Milyonlarca şarkıya ve içeriğe erişim sağlayan dijital müzik, podcast ve video hizmeti olan Spotify yaklaşık 700 milyon aktif kullanıcıya sahip. Dünya çapında popülerliği olan uygulama bu büyüklükte ve siber suçlular içerisinde hedeflenen hedefler içerisinde yer alıyor. Siber güvenlik şirketi ESET, tehdit emin olmadıklarını inceleyerek kullanıcıları uygulamayı kullanmaları için önerileri paylaştı.
Siber dolandırıcılar için Spotify hesapları, dark web veya Telegram aracılığıyla paraya dönüştürülebilen değerli dijital varlıklar temsil edilir. Ele geçirilen hesaplar toplu olarak satıldığında fiyatlar önemli kârlar sağlar. Spotify kullanıcılarını hedef alan tek bir başarılı kimlik avı kampanyası çok sayıda hesap elde etmeyi sağlayabilir ve bu da önemli miktarda yasa dışı gelir anlamına gelir. Uzun süreli hesaplar, kimlik hırsızlığı veya sosyal mühendislik saldırıları için kişilerin değerli kişisel verileri sağlanır. Bir Spotify hesabına erişim, kişisel bilgiler, ödeme ayrıntılarını, dinleme aralıklarını ve sosyal medya ve diğer çevrimiçi hizmetlerle olan verileri görebilirsiniz; bu da ek hedefli saldırılar için fırsatlar yaratır.
Akışın sahtekârlığına dikkat edin
Ele hesaplama hesapları, varlık sayılarını yapay olarak şişirmek için bir araç görevi görmektedir. “Akış sahtekârlığı” olarak bilinen bu şekilde, ele geçirilmiş hesaplardan oluşan ağlar halinde parçalı parçalar tekrar tekrar çalınmakta ve hileli telif ödemeleri yapılmaktadır. İnternet üzerinden yapılan şarkı yayınlarındaki dolandırıcılığı tespit platformu Beatdapp’a göre tüm şarkı yayınlarının en az yüzde 10’u dolandırıcılık amaçlanıyor ve bu durum her yıl küresel müzik sahibinin 3 milyar ABD dolarına yakın para kaybının nedeni oluyor.
Spotify hesabınızın ele geçirilmesini nasıl anlayabilirsiniz?
En belirgin işaretler, hesap ayarlarınızda veya ayrıntılarınızda yapılan beklenen değişikliklerdir. Bu, yapısal adresinizde planınızda yetkisiz yükseltmeler veya düşürmeler, e-postanızda değişiklikler veya ödeme değişiklikleri gibi bilgilerin saklanması. Geçmişinizdeki veya oynatmadaki günlük olmayan etkinliklerde hesabınızın ele geçirilebilirliği gösterilebilir. Bu, çalınan parçalarınızda tanımlanmayan ayırıcıların şekilleri şeklinde ortaya çıkabilir. Diğer kayıtların, oluşturduğunuz çalma listelerinin açıklanamayan bir şekilde kaybolması veya oluşturmadığınız yeni çalma listelerinin ortaya çıkmasıyla karşılaşabilirsiniz. Aynı şey yetkisiz olarak ortaya çıkarılabilen oturum açma anormallikleri için de geçerlidir.
Güçlü ve şifreli parola kullanın
Spotify’ın hesap sayfası, hesabınızın o anda etkin olduğunu tüm cihazların gösterir. Bu listedeki bilinmeyen cihazlar veya konumlar, hesabınızın ele geçirildiği güçlü bir şekilde işaretler. Benzer şekilde, kendinizi sık sık beklenmedik bir şekilde Spotify’dan çıkarken buluyorsanız bu başka birinin izlediğiniz ve oturum açma sınırlarının tetiklediğini gösterebilir. Bu tehlike işaretlerinden herhangi birindeki farklılıklar Spotify sayfasına göz atın ve hemen harekete geçin. İlk olarak hesap ayarlarınızdan tüm bakiyenizden çıkış yapın. Başka parolanızı hemen silin ve yeni parolanın güçlü ve benzersiz olduğundan emin olun. Tanımadığınız veya artık kullanmadığınız tüm üçüncü taraf kayıtlarını inceleyin ve erişimlerini iptal edin. Ayrıca, yetkisiz erişim bildirimi ve ek hesap güvenlik önlemleri talebinde bulunmak için Spotify müşteri desteğiyle iletişime geçin.
Güvende kalmanızı sağlayacak yollar
- Kişisel taleplerinize yönelik taleplere şüpheyle yaklaşın. Spotify hiçbir zaman ödeme yöntemleri veya şifreniz gibi kişisel bilgileriniz, üçüncü tarafların ödeme yoluyla ödeme yapması veya e-posta eklerini indirmenizi istemez.
- E-posta göndericisinin adresini doğrulayın. Meşru Spotify e-postaları “@ spotify.com ” biten alan reklamları ile gelir.
- Yazım ve dil bilgisi hatalarını veya bir şeylerin doğru olmadığını gösteren diğer hataları kontrol edin. Yasal e-postalar genellikle bu tür hatalar içermez.
- Gerçek hedef URL’yi görüntülemek için tıklamadan herhangi bir bağlantının üzerine gelin.
- E-posta bağlantılarına tıklayarak, tarayıcınıza girdiğinizde Spotify’a manuel olarak gidin.
- Kayıtlı bir parola yöneticisinde saklanan güçlü ve benzersiz bir parola ile çıkış ve giriş bir kimlik doğrulama uygulaması aracılığıyla veya bir donanım güvenlik anahtarı ile iki faktörlü kimlik doğrulamayı etkinleştirin.
- Kendinizi korumak için resmi uygulama mağazalarına bağlı kalın ve Spotify uygulaması yalnızca resmi kanallardan indirilebilir.
- Spotify’ı iyileştirmeyi veya ödemeden premium özellikler sağlamayı vaat eden üçüncü taraf araçlardan uzak durun.
- Gerçek zamanlı koruma özelliklerine sahip değerli bir güvenlik çözümünü kullanın.
- Uygulamalara, özellikle erişilebilirlik hizmetleri veya parolaların saklanması gibi hassas işlevlere erişim talep edenlere izin verilmesine dikkat edin.
