İkinci El Telefon Almak Güvenli Mi?

Akıllı telefonlar teknolojinin vazgeçilmez bir parçası haline geldi. Bu güçlü, cep boyutundaki bilgisayarlar taksi çağırmaktan yerel doktorumuza danışmaya kadar her şeyi yapmamızı sağlıyor. Cep telefonları fiyatlarında görülen artış  ikinci el ve yenilenmiş cihaz pazarını  giderek daha popüler bir seçenek haline getirdi. Siber güvenlik şirketi ESET ikinci el telefon satın almayı düşünenler için güvenlik önerilerinde bulundu. 

Ä°kinci el telefonlar giderek daha yaygın hale geliyor. Bir araÅŸtırma verisine göre, satışlar sadece 2023’ün ilk çeyreÄŸinde yıllık yüzde 14 artış gösterdi ve küresel olarak 13 milyar doların üzerinde gerçekleÅŸti. Ä°ngiltere  pazarında, 2023 yılında satılan tüm telefonların dörtte birinin ikinci el veya yenilenmiÅŸ olduÄŸu bildiriliyor.

Ancak bu durum bazı siber güvenlik risklerini de beraberinde getiriyor.

Eski yazılım

Bazı cihazlar artık üretici tarafından desteklenmeyebilir, bu da temel iÅŸletim sisteminin yazılım güncellemeleri almadığı anlamına gelir. Bu güvenlik açısından kötü bir haberdir çünkü araÅŸtırmacılar veya tehdit aktörleri tarafından güvenlik açıkları bulunduÄŸunda cihazınız bunu düzeltmek için bir güvenlik yaması almayacaktır. Bu da cihazınızın saldırganlara karşı savunmasız kalacağı anlamına geliyor. Ä°ngiltere’de 2020 yılında yapılan bir araÅŸtırmada, yeniden satılan modellerin neredeyse üçte birinin artık güvenlik güncellemeleriyle desteklenmediÄŸi tespit edilmiÅŸtir.

Kötü Amaçlı Yazılım

Bazı durumlarda, önceki sahibi telefona kötü amaçlı bir yazılım yüklemiş olabilir. Bu yazılım, kişisel bilgilerinizi ve parolalarınızı çalmaktan aramalarınızı ve mesajlarınızı gözetlemeye kadar çeşitli şeyler yapmak üzere tasarlanmış olabilir. Hatta cihazı istenmeyen reklamlarla doldurabilir veya sizi premium ücretli hizmetlere abone yapabilir. Nihai amaç genellikle dolandırıcılık veya dijital gaspta kullanmak üzere kişisel ve finansal bilgilerinizi çalarak sizden bir şekilde para kazanmaktır.

Yenileme kontrolü yok

Bazı ikinci el telefonlar, çalışır durumda olduklarından ve desteklenen bir işletim sistemi üzerinde çalıştıklarından emin olmak için saygın ikinci el satıcılarının gerçekleştirdiği türden kontrollerden geçmemiş olabilir. Bu durum sizi yukarıda belirtilen risklerden bazılarına maruz bırakabilir.

Siber risklerden kaçınmak için yapılması gerekenler

Risklerin azaltılması, satın alma sürecinde durum tespiti ile başlayan çok yönlü bir yaklaşım gerektirir. Bu da etkin bir şekilde araştırma yapmak anlamına gelir. İkinci el cihazlar, üreticilerin kendilerinden cadde perakendecilerine, telekomünikasyon şirketlerine ve özel satıcılara kadar çok çeşitli kaynaklardan temin edilebilir. Satıcının iyi değerlendirmelere sahip olduğundan ve tekliflerinin meşru olduğundan emin olmak için zaman ayırın. Kaliteyi sağlamak için en az bir yıllık garanti temel bir gereklilik olmalıdır. Ayrıca jailbreak yapılmış veya root edilmiş cihazlardan kaçınmak en iyisidir çünkü bu cihazlarda güvenlik özellikleri devre dışı bırakılmış olabilir ve bu da onları tehditlere daha açık hale getirebilir.

Yalnızca üretici tarafından hâlâ desteklenen cihazları seçin; genellikle, telefon üreticileri bir cihazı piyasaya sürüldükten sonra en az 2-3 yıl destekleyecektir.

Güvenlik risklerini daha da azaltmak için satın alma işleminden sonra aşağıdakileri göz önünde bulundurun:

• KiÅŸiler, fotoÄŸraflar, mesajlar, tarama geçmiÅŸi, parolalar ve uygulamalar dahil olmak üzere önceki sahibi tarafından cihazda bırakılmış olabilecek tüm verileri silerek tam fabrika ayarlarına sıfırlayın.
• Satın aldıktan sonra cihazdaki tüm yazılımları en son, en güvenli sürüme güncelleyin ve otomatik güncellemeleri açın.
• Ä°stenmeyen pop-up’lar veya reklamlar, indirmediÄŸiniz uygulamaların görünmesi veya yavaÅŸ performans ve alışılmadık derecede yüksek pil kullanımı gibi kötü amaçlı yazılımlarla tehlikeye girebileceÄŸini gösteren iÅŸaretlere dikkat edin.
• Saygın bir saÄŸlayıcıdan güvenlik yazılımı yükleyin ve cihazı tehditlere karşı taramasını saÄŸlayın.

Cihazınız çalışır duruma geldikten sonra, devam eden güvenlik risklerini azaltmak için aşağıdaki en iyi uygulamaları göz önünde bulundurun:

• Güvenli eriÅŸim için bir ekran kilidi ve PIN, ÅŸifre veya biyometrik kimlik doÄŸrulama (yüz tanıma/parmak izi taraması) ayarlama yapmayı unutmayın.
• Cihazın kaybolması veya çalınması durumunda verilerinizi yedekleyin ve buluta otomatik yedeklemeye ayarlayın.
• Saldırı yüzeyinizi en aza indirmek için kullanılmayan uygulamaları silin.
• Ekstra bir güvenlik katmanı için cihaz ÅŸifrelemesini açın.
• Cihazınıza ve üzerindeki tüm yazılımlara veya hesaplara eriÅŸmek için her zaman çok faktörlü kimlik doÄŸrulama kullanın.
• Gizli dinleyicilerin etrafı gözetlemesini önlemek için kullanılmadığında Bluetooth, internet paylaşımı veya Wi-Fi’yi kapatın.
• Uygulama izinlerinizi kontrol edin. Bazı uygulamalar gerekenden daha fazlasına eriÅŸim talep ediyorsa bu bir kırmızı bayrak olmalıdır.
• Uygulamaları yalnızca resmi uygulama maÄŸazalarından ve saygın geliÅŸtiricilerden indirin.
• Kimlik avı mesajlarına ve e-postalarına karşı dikkatli olun. Şüpheniz varsa bu mesajlarda yer alan baÄŸlantılara asla tıklamayın veya ekleri açmayın. Her zaman önce sözde göndericiyle ayrı ayrı iletiÅŸime geçin veya mesajı daha güvenli bir makinede açın.
• VPN olmadan halka açık Wi-Fi kullanmaktan kaçının.

İkinci el telefonunuzun sizi güvenlik risklerine maruz bırakacağı konusunda hâlâ endişeleriniz varsa bu cihazı kullanırken mobil bankacılık veya kurumsal hesaplarınızla senkronizasyon gibi hassas bilgilere veya hesaplara erişmeyin. Bu önerileri takip ettiğiniz sürece, ikinci el bir telefonun aşırı strese ve güvenlik riskine neden olması için hiçbir neden yoktur. Telefonunuzu başkasına devretmeye karar verirseniz tam yedekleme, veri silme ve fabrika ayarlarına sıfırlama işlemlerini gerçekleştirmeyi unutmayın.