Güvenli Ýnternet Kullanýmý Ýçin Tavsiyeler

guvenli msn kullanimi

Genelde dikkatsiz veya güvenlik konusunda yeterli bilgiye sahip olmayan kişileri hedef seçen MSN hırsızları, şifreleri ele geçirmek için birçok yöntem kullanıyor.

  
İnterneti kullanıp da anında mesajlaşma yazılımı (MSN, Yahoo Messenger, Skype) kullanmayan yok denecek kadar azdır. Birçok kişi hatta ufak çaplı şirketlerin çoğu iletişim ihtiyaçlarını MSN gibi anında mesajlaşma programları veya mail hesapları aracılığıyla gidermeye çalışıyor.

Kimimiz eş-dost, akraba ile iletişim kurmak kimimiz de işyerindeki iletişim giderlerini azaltmak için MSN kullanıyoruz. İnternet teknolojisinin en çok kullanılan programlarından MSN'e internetin kötü adamları da büyük bir ilgi ile yaklaşıyor. Çeşitli yöntemler kullanarak MSN kullanıcılarının şifrelerini çalıp tehdit ve şantajda bulunuyorlar ya da isimlerini kullanarak onlar adına MSN adresindeki kişilerden kontör çalıyorlar. Eğer ele geçirilen mail adresinizde internet bankacılığı kullanıcı adı ve şifreleriniz saklıysa, tüm paranız kısa sürede buharlaştırılabiliyor.

MSN şifresi nasıl çalınıyor?
Kurban bilgisayarlara Fake Mail (sahte mail) göndermek ilk sırada geliyor. Fake Mail yöntemi uygulayan kişiler gönderdikleri maile www.hotmail.com sitesinden gelmiş gibi bir izlenim verip "Hesabınızın iptal olmaması için gönderilen bağlantıya tıklayarak şifrenizi değiştirmeniz gerekiyor, aksi takdirde 10 gün içerisinde hesabınız kapatılacaktır" yalanını sıralıyorlar. Buna kanan güvenlik bilgisi yetersiz internet kullanıcıları hemen bağlantıyı tıklayıp şifrelerini değiştirmek için eski ve yeni şifrelerini giriyorlar. Bütün bu bilgiler, hırsızın mail hesabına gönderiliyor. Şifreniz artık kötü adamın elinde!

İkinci yöntem ise internet kafe gibi bilgisayarların ortak kullanıldığı yerlerdeki kullanıcıları hedef alıyor: Keylogger programları ile bastığınız bütün tuşlar bir dosyaya kaydediliyor ve şifre bilgileri yine kötü adama ulaştırılıyor.

Brute Force atağı olarak adlandırılan bir başka yöntemde amaç basit şifrelerin programlar vasıtasıyla tek tek denenerek bulunması. '123456', 'deneme', doğum tarihi gibi basit şifreler vermek hepimizin kolayına gider. Haliyle kötü adamın da kolayına gideceği açıktır. Bir diğer şifre verme hatası ise unutulan şifreleri kurtarmak için belirlediğimiz gizli sorularda yatıyor. "Hangi takımı tutuyorsunuz?", "Mezun olduğunuz üniversite?" gibi sorulara kaç farklı şekilde cevap verilebilir ki? Kötü adam bunları tahmin edemeyecek kadar beceriksiz olamaz.

Son bir yöntem MSN'ye ek özellikler kazandırmak için kullanılan MSN Plus gibi programlara trojan ekleyip kullanıcı bilgisayarlarına yükletmek. Bu tip uygulamalar ne olduğu belirsiz web sitelerinden indirilerek yüklendiğinde bilgisayardaki şifreleri hırsızlara iletiyor.

MSN adresim çalındı ne yapmalıyım?
Öncelikle en yakın Cumhuriyet savcılığına dilekçe ile başvurun. Dilekçenize çalınan MSN adresiniz, IP numaranız, tarih ve saat gibi bilgileri eklemeyi unutmayın. Sonra MSN adres defterinizdeki tüm kişilere adresinizin çalındığı hakkında bilgi verin. Eğer MSN şifrenizi çalan kişi bir kontör hırsızı ise onu yakalamak daha kolay. Yüklenilen kontörün numarası kayıtlıysa savcılık vasıtasıyla GSM şirketinden bu kontörlerin hangi telefon numaralarına yüklendiği tespit edilip hırsızı yakalamak için kullanılabilir.

MSN hırsızını yakalamak için savcılık, MSN adresi çalınan kişinin adresini kullanan kişilerin IP numaralarını tarih ve saat detayları ile birlikte Microsoft'un İstanbul'daki Türkiye temsilciliğinden ister. Microsoft firması en son hangi IP adresinden MSN ya da hotmail hesabına giriş yapıldığına dair bilgileri savcılığa iletir. Savcılık, Türk Telekom yardımıyla ilgili tarih ve saatte bu IP'leri kullanan kişilerin kimlik tespitini yapar. Tabii tüm bu süreçler içerisinde emniyet güçleri de üstüne düşen görevi yerine getirir. Örneğin sahte IP numarası ile şifre ele geçirilmesi ihtimaline karşı emniyetin bilişim uzmanları, kimliği tespit edilmiş suçluların bilgisayarlarını inceleyerek doğru sonuca ulaşılmasında yardımcı olur. Suçun kesinleşmesinden sonra da mahkeme süreci başlar.

