İzinsiz erişim, sizin dışınızda başka birinin kanunsuz yollardan hesabınıza erişim sağlaması anlamına gelir. Genellikle hesap ele geçirme oldukça zor ve teknolojik olarak yoğun bir süreç olarak algılanmaktadır. Ancak, birçok vakada önemli ve gizli bilgileri bilgisayar korsanlarına kullanıcıların kendisi vermektedir.
Bu makalede izinsiz erişimin nasıl gerçekleştiğini ve hesabınızı nasıl koruyacağınızı açıklayacağız. Bu makaleyi okuduktan sonra hesaplarınızı korumak için tavsiye edilen tüm önlemleri alacağınızı umuyoruz.
İçerik:
- Kural 1: Kullanıcı adınızı ve şifrenizi asla kimseye vermeyin
- Kural 2: İnternet tarayıcınızı en son sürüme güncelleştirin
- Kural 3: Tarayıcınızın kimlik avı filtresini açın
- Kural 4: Bilgisayarınızdaki işletim sistemini düzenli olarak güncelleyin
- Kural 5: Kayıtlı e-posta adresinizin güvenli olduğundan emin olun
- Kural 6: Gizli soru oluşturun
- Kural 7: PC'nizde zararlı yazılım bulunmadığından emin olun
- Kural 8: Şifrelerinizi düzenli olarak değiştirin
Bu kural genellikle en belirgin ve kolayca ulaşılabilen yere yazılmaktadır; ciddi bir şekilde dikkate alınması için çok açık ve basit görünmektedir. Ancak, istatistiklere göre hesaba izinsiz erişimin en yaygın hali, saldırganın bir şekilde hesap sahibinin kullanıcı adını ve şifresini bulmasıdır. Saldırganlar genelde oyun yöneticileri, kurbanın akrabaları ya da arkadaşları gibi davranır. 'Milyarlarca altınlık' ödüllerini almaları için kullanıcıların kullanıcı adı ve şifrelerini paylaşmalarını isteyerek, gizli bilgilere ulaşmak için bol miktarda oyun içi altın ve kredi önermektedirler. Daha az zararlı düzeyde, izinsiz erişim aşırı hevesli bir küçük kardeşin ya da 'yardımcı' olmaya çalışan bir arkadaşın yüzünden de oluşabilir. Hesabınıza birilerinin girmesine izin vermek sorun yaşamanıza yol açabilir!
Unutmayın, eğer birisi, Wargaming CEO'su olsa bile, hesabınızın şifresini sorarsa, hiçbir şart altında bu bilgiyi paylaşmayın! Potansiyel saldırganların gizli bilgilerinizi bulmaya çalıştıkları durumlarda Destek Hizmeti Ekibimizi olaylar hakkında bilgilendirirseniz seviniriz. Bu, World of Tanks'i hesap çalmaya çalışan başka bir hergeleden daha kurtarmamıza yardımcı olacak.
Sizi bu kuralla biraz şaşırtmış olabiliriz. Eğer oyun istemci üzerinden çalışıyorsa, neden tarayıcıyı güncellemek gerekir? Açıklayalım. İnternet tarayıcınız diğer herhangi bir yazılım gibidir; insanlar tarafından yapılmıştır, yani hatalar ve açıklar içerebilir. Genellikle, geliştiriciler bunları ortadan kaldırmakta ve güncelleştirilmiş bir sürüm yayınlamakta gayet hızlıdır. Ancak, düzenli bir şekilde güncelleme yapmazsanız, internet tarayıcınız harici saldırılara karşı zayıf kalabilir ve kötü niyetli kişiler hesabınızdaki verileri çalabilir.
Normalde, internet tarayıcınız güncelleştirmeleri otomatik olarak indirebilir ve yükleyebilir ya da yüklenmesini önerebilir. Ancak, en güvenli yöntem tarayıcınızın internet adresini son sürümü edinmek için düzenli olarak kontrol etmektir. Aşağıda listelenen tarayıcılardan birini kullanmanızı öneririz, ancak bu ürünlerle ilgili herhangi bir soruna ilişkin teknik destek sağlayamayacağımızı lütfen unutmayın:
- Firefox
- Opera
- Safari
- Chrome
- Internet Explorer 8 ya da daha yeni sürüm
Muhtemelen kimlik avı terimi size yabancı bir terimdir, ancak her şeyi açıklayacağız. Kimlik avı kullanıcı adları, şifreler ve kredi kartı detayları gibi bilgileri elde etmek için uğraşılan bir dolandırıcılık yöntemidir.
