Yaş Doğrulama Tuzağına Dikkat

Çocukları sosyal medyadaki zararlı içeriklerden, siber zorbalıktan ve dijital bağımlılıktan korumak amacıyla 15 yaşını doldurmamış kişilerin sosyal ağlara erişimine önemli sınırlamalar getiriliyor. 1 Kasım’da yürürlüğe girecek düzenlemeyle platformlara yaş doğrulama zorunluluğu ve çocuk güvenliğini artıracak tedbirler alma yükümlülüğü başlıyor. Ancak uzmanlara göre dolandırıcılar, bu tür düzenlemeleri de tuzak için kullanabiliyor. “Yaşını doğrula, yoksa hesabın kapatılacak” diyen sahte e-postalar, SMS’ler ve tuzak bağlantılarla kişisel bilgiler hedef alınabilir.

Marmara Üniversitesi İletişim Fakültesi Görsel İletişim Tasarımı Anabilim Dalı Başkanı Prof. Dr. Ali Murat Kırık, yaş doğrulama düzenlemelerinin, dolandırıcılar açısından yeni bir sosyal mühendislik fırsatına dönüşebileceğine dikkat çekti. Kırık, “Burada asıl tehlike yalnızca sahte bağlantılar değil; çocukların ve ailelerin hesaplarını kaybetme korkusunun kullanılmasıdır. Özellikle yapay zekayla hazırlanan, resmi kurumların veya sosyal ağ platformlarının gerçek duyurularına benzeyen mesajlar, sahte internet sitelerini ayırt etmeyi zorlaştırabilir” dedi. Kırık, bu süreçte karşımıza çıkabilecek 9 olası dolandırıcılık yöntemini şöyle açıkladı:

Sosyal medya platformundan gelmiş gibi görünen bir e-posta veya SMS gönderilebilir. Mesajda, belirli bir tarihe kadar yaş doğrulaması yapılmazsa hesabın kapatılacağı söylenerek kullanıcı paniğe sürüklenebilir. Mesajdaki bağlantı, şifreleri ele geçirmek için hazırlanmış sahte bir giriş sayfasına çıkabilir.

Yaş doğrulama işlemi bahanesiyle e-Devlet’i veya resmi kurumları taklit eden internet siteleri hazırlanabilir. Kullanıcıdan kimlik numarası, şifre veya başka kişisel bilgiler istenebilir. Resmi işlemler kurumun kendi kanallarından başlatılmalı.

Kendisini sosyal medya platformunun müşteri temsilcisi olarak tanıtan kişiler, yaş doğrulamasını tamamlamak için SMS ile gelen kodun paylaşılmasını isteyebilir. Bu kod, hesabın ele geçirilmesi için kullanılacaktır.

“Yaşını tek tıkla doğrula” veya “Hesabını açık tut” gibi vaatlerle sahte uygulamalar sunulabilir. Bu uygulamalar gereksiz izinler isteyerek cihazdaki bilgilere erişmeye çalışabilir. Uygulamalar yalnızca resmi mağazalardan indirilmeli.

E-posta, mesaj veya afişlerde “Yaş doğrulama işlemini başlat” yazılı bir QR kod bulunabilir. Kod, kullanıcıyı sahte bir internet sitesine yönlendirebilir. Herhangi bir yere kişisel bilgiler girilmemeli.

Anne ve babalara “Çocuğunuzun hesabını korumak için hemen doğrulama yapın” mesajı gönderilebilir. Çocuğun hesabının kapanacağı veya erişimin kısıtlanacağı söylenerek aileler acele karar vermeye yönlendirilebilir. İşlem yapmadan önce platformun resmi duyuruları kontrol edilmeli.

Yaş doğrulamasına yardım edeceğini söyleyen sahte destek hesapları veya internet siteleri ortaya çıkabilir. Kullanıcılardan işlem ücreti, kart bilgisi ya da uzaktan erişim izni istenebilir.

Yaş doğrulama bahanesiyle kullanıcılardan yüz görüntüsü, kimlik fotoğrafı veya biyometrik veri istenebilir. Bu bilgiler farklı dolandırıcılık girişimlerinde kullanılmak üzere toplanmaya çalışılabilir.

Dolandırıcılar çocukları oyun içi mesajlar üzerinden hedef alabilir. Örneğin yaş doğrulamasını tamamlamaları karşılığında ücretsiz oyun parası, özel kostüm veya ödül vaat edilerek çocuklar tuzağa çekilebilir.