Dünyanın en çok kullanılan sosyal ağlarından biri olan Twitter’da siyasi olaylara yön vermek için manipülasyonlara başvurulduğu herkesçe bilinen bir gerçek. Bu manipülasyonlar gerçekleşirken Twitter kullanıcıları da büyük bir tehdit altında…
Manipülasyonlarda haberdar olmayan Twitter kullanıcılar kullanılıyor
Twitter’da herkesin konuştuğu konulardan oluşan Gündem bölümünü manipüle ederek, diğer kullanıcıların da kendi istedikleri konuyu konuşmalarını sağlamaya çalışan sosyal mühendisler bunu gerçekleştirebilmek için bir kaç farklı yöntem kullanıyor. Bu yöntemlerden en çok kullanılanı Twitter hesabınıza ait izinleri ele geçirerek yapılanı. Kullanıcılar “profilime kim baktı”, “kısa yoldan takipçi kazan” gibi uygulamalara giriş yaparak uygulama izinlerini veriyorlar ve kötü niyetli kişilerin kendi Twitter hesaplarını kullanabilmelerine izin vermiş oluyorlar.
Şifrenizi ele geçirmiş olabilirler
En çok kullanılan bir diğer yöntem ise “phishing” yani oltalama yöntemi. Oltalama yöntemiyle kullanıcının dikkatini çekecek bir linke tıklaması sağlanıyor. “Daha önce bu fotoğrafını görmüş müydün?” diye bir mesaj alan kullanıcı, linke tıklayıp Twitter’da fotoğrafını göreceğini zannederek şifresini giriyor ve hesabını sosyal mühendislere kaptırıyor. Sosyal mühendisler hesabınıza girildiğini anlamayın diye uzun bir süre bekliyorlar. İlk şifrenizi vermenizin ardından geçen 6 ay boyunca bekleyen sosyal mühendisler profilinizi terör propagandası yapmak için, siz farkında olmadığınız bir zamanda erişerek kullanıyor. Hesabınızdan belirlemiş oldukları etiketler için tweetler atıp gündemi istedikleri yönde değiştirebiliyorlar.
Twitter gündemini manipüle edilebiliyor
En çok kullanılan bir diğer yöntem ise bir dizi sahte hesap açıp otomatik çalışan yazılımlarla tweetler atmak. Belirlenen etiket gündem olduktan sonra atılmış olan anlamsız tweetler birden siliniyor ve sanki kendiliğinden gündem olmuş gibi Twitter kullanıcılarının önüne seriliyor. Hal böyle olunca kullanıcılar da konuyla ilgili kendi fikirlerini söylemeye başlıyorlar ve sosyal mühendislerin istediği gerçekleşiyor.
Sonuçları ağır olabilir
Haberiniz olmadan attığınız tweetler yasa dışı konular hakkında atılmış olabilir. Sizin hesabınızdan teröre destek tweetleri, benimsemediğiniz bir siyasi partiye destek tweetleri, hiç kullanmadığınız bir markaya karşı linç kampanyalarına destek tweetleri atıyor olabilirsiniz. Bu tweetleri atan siz göründüğünüz için işinizden olabilir ya da hukuki sonuçlarla karşılaşabilirsiniz. Özellikle özel sektörde “hacklendim” demeniz işinizi kurtarabilmenize pek olanak sağlamıyor.
Neler Yapmalısınız?
Öncelikle Twitter şifrenizi nerede girdiğinize dikkat etmelisiniz. Twitter’ın kendi web sitesi dışında şifrenizi asla girmemelisiniz. Diğer yandan izin verdiğiniz Twitter uygulamalarının izin ekranlarında, neye izin verdiğinizi iyice okumalı ve ona göre değerlendirmelisiniz.
Yorumlar