Makale hakkında daha fazla bilgi edinmek için 05322231100 numaralı hattın WhatsApp üzerinden bize ulaşabilirsiniz.

Telefon İçin Casus Program Nedir? Nasıl Çalışır, Güvenliği Ne Derecede ve Nasıl Tespit Edilir?

Akıllı telefonlar, iletişim kurmanın ötesinde birçok işlevi olan aletler haline gelmiştir. Fotoğraflarımızdan özel mesajlarımıza, bankacılık bilgilerimizden sosyal medya hesaplarımıza, bulunduğumuz konumdan iş yazışmalarımıza kadar yaşamımızın çoğu telefonu kullanarak yürütülmektedir.

O nedenle son yıllarda “telefon casus yazılımı”, “telefon izleme programı”, “gizli yazılım”, “spyware” ve “stalkerware” gibi terimler sıkça gündeme gelmeye başlamıştır.

Peki, telefon için casus yazılım derken tam olarak neyi kastediyoruz?

Kısaca tanımlamak gerekirse, casus yazılımlar, bir telefonun kullanımına dair bilgileri, kullanıcının bilgisi veya onayı olmaksızın toplamak veya aktarmaya çalışan yazılımlardır. Bu yazılımlar, bazı kötü niyetli siber saldırıların parçası olabildiği gibi, bazıları da izleme ve gözetleme amacıyla kötüye kullanılabilen ticari uygulamalar olabilir.

Burada dikkat edilmesi gereken en önemli ayrım, açık rıza ve şeffaflıktır. Bir cihaz sahibi, kendi cihazında güvenlik nedenleriyle izleme veya ebeveyn kontrolü uygulaması kullanabilir. Diğer yandan, bir başkasının telefonuna gizlice yazılım yüklemek, kişisel verilerini takip etmek veya özel yazışmalarını izlemek ciddi mahremiyet ve hukuki sorunlara neden olabilir.

Telefon Casus Programı Ne İşe Yarar?

Casus yazılımın özellikleri, kullanılan teknolojiye bağlı olarak farklılık gösterir. Bazı kötü yazılımlar yalnızca belirli verileri toplamaya çalışırken, daha karmaşık tehditler telefonun çeşitli bölümlerine erişim sağlamaya çalışabilir.

Toplanabilecek bilgiler arasında şunlar yer alabilir:

• Konum bilgileri
• SMS ve diğer mesajlaşma verileri
• Arama geçmişi
• Kişilere dair bilgiler
• Fotoğraflar ve videolar
• İnternet tarama geçmişi
• Uygulama kullanım detayları
• Hesap bilgileri
• Bazı durumlarda mikrofon veya kamera gibi donanımlara ilişkin veriler

Kaspersky güvenlik raporlarında, casus yazılımların, parola, kişisel veriler, konum bilgisi, mesajlar, finansal veriler ve tarama geçmişi gibi hassas bilgileri hedefleyebileceği de ifade edilmektedir.

Ancak “her şeyi görür”, “tüm mesajları anında okuyabilir” veya “telefonun tamamına uzaktan erişim sağlar” şeklindeki reklamlara güvenmemek gerekir.

Bir uygulamanın belirli bir özelliğinin olması, her cihazda aynı şekilde çalışacağı anlamına gelmez.

Casus Yazılım ve Takip Uygulaması Arasında Bir Fark Var Mıdır?

Bu iki kavram genellikle birbirinin yerine kullanılıyor. Fakat aralarında bazı temel farklılıklar mevcuttur.

Casus yazılım (spyware), daha genel bir kavramdır. Kullanıcı davranışlarını gizlice izlemek, bilgi toplamak veya bu bilgileri başka bir sisteme aktarmak için kullanılan kötü amaçlı yazılımlar bu tanıma girmektedir.

Stalkerware ise özellikle bir kişinin, diğer bir kişiyi gizlice takip etmek için kötüye kullandığı yazılımlardır.

Örneğin, bir kişinin partnerinin telefonuna onun bilgisi olmadan takip yazılımı yüklemesi stalkerware kullanımına bir örnek teşkil edebilir.

Bu tür yazılımlar teknolojik olarak ne kadar gelişmiş olursa olsun, temel sorun değişmez: Bir kişinin mahremiyetinin bilgisi ve rızası dışında ihlal edilmesi.

Telefon Casus Programları Nasıl Ortaya Çıkıyor?

Casus yazılımların bir telefona ulaşmasının belirli bir yolu yoktur.

En sık görülen yöntemlerden biri, kullanıcının kötü niyetli bir uygulamayı kendi iradesiyle yüklemesidir.

Örneğin, internetten ücretsiz bir uygulama arayan bir kullanıcı, resmi uygulama mağazalarının dışında bir web sitesinden dosya indirebilir. Uygulama, normal bir program gibi görünebilir ama arka planda bazı farklı işlemler gerçekleştirebilir.

Bunun dışında:

1. Sahte Uygulamalar

Gerçek bir uygulamayı taklit eden sahte yazılımlar kullanılabilir.

Uygulamanın adı ve simgesi, gerçek bir uygulamaya benzer olabilir. Kullanıcı bunun güvenilir olduğunu düşünerek yükleme yapabilir.

2. Oltalama Bağlantıları

SMS, e-posta veya mesajlaşma uygulamaları aracılığıyla gönderilen sahte bağlantılar, kullanıcıyı zararlı bir web sitesine yönlendirebilir.

“Fotoğrafınız burada”, “hesabınız kapatılacak”, “kargonuz teslim edilemedi” veya “ödül kazandınız” gibi ifadeler, kullanıcıyı bağlantıya tıklamaya ikna etmek için kullanılabilir.

3. Fiziksel Erişim

Telefon casus yazılımı açısından gözden kaçan önemli bir nokta, fiziksel erişimdir.

Bir kişinin telefonunu kısa süreliğine alması, bazı durumlarda güvenlik açısından risk teşkil edebilir.

FTC, stalkerware vakalarında, saldırganın telefon sahibinin cihazına erişmiş olmasının önemli bir unsur olabileceğini belirtmektedir.

Bu nedenle, telefonun ekran kilidinin güçlü olması yalnızca hırsızlığa karşı değil, aynı zamanda yakın çevreden kaynaklanan yetkisiz erişimlere karşı da önemlidir.

Telefonun İzlendiğine Dair Belirtiler Nelerdir?

Tek başına herhangi bir belirti, telefonunuzda kesinlikle casus yazılım bulunduğunu kanıtlayamaz.

Örneğin, pilin çabuk bitmesi, sadece eski bir bataryadan kaynaklanabilir. Telefonun ısınması yoğun bir uygulama kullanımından etkilenmiş olabilir. İnternet kullanımı artışı, video izleme alışkanlıklarının değişmesinden kaynaklanabilir.

Bununla birlikte, aynı anda birden fazla olağandışı belirti ortaya çıkıyorsa, cihazın daha kapsamlı bir şekilde incelenmesi uygun olabilir.

Dikkat edilmesi gereken bazı belirtiler şunlardır:

Pilin Normalden Hızlı Tükenmesi

Arka planda sürekli çalışan bir uygulama veya zararlı işlemci kullanımı pil ömrünü kısaltabilir.

Ancak pil sağlığındaki bozulmanın da aynı sonuca yol açabileceğinden, bu belirti tek başına yeterli değildir.

Telefonun Sebepsiz Yere Isınması

Eğer telefon kullanılmadığı durumda dahi sürekli ısınıyorsa, arka planda yürütülen uygulamalar kontrol edilmelidir.

Mobil Veri Kullanımında Açıklanamayan Artış

Telefon, normalden daha fazla veri tüketiyorsa hangi uygulamanın ne kadar veri kullandığını incelemekte fayda var.

Tanımadığınız Uygulamalar

Telefonunuzda sizin yüklemediğiniz ya da ne işe yaradığını bilmediğiniz bir uygulama varsa, bunun araştırılması tavsiye edilir.

Ayarlarda Beklenmedik Değişiklikler

Özellikle güvenlik ve uygulama izinleri ile ilgili tanımadığınız değişiklikler dikkatlice incelenmelidir.

Bir Kişinin Sizin Bilmediğiniz Bilgilere Sahip Olması

Örneğin, telefonunuzun konumunu paylaşmadığınız halde birinin sürekli olarak nerede olduğunuzu bilmesi, diğer belirtilerle birlikte değerlendirilmelidir.

FTC, beklenmedik