Akıllı telefonlar ve tabletler dijital dünyaya açılan kapılarımız. Bu dünyayı davetsiz konuklardan muhafazamız gerekiyor. İletileşme uygulamalarının popülerliği, aygıtınıza makus gayeli yazılım bulaştırmanın bir yolunu bulmak isteyen tehdit aktörlerinin de dikkatini çekiyor. Siber güvenlik şirketi ESET yayımladığı denetim listesi ile dikkat edilmesi gerekenleri paylaştı.
Anlık iletileşme uygulamaları hem iOS hem de Android’in en tanınan uygulamaları ortasında yer alıyor. Örneğin tanınan uygulamalardan olan Signal’in iddiası 40 milyon kullanıcısı var. Bu sayı bir öteki açık kaynaklı iletileşme hizmeti olan Telegram için 700 milyona yükseliyor. Meta’nın sahip olduğu WhatsApp, kestirimi iki milyar aylık etkin kullanıcısıyla önder pozisyonda.
Kötü niyetli geliştiriciler, kullanıcıları kandırma konusunda hayli yetenekli hale geldiler. Yasal uygulamaları taklit etmek için tasarlanmış berbat maksatlı uydurma uygulamalar üretirler. Daha sonra bunları e-posta, metin, toplumsal medya yahut irtibat uygulamasının kendisinde kimlik avı bildirileri yoluyla dağıtabilir, kurbanı bir aldatmaca sayfasına götürebilir ve resmi bir uygulama olduğuna inandıkları şeyi yüklemeleri için yanıltabilirler. Kullanıcıları, vakit zaman Google Play pazarındaki sıkı inceleme prosedürlerinden geçebilen yasal görünümlü geçersiz uygulamalara yönlendirebilirler.
ESET uzmanlarının paylaştığı denetim listesi sayesinde kolay tuzaklara düşmekten kurtulabilir, başınıza büyük bir sorunun gelmesini engelleyebilirsiniz.
- Her vakit resmi Android uygulama mağazalarına bağlı kalın.
- Kötü gayeli yazılımlar ekseriyetle eski sürümlerdeki yanılgılardan yararlanmaya çalışacağından, taşınabilir işletim sisteminizi ve yazılımınızı her vakit en son sürümde tutun.
- İndirmeden evvel, her vakit geliştiricinin çevrimiçi prestijini, uygulama için yapılan yorumları inceleyin. Dolandırıcılıktan bahsedilip bahsedilmediğine dikkat edin.
- Kullanmadığınız uygulamaları kaldırın, böylelikle aygıtınızda neler olduğunu takip etmek daha kolay olur.
- Özellikle istenmeyen toplumsal medya bildirilerinde yahut e-postalarda görünen ve sizi üçüncü taraf sitelerden yazılım indirmeye davet eden temaslara yahut eklere tıklamayın.
- Sizi makus niyetli bir taklit uygulamaya yönlendirmek için tasarlanmış bir dolandırıcılığın modülü olması ihtimaline karşı çevrimiçi reklamlara tıklamaktan kaçının.
- Verilerinize erişmeye çalışan berbat hedefli yazılımlar olabileceğinden, bir uygulamaya fonksiyonelliğiyle ilgisiz görünen müsaadeler verirken dikkatli olun.
- Kötü hedefli yüklemeleri engellemeye yahut makus hedefli yazılımların aygıtınızda çalışmasını önlemeye yardımcı olacağından, her vakit saygın bir kurumun taşınabilir güvenlik tahlili kullanın.
- Bilmediğiniz, cümbüş yahut oyun platformu üzere yüksek riskli sitelerden asla bir şey indirmeyin.
- Hesaplarınızda parolalar yerine biyometrik girişler kullanmayı da düşünün.
Sahte bir uygulamanın belirtileri nasıl anlaşılır?
Tüm gayretlerinize karşın makûs emelli yazılımların sızma ihtimaline ve cihazınızdaki olağandışı etkinliklere karşı tetikte olmak da kıymetlidir. Bunu aklınızda tutarak şunları yapmayı unutmayın:
- Uygulamanın ismi, açıklaması ve “resmi uygulama” argümanları yahut geliştiricinin soyağacı hakkında kulağa gerçek gelmeyen bir şeyler varsa, geçersiz bir uygulamayla karşı karşıya olma ihtimaliniz yüksektir.
- Reklam yazılımı yüklediğiniz manasına gelebileceğinden, ısrarcı pop-up reklamlara dikkat edin.
- Ekranınızda yakın vakitte yüklenmiş olabilecek olağandışı simgelere dikkat edin.
- Pilin olağandan daha süratli tükendiğinin yahut öteki garip davranışların farkında olun.
- Faturaları ve aylık data kullanımını takip edin; çok yüksek pahalar makûs niyetli faaliyetlere işaret ediyor olabilir.
- Cihazınız olağandan daha yavaş çalışıyorsa, bunun makus emelli yazılımdan kaynaklanabileceğini düşünebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
News