Eğer suç yurtdışından veya internet kafe ortamından işlenmişse suçluyu bulmak bayağı zor oluyor. Ancak bilişim suçları ile mücadele eden polisimiz suçun boyutu arttıkça suçluları yakalamak için elindeki tüm imkânları kullanarak kısa sürede sonuca ulaşabiliyor.

MSN ya da e-posta çalmanın cezaları
Yeni Türk Ceza Kanunu'na göre iki yıla kadar hapis veya adli para cezası istemiyle karşı karşıya kalınması mümkün. Maili çalınan kişinin bilgilerinde bir değişiklik veya eksiklik meydana geldiğinde bu ceza iki yıldan dört yıla çıkıyor. Maili çalınan kişi bir kamu kuruluşunda çalışıyor ve bu mail adresini kurum işi için kullanıyor ve bu mailinde işini sürdürmesi için gerekli birtakım belgeler bulunduruyorsa, bunun cezası 1-3 yıl arasında değişiyor.

Ayrıca TCK 124. maddesine göre haberleşmenin engellenmesi suçu sübut bulduğunda, önceki cezalara ek olarak altı aydan iki yıla kadar hapis veya adli para cezasına da hükmolunur. Bunun yanında maili çalan kişi, haberleşmenin gizliliğini de ihlal ettiği için TCK'nın 132. maddesi gereğince altı aydan iki yıla kadar hapis veya adli para cezası ile cezalandırılır. Eğer kişisel verileri ele geçiren kişi bunu başkalarına yayarsa TCK 136. maddesinin, "Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, bir yıldan dört yıla kadar hapis cezası ile cezalandırılır." hükmüyle de yargılanıyor. Bu cezalara rağmen yine de mailler çalınıyor; çünkü kimse bu konuların hukuk sistemi tarafından düzenlendiğini bilmiyor. Bilmediği gibi bunu yapanların üzerine de gitmiyor.

MSN'yi güvenli kullanma kılavuzu
Kullandığınız hiçbir bilgisayarda MSN parolamı hatırla ve otomatik aç seçeneğini kullanmayın.

Maille gelen ek dosyaları mümkün olduğunca açmayın. Eğer illa açmanız gereken bir dosya varsa antivirüs taramasından geçirin.
Gelen mail içerisindeki bağlantıları tıklayarak değil, bağlantıyı kopyalayıp başka bir sayfada mümkünse Explorer dışındaki başka bir tarayıcı ile (Firefox veya Opera gibi) açın.

Mailinizi okuduktan sonra mail hesabınızın oturumunu kapatmadan direkt Explorer'ı kapatmayın.

Mümkünse internet kafe gibi ortak bilgisayarların kullanıldığı ortamlarda MSN oturumunuzu açmayın. Açmak mecbur kalırsanız da işiniz bitince MSN oturumunuzu mutlaka kapatın ve en kısa sürede hemen MSN şifrenizi değiştirin.

MSN yolu ile önemli kişisel bilgilerinizi, her türlü parola ve kredi kartı bilgilerinizi en yakın arkadaşınıza dahi göndermeyin.

Hiçbir banka veya kurum kesinlikle e-posta veya anlık ileti veya açılır pencere üzerinden parola, hesap veya kredi kartı numarası ya da diğer gizli bilgileri istemez. Size gelen bu tür mesajlara kanmayın.

MSN şifrenizi mutlaka belirli bir uzunlukta ve kolay tahmin edilemeyecek şekilde belirleyin. Şifrelerinizi kimseyle paylaşmayın. Başka e-posta hesaplarınız, üye olduğunuz forumlar, bloglar ve başka interaktif siteler için aynı şifreyi kesinlikle kullanmayın.

Bilgisayarınıza MSN programını sadece Microsoft'un kendi sitesinden indirip yükleyin.

MSN veya Windows Live Hotmail Müşteri Hizmetleri, Microsoft Destek Hizmetleri adı altında gelen e-postalar içinde yer alan bağlantıları tıklayarak şifrenizi, özel güvenlik bilgilerinizi talep eden sorulara cevap vermeyin. MSN destek hizmeti ücretsizdir, para karşılığı veya talep etmediğiniz halde size ulaşan destek mesajlarına itibar etmeyin.

Windows Live Messenger listenize eklenmek için tanımadığınız biri tarafından davet alırsanız asla kabul etmeyin.

Bilgisayarınızda yüklü olan işletim sistemi, antivirüs ve güvenlik duvarı programlarınızı sürekli güncelleyin.

Zaman, Hakan Bayraktar

Kaynak: superpoligon.com