Uygulamayı yalnızca resmi kaynaktan indirin
Android'de bazı operatörler mağaza dışı (.apk) dosya sunar; bu dosyayı yalnızca operatörün kendi resmi sayfasından indirin. Üçüncü taraf forum veya mesaj bağlantılarından gelen .apk dosyaları kötü amaçlı yazılım içerebilir.
Kaynağı belirsiz bir kurulum dosyası, cihazdaki diğer uygulamaların verilerine erişen bir yazılım taşıyabilir. Kurulum öncesinde dosyanın hangi sayfadan indirildiğine, sayfanın adresine ve sitenin kimliğine bakın. Dosya kurulum sırasında rehber, SMS ya da erişilebilirlik izni istiyorsa kurulumu durdurun. Konunun ayrıntısı için APK dosyası yüklemek güvenli mi yazısına bakın.
Telefonda kurulum izinleri nasıl okunur?
Uygulama bir kez kurulduktan sonra neleri görebildiğini izin ekranı belirler. Aşağıdaki tablo bir bahis ya da ödeme uygulamasında makul görülen ve sorgulanması gereken izinleri ayırır. Tablo genel bir çerçevedir, her uygulamanın gerekçesi farklı olabilir.
| İzin | Çoğunlukla makul | Sorgulanmalı |
|---|
| Bildirim | Hesap hareketleri, giriş uyarısı | Her gün çok sayıda kampanya mesajı |
| Kamera | Belge ya da QR doğrulaması sırasında | Arka planda sürekli erişim |
| Konum | Bölge doğrulaması gerekiyorsa | Her zaman izin ver seçeneği |
| Rehber | Gerek yok | Neredeyse her durumda reddedin |
| SMS okuma | Gerek yok | Doğrulama kodlarını okumak, dolandırıcılığa açık kapıdır |
| Erişilebilirlik hizmeti | Gerek yok | Ekranı okuyup sizin yerinize dokunabilir, verilmemeli |
Bir uygulamanın izin istemesi onun kötü olduğunu göstermez, ama istediği izin işleviyle örtüşmüyorsa durmak gerekir. Reddettiğinizde uygulama çalışmayı bırakıyorsa kurulum dosyasını silmek en güvenli seçenektir.
Mesaj, bildirim ve bağlantı üzerinden gelen tuzaklar
Mobilde en çok kayıp, bildirimle ya da kısa mesajla gelen bağlantıya refleks tıklamadan doğar. Bağlantıyı açan tarayıcı çoğu zaman sayfa adresini tam göstermez, ekran küçüktür ve bildirimin "şimdi" baskısı vardır. Kendinize bir kural koyun: gelen mesajdaki bağlantıyı değil, kaydettiğiniz yer imini ya da kendi yazdığınız adresi kullanın.
Bu kural özellikle iki durumda işe yarar. Birincisi "hesabınız kısıtlandı" tipi iletilerdir; bunların nasıl ayırt edildiğini oltalama e-postaları yazısı anlatır. İkincisi sahte ödeme ekranlarıdır; sahte ödeme sayfası yazısındaki işaretler mobilde de geçerlidir.
Hesap ayarlarında mobilde açılacak koruma araçları
Mobil kullanımda dürtüsel işlem riski de artar; telefon her an elinizdedir ve işlem iki dokunuşla yapılır. Hesap panelindeki yatırım limiti, oturum süresi hatırlatıcısı ve mola araçları bu yüzden mobilde daha önemlidir. Nasıl ayarlanacağını yatırım limiti yazısında, süre hatırlatıcılarını oyun süresi limiti yazısında bulabilirsiniz. Gece geç saatlerde bildirimleri kapatan "rahatsız etme" modu da küçük ama etkili bir önlemdir. Bahis alışkanlığınızdan endişe duyuyorsanız sorumlu oyun sayfasındaki işaretlere bakın.
Telefon çalındı ya da ele geçirildiyse ilk yarım saat
- Başka bir cihazdan operatörünüzü arayıp hattı geçici olarak kapattırın.
- Bankanızı arayıp mobil bankacılığı ve kartları kısıtlatın.
- E-posta şifrenizi değiştirin ve açık oturumları kapatın.
- Bahis ve ödeme hesaplarında şifreyi değiştirip bekleyen çekimleri destek üzerinden kontrol ettirin.
- Cihaz bulma hizmetinden telefonu kilitleyin ya da uzaktan silin.
Sıranın ayrıntısı ve örnek bir zaman çizelgesi için hesabım çalındı rehberine bakın. Hızlı hareket etmek kayıp tutarını belirler: örneğin 25 dakikada yapılan bir kısıtlama, 3 saat sonra yapılan kısıtlamadan çok daha az zarar bırakır.
