Tehditlerin her an tehlike yaratabileceğini söyleyen güvenlik şirketi, kişisel bilgi erişimine sınırlama getirilmesi gerektiğini söyledi ve ekledi:

–          Facebook’un gizlilik ile ilgili resmi kılavuzunu okuyun.

–          Facebook gizlilik ayarlarınızı düzenleyin ve sürekli güncelleyin.

–          Arkadaş ekleme talebini kabul etme ve ekleme talebi gönderme konusunda daha seçici olun.

–          Kısıtlı olarak eklenmiş arkadaşların profili de sınırlı görmesi sağlanmalı.

–          Güvenlik, gizlilik ve email bildirim bölümündeki tüm seçenekleri devre dışı bırakıp, ayarları dikkatli bir şekilde inceledikten sonra yeniden birer birer etkinleştirin.

Sophos, Facebook dolandırıcılığında en sık görülen türlerin anket dolandırıcılığı, kimlik hırsızlığı, siteler arası betik çalıştırma, link düğmelerinin kontrollerini ele geçirme (Clickjacking) olduğunu söyledi.

Clickjacking, sahte içeriği tıklamanız konusunda sizi teşvik eden ve gizlice arka planda işlem yapan sahtekarlık yöntemlerinden biri. Facebook’taki sayfalardan herhangi birine girdiğiniz zaman sizi tıklamaya teşvik eden karşılama sekmesi olarak resim ya da metin bulunuyor. Siz o resim ya da metine tıkladığınızı düşünürken, aslında göremediğiniz beğen düğmesine tıklamış oluyorsunuz. Facebook bu tekniğin kullanıldığını farkettiğinde sayfayı kapatıyor.

Sophos tarafından sosyal ağlar üzerinde yapılan bir ankete cevap verenler tehditlerin büyük bir kısmının sosyal ağlar arasında Facebook’tan geldiğini söylüyor. Üstelik geçtiğimiz yıl ankete katılanların %60’ı böyle düşünürken rakamın bu yıl %81’e çıktığı görülüyor. Tabii 700 milyondan fazla kullanıcısı olduğu için tehdit unsurlarından da en çok Facebook’un adının geçmesi doğal.  Ankete katılanların %8’i Twitter ve Myspace, %3’ü LinkedIn ile ilgili endişelerini dile getirdiler.

Kaynak: AllFacebook

Güvenlik yazılımcısı Symantec’in yayınladığı son raporda sosyal ağlardaki istenmeyen içeriklerden ve bu içerikleri üretenlerin kullanıcıları ağlarına nasıl düşürdükleri ile ilgili bilgilere rastlayabiliriz.

Nisan 2001 – Haziran 2011 ayları arasında sosyal ağ mecralarının en popülerlerinden olan Facebook, Twitter ve Youtube’da gözlenen istenmeyen içeriklerle ilgili grafik şu şekilde.

Grafikte göze çarpan en belirgin şey bir platformda yaşanan istenmeyen içerik saldırıların belli bir süre sonra azalması ve bununla birlikte diğer platformda bir artış gözlemlenmesi. Nisan ayında Facebook’ta yaşanan istenmeyen içerik bombardımanı Nisan sonuna doğru azalırken Twitter’da bir artış göstermekte. Mayıs sonuna doğru Twitter’da azalan istenmeyen içerikler bu sefer YouTube’da yükselişe geçmekte. İstenmeyen içeriklerin ortalama 15-20 günlük yaşam sürelerinin olması bununla ne kadar alakalıdır bilinmez.

İstenmeyen içeriğin mecralar bazında dağılımına baktığımızda ise ortaya şöyle bir tablo çıkmaktadır: Facebook’ta %40, Twitter’da %37 YouTube’da %23. İstenmeyen içeriklerin Facebook’ta Nisan ayından beri düşme eğiliminde olmasını uzmanlar Facebook’un bu konuda kullanıcılarını bilgilendirme konusunda aktif olmasına ve güvenlik şirketleri ile ortak çalışma yapmasına bağlıyor.

İstenmeyen içerik üreten kaynakların IP’sine bakıldığında ise içeriklerin %53’ü ABD’de genelde Botnetler tarafından üretiliyor. İstenmeyen içeriklerin hangi ülkelerde üretildiği ile ilgili grafiğe baktığımızda Avrupa ülkeleri ABD’den sonra %19 civarında.

Sosyal ağlarda rastlanan istenmeyen içerikler kullanıcılara, aşağıda örneklerini göreceğiniz gibi meşru elektronik posta uyarı mesajları şeklinde gönderiliyor.  Gelen mesajlara inanıp, ilgili sahte bağlantılara tıklamanız durumunda istenmeyen içeriklere maruz kalıyorsunuz. Bunun yanında kullanıcıların ilgisini çeken ecza/ilaç, kumar/oyun, cinsel içerikli başlıklar içerik üreticilerin başvurdu konuğu başlıklarından bazıları.