Gizli bilgilerinizi çalmak için hırsızlar, esas amacı kullanıcı adınızı ve şifrenizi vermeniz için sizi kandırmak olan kimlik hırsızlığı siteleri oluştururlar. Örneğin, oyunun gerçek sitesine çok benzeyen bir internet sitesi kullanabilirler, ama adres worldoftanks.eu olmayacaktır. Bunun yerine buna çok benzeyen wordoftanks.eu ya da worldotanks.eu olacaktır. Sahte sitenin arayüzü alışık olduğunuz sitenin arayüzüne çok benziyor gibi gözükse de, bu siteye verilerinizi girmek büyük ihtimalle hesabınızı kaybetmeniz anlamına gelmektedir.
Kimlik avı sitesinin bir başka örneği de bir sunucuya saldırı düzenlemeye yönelik sözde hile ve komut dosyası toplayıcılarıdır. Genelde, bu tür bir site çok temel bir tasarım ile internet sitesi sahibinin oyun sunucusunu nasıl kırdığıyla övünen küçük bir metini içerir. Ayrıca 'cömertçe' herhangi bir hesabı altınla doldurmayı teklif etmektedir. 'Bir işlemi' tamamlamak için tek ihtiyacı olan şey kullanıcı adınız ve şifrenizdir.
Tarayıcınızdaki kimlik avı filtresini etkinleştirmek devam eden saldırıyı tespit etmenize yardımcı olacaktır. Bir kimlik avı internet sitesini açmaya çalışırken tarayıcınız sizi uyaracak ve açmaya çalıştığınız sitenin sahte olduğunu size bildirerek yüklenmesini önleyecektir. Tarayıcınızda filtrenin nasıl etkinleştirileceğini lütfen okuyunuz:
Eğer Internet Explorer 8 ya da daha yeni bir sürüm kullanıyorsanız:
- Internet Explorer'ı çalıştırın.
- Araçlar'ı tıklayın, SmartScreen Filtresi'ni seçin ve daha sonra ise SmartScreen Filtresi'ni Aç seçeneğini tıklayın. Eğer menüde SmartScreen Filtresi'ni Kapat bildirimini görüyorsanız, filtre zaten etkindir.
- Bir açılır menü açıldığında, SmartScreen Filtresi'ni Aç seçeneğinin etkin olduğundan emin olun ve daha sonra Tamam'a basın.
Mozilla Firefox (v 2.0 ya da daha yüksek) kullanıyorsanız:
- Mozilla Firefox'u çalıştırın
- Araçlar'ı tıklayın, Seçenekler'i seçin ve daha sonra Güvenlik seçeneğini tıklayın.
- Üç seçeneğin hepsinin de etkin olduğundan emin olun (kutuları işaretleyin):
- Siteler eklenti kurmaya çalıştıklarında beni uyar.
- Bildirilen saldırı sitelerini engelle.
- Bildirilen internet sahteciliklerini engelle.
Opera (v 9.1 ya da daha yüksek) kullanıyorsanız:
- Opera'yı çalıştırın
- Araçlar'ı tıklayın, Seçenekler'i seçin ve daha sonra Gelişmiş'i ve Güvenlik seçeneğini tıklayın.
- Dolandırıcılık Tespitini Etkinleştir seçeneğinin etkin olduğundan emin olun.
Google Chrome kullanıyorsanız:
- Google Chrome'u çalıştırın
- Seçenekler'i ve daha sonra Gelişmiş seçeneğini tıklayın.
- Kimlik avı ve zararlı yazılım korumasını etkinleştir'i tıklayın.
Güncelleştirmeye ihtiyacı olan sadece tarayıcınız değildir. Bilgisayarınızdaki işletim sistemini de güncel tutmanız gerekmektedir. Son güncellemeleri yüklemek güvenlik özelliklerindeki açıkları kapamanıza ve genel sistem performansını artırmanıza yardımcı olacaktır.
Aşağıda bilgisayarınızdaki işletim sistemini nasıl güncelleyebileceğinizi anlatan talimatları bulacaksınız:
Windows 7 kullanıyorsanız:
- Başlat'a basın
- Windows Update programını çalıştırın.
- Programda listelenmiş olan talimatları adım adım takip edin.
Windows Vista kullanıyorsanız:
Windows Vista Service Pack 2 mevcut olan en son güncellemedir ve Windows Vista'ya önemli ek gelişmeler sağlar. SP2'yi yüklemek için, öncelikle Windows Vista Service Pack 1'in kurulu olması gerekmektedir.
SP2'nin halihazırda kurulu olup olmadığını öğrenmek için:
Başlat düğmesini tıklayın, Bilgisayarım'ı sağ tıklayın ve daha sonra Özellikler'i tıklayın.
Windows sürümü bölümünde Service Pack 2 yazıyorsa, SP2 bilgisayarınızda zaten yüklüdür ve aşağıdaki adımları uygulamanıza gerek yoktur.
Windows Update'i kullanarak SP2'yi yüklemek için:
- İnternete bağlı olduğunuzdan emin olun.
- Sol panelde yer alan Güncellemeleri kontrol et'i tıklayın.
- Başlat düğmesini tıklayın, Tüm Programlar'ı tıklayın ve daha sonra Windows Update'i tıklayın.
- Kullanılabilir güncelleştirmeleri görüntüle'yi tıklayın. Güncelleştirmeler listesinde, Service Pack for Microsoft'u seçin. Windows (KB948465) ve daha sonra Yükle'yi tıklayın. Yönetici parolası veya onay istenirse, parolayı girin veya onayı verin.
Windows XP kullanıyorsanız:
Otomatik Güncelleştirmeler özelliği ile, Windows XP en önemli (çoğu güvenlik güncelleştirmeleri de dahil) güncelleştirmeleri sizin için indirecek ve yükleyecektir. Otomatik güncelleştirme, yeni ve gelişmekte olan güvenlik tehditlerine karşı bilgisayarınızın korunmasına yardımcı olabilir. Ancak, çoğu güncelleme yüklenmeden önce bazı kullanıcı geribildirimleri isteyebilir.
Otomatik Güncelleştirmeleri etkinleştirmek için:
- Microsoft Internet Explorer'ı kullanarak Microsoft Update'i ziyaret edin.
- Internet Explorer, sayfanın yan tarafında Otomatik Güncelleştirmelerin mevcut durumunu gösterir:
- Otomatik Güncelleştirmeler açıksa, bilgisayarınız koruma altındadır. Windows XP güncelleştirmeleri otomatik olarak yükler. Kalan adımları uygulamanıza gerek yoktur.
- Otomatik Güncelleştirmeler kapalıysa, Otomatik Güncelleştirmeleri Aç'ı tıklayın.
- Otomatik Güncelleştirmeler penceresindeki TAMAM'ı tıklayın.
Dikkat:
- Windows Vista Service Pack 1 (SP1) desteği 12 Temmuz 2011'de sona ermiştir.
- Windows XP Service Pack 2 (SP2) desteği 13 Temmuz 2010'da sona ermiştir.*
Destek sona erdikten sonra bu sürümlerden birini kullanırsanız Windows güvenlik güncellemelerini alamazsınız.
* Not: Windows XP'nin 64-bit sürümü için SP3 mevcut değildir. Windows XP'nin SP2 ekli 64 bit sürümünü kullanıyorsanız, bu en son sürüm service pack'e sahip olduğunuz ayrıca 8 Nisan 2014'e kadar destek ve güncellemeleri alabileceğiniz anlamına gelir.
E-posta adresiniz hesabınızın korunmasına yardım eden önemli bir faktördür. E-posta adresiniz, hesabınızın çökertilmesi, şifrenizi unutmanız vb. durumlarda hesabınızın kontrolünü geri almanıza yardımcı olması için kullanılır. Hesabınızı korusanız bile e-posta adresinizin güvenli olmaması tüm çabanızı boşa çıkarır. Aşağıda E-posta adresinizi korumak için bazı tavsiyeler bulabilirsiniz:
- Diğer servislere de kayıtlı olan bir e-posta adresini kullanmamaya çalışın. Hesabınızı kaydettiğiniz e-posta adresiniz hakkında ne kadar az şey bilinirse hesabınız o kadar daha güvenli olur.
- E-posta şifrenizi oyun şifreniz olarak kullanmayın.
- Düzenli olarak e-posta şifrenizi değiştirin.
- Düzenli olarak mesaj ayarlarınızı kontrol edin. Hiç kimsenin gelen postanızı başkasının adresine ileterek yollamadığına ya da güvenlik sorunuzu değiştirmediğine emin olun. Bu açıklar, saldırganların tekrar tekrar hesabınıza erişimini sağlayabilir.
- Oyun şifre değişikliklerinin bildirimlerini saklamayın. Bu tarz mesajları okuduktan sonra silmek en iyi yöntemdir.
- E-posta Hesap Güvenliği hakkında daha fazla bilgiye buradan ulaşabilirsiniz
Gizli soruya sahip olmak hesap güvenliğinizi önemli ölçüde artırır. Arkadaşlarınız ya da tanıdıklarınız aracılığıyla ortaya çıkartılamayacak ya da tahmin edilemeyecek bir cevap düşünün.
Gizli sorunuza kolaylıkla tahmin edilebilecek ya da gizli sorunuzla tamamen ilişkili bir cevap vermeyin. Örneğin, sorunuz "Aracımın ruhsat numarası" ise cevabınız gerçeği yansıtmak zorunda değildir. Araç ruhsat numarasının yerine yanıtınız babanızın doğum tarihi olabilir.
Şifrenizi çalmak için yapılan çeşitli teşebbüslere ek olarak saldırganlar bilgisayar virüslerinden de faydalanır. Bunlar, kullanıcıların bilgileri olmadan bilgisayarlarında çeşitli işlemler gerçekleştirmek için tasarlanan özel programlardır. Örneğin, virüsler hesabınızın kullanıcı adını ve şifresini belirleyip çalabilir. Bu yüzden, dikkatli davransanız ve yukarıda belirtilen kulları takip etseniz dahi, bilginiz olmadan kullanıcı adınız ve şifreniz çalınabilir.
Bu kötü amaçlı saldırıları engellemek için, antivirüs yazılımlar ve casus yazılımları engelleyen programlar kullanmanız gerekir. Bu, bilgilerinizi çalabilecek tüm programlara karşı bilgisayarınızın güvenli kalmasını sağlayacaktır.
Birçok antivirüs yazılımı ve casus yazılımları engelleyen program düzenli olarak güncellenmelidir. Bu işlem, İnternet üzerinde sürekli yeni virüsler ortaya çıktığı için gereklidir. Virüslere karşı korumanın tamamen güncel kalması için geliştiriciler düzenli olarak virüs karşıtı güncel yazılımlar yayınlar. En son sürüm antivirüs yazılımı kullandığınıza emin olun.
Antivirüs programları
Antivirüs programları bilgisayar belleğini ve hard diskini virüslere karşı tarar ve virüsleri kaldırır. Aşağıdaki liste en popüler antivirüs programlarını belirtir:
- AVG Free
- Kaspersky
- Malwarebyte's Anti-Malware
- Moosoft
- NOD32
- Symantec Security Check
- Outpost Security Site PRO
- Trojan Remover
- Avast!
- Microsoft Security Essentials
- Norton Antivirus (Macintosh özel sürümü)
Casus Yazılımları Engelleyen Programlar
Casus yazılımları engelleyen programlar, bilginiz olmadan bilgisayarınızın çalışma şekli hakkında bilgi toplayan kötü amaçlı programlara karşı bilgisayar belleğini ve hard diskini tarar. Bu programlar çeşitli teknik sorunlara neden olabilir: "Donma", programların ve oyunların kilitlenmesi, internet bağlantısı sorunları, vb.
Şifreniz özellikle hayvanınızın adı yerine büyük küçük harflerle birlikte rakamlardan oluşuyorsa, bunu hatırlamanın ve yeni bir şifre oluşturmanın çok zor olduğunu anlıyoruz. Ancak, bu adımlara bağlı kalırsanız kendinizi birçok sorundan koruyacaksınız:
- Farklı hizmetler için aynı şifreyi kullanmayın. Bir saldırgan şifrenizi öğrenirse, yalnızca World of Tanks hesabınıza değil, diğer tüm hesaplarınıza zarar verecektir.
- Karmaşık, başka bir deyişle, güçlü bir şifre kullanın. Basit bir şifre (İngilizce bir kelime gibi) kullanırsanız, şifreleme sözlüğünden hesabınızın hacklenmesi çok daha kolay olacaktır. Örneğin şifreniz 'apple' ise, özel bir yazılım 'A' harfinde bir arama başlatarak şifrenizi çok kolay ve hızlı bir şekilde bulacaktır. Diğer taraftan KLhfd44Odsjf8443htlmsasd gibi çok güçlü bir şifreyi kırmak bir yıl, belki de daha fazla süre alacaktır.
- Son, ama son derece önemli olarak, bir saldırgan şifrenizi ele geçirirse, normal şifre değişimi, oluşacak zararlardan kurtulmanıza yardımcı olacaktır.