Siber güvenlik şirketi ESET, sosyal medya platformlarında yapılan aşırı ve kontrolsüz paylaşımların kimlik avı ve sosyal mühendislik saldırılarına zemin hazırlayabileceği uyarısında bulundu.

Şirketten yapılan açıklamada, seyahat planları, konum bilgileri, doğum tarihi, yeni alınan değerli eşyalar ve aile fotoğrafları gibi paylaşımların yalnızca takipçiler tarafından değil, siber suçlular tarafından da kullanılabilecek önemli bilgiler içerdiği belirtildi.

Açıklamada, sosyal medya platformlarının gizlilik ayarları ve içerik algoritmalarını sık sık değiştirdiğine dikkat çekilerek, kullanıcıların bu değişiklikleri takip etmemesi halinde paylaşımlarının beklediklerinden daha geniş kitlelere ulaşabileceği ifade edildi.

ESET uzmanları, sosyal medya profillerinin siber suçlular için bir istihbarat kaynağına dönüştüğünü belirterek, paylaşımlar üzerinden kullanıcıların ilgi alanları, alışveriş alışkanlıkları, ilişkileri ve hatta güvenlik sorularının yanıtlarının dahi çıkarılabileceğini vurguladı. Bu nedenle her paylaşım öncesinde, "Bu bilgi gerçekten çevrim içi olmalı mı?" sorusunun sorulması tavsiye edildi.

Açıklamada, platformların sunduğu gizlilik araçlarının kullanılmasının hesap güvenliği açısından önemli olduğu, ancak asıl korumanın kullanıcıların dijital davranışlarını bilinçli şekilde yönetmesiyle sağlanabileceği kaydedildi.

ESET, sosyal medya kullanımında şu noktalara dikkat edilmesini önerdi:

"Doğum tarihi ve evcil hayvan adı gibi kişisel bilgileri paylaşmaktan kaçının.

Tatil planlarını seyahat öncesinde paylaşmayın.

Canlı konum bilgisi paylaşırken dikkatli olun.

Yeni alınan değerli eşyalara ilişkin paylaşımları sınırlandırın.

Çocukların fotoğraflarını paylaşırken gizlilik konusunda hassas davranın.

İş yeri ve çalışma arkadaşlarıyla ilgili paylaşımlarda kurumsal itibarı gözetin.

Kart numarası, IBAN ve QR kod gibi finansal bilgileri paylaşmayın.

Başkalarına ait kişisel bilgileri izin almadan yayımlamayın.

Hediye veya ödül vaat eden güvenilir olmayan hesaplara karşı dikkatli olun.

Ekran görüntüsü paylaşmadan önce kişisel veya kurumsal bilgilerin görünmediğinden emin olun."