İkinci el akıllı telefon alanlar dikkat, bunları hiç kontrol ettiniz mi?

Cep telefonları fiyatlarında görülen artış  ikinci el ve yenilenmiş aygıt pazarını  giderek daha tanınan bir seçenek haline getirdi. Siber güvenlik şirketi ESET ikinci el telefon satın almayı düşünenler için güvenlik tekliflerinde bulundu. 

İkinci el telefonlar giderek daha yaygın hale geliyor. Bir araştırma verisine nazaran, satışlar yalnızca 2023’ün birinci çeyreğinde yıllık yüzde 14 artış gösterdi ve global olarak 13 milyar doların üzerinde gerçekleşti. İngiltere  pazarında, 2023 yılında satılan tüm telefonların dörtte birinin ikinci el yahut yenilenmiş olduğu bildiriliyor. 

Ancak bu durum birtakım siber güvenlik risklerini de beraberinde getiriyor.

Eski yazılım

Bazı aygıtlar artık üretici tarafından desteklenmeyebilir, bu da temel işletim sisteminin yazılım güncellemeleri almadığı manasına gelir. Bu güvenlik açısından makûs bir haberdir zira araştırmacılar yahut tehdit aktörleri tarafından güvenlik açıkları bulunduğunda aygıtınız bunu düzeltmek için bir güvenlik yaması almayacaktır. Bu da aygıtınızın saldırganlara karşı savunmasız kalacağı manasına geliyor. İngiltere’de 2020 yılında yapılan bir araştırmada, tekrar satılan modellerin neredeyse üçte birinin artık güvenlik güncellemeleriyle desteklenmediği tespit edilmiştir.

Kötü Emelli Yazılım

Bazı durumlarda, evvelki sahibi telefona makus gayeli bir yazılım yüklemiş olabilir. Bu yazılım, şahsî bilgilerinizi ve parolalarınızı çalmaktan aramalarınızı ve iletilerinizi gözetlemeye kadar çeşitli şeyler yapmak üzere tasarlanmış olabilir. Hatta aygıtı istenmeyen reklamlarla doldurabilir yahut sizi premium fiyatlı hizmetlere abone yapabilir. Sonuncu maksat ekseriyetle dolandırıcılık yahut dijital gaspta kullanmak üzere şahsî ve finansal bilgilerinizi çalarak sizden bir biçimde para kazanmaktır. 

Yenileme denetimi yok

Bazı ikinci el telefonlar, çalışır durumda olduklarından ve desteklenen bir işletim sistemi üzerinde çalıştıklarından emin olmak için saygın ikinci el satıcılarının gerçekleştirdiği cinsten denetimlerden geçmemiş olabilir. Bu durum sizi üstte belirtilen risklerden kimilerine maruz bırakabilir. 

Siber risklerden kaçınmak için yapılması gerekenler

Risklerin azaltılması, satın alma sürecinde durum tespiti ile başlayan çok taraflı bir yaklaşım gerektirir. Bu da aktif bir formda araştırma yapmak manasına gelir. İkinci el aygıtlar, üreticilerin kendilerinden cadde perakendecilerine, telekomünikasyon şirketlerine ve özel satıcılara kadar çok çeşitli kaynaklardan temin edilebilir. Satıcının yeterli değerlendirmelere sahip olduğundan ve tekliflerinin yasal olduğundan emin olmak için vakit ayırın. Kaliteyi sağlamak için en az bir yıllık garanti temel bir gereklilik olmalıdır. Ayrıyeten jailbreak yapılmış yahut root edilmiş aygıtlardan kaçınmak en uygunudur zira bu aygıtlarda güvenlik özellikleri devre dışı bırakılmış olabilir ve bu da onları tehditlere daha açık hale getirebilir. 

Yalnızca üretici tarafından hâlâ desteklenen aygıtları seçin; ekseriyetle, telefon üreticileri bir aygıtı piyasaya sürüldükten sonra en az 2-3 yıl destekleyecektir.

Güvenlik risklerini daha da azaltmak için satın alma sürecinden sonra aşağıdakileri göz önünde bulundurun:

• Kişiler, fotoğraflar, iletiler, tarama geçmişi, parolalar ve uygulamalar dahil olmak üzere evvelki sahibi tarafından aygıtta bırakılmış olabilecek tüm bilgileri silerek tam fabrika ayarlarına sıfırlayın.
• Satın aldıktan sonra aygıttaki tüm yazılımları en son, en inançlı sürüme güncelleyin ve otomatik güncellemeleri açın.
• İstenmeyen pop-up’lar yahut reklamlar, indirmediğiniz uygulamaların görünmesi yahut yavaş performans ve alışılmadık derecede yüksek pil kullanımı üzere makûs gayeli yazılımlarla tehlikeye girebileceğini gösteren işaretlere dikkat edin.
• Saygın bir sağlayıcıdan güvenlik yazılımı yükleyin ve aygıtı tehditlere karşı taramasını sağlayın.

Cihazınız çalışır duruma geldikten sonra, devam eden güvenlik risklerini azaltmak için aşağıdaki en yeterli uygulamaları göz önünde bulundurun:

• Güvenli erişim için bir ekran kilidi ve PIN, şifre yahut biyometrik kimlik doğrulama (yüz tanıma/parmak izi taraması) ayarlama yapmayı unutmayın.
• Cihazın kaybolması yahut çalınması durumunda bilgilerinizi yedekleyin ve buluta otomatik yedeklemeye ayarlayın.
• Saldırı yüzeyinizi en aza indirmek için kullanılmayan uygulamaları silin.
• Ekstra bir güvenlik katmanı için aygıt şifrelemesini açın.
• Cihazınıza ve üzerindeki tüm yazılımlara yahut hesaplara erişmek için her vakit çok faktörlü kimlik doğrulama kullanın.
• Gizli dinleyicilerin etrafı gözetlemesini önlemek için kullanılmadığında Bluetooth, internet paylaşımı yahut Wi-Fi’yi kapatın.
• Uygulama müsaadelerinizi denetim edin. Birtakım uygulamalar gerekenden daha fazlasına erişim talep ediyorsa bu bir kırmızı bayrak olmalıdır.
• Uygulamaları sırf resmi uygulama mağazalarından ve saygın geliştiricilerden indirin.
• Kimlik avı bildirilerine ve e-postalarına karşı dikkatli olun. Kuşkunuz varsa bu bildirilerde yer alan irtibatlara asla tıklamayın yahut ekleri açmayın. Her vakit evvel kelamda göndericiyle başka ayrı bağlantıya geçin yahut bildirisi daha inançlı bir makinede açın.
• VPN olmadan halka açık Wi-Fi kullanmaktan kaçının.

İkinci el telefonunuzun sizi güvenlik risklerine maruz bırakacağı konusunda hâlâ telaşlarınız varsa bu aygıtı kullanırken taşınabilir bankacılık yahut kurumsal hesaplarınızla senkronizasyon üzere hassas bilgilere yahut hesaplara erişmeyin. Bu teklifleri takip ettiğiniz sürece, ikinci el bir telefonun çok gerilime ve güvenlik riskine neden olması için hiçbir neden yoktur. Telefonunuzu diğerine devretmeye karar verirseniz tam yedekleme, bilgi silme ve fabrika ayarlarına sıfırlama süreçlerini gerçekleştirmeyi unutmayın.