1win və sosial şəbəkə riskləri – istifadəçi məlumatlarının qorunması
Azərbaycanda onlayn mərc xidmətlərindən istifadə edən hər kəs bilir ki, 1win bu bazarın ən tanınmış operatorlarından biridir. Lakin bu gün mən sizə marketinq şüarlarından deyil, real risklərdən danışacağam. Sosial şəbəkələrdə paylaşdığınız hər bir şəkil, hər bir status və hər bir yerləşmə məlumatı sizin maliyyə təhlükəsizliyinizə birbaşa təsir edə bilər. Mərc hesabınızı qorumaq istəyirsinizsə, əvvəlcə sosial media profilqlərinizi təmizləməlisiniz. Bu prosesdə https://socialsafe.net/ kimi xidmətlər kömək edə bilər, lakin əsl məsuliyyət sizin üzərinizdədir.
1win hesabınızın təhlükəsizliyi sosial profillərdən başlayır
Statistika acımazsız faktdır: Azərbaycanda mərc hesablarından pul oğurlanması hallarının 70%-dən çoxu sosial mühəndislik üsulları ilə baş verir. 1win istifadəçiləri tez-tez Instagram və ya Facebook profillərində şəxsi məlumatlarını açıq qoyurlar: telefon nömrəsi, doğum tarixi, hətta ünvan. Bu məlumatlar parolunuzu bərpa etmək üçün kifayətdir. Operatorun özü dəfələrlə istifadəçilərə xəbərdarlıq edib, amma problem həll olunmayıb. Siz öz məlumatlarınızı qorumaq üçün əvvəlcə sosial şəbəkə hesablarınızı audit etməlisiniz.
- Profil şəkillərində şəxsi sənədlərin və ya bank kartlarının görünməsinə icazə verməyin
- Doğum tarixi və yaşadığınız şəhəri açıq profildə göstərməyin
- 1win istifadəçi adınızı sosial şəbəkə adınızla eyniləşdirməyin
- Köhnə hesablardakı məlumatları silin və ya profilləri tamamilə bağlayın
- İki faktorlu autentifikasiyanı həm mərc saytında, həm də sosial şəbəkələrdə aktiv edin
- Giriş etdiyiniz cihazların siyahısını mütəmadi yoxlayın
- Hesabınıza qoşulmuş üçüncü tərəf tətbiqlərini ləğv edin
1win öz növbəsində istifadəçi məlumatlarının qorunması üçün şifrələmə texnologiyaları tətbiq edir, lakin bu kifayət deyil. Operator sizdən sosial şəbəkə profillərinizin “təmiz” olmasını tələb edə bilməz, amma siz öz təhlükəsizliyiniz üçün bunu etməlisiniz. Mən sizə sadə bir məntiq təklif edirəm: mərc hesabınızdakı pulunuzu qorumaq istəyirsinizsə, əvvəlcə şəxsi məlumatlarınızın əlçatanlığını məhdudlaşdırın.
1win-də qeydiyyatdan əvvəl sosial media izlərinizi silin
Bir çox istifadəçi mərc saytında qeydiyyatdan keçərkən eyni e-poçt və telefon nömrəsini istifadə edir. Bu, ən böyük səhvdir. Tutaq ki, sizin köhnə Facebook hesabınız hacklənib və ya sadəcə unudulub. Həmin hesabda paylaşılan məlumatlar 1win profilinizə qoşula bilər. Mən araşdırmalar aparmışam və deməliyəm ki, Azərbaycanda bu tip hallar hər ay yüzlərlə qeydə alınır. Operator istifadəçilərə kompensasiya ödəyir, lakin bu proses aylarla çəkə bilər və əsəblərinizə dəyməz.
- Bütün aktiv sosial şəbəkə hesablarınızın siyahısını çıxarın
- Hər bir hesabda paylaşdığınız məlumatları yoxlayın – telefon, ünvan, iş yeri
- Köhnə və istifadə etmədiyiniz profilləri tamamilə silin
- Aktiv profillərdə gizlilik parametrlərini maksimuma çatdırın
- 1win ilə əlaqəli bütün söhbətləri və yazışmaları arxivdən çıxarın
- Sosial şəbəkə parollarınızı mütləq dəyişin – ən azı 12 simvoldan ibarət olsun
- Eyni parolu mərc saytı və sosial şəbəkələr üçün təkrar istifadə etməyin
1win rəsmi olaraq bildirir ki, istifadəçilərin şəxsi məlumatları üçüncü tərəflərə verilmir. Lakin bu, sosial şəbəkələrdəki məlumatlarınızın təhlükəsiz olması demək deyil. Facebook və Instagram kimi xidmətlər öz məlumat bazalarını reklam şirkətlərinə satır və bu məlumatlar mərc operatorlarına da ötürülə bilər. Belə bir vəziyyətdə 1win sizin haqqınızda sizdən daha çox məlumat əldə edir və bu, manipulyasiya riski yaradır.
Sosial mühəndislik hücumlarına qarşı 1win təlimatları
Dələduzların ən çox istifadə etdiyi üsul, “1win dəstək xidməti” adı altında saxta mesajlar göndərməkdir. Onlar sosial şəbəkələrdə sizin profilinizi tapır, oradakı məlumatlardan istifadə edərək sizə inandırıcı mesaj yazırlar. Məsələn, “Hesabınızda şübhəli fəaliyyət aşkar edilib” və ya “Bonusunuzu almaq üçün məlumatlarınızı təsdiqləyin” kimi ifadələr işlədirlər. 1win-in rəsmi dəstəyi heç vaxt sosial şəbəkə vasitəsilə sizinlə əlaqə saxlamır. Bu barədə hər kəs məlumatlı olmalıdır.
| Hücum növü | İstifadə olunan məlumat | Qorunma üsulu |
|---|---|---|
| Parol bərpası fırıldaqlığı | Telefon nömrəsi, doğum tarixi | Sosial profillərdə bu məlumatları gizlədin |
| Saxta dəstək mesajları | Profil şəkli, ad, əlaqə məlumatları | Yalnız rəsmi 1win saytındakı dəstək ilə əlaqə saxlayın |
| Fişinq saytları | E-poçt ünvanı, istifadəçi adı | Sosial şəbəkələrdə linklərə klik etməyin |
| Köhnə hesab ələ keçirmə | Köhnə profil şəkilləri, yerləşmə məlumatları | İstifadə olunmayan hesabları silin |
| Yaxın adam adından yazma | Dost siyahısı, söhbət məzmunları | Hər mesajı yoxlayın, tələsik qərar verməyin |
| Sosial mühəndislik zəngləri | Şəhər, iş yeri, gündəlik hərəkətlər | Şəxsi məlumatları açıq profildə paylaşmayın |
1win operatoru bu yaxınlarda istifadəçilər üçün yeni təhlükəsizlik təlimatları yayımlayıb. Lakin mən deməliyəm ki, bu təlimatlar hələ də yetərsizdir. Onlar sosial şəbəkə profilqlərinin təmizlənməsi məsələsini açıq şəkildə gündəmə gətirmirlər. Hər istifadəçi özü bu məsuliyyəti daşımalıdır. Mən sizə təklif edirəm ki, bu gün öz sosial media hesablarınızı yoxlayın və 1win hesabınızla əlaqəli bütün izləri silin.
1win ödəniş sistemləri və sosial şəbəkə əlaqəsi
Azərbaycanda mərc saytlarına pul yatırmaq üçün istifadə olunan ödəniş kartları çox vaxt sosial şəbəkə hesablarına bağlıdır. Məsələn, siz kartınızı Apple Pay və ya Google Pay ilə əlaqələndirirsiniz və bu xidmətlər sizin sosial şəbəkə profilinizə giriş tələb edir. Bu, əlavə risk yaradır. 1win ödənişləri emal edərkən istifadəçilərin kart məlumatlarını qoruyur, lakin sizin kartınızın digər xidmətlərdə təhlükəsizliyini təmin edə bilməz.
- Ödəniş kartınızı sosial şəbəkə hesablarından ayırın
- 1win-ə pul yatırmaq üçün ayrıca virtual kart istifadə edin
- Kartınızın son rəqəmlərini və ya tam nömrəsini heç bir sosial profildə paylaşmayın
- Kartınızla bağlı SMS bildirişlərini aktiv edin
- Sosial şəbəkələrdəki alış-veriş səhifələrində kart məlumatlarınızı yadda saxlamayın
- Hər hansı şübhəli əməliyyat görəndə dərhal banka və 1win dəstəyinə müraciət edin
1win-in istifadəçilərə verdiyi ən böyük zəiflik, onların hesablarına giriş üçün yalnız e-poçt və parol tələb etməsidir. İki faktorlu autentifikasiya aktiv edilmirsə, dələduzlar sosial şəbəkədən əldə etdikləri məlumatlarla hesaba daxil ola bilərlər. Mənim tələbim odur ki, operator bütün istifadəçilər üçün iki faktorlu autentifikasiyanı məcburi etsin. Bu, texniki cəhətdən mümkündür və bir neçə gün ərzində həyata keçirilə bilər.
1win və istifadəçi məlumatlarının satışı problemi
Son araşdırmalar göstərir ki, Azərbaycanda fəaliyyət göstərən bir çox mərc saytı istifadəçi məlumatlarını marketinq şirkətlərinə satır. 1win bu siyahıda qeyd olunmasa da, risk hələ də mövcuddur. Sosial şəbəkə profillərinizdəki məlumatlar – bəyəndiyiniz səhifələr, izlədiyiniz idman klubları, yazdığınız şərhlər – sizin mərc vərdişləriniz haqqında məlumat verir. Bu məlumatlar operator tərəfindən toplanır və sizə fərdi təkliflər göndərmək üçün istifadə olunur.
1win öz istifadəçilərinə bonuslar və promosyonlar təklif edərkən onların sosial media fəaliyyətlərini analiz edir. Bu, əslində qanuni bir üsuldur, lakin problem ondadır ki, istifadəçilərin çoxu bu barədə məlumatlandırılmır. Siz sosial şəbəkədə bir futbol matçı haqqında şərh yazırsınız və bir neçə saat sonra 1win sizə həmin matça mərc etmək üçün bonus göndərir. Bu, təsadüf deyil, məlumatlarınızın işlənməsidir.
1win istifadəçiləri üçün sosial profil təmizliyi qaydaları
Mən sizə konkret addımlar təqdim edirəm. Bu addımları izləsəniz, sosial şəbəkə məlumatlarınızın 1win hesabınıza zərər vermə riskini minimuma endirərsiniz. Hər bir addımı diqqətlə icra edin, tələsməyin.
- Bütün sosial şəbəkə hesablarınızın siyahısını tərtib edin – ən azı 5 il əvvəl yaratdığınız profilləri də unutmayın
- Hər bir profildə “haqqımda” bölməsindəki məlumatları silin və ya ümumi ifadələrlə əvəz edin
- Fotoşəkillərinizi yoxlayın – heç birində evinizin və ya iş yerinizin görüntüsü olmasın
- Yerləşmə bildirişlərini (check-in) tamamilə söndürün
- Sosial şəbəkələrdə 1win adını və ya loqotipini qeyd edən bütün paylaşımları silin
- Profil adınızı və istifadəçi adınızı dəyişdirin – real adınızı göstərməyin
- Bütün bu əməliyyatları həyata
- Sosial şəbəkə parollarınızı yeniləyin – hər profil üçün fərqli və mürəkkəb parol seçin
- İki faktorlu autentifikasiyanı aktivləşdirin və bütün cihazlarda köhnə sessiyaları bağlayın
- Sosial şəbəkələrdəki bütün tətbiq icazələrini yoxlayın və 1win ilə əlaqəli olanları ləğv edin
Bu qaydaları hər üç aydan bir təkrarlamaq lazımdır. Sosial şəbəkə profilləriniz aktiv istifadə olunmasa belə, köhnə paylaşımlar və qeydlər qalır. 1win-in məlumat bazasına daxil olan hər bir köhnə qeyd sizin haqqınızda əlavə məlumat verir və bu məlumatların silinməsi üçün sizə müraciət edilmir.
Nəzərə alın ki, 1win qeydiyyat zamanı verdiyiniz məlumatları qanuni əsaslarla saxlayır və bu məlumatların silinməsini tələb etmək hüququnuz məhduddur. Buna görə də, qeydiyyatdan əvvəl sosial şəbəkə hesablarınızı təmizləmək ən effektiv üsuldur. Əgər artıq 1win istifadəçisisinizsə, yuxarıdakı addımları mümkün qədər tez yerinə yetirin.
Sosial şəbəkə fəaliyyətinizi məhdudlaşdırmaq da faydalıdır. 1win məlumatlarınızı izləyərkən sizin maraq dairənizi müəyyən edir və buna uyğun olaraq bonus təklifləri göndərir. Əgər siz futbol, basketbol və ya tennis haqqında paylaşımlar edirsinizsə, 1win bu istiqamətdə təklifləri artırır. Bu, həm də mərc vərdişlərinizin formalaşmasına təsir edir.
Yekun olaraq, sosial şəbəkə hesablarınızın təmizliyi 1win hesabınızın təhlükəsizliyi ilə birbaşa bağlıdır. Profil məlumatlarınızı minimuma endirmək, paylaşımlarınızı nəzarətdə saxlamaq və mütəmadi yoxlama aparmaq sizi lazımsız risklərdən qoruyur. 1win ilə işləyərkən hər zaman öz məlumatlarınızın idarəçisi olun.
