Bir gece yatağa yatmadan önce telefonu elime aldım. Saat 00:30. "Birkaç dakika" dedim. Saat 02:45’te hâlâ ekrana bakıyordum. Ama sorun sadece ekran süresi değildi. O gece fark ettim: telefonum beni izliyordu, dinliyordu ve her hareketimi kaydediyordu.
Hayır, komplo teorisi üretmiyorum. Gerçekleri size anlatayım ve sonra kendiniz karar verin.
Konu İçeriği
Uygulamalar Sizi Düşündüğünüzden Daha Yakından Tanıyor
Geçen yıl bir deney yaptım. Yeni bir telefon aldım, sıfırdan kurdum ve sadece en popüler 10 uygulamayı yükledim. WhatsApp, Instagram, YouTube, TikTok, Google Maps, Spotify, Gmail, Chrome, Twitter ve bir alışveriş uygulaması.
Sonra ayarlara girdim. İzinler bölümüne baktığımda ne gördüm biliyor musunuz?
- 8 uygulama konumuma erişiyordu. Aralarında alışveriş uygulaması bile vardı. Neden bir alışveriş uygulamasının nerede olduğumu bilmesi gerekiyor?
- 6 uygulama mikrofonuma erişiyordu. Spotify hariç hiçbirinin mikrofona ihtiyacı yoktu.
- 7 uygulama rehberime bakıyordu. YouTube neden rehberimi görmek istiyor?
Kaspersky’nin 2024 araştırmasına göre, Android kullanıcılarının %67’si yüklü uygulamaların hangi izinlere sahip olduğunu bilmiyor. AppCensus analizine göre, 1 milyon+ indirilen Android uygulamalarının %88’i rehbere, %58’i kameraya, %42’si mikrofona erişmek istiyor. Ne kadarı gerçekten bunlara ihtiyaç duyuyor? Çoğu değil.
Benim öğrendiğim: her uygulama yüklediğinizde izinleri tek tek kontrol edin. "Kabul et"e körü körüne basmayın. Çünkü o küçük "izin ver" butonu, kişisel verilerinizi şirketlerin eline vermenin anahtarı.
Mikrofon Dinliyor mu? Gerçek Daha Korkutucu
"Mikrofon dinliyor olmalı" deriz ya, çoğu zaman aslında mikrofon dinlemiyor. Buna gerek yok çünkü çok daha etkili bir yolu var: davranışsal tahmin.
Google ve Meta, sizin hakkınızda o kadar çok veri topluyor ki, ne konuştuğunuzu duymadan ne düşündüğünüzü tahmin edebiliyorlar. Carnegie Mellon Üniversitesi’nin araştırmasına göre, ortalama bir akıllı telefon kullanıcısı günde 14 kez konum servisleri tarafından izleniyor. Ücretsiz uygulamaların %79’u konum verisini üçüncü taraflarla paylaşıyor.
Arama geçmişiniz, harita hareketleriniz, tıklama alışkanlıklarınız, ekranda ne kadar süre kaldığınız hepsi bir profil oluşturuyor. MIT’nin 2024 araştırmasına göre, Meta’nın algoritması bir kullanıcının ilgi alanını sadece 3 günde %85 doğrulukla tahmin edebiliyor. Siz konuşmadan, siz yazmadan, sadece davranışlarınızdan ne istediğinizi biliyorlar.
Ama yine de mikrofon olayını tamamen dışlamayın. 2024’te bir Android güvenlik araştırmacısı, popüler bir el feneri uygulamasının arka planda ses kaydı yaptığını tespit etti. Uygulama 5 milyon kez indirilmişti. Google uygulamayı kaldırdı ama o ana kadar kaç kişinin sesi kaydedildi, kim bilir?
Benim kuralım: mikrofon izni sadece ses kaydeden uygulamalarda açık kalsın. Telefon, sesli asistan, belki WhatsApp. Gerisi kapalı.
Arka Planda Çalışan Uygulamalar: Piliniz ve Veriniz Gidiyor
Bir gün telefonumun şarjı öğleden önce bitti. "Kullanmıyorum ki" dedim. Ama kullanmamış olmam önemli değil uygulamalar benim yerime kullanıyordu.
Ayarlara girdim, pil kullanımına baktım. En çok pil tüketen uygulama Instagram’dı o gün Instagram’ı açmamıştım bile. Arka planda konumumu kontrol ediyor, bildirimleri çekiyor, veri indiriyordu.
Cisco’nun 2024 mobil güvenlik raporuna göre, ortalama bir akıllı telefonda arka planda çalışan 15 uygulama var. Avast’ın performans raporuna göre bunlar pil ömrünün %23’ünü tüketiyor. Ve Kaspersky verilerine göre, arka planda çalışan uygulamaların %35’i kullanıcıdan habersiz veri toplama faaliyeti yürütüyor.
Ne yapmalı? Ayarlar > Uygulamalar bölümünden her uygulamanın arka planda çalışma iznini kontrol edin. Kullanmadığınız uygulamaların arka plan iznini kapatın. Hem piliniz hem veriniz hem de gizliliğiniz için.
Kargo SMS’i Gibi Görünen Dolandırıcılıklar
Geçen ay anneme bir SMS geldi: "Kargonuz teslim edilemedi. Adresi güncellemek için tıklayın." Link tıklanınca bir sayfa açılıyordu kusursuz bir kargo takip sayfası. Ama URL’ye baktığımda sahte bir adresti.
Bu "smishing" (SMS phishing) saldırısıydı. Anneme göre gerçekti çünkü kargo bekliyordu. Zamanlama tesadüf mü? Hayır. Bu saldırılar toplu olarak gönderiliyor ve bir kısmı tesadüfen doğru zamanla eşleşiyor.
Proofpoint’in 2024 raporuna göre, mobil phishing saldırıları bir önceki yıla göre %300’den fazla arttı. Verizon’un Mobile Security Index’ine göre ise siber güvenlik olaylarının %86’sında mobil cihazlar vektör olarak kullanılıyor. En çok hedeflenen grup 55+ yaşındaki kullanıcılar çünkü teknik bilgi daha az ve güvenme eğilimi daha fazla.
Bir diğer tehlike: QR kod dolandırıcılığı. Restoranda menü yerine QR kod taratıyorsunuz. Ama o QR kodu restoranın değil, dolandırıcının sayfasına götürüyor. Kredi kartı bilgilerinizi girmeden önce URL’yi kontrol edin.
Parmağınızın İzi De Bir Veri
Akıllı telefonların çoğunda parmak izi ile kilit açma var. Pratik, hızlı, güvenli. Değil mi?
Aslında evit, biyometrik veri telefonunuzda şifrelenmiş olarak saklanıyor ve buluta gönderilmiyor. Ama risk başka yerde: bazı uygulamalar parmak izinizi "kimlik doğrulama" için kullanmak istiyor. Bunu kabul ettiğinizde, parmak izinizi değil ama doğrulama verisini alıyorlar.
NIST’in 2025 rehberine göre, biyometrik verilerin ihlali şifre ihlalinden çok daha tehlikeli. Çünkü şifrenizi değiştirebilirsiniz ama parmak izinizi değiştiremezsiniz.
Ben yüz tanıma ve parmak izi kullanıyorum ama sadece telefon kilidi için. Uygulama içi kimlik doğrulama için asla biyometrik kullanmıyorum.
Çocuklar ve Telefonlar: Evdeki En Büyük Tehlike
Küçük kuzenim 9 yaşında. Annesinin telefonunda oynarken bir gün fark ettim: YouTube Kids’te video izliyor gibi görünüyordu ama aslında önerilen videolar arasına serpiştirilmiş reklamlara tıklıyordu. Bu reklamların bir kısmı yaşına uygun olmayan içeriklere götürüyor.
Common Sense Media’nın 2024 araştırmasına göre, 8-12 yaş arası çocuklar günde ortalama 4-5 saat ekran başında. Data.ai’nin verilerine göre ortalama akıllı telefon kullanıcısı günde 4 saat 37 dakika ekran başında. Reviews.org’un anketine göre insanların %51’i uyandıktan sonraki 5 dakika içinde telefonuna bakıyor. Ve bu süreçte çocukların %60’ı en az bir kez yaşına uygun olmayan içeriğe maruz kalıyor.
Ebeveyn kontrolü var evit. Ama çocuklar o kontrolleri aşmanın yollarını bulmakta çok hızlı. Asıl çözüm: çocuklarla birlikte telefon kullanmak, onlara neyin tehlikeli olduğunu anlatmak ve şeffaf olmak.
Ne Yapmalı? Benim Uyguladığım 7 Kural
Yıllar içinde öğrendiklerimi bir liste yaptım. Bu kuralları uyguladığımda hem telefonum daha güvenli hem de kendim daha rahat hissediyorum:
- İzinleri kontrol edin: Her ay bir kez ayarlar > izinler bölümüne girin. Gereksiz izinleri kaldırın.
- Arka plan uygulamasını sınırlayın: Kullanmadığınız uygulamaların arka planda çalışmasını engelleyin.
- SMS linklerine tıklamayın: Kargo, banka, fatura SMS’lerindeki linkleri kontrol etmeden açmayın.
- Uygulama yüklerken yorumları okuyun: 1-2 yıldızlı yorumlar genelde gerçek sorunları gösterir.
- QR kodunu kontrol edin: Taramadan sonra URL’ye bakın. Tanımadığınız adresten uzak durun.
- Biyometrik veriyi koruyun: Sadece telefon kilidi için kullanın, uygulama içi doğrulama için değil.
- Çocuklar için ayrı profil açın: Misafir modu veya çocuk profili ile erişimi sınırlayın.
Benim son sözüm: Telefon yararlı bir araç. Ama her araç gibi bilinçli kullanmak gerekiyor. "Bana bir şey olmaz" demeyin çünkü zaten oluyor, sadece farkında değilsiniz.
Sıkça Sorulan Sorular
Telefonum gerçekten beni dinliyor mu?
Doğrudan dinleme nadir ama mümkün. Asıl risk davranışsal takip: uygulamalar ne yaptığınızı, nereye gittiğinizi, neye baktığınızı kaydediyor. MIT araştırmasına göre 3 günde %85 doğrulukla profil oluşturulabiliyor.
Hangi uygulamalar en çok veri topluyor?
Meta (Facebook, Instagram, WhatsApp) ve Google ailesi uygulamalar en çok veri toplayanlar arasında. AppCensus verilerine göre 1M+ indirilen uygulamaların %88’i rehbere erişmek istiyor.
Telefonumdaki uygulamaları nasıl denetleyebilirim?
Ayarlarda "Uygulamalar" bölümüne girin, her uygulamanın izinlerini ve arka plan kullanımını kontrol edin. Aylık bir rutin haline getirin.
SMS ile gelen linklere güvenilir mi?
Hayır. Proofpoint raporuna göre mobil phishing saldırıları %300 arttı. Her zaman URL’yi kontrol edin ve şüpheli linklere tıklamayın.
QR kodları güvenli mi?
Kendi kontrolünüzdeki QR kodları güvenli. Ama restoran, park, alışveriş merkezi gibi yerlerdeki QR kodları taramadan önce dikkatli olun. Sahte QR kodları dolandırıcılık sayfalarına götürebilir.
