Ünlü bir dizi oyuncusu ya da sosyal medyada makyaj videolarıyla izlenme rekorları kıran o tanıdık fenomen, gözlüklerini takmış ve efsane manzaralı bir Infinity Pool (sonsuzluk havuzu) içindeyken o meşhur yazıyı yazar: *"Sorduğunuz muhteşem villa linki profilde yukarı kaydır! Sizin için takipçilerime özel %20 indirim kaptım."*
Cennetteymiş gibi görünen o ortam ve "Göz önünde olan biri dolandırıcı link atamaz" algısı, o bağlantıya on binlerce insanın tıklamasını sağlar. Lakin ortada büyük bir manipülasyon yatmaktadır.
Profil Hacklenme Krizleri (Account Takeover)
Birçok fenomen aslında kendi iradesi ile kötü sitelerin reklamını yapmaz. Biyografilerindeki mail adresleri üzerinden "Sahte sponsorluk veya TikTok Reklam Ajansı" yalanı atan siber fidyeciler, gönderdikleri truva atı içeren (Trojans) belgeler ile fenomenin sosyal medya hesap oturumunu (session hijacking) komple ele geçitirir.
Hesap kilitlenmesine rağmen profilde sanki kişi aktifmiş gibi eski postlar ve reels'ler kullanılmaya başlanır ve o ölümcül "kaldığınız evin bağlantısı bio'da" postu atılır. Bu link, kopyalanmış paravan bir tur acentesi Oltalama Sitesine gider. Hayranları da güvenle kredisini doldurarak kaporasını aktarır.
Influencer Etiketlerinin Sosyal Mühendisliği Nasıl Aşılır?
- Sayfa ne kadar "Mavi Tik" (Verified Profile) içerirse içersin, sizi yönlendirdiği e-ticaret POS sayfası, otelin yasal adı ve yasal şirket domain'iyle eşleşmiyorsa bir saniye bile oyalanmayın. - Gerçek Influencer reklamları genellikle resmi Turizm Bakanlığı kayıtlı kurumsal firmaların ajans etiketini #işbirliği formatında ve o dev acentelerin resmi "app" bağlantılarından yönlendirme alırlar. Linki kopyalayıp Whois sorgusu attığınızda site bir hafta önce alınmış çıkıyorsa, siz o ünlünün aslında hack'lenmiş bir acısına yakalanmak üzeresiniz demektir.
Sık Sorulan Sorular
Mavi tikli fenomen hesabından gelen tatil bağlantısına güvenebilir miyim?
Mavi tik hesabın gerçek sahibine ait olduğunu doğrular; fakat hesap ele geçirilmiş olabilir. Bağlantının yönlendirdiği sitenin domain adını ve WHOIS kayıt tarihini kontrol edin. Yönlendirilen sayfa otelin resmi sitesiyle örtüşmüyorsa ödeme yapmayın.
Fenomenin hesabının hacklendiğini nasıl anlayabilirim?
Hesabın yorum bölümüne bakın; genellikle takipçiler "Bu ne zaman başladı?" veya "Seni aradım ulaşamadım" gibi yorumlar bırakır. Fenomenin diğer platformlarındaki paylaşımlarıyla ton tutarsızlığı da ele geçirme işaretleri arasındadır.
Influencer reklamından tatil satın aldım ve dolandırıldım; fenomeni dava edebilir miyim?
Hesap ele geçirildiyse fenomen doğrudan sorumlu tutulamaz. Şikayetinizi söz konusu sosyal medya platformuna bildirin, dolandırıcılık için savcılığa suç duyurusunda bulunun ve bankanıza chargeback başvurusu yapın.
