Dünya Kupası seyahati gizlilik ve güvenlik rehberi: Nasıl güvende kalınır ve veriler nasıl korunur

Dünya Kupası için seyahat edecekseniz aynı anda bilet, harita, cüzdan ve iletişim kurma işlevine sahip olduğundan hemen hemen her iş için telefonunuza bel bağlayacaksınız demektