MSN hacklemelerine ve İnternet Güvenliğine Emniyet El Koydu
Tartışmasız, Türkiye’de herkesin kullandığı anında mesajlaÅŸma (IM) programı MSN. Hal bu olunca bu iÅŸin kalpazanlığı, sahtekarlığı bir tonu ortaya çıktı. ’MSN’im hacklendi‘ yazısına bırakılan yorum sayısı yayınlamayı kabul etmediklerimle yüzleri bulmuÅŸtur. Bu rakama benimle birebir irtibat kuran, msnimi ekleyen kiÅŸileri eklemiyorum bile. Bu konuda gerçekten çok büyük bir açık vardı ve Emniyet Genel Müdürlüğü dünyada örneÄŸine henüz rastlamadığım çok güzel bir çalışma yaparak, KOM (Kaçakçılık ve Organize Suçlarla Mücadele Daire BaÅŸkanlığı) hizmetini devreye sokmuÅŸ. ÖrneÄŸine rastlamadığım derken, ABD’nin, Avrupadaki ülkelerin (bilhassa Ä°ngiltere) halkını bilgilendirmek için kurdukları siteler bulunuyor ama MSN konusunu özel olarak ele alan ve MSN’i hacklenen kiÅŸiler için:
ADLÄ° BOYUT
Bilişim suçları kapsamında değerlendirilen MSN adres ve şifresinin hacklenmesi ve devamında nitelikli dolandırıcılık suçu şikayete bağlı bir suç türüdür. MSN Hırsızlığından mağdur olan vatandaşlarımızın şikayetçi olduğu konular ile ilgili elde edebildiği tüm deliller ile birlikte en yakın Cumhuriyet Başsavcılığına müracaat ederek şikayetçi olabilir, ayrıca www.kom.gov.tr adlı internet adresimize ihbar edilebilir.şeklinde değerlendirme yapan bir kuruma henüz rastlamadım.
Devletimizin böyle bir çalışma yapması, bilgisayar ve internet eğitim seviyesi yeterli seviyeye ulaşmamız halkımızı bilgilendirecek pratik bilgileri sunması çok gerekliydi. Bunun Emniyet Müdürlüğünün tarafsızlığıyla yapılması daha da güven veriyor. MSN hacklenmesi ve güvenliğiyle ilgili neler yapılabileceğini bundan önce birkaç yazıyla değerlendirmiştim ama kom.gov.tr verildiği gibi önlemler listesi hazırlamamıştım, sitelerinde yayınladıkları MSN Üzerinden Kontör Hırsızlığı yazılarından alıntı yaparak burada yer vermek istiyorum:
- İnternet dünyasında %100 güvenliğin hiçbir zaman sağlanamayacağını unutulmamalıdır. Bu yüzden MSN kullanıcıları şifrelerini ve bilgilerini sürekli güncellemeleri gerekmektedir.
- MSN şifresi, en az 10-12 haneli olarak belirlenmeli ve rakamların yanında harfler ve semboller de kullanılmalıdır.
- MSN adresleri için seçilen gizli soru MSN hırsızlarının cevabını bulamayacağı zor bir soru olmalı ve soruya verilen cevap unutulmamalıdır. Gerekirse soru ve cevap bilgisayar dışında farklı bir ortama kaydedilmelidir.
- Kontör şifresi istekleri ile kredi kartı numarası ve internet hesap bilgisi veya banka hesap bilgisi gibi taleplere şüpheyle yaklaşmalıdır.
- Chat ortamında tanışılan kişilere şahsınız, aileniz, adres, telefon, işiniz v.s. konularda şahsi bilgilerinizi vermekten sakınınız.
- Mail adreslerinize gelen spam ve trojan içerebilecek şüpheli mailler “en yakın arkadaşınızdan gelmiş olsa bile� kesinlikle açılmamalı ve silinmelidir. Gerekirse maillerin geldiği şahıslar aranarak teyit edilmelidir.
- MSN yoluyla gönderilen web adreslerine girilirken dikkatli olunmalı, eposta adresi ve şifre ile giriş yapılmamalıdır.
Bu liste ana hatlarıyla ÅŸifre güvenliÄŸi konusunu gayet güzel açıklasa da benim de eklemek istediÄŸim bir nokta da bulunuyor. Satılık DB - Forum siteleri kiÅŸisel bilgilerinizi satıyor yazısında detaylı olarak anlattığım husus, türk forum siteleri ve üyelik kabul eden türkçe sitelerinin bir kısmı şifrelerinizi muhafaza ediyorlar. “MSN DB’sini hackledim o ÅŸekilde msnini hackledim”, “ÅŸu programı kullanarak msnini hackledim” filan diyen kalpazanlar, ya kurbanlarının bilgisayarına trojan, keylogger gibi zararlı programlar atıp bilgilerini çalıyorlar yada üye oldukları siteye verdikleri msn ÅŸifresiyle aynı ÅŸifreyi alıp hesaplarına girip bilgilerini deÄŸiÅŸtiriyorlar. Önlem listesine benim eklemek istediÄŸim madde:
MSN, Yahoo ve önemli olduğuna inandığınız internet hesaplarınızın şifresi tek olmalı. Başka sitelerde (bilhassa türkçe forum sitelerinde) o şifreyi ve bilgilerinizi kullanmamalısınız.
Bilgisayar ve internet kullanmaya yeni başladıysanız ve kendi kendinize nasıl güvenlik önlemleri alabileceğinizi merak ediyorsanız, altta linklerini verdiğim yazıları okumalısınız:
Hack Ve Korunma Yolları
Şifre Seçimi ve Güvenliği
İnternet Bankacılığı ve İnternetten Alışveriş
Virus Nedir? Korunma Yolları Nelerdir?
Kredi Kartı Kullanımında Dikkat Edilmesi Gereken Konular
Uyarılar & Öneriler
Bu yazıların yanında Bilişim Güvenliğinin hukuki durumunu öğrenmek istiyorsanız:
BİLİŞİM SUÇLARI HANGİ KANUN KAPSAMINA GİRER?
Benim okuduğum önemli kısımlar:
MADDE 243. - (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren ve orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
MADDE 244. - (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.MADDE 245. - (Değişik:08.07.2005/25869-5377/27.md.) (1) Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
Türk toplum ve aile düzenini çok yakında ilgilendiren ‘ahlaksız yayın yapan türkçe sitelerle ilgili‘ cevap:
- 18 yaşından küçük kişilere ait pornografik görüntü içeren verilerin yayınlanması TCK 103 ve 224 maddesi gereği suçtur.
- 18 yaşından büyük kişilere ait cinsel içerikli görüntülerin yayınlanması ise şikayete tabidir. Diğer taraftan bahse konu suç türleri Emniyet Genel Müdürlüğü Asayiş Daire Başkanlığının görev alanına girmektedir.
Mart 25th, 2008 at 4:38 pm
benim msnmide biri çaldı eyer onu bulursam direk emniyite götürcem ayıp denen bişi var canım sanane elalemin msn sinden sanki kendinin yok böylelerine aklı fikir diliyorumm