bilgileri ayrıca kimlik dolandırıcılığı, taklit veya kimlik kontrollerini geçme girişimleri için işe yarayabilir.
Hassas ayrıntıları bulanıklaştırmak veya kısmen kapatmak her zaman güvenilir koruma sağlamayabilir. Bir görüntünün nasıl düzenlendiğine bağlı olarak bilgiler görünür veya geri kazanılabilir durumda kalabilir; diğer tanımlayıcı ayrıntılar hâlâ açığa çıkmış olabilir.
Bir resmi paylaşmanız gerekiyorsa hassas bilgileri bulanıklaştırmak yerine kırpın. Mümkünse kimlik belgelerini hiç paylaşmayın. Sadece alıcının doğruladığı bir kanal üzerinden gönderin; beklenmeyen bir belge isteği alırsanız konuşmayı bitirin ve kuruluşun iletişim numarasını kendiniz bulup arayın.
Fotoğraflar, video ve ses kayıtları
Her fotoğraf yalnızca konusunu taşımıyor. Arka plan sokaktan, arabanızdan, evinizin yerleşiminden veya masadaki dizüstü bilgisayarın marka/modelinden ipuçları verebilir. Yeterince fotoğraf paylaşırsanız kalıp rutininizi gösterir ve bir dolandırıcı bunu size karşı kullanabilir.
Ses ve video farklı bir sorun ekler. Kısa klipler konuşma biçiminizi taklit etmek için yeterli malzeme sağlayabilir ve klonlanmış ses (cloned audio) yakınlarından yardım isteyen akrabalara yapılan acil çağrılarda ortaya çıktı. Bir doğum günü videosundan alınan birkaç saniyelik örnek küçük olabilir ama yine de yeterli olabilir.
Sharenting, çocuklarınız hakkında düzenli paylaşım alışkanlığı daha geniş bir güvenlik sorunudur. Bu, çocuklarınız için onların seçmediği bir halka açık kayıt oluşturur; üniformalar, sınıf isimleri ve alma noktaları çocuğun fotoğrafının aynı karesinde görünme eğilimindedir. Fotoğraflardaki diğer ebeveynlerin ve yakınların da bu kayıtta payı vardır ve çoğu hiç sorulmaz.
Ev halkının fotoğraflarını kimlerin görebileceğini kısıtlayın ve fotoğraf profilinizde görünmeden önce onaylamanıza izin veren etiketleme kontrollerini açın.
Mali bilgiler ve satın almalar
Bir havale ekran görüntüsü miktardan daha fazlasını ele verir. Hesap son rakamlarını, bakiye bilgilerini, satıcı adını ve kullandığınız bankacılık uygulamasını da gösterir. Bu son bilgi önemlidir çünkü dolandırıcıya hangi markayı taklit etmesi gerektiğini söyler. Zenginlik belirtileri ayrıca sizi belirli dolandırıcılık türleri için daha çekici bir hedef haline getirebilir. Yeni bir araba veya ikinci bir mülk paylaşmak örneğin mali durumunuz hakkında düşündüğünüzden daha fazlasını açığa çıkarabilir.
Diğer finansal ayrıntılar hiçbir şey paylaşmasanız bile sızabilir. Hizmetin gizlilik ayarlarına bağlı olarak istek listeleri, ödeme profilleri ve bağış sayfaları tanımlayıcı veya iletişim bilgilerini açığa çıkarabilir. Bir ödeme kullanıcı adı (payment handle) görüntü adınızı yasal adınıza dönüştürebilir ve bir bağış sayfası yasal adınızı ihtiyacınız olan nedenle yan yana yazdırır. İkisi arasında, bir dolandırıcının size ulaşma yolu ve inanmaya yatkın olduğunuz bir hikâye olur.
Mali aktiviteleri halka açık gönderilerden uzak tutun ve kullandığınız ödeme uygulamalarındaki gizlilik ayarlarını gözden geçirin. Kimlerin profilinizi ve işlem aktivitelerinizi görebileceğini kontrol edin; gizlilik seçenekleri ve varsayılan ayarlar servisler arasında farklılık gösterir.
Güvenlik sorularının cevapları
Güvenlik sorularının cevapları, trivia gibi görünen kimlik bilgileri olduğundan kimse ilk evcil hayvanının adını bir parolayı korur gibi saklamaz.
Quiz'ler ve etiket oyunları standart kurtarma sorularıyla kolayca örtüşür: ilk araba, ilk okul, büyüdüğünüz sokak, anne kızlık soyadı. İlk konserinizle ilgili nostalji paylaşımı tek başına zararsızdır; ancak halka açık bir doğum günü ve biyografinizdeki memleketle birleştiğinde cevap anahtarının bir parçası olur.
Mümkünse güvenlik soruları yerine daha güçlü kurtarma ve kimlik doğrulama yöntemleri seçin. Bir hizmet güvenlik soruları gerektiriyorsa, halktan öğrenilemeyecek cevaplar kullanın ve bunları bir parola yöneticisinde güvenli şekilde saklayın. Ayrıca bir hizmet sunuyorsa her yerde çok faktörlü kimlik doğrulamayı (MFA) açın; bu, kilitlenme durumunda o soruların taşıdığı ağırlığı azaltır.
AI sohbet botları ve asistanlarla paylaşılan bilgiler
AI araçları özel hissi verir çünkü format bire bir konuşma gibidir; ancak yazdığınız metin her zaman yalnızca siz ve ekran arasında kalmayabilir. Hizmete ve ayarlara bağlı olarak sohbetleriniz saklanabilir, kalite kontrolü yapan kişiler tarafından okunabilir veya modelin bir sonraki sürümünü eğitmek için kullanılabilir. Kontroller ürünlere göre değişir ve varsayılan ayar her zaman gizli değildir.
Bu araçlarla paylaştıklarınız genellikle hassastır: sağlık semptomları ve tarihleri, özet için yüklenen mali belgeler, iş sözleşmeleri veya bunları paylaşmayı kabul etmeyen diğer insanların mesajları.
AI hizmetlerinin bilgilerinizi nasıl yönettiği ürün, hesap türü ve ayarlara göre değişebilir. Bazı iş hizmetleri tüketici sürümlerinden farklı saklama, gizlilik veya eğitim kontrolleri sunabilir; bu nedenle hassas bilgi paylaşmadan önce şartları ve ayarları kontrol edin.
Kullandığınız her araçtaki saklama ve eğitim kontrollerini gözden geçirin ve hassas bilgi paylaşmadan önce isimleri, hesap numaralarını, adresleri ve diğer tanımlayıcı ayrıntıları kaldırın.
Sosyal medyada aşırı paylaşım yaptığınızı nasıl anlarsınız?
Sosyal medyada aşırı paylaşım genellikle kasıtlı yapılmaz; bu yüzden hatırlamaya çalışmaktansa bir denetim (audit) yapmak daha etkilidir. Her hesap için yaklaşık on dakika sürer ve özel bir araca gerek yoktur.
- Kendi adınızı arayın. Gizli (private) tarama penceresi kullanarak adınızı, sonra adınızı şehir adınızla, sonra adınızı iş yerinizle arayın.
- Platform platform gizlilik ayarlarını kontrol edin. Facebook'ta yalnızca güncel gizlilik ayarlarını değil eski gönderileri de gözden geçirin ve gerekirse geçmiş içeriğin izleyici kitlesini kısıtlayın.
- Eski etiketlenmiş ve arşivlenmiş içeriği gözden geçirin. Başkalarının sizin hakkınızda paylaştıkları kendi gizlilik ayarlarını takip eder; bu yüzden etiketlendiğiniz bir fotoğraf sizin profiliniz gizli olsa bile herkese açık olabilir.
- Bağlı uygulamaları denetleyin. Yıllar önce yetki verdiğiniz servisler hâlâ profilinizi, arkadaş listenizi ve bazı durumlarda gönderilerinizi okuyuyor olabilir.
- Gönderi öncesi test yapın. Bir şey paylaşmadan önce kimlerin görebileceğini, ne kadar süre görünür kalacağını ve zaten halka açık olanlardan yanında neyi açığa vuracağını sorun.
Bu aşamada kendinizle ilgili bilgi bulmanız normaldir. Bunların çoğu eski olabilir ve hâlâ kaldırılabilir veya görünürlüğü kısıtlanabilir.
Kişisel bilgileri çevrimiçinde aşırı paylaşmayı nasıl durdurursunuz?
Kişisel bilgileri aşırı paylaşmayı durdurmanın yolu, önce her hesabı kilitlemek, sonra sadece gerekli olduğunda erişimi genişletmektir. Sonradan temizlik yapmak mümkün ama hiçbir zaman paylaşmamanın yerini tam olarak tutmaz.
- Öntanımlı olarak özel başlayın. Yeni hesaplar, yeni gönderiler ve yeni albümler önce kısıtlı başlasın; izleyiciyi genişletmek için bir gerekçe olduğunda açın.
- Herkes için tek bir kimlik kullanmayın; kamusal ve özel kimlikleri ayırın. İş ve yabancılar için bir profil, tanıdıklar için başka bir profil tutun; kamusal profili gerçekte sahip olduğu izleyici kitlesine göre yazın.
- Konum ve meta verileri kaynağında kapatın. Coğrafi etiketlemeyi hem kamera uygulamasında hem sosyal uygulamada devre dışı bırakın; sonrası için tek tek kaldırmaya güvenmeyin.
- Uygulama izinlerini kısıtlayın. Artık kullanmadığınız yetkilendirmeleri kaldırın ve bir özellik bunu gerektirmiyorsa rehber erişimini reddedin.
- Paylaşmadan önce bir bekleme alışkanlığı edinin. Konum, belgeler veya başka bir kişi içeren hiçbir şeyi paylaşmadan önce bunun gerçekten kamusal olması gerekip gerekmediğini sormak için bekleyin.
- Başkalarına neleri paylaşmamalarını istediğinizi söyleyin. Ailenizden evinizi etiketlememelerini, çocuklarınızın fotoğraflarını paylaşmamalarını veya siz uzaktayken seyahat tarihinizi duyurmamalarını isteyin.
İnternetten kaybolmanıza gerek yok. Hesapları açan, kimliğinizi kanıtlayan veya sizi bir adreste gösteren ayrıntıların kamuya açık kalmaması yeterlidir.
Sektörün önde gelen laboratuvarları tarafından bağımsız olarak test edilmiş ve ödüllendirilmiştir.
Zaten çok fazla paylaşım yaptıysanız ne yapmalısınız?
Zaten çok fazla paylaştıysanız, en tanımlayıcı gönderileri önce silin veya görünürlüğünü kısıtlayın; en yenisinden başlayın. Ardından o gönderilerin birinin birinin tahmin etmesine yardımcı olabileceği parolaları ve güvenlik cevaplarını değiştirin ve başlayan herhangi bir kötüye kullanımı bildirin.
Maruziyet sırasına göre çalışın
En güncel gönderileri önce silin veya kısıtlayın; çünkü bunlar güncel bilgiler taşır. Sonra doğum günü gönderileri, seyahat albümleri ve belge gösteren her şeyi geriye doğru gözden geçirin. Silme yalnızca orada ne olduğunu azaltır; bir gönderi platformdan kalktıktan sonra önbelleklerde, ekran görüntülerinde ve yeniden paylaşımlarda uzun süre hayatta kalabilir.
Diğer sitelerdeki içeriği kaldırın
Arama motorları iletişim bilgilerini veya kimlik bilgilerini açığa çıkaran sayfalar için kaldırma talep formları işletir ve birçok yargı alanında veri brokerlarının opt-out taleplerini yerine getirmeleri gerekir; yine de süreç yavaştır ve listeler sık sık yeniden ortaya çıkar. Kişisel olarak tanımlanabilir bilgi (personally identifiable information — PII) kaldırma adımlarını daha ayrıntılı anlatan rehberimiz bu süreci açıklıyor.
Önemli hesapları güvenceye alın
Yeniden kullandığınız her yerde parolaları değiştirin ve hangi telefon numaralarının ve e-posta adreslerinin kurtarma seçenekleri olarak listelendiğini kontrol edin. Eski gönderilerinizi okuyan birinin çözümlenebileceği herhangi bir güvenlik cevabını yenisiyle değiştirin.
Kötüye kullanımı fark eder etmez bildirin
Yaptığınız tüm bildirimlerin bir kaydını, ilgili mesajları, işlemleri ve diğer kanıtları saklayın; çünkü bankalar, kredi büroları veya yetkililer belge isteyebilir.
US içinde, kimlik hırsızlığını IdentityTheft.gov üzerinden ve internet suçlarını FBI'ün IC3 servisine bildirin.
US dışında, şüpheli dolandırıcılık veya kimlik suçlarını ülkenizdeki ilgili polis, siber suç, kimlik hırsızlığı veya tüketici koruma makamına bildirin. Hesaplarınızı ve kredi dosyanızı da izleyin; çünkü kötüye kullanım genellikle başka bir yerden önce orada ortaya çıkar.
İlgili makaleler
- Veri brokerlarının kişisel bilgilerinizi satmasını etkili şekilde nasıl durdurursunuz?
- Kimliğiniz çalındığında ne yapmalısınız: adım adım rehber
- Çocuk fotoğrafları paylaşılırken çevrimiçi güvenliği nasıl sağlamalıyız?
- Bugün sosyal medya gizliliği ile ilgili başlıca endişeler nelerdir?
Önerilen ürünler:
- Kaspersky Premium
- Premium planımızın 30 günlük ücretsiz denemesini indirin
- Kaspersky Mobile Security
FAQs
Tanımadığınız insanlarla kişisel bilgi paylaşmak güvenli midir?
Genellikle değil. İnternetteki yabancılar doğrulanamaz ve zararsız görünen ayrıntılar sizin hakkınızda zaten açık olanlarla birleşebilir. Kalıcı olarak adınızın yanında görünmesini isteyeceğiniz bilgiler dışında paylaşmayın ve kişisel hayatınızla ilgili gelen isteksiz soruları şüpheli olarak değerlendirin.
Hangi kişisel bilgileri asla çevrimiçinde paylaşmamalısınız?
Kimlik belgeleri, finansal hesap ayrıntıları ve güvenlik sorularının cevapları en açık vakalardır; çünkü her biri doğrudan kullanılabilir. Ev adresleri ve gerçek zamanlı konum ise hem fiziksel hem dolandırıcılık riski taşıdıkları için hemen ardından gelir.
Sosyal medyada aşırı paylaşım kimlik hırsızlığına nasıl yol açar?
Kimlik hırsızlığı genellikle tek bir doğrulanmış ayrıntıdan ziyade birkaç doğrulanmış ayrıntı gerektirir. Halka açık gönderilerden alınan bir ad, doğum tarihi ve adres kredi açmak veya kurtarma kontrolünden geçmek için yeterli olabilir; özellikle güvenlik sorularının eski quiz cevaplarında görünmesi durumunda.
AI sohbet botlarıyla kişisel bilgi paylaşmak riskli midir?
Evet, riskli olabilir. Bir konuşmayı geçmişinizden silmek her zaman sağlayıcının sistemlerinden de silinmesi anlamına gelmez ve eğitimi kapatmak sohbetlerin depolanmasını durdurmayabilir. İki ayarın aynı şey olmadığını varsaymayın; her ayarın neleri kapsadığını kontrol edin.
Kendinizle ilgili hangi kişisel bilgilerin zaten çevrimiçinde olduğunu nasıl öğrenebilirsiniz?
Özel tarama penceresinde kendi adınızı, sonra adınızı şehirle ve iş yerinizle arayın. Kişi arama siteleri ve veri brokerlarını listelemeleri için kontrol edin, her sosyal profilin oturum kapalıyken ne gösterdiğini inceleyin ve e-posta adresinizi bir ihlal kontrol cihazında sorgulayın.