Uygulama güncellemeleri ve eski cihazlar
Güvenlik güncellemelerini bekletmeyin. Üretici desteğini bırakmış bir telefon, bilinen açıklarla çalışmaya devam eder. İşletim sistemi güncellemesi gelmiyorsa o cihazda ödeme yapmamayı ya da hesap girişini en aza indirmeyi düşünün. Uygulamaların otomatik güncellenmesini açık tutun, ancak güncelleme sonrası yeni izin isteyen uygulamaya dikkat edin. Genel kontrol listesi için ödeme güvenliği kontrol listesine, diğer önlemler için güvenlik merkezine başvurabilirsiniz.
Aylık mobil güvenlik kontrolü: on dakikalık rutin
Güvenlik ayarları kurulduktan sonra unutulur. Ayda bir, takvime not düşerek aşağıdaki listeyi gözden geçirmek hem alışkanlık hem kayıt oluşturur. Tablodaki süreler varsayımsaldır ve cihazınıza göre değişir.
| Kontrol | Yaklaşık süre | Neye bakılır |
|---|
| Yüklü uygulamalar | 2 dk | Tanımadığınız ya da kullanmadığınız uygulama var mı? |
| Uygulama izinleri | 3 dk | Rehber, SMS, erişilebilirlik izni isteyen var mı? |
| Hesaplardaki oturumlar | 2 dk | Tanımadığınız cihaz ya da konum görünüyor mu? |
| Güncellemeler | 1 dk | İşletim sistemi ve uygulamalar güncel mi? |
| Kayıtlı Wi-Fi ağları | 1 dk | Eski, açık ağlar silinsin |
| Yedek kodlar | 1 dk | Kurtarma kodları güvenli yerde mi? |
Listeyi bitirdiğinizde ortaya çıkan bulgular küçük görünse bile birikir. Örneğin 14 ay önce kurup unuttuğunuz bir uygulama hâlâ konum ve bildirim iznine sahip olabilir. Kullanmadığınız her uygulama, saldırı yüzeyinizi genişleten bir kapıdır.
Açık Wi-Fi ağlarında dikkatli olun
Kafe, havaalanı gibi herkese açık Wi-Fi ağlarında ödeme işlemi yapmaktan kaçının; mümkünse mobil veri kullanın veya güvenilir bir VPN üzerinden bağlanın.
Açık ağda bağlantı şifrelenmemişse aynı ağdaki biri trafiğinizi izleyebilir ya da sizi sahte bir giriş sayfasına yönlendirebilir. Telefon "bu ağa güvenli değil" uyarısı veriyorsa uyarıyı yok saymayın. Otomatik bağlanma özelliğini kapatın, böylece telefon tanıdık bir ağ adını taklit eden kötü niyetli bir noktaya kendiliğinden bağlanmaz. Ödeme ya da hesap girişi gerekiyorsa mobil veriye geçmek en pratik çözümdür.
Örnek bir durum: havaalanında beklerken bir sitenin ödeme sayfasını açıp 480 TL yatırmak istiyorsunuz. Ağ sizden önce bir "giriş sayfası" gösteriyor ve ek bir onay istiyor. Bu tür sayfalar meşru olabilir, ama sahte bir ağ noktası da aynı ekranı çıkarır. Ödemeyi yarım saat sonra mobil veriyle yapmak, bu belirsizliği bir bedel ödemeden ortadan kaldırır. Ayrıca kamuya açık bir ağda hesap şifresini hiç girmemek, kendinize koyabileceğiniz en basit kuraldır.
Adres çubuğunu genişletin
Mobil tarayıcıda adres çubuğu genellikle kısaltılmış görünür. Şüpheli bir bağlantıya tıklamadan önce adres çubuğuna dokunup tam alan adını görüntüleyin.
Adres çubuğunda küçük kilit simgesi tek başına doğrulama değildir; şifreli bağlantı sahte siteler için de kurulabilir. Asıl bakılacak şey, adresin sizin bildiğiniz alan adıyla harf harf aynı olmasıdır. Bunun için alan adı ve SSL kontrolü yazısındaki sırayı izleyin.
Telefonu kilitlemek ve doğrulamayı sağlamlaştırmak
Telefonun ele geçirilmesi ya da kaybolması durumunda hesaba erişimi zorlaştıracak dört ayar vardır.
- Ekran kilidini altı haneli bir koda ya da parmak izine bağlayın. Dört haneli kodlar kısa sürede denenebilir.
- Kilit ekranında bildirim içeriğini gizleyin. Doğrulama kodunun kilitliyken ekranda görünmesi, telefonu eline alan birine yetebilir.
- İkinci adımı SMS yerine doğrulama uygulamasına taşıyın. Nedenlerini iki adımlı doğrulama yazısında okuyabilirsiniz; numara kopyalama saldırılarını SIM kopyalama yazısı anlatır.
- Uzaktan silme özelliğini açık tutun. Telefon çalınırsa verileri uzaktan silebilmek için cihaz bulma hizmeti etkin olmalıdır.
Şifreleri tarayıcının hatırlama özelliğine bırakmak yerine bir şifre yöneticisi kullanmak da seçenektir; nasıl kurulacağı güçlü şifre yazısında anlatılıyor.