Uzmanlardan uyarı: Doğum tarihinizi internette paylaşmayın

Siber güvenlik uzmanları, çevrimiçi alışveriş ve üyelik işlemlerinde doğum tarihinin paylaşılmasının kimlik hırsızlığı riskini artırdığı uyarısında bulundu. Uzmanlara göre, doğum tarihi tek başına değersiz olsa da diğer bilgilerle birleştiğinde dolandırıcıların kişisel profiller oluşturmasına olanak tanıyor.

İngiltere'de online perakendeci Asos'un yakın zamanda yaşadığı veri ihlalinde müşterilerin doğum tarihleri de çalınan bilgiler arasında yer aldı. Bu tür ihlaller sonrası elde edilen veriler karanlık web'de satılabiliyor veya dolandırıcılık girişimlerinde kullanılabiliyor.

Doğum tarihi neden risk oluşturuyor?

Siber güvenlik şirketi ESET'ten Jake Moore, doğum tarihinin tek başına büyük bir değer taşımadığını ancak isim ve telefon numarası gibi bilgilerle birleşince kimlik sahtekarlığına zemin hazırladığını söylüyor. Moore'a göre dolandırıcılar, bu bilgileri kullanarak kendilerini güvenilir biri gibi gösterebiliyor.

İstihbarat şirketi WhoisXML API'de dolandırıcılık vakalarını inceleyen Alexandre François, araştırdığı 14 perakendeciden sekizinin kayıt sırasında doğum tarihi talep ettiğini tespit etti. François, perakendecilerin bu alanı kaldırmak için fazla teşviki olmadığını, çünkü doğum tarihinin müşterinin yaşını belirleyerek pazarlama ve hedefleme için kullanıldığını belirtiyor.

Datos Insights'tan güvenlik uzmanı Serpil Hall ise bir perakendeci hacklendiğinde elde edilen bilgilerin oltalama e-postalarını daha inandırıcı hale getirmek için kullanılabileceğini veya şirket yardım masalarını kandırmak için değerlendirilebileceğini söylüyor. Hall'a göre bu süreç genellikle hemen gerçekleşmiyor; sızdırılan veriler zaman içinde birleştirilerek daha kapsamlı bir kimlik profili oluşturuluyor.

Ne yapmalı?

Uzmanlar, düşük riskli sitelerde gerçek doğum tarihi yerine farklı bir tarih girilmesini veya alanın boş bırakılmasını öneriyor. Moore, zorunlu olmayan kişisel bilgi alanlarının doldurulmamasının daha güvenli olduğunu belirtiyor. Ayrıca çevrimiçi alışverişlerde ayrı bir e-posta adresi kullanılması, olası bir veri ihlalinde bu adresin terk edilip yenisinin açılmasını kolaylaştırıyor.

François, mağazaların yalnızca ödeme kartı bilgileri ve teslimat adresine ihtiyaç duyduğunu vurguluyor. Ona göre gerçek doğum tarihi ve isim, yalnızca resmi kayıtlarla doğrulanan ve kimlik kanıtı olarak kullanılan yerlerde verilmeli: bankalar, kredi kuruluşları, vergi dairesi, ehliyet ve pasaport kurumları, çalışma hakkı kontrolleri ve polis bildirimleri. Perakende mağazaları bu kapsamda değil.

Doğum tarihi alanının boş bırakılmasının en iyi seçenek olduğunu söyleyen François, bu mümkün değilse tüm perakendecilerde aynı tarihin kullanılmasını, örneğin doğum ayının ilk gününün girilmesini öneriyor.

Uzmanlar ayrıca, doğum tarihi gibi bilgileri bildiğini iddia ederek arayan kişilere karşı dikkatli olunması gerektiğini hatırlatıyor. Banka veya resmi kurum olduğunu söyleyen aramalarda bile kimlik doğrulaması yapılması gerektiği belirtiliyor.