Telefon hacklenmesi belirtileri nedir ve ne yapmanız gerekir?

İnternet bağlantısı olan tüm cihazlar hacklenebilir ve bu akıllı telefonunuz için de geçerlidir. Diğer bir deyişle, telefonum hacklendi mi sorusunu günün birinde herkes sorabilir. Akıllı telefonlar, bilgisayar korsanları için özellikle cazip hedeflerdir zira bankacılık bilgilerinden sosyal medya şifrelerine kadar çok sayıda kişisel ve finansal bilgi bu cihazlarda saklanır.

Bilgisayar korsanları, kullandığınız cihazlara malware (kötü amaçlı yazılım) ve spyware (casus yazılım) bulaştırmak için daima bir fırsat kollar. Örneğin, telefonunuza keylogger (tuş kaydedici) yükleyerek web siteleri ve uygulamalardaki oturum açma verilerinize gizlice erişebilirler. Hatta bazı durumlarda, hacklenmiş telefonları kripto madencilerine dönüştürmek bile mümkündür. Siz farkında olmadan, akıllı telefonunuz bilgisayar korsanları için kripto para birimi üretiyor olabilir. Diğer bir deyişle, telefon hacklenirse ne olur sorusunun cevabı pek çok farklı senaryo içerir, ancak hiçbiri sizin için iyi sonuçlanmaz. Hacklenmiş bir telefon, spam mesajlar göndermek için bile kullanılabilir.

Akıllı telefonlar son derece kullanışlı aletlerdir, ancak aynı zamanda bir güvenlik riski teşkil ederler. Bu nedenle, bilgisayar korsanlığı belirtilerini nasıl tespit edeceğinizi bilmek, yani telefonun hacklendiğini nasıl anlarım sorusunun cevabını öğrenmek büyük önem taşır.

Telefona hacker girdiğini nasıl anlarım sorusuyla devam edelim, zira telefonum hacklendi diyebilmeniz için önce hangi sorunları yaşayabileceğinizi bilmeniz gerekir. En basit şekliyle, telefon hacklendiği nasıl anlaşılır sorusunun cevabı şudur:

1. Telefonunuzda tanımadığınız bir uygulama görebilirsiniz. Telefonunuza göz atın: İndirmediğiniz uygulamalar, sizin göndermediğiniz SMS’ler, yapmadığınız satın alma işlemleri veya şüpheli çağrılar görüyor musunuz? Bunlardan birini dahi görüyorsanız, telefonunuz hacklenmiş olabilir.
2. Telefonunuz yavaş çalışmaya başlayabilir. Telefonunuz alışılmadık şekilde yavaşlayabilir ve bunun yanı sıra daha fazla kaynak veya pil gücü kullanmaya başlayabilir. Aynı nedenle normalden daha fazla ısınmaya başlar. Tüm bunların nedeni, arka planda sürekli olarak çalışan ve sistem kaynaklarını tüketen kötü amaçlı bir yazılım olabilir.
3. Veri kullanımı gizemli şekilde artabilir. Kullanım alışkanlıklarınız değişmediği halde veri kullanımında ani bir artış görüyor musunuz? Bunun nedeni, kötü amaçlı yazılımın sizi takip ederken arka planda mobil veri kullanması olabilir.
4. Telefonunuz tuhaf davranmaya başlayabilir. Uygulamalar olması gerektiği gibi çalışmıyor, beklenmedik şekilde açılıp bir türlü kapanmıyor veya kilitlenip açılmıyorsa, tüm bunların nedeni hacklenmiş olması olabilir.
5. Ekranda pop-up’lar çıkmaya başlayabilir. Ekranınızda aniden çok sayıda pop-up (kendinden açılır) pencere çıkmaya başlamışsa, bunun nedeni yüksek olasılıkla bir casus yazılım veya kötü amaçlı yazılımdır.

İPUCU: Telefonun hacklendiğini nasıl anlarız sorusunun cevabını artık biliyorsunuz: Eğer saldırıya uğradığınızı düşünüyorsanız, bunu arkadaşlarınıza ve kişiler listenizdeki herkese bildirin. Bilgisayar korsanları, yüklediğiniz mesajlaşma uygulamalarını kullanarak bu kişilere sanki sizmişsiniz gibi ulaşabilir. Diğer bir deyişle, telefonunuzun ele geçirilmesi, sadece sizi değil çevrenizdekileri de etkileyen bir probleme dönüşebilir.

Telefonun ele geçirildiği nasıl anlaşılır sorusunu yukarıda cevapladık, ancak bu saldırı nasıl yapılır? Diğer bir deyişle, bilgisayar korsanları telefonunuzu nasıl hackler? Bunu yapmanın birden çok yolu vardır ve bunlardan bazıları teknik bilgi dahi gerektirmez:

1. Sim takas saldırısı. Bilgisayar korsanları bu saldırıyı kullanarak telefon numaranızı kendi SIM kartlarına aktarabilir ve artık sizin numaranıza gönderilen her türlü mesaj (örneğin, bankacılık bilgilerinizi içeren SMS’ler) artık onlara gitmeye başlar.
2. Casus yazılımlar. Bazı casus uygulamaları elde etmek oldukça kolaydır ve ileri düzeyde teknik bilgiye sahip olmayan kişiler bile onları kullanabilir. Casus yazılımlar, telefon etkinliklerinizin uzaktan takip edilebilmesine neden olur. Saldırgan, mobil cihazınıza doğrudan erişim sağlayarak böyle bir uygulama yükleyebilir.
3. USB kablosu. Cihazınızı hacklemek için bir USB kablosu veya şarj kablosu da kullanılabilir. Bir telefonu USB kablosuyla başka bir cihaza (örneğin bir dizüstü bilgisayara) bağlarsanız, USD aracılığıyla veri transferi yapılabilir. Teorik olarak, kötü amaçlı yazılım veya virüs bulaşmış bir bilgisayara telefonunuzu bağlarsanız, bunlar otomatik olarak telefonunuza da bulaşabilir. USB bağlantısını sadece telefonunuzu şarj etmek için kullanıyor olsanız bile bu gerçekleşebilir.
4. Herkese açık Wi-Fi veya şarj istasyonları. Herkese açık Wi-Fi ağları veya şarj istasyonları da kötü amaçlı yazılımların cihazınıza bulaşmasına neden olabilir. Bilgisayar korsanları, sizi kötü amaçlı web sitelerine yönlendirmek veya bir şarj istasyonundaki USB kablosuyla verilerinizi çalmak için “kötücül ikiz ağlar” adı verilen sahte Wi-Fi ağları kurabilir.
5. Kimlik avı saldırıları. Telefonunuza kötü amaçlı bağlantılar içeren kimlik avı mesajları, e-postalar veya SMS mesajları gönderilebilir. Bu bağlantılara tıklarsanız, cihazınıza verilerinizi çalacak kötü amaçlı bir yazılım yüklenebilir.
6. Kötü amaçlı yazılım bulaşması. Bir uygulama indirerek, kötü amaçlı açılır pop-up pencerelere veya bağlantılara tıklayarak da şüpheli sitelerden cihazınıza kötü amaçlı yazılım bulaşmasına neden olabilirsiniz.

Telefonumuzun hacklendiğini nasıl anlarız sorusunun cevabını artık biliyorsunuz, ancak saldırı telefonunuza değil, telefon kameranıza da düzenlenmiş olabilir. Diğer bir deyişle, birisi akıllı telefonunuzun kamerasını kontrol ediyor olabilir. Başka birinin kameranızı uzaktan kullandığı anlamına gelebilecek birkaç belirti vardır. Örneğin, galerinizde çektiğinizi hatırlamadığınız fotoğraflar ve videolar görebilirsiniz.

Elbette bunları yanlışlıkla sizin de çekmiş olmanız mümkündür, ancak bu durum sürekli tekrar ediyorsa, birinin kameranız üzerinde kontrol sahibi olduğu anlamına gelebilir. Benzer şekilde, telefonunuzu ve/veya kameranızı kullanmadığınız zamanlarda bile flaş yanıyorsa, şüphelenmenizde fayda vardır.

Telefonunuza bir uygulama yüklerken talep ettiği erişim izinlerine mutlaka dikkat edin. Eğer kamerayla işi olmaması gereken bir uygulama, durduk yere kameraya erişim izni istiyorsa şüphelenmelisiniz. Bazen, güvenli ve güvenilir olduğunu düşündüğünüz ve hatta izin verdiğiniz uygulamalarda bile sorun yaşayabilirsiniz. Örneğin, iOS 14 güncellemesiyle, kamera veya mikrofon açıkken ekranın üst köşesinde minik bir yeşil nokta görüntülenmesi mümkün oldu. Bu güncellemeden sonra çok sayıda kullanıcı, Facebook ve Instagram gibi popüler uygulamalarda kendileri kamerayı kullanmıyorken bile bu yeşil noktayı görmeye başladı. Bu, uygulamaların kendilerine haber vermeden kamerayı (veya mikrofonu) açtığı anlamına geliyordu. Facebook ve Instagram bunun uygulamalardaki bir bug’dan kaynaklandığını beyan etti.

İPUCU: Telefonumun takip edildiğini nasıl anlarım? Bazı casus yazılımlar son derece gelişmiştir ve dikkat çekmeden çalışmak için tasarlanmışlardır. Yani hemen hiçbir belirti vermeden sizi takip etmeleri mümkündür. Bu tür ileri düzey yazılımları tespit edebilmek için, Uluslararası Af Örgütü tarafından geliştirilen ücretsiz “Mobil Doğrulama Araç Seti (MVT)” adındaki yazılımı kullanabilirsiniz. Yazılım, iOS ve Android desteklemektedir.

Diğer bir deyişle, hacklenen telefon nasıl düzeltilir? Telefonunuzun saldırıya uğradığını ve hacklendiğini düşünüyorsanız, şunları yapmanızı öneririz:

1. Şifrelerinizi hemen değiştirin. Tüm şifrelerinizi değiştirin. Yeni şifrelerinizin güçlü ve kolay tahmin edilemez olduklarından emin olun. Onları saklamak için NordPass uygulamamızı kullanabilirsiniz.
2. Kötü amaçlı yazılımları tespit etmek için bir uygulama kullanın. İşletim sisteminizin resmi uygulama mağazasında (Play Store ve App Store) bu türden uygulamalar bulabilirsiniz. Kişisel verilerinizi toplamayan güvenli ve güvenilir bir uygulama seçtiğinizden emin olun.
3. Mobil verilerinizi ve Wi-Fi’yi kullanmadığınız zamanlarda kapatın. Bu, kötü amaçlı bir uygulamanın verilerinizi kullanmasını engelleyebilir. Aynı şekilde, bu yazılım çalışmak için internet bağlantısına ihtiyaç duyuyorsa, etkinliğini bozabilir.
4. Şüpheli uygulamaları hemen kaldırın. Güvenlik uygulaması hiçbir şey bulamasa bile, emin olmak için sorunlar başlamadan hemen önce indirdiğiniz uygulamaları kaldırın.
5. Arkadaşlarınızı bilgilendirin ve sizden gelen şüpheli mesajları dikkate almamalarını söyleyin. Saldırgan, sizmiş gibi davranarak arkadaşlarınıza ve tanıdıklarınıza ulaşabilir. Onlardan para isteyebilir veya onları kötü amaçlı bir bağlantıya tıklamaya yönlendirebilir.
6. Telefonunuzu fabrika ayarlarına döndürün. Eğer telefonunuz kullanılmaz haldeyse veya içiniz rahat etmiyorsa, bu seçeneği kullanın. Ancak bunun tüm verileri ve uygulamaları sileceğini unutmayın ve yalnızca son çare olarak kullanmayı düşünün.

Telefonunuzun saldırıya uğramasını önlemek, bir saldırı sonrası onu toparlamaya çalışmaktan çok daha kolaydır. Aşağıdaki basit ipuçlarıyla bile güvenliğinizi artırabilirsiniz:

1. Dışarıdayken hotspot bağlantısını kullanmayın. Açmanız şartsa, ilgili ayarları olabildiğince güvenli yaptığınızdan emin olun. Hotspot bağlantı noktanız diğer insanlar tarafından da görülebilir ve bu da bilgisayar korsanlarına saldırmaları için bir hedef göstermek gibidir.
2. Güvenmediğiniz Wi-Fi veya şarj noktalarını kullanmayın. Herkese açık Wi-Fi kullanmanız gerekiyorsa, bunu asla VPN olmadan yapmayın. Ayrıca, işiniz bittikten sonra herkese açık Wi-Fi bağlantısını kapatmayı unutmayın.
3. Kullanmadığınız zamanlarda Bluetooth’u kapatın. Bilgisayar korsanları için bir erişim noktası olarak kullanılabilir.
4. Telefonunuzu bir şifre veya kilit ekranı ile kilitleyin. Bu, siz fark etmeden birinin telefonunuzu alıp ona bir uygulama yüklemesini engellemek içindir.
5. Telefonunuzu asla gözetimsiz bırakmayın. Aynı şekilde, tanımadığınız kişilerin kullanmasına izin vermeyin.
6. Uygulamaları ve işletim sistemlerini düzenli olarak güncelleyin. Böylelikle, en son güvenlik yamalarına sahip olduklarından emin olabilirsiniz. Bu güncellemeler, bilgisayar korsanları tarafından kötüye kullanılabilecek güvenlik açıklarını da kapatır.
7. Telefonunuzdaki uygulamaları düzenli olarak gözden geçirin. Tanımadığınız uygulamalar olup olmadığını bu şekilde anlayabilirsiniz.
8. Şüpheli mesajları, bağlantıları veya dosyaları açmayın. Bunlar kötü amaçlı yazılım veya casus yazılım içerebilirler.
9. SIM kartınızı kilitleyebilirsiniz. Cihazın güvenliğinin ihlal edildiğini düşünüyorsanız, SIM kartınızı kilitlenmesini isteyebilirsiniz. Operatörünüz, kartı kilitleyip kilidini siz istediğinizde yeniden açabilir.
10. Kötü amaçlı yazılımlardan korunmanızı sağlayacak uygulamalar kullanın. Bunlar, kötü amaçlı bir yazılımı indirildikten hemen sonra kaldırabilir veya bulaşmayı en baştan önleyebilir.
11. Güvenmediğiniz siteleri kullanmayın. Hepsi de potansiyel bir kötü amaçlı yazılım kaynağıdırlar.
12. VPN kullanın. Telefonunuzu verilerinize göz atmak isteyen kişiler ve bilgisayar korsanlarından korumak için iOS için VPN veya Android için VPN kullanabilirsiniz.

Kısa cevap hayır, telefonunuzun kapalıyken hacklemesi mümkün değildir. Telefon hacklenmesi, uzaktan yapılıyor bile olsa, yalnızca hedef alınan cihaz açıksa yapılabilir.

Ancak bu durum, cihazlarınız kapalıyken bilgisayar korsanlarına karşı güvende olduğunuz anlamına gelmez. Saldırganlar numaranızı taklit ederek kendi cihazlarından çağrılar yapabilir ve siz gibi davranarak diğer hedeflerden (örneğin, arkadaşlarınızdan) bilgi veya para çalmaya çalışabilir. Telefonunuz jailbreak’liyse veya root erişimi açıksa, cihazınıza jailbreak yapan veya root erişimini açan kişi, teorik olarak cihaz yeniden açıldığında etkinleşen kötü amaçlı bir yazılım yükleyebilir.

Yine de genel olarak, telefonunuz tamamen kapalıyken hacklenmeyeceğinden emin olabilirsiniz.

Hayır, böyle bir şeyi doğrudan yapmaları mümkün değildir. Bir bilgisayar korsanı, yetkili biri gibi rol yaparak sizi arayabilir ve kişisel bilgilerinize erişmeye çalışabilir. Bu bilgileri kullanarak çevrimiçi hesaplarınızı hacklemeye de başlayabilir. Ancak telefonunuzu sadece arayarak hacklemeleri mümkün değildir.

Sizi kandırarak ve kendisini örneğin banka yetkilisi gibi tanıtarak kişisel veya finansal bilgilerinizi elde etmesi mümkündür. Ancak böyle bir saldırı, telefon hacklenmesi değil, bir sosyal mühendislik saldırısıdır. Telefonu sadece çaldırarak kötü amaçlı yazılım yüklenmesi veya cihaza erişmesi mümkün olmayacaktır.

İPUCU: Sadece telefon numarasını kullanarak bir telefonu ele geçirmek mümkün müdür? Bu sorunun da cevabı hayırdır: Saldırganlar, yalnızca telefon numarasını kullanarak hiçbir cihazı ele geçiremez. Ancak hiç kimse telefon numarasının herkesin eline olmasını da istemez: Numaranızı da kişisel bir veri olarak düşünün ve her yerde paylaşmamaya dikkat edin.

Olağandışı etkinlikleri size bildirerek cihazınızın güvenliğini artıracak uygulamalar vardır. Bunlar, Ekran Kilidi, Yüz/Dokunmatik Kimlik ve iki faktörlü kimlik doğrulama (2FA) gibi temel güvenlik özelliklerini denetler ve biri devre dışı kaldığında size uyarı verebilir.

Casus yazılımları ve kötü amaçlı yazılımları tespit edebilen uygulamalar da mevcuttur. Bu uygulamalar, telefonunuzu kötü amaçlı yazılımlar için tarayabilir ve saldırıları henüz gerçekleşmeden tespit edip engellemenize yardımcı olabilir. Her halükârda, bu tür uygulamaları cihazınızın resmi uygulama mağazasından indirmeniz gereklidir. Ayrıca, bu uygulamaların da talep ettiği erişim izinlerine ve kullanıcı yorumlarına dikkat edin: Sadece güvenli, güvenilir ve belirli bir tanınırlığa sahip uygulamalar yükleyin. Örneğin, Nisan 2022’de, Google Play Store’dan 15.000 seferden fazla indirilen altı adet “antivirüs” uygulamasını kaldırdı. Bu uygulamalar, Sharkbot adında oturum açma bilgilerinizi çalmak için tasarlanmış bir kötü amaçlı yazılım bulaştırmak için tasarlanmıştı.

VPN kullanmak, genel güvenliğinizi ve gizliliğinizi artıracaktır. NordVPN, hem acemi hem de deneyimli kullanıcılar için tasarlanmış, kullanımı kolay bir uygulamadır. Size yalnızca üst düzey şifreleme sağlamakla kalmaz, aynı zamanda kötü amaçlı yazılım içerebilecek çevrimiçi reklamları ve pop-up pencereleri de engeller. NordVPN’nin Threat Protection özelliği, kötü amaçlı yazılım içeren dosyaları belirlemenize yardımcı olur, kötü amaçlı web sitelerine girmenizi engeller ve takipçiler ile sinir bozucu reklamları engeller.

NordVPN ayrıca VPN bağlantısının kesilmesi halinde tüm web bağlantınızı kesebilen Kill Switch özelliğine de sahiptir. Tek bir NordVPN hesabıyla 6 adede kadar cihazı koruyabilirsiniz. Yani tek bir hesapla tüm evinizi korumanız mümkündür.

Akıllı telefonunuzu bir kaleye dönüştürmek istiyorsanız, bir VPN hizmeti kullanmalısınız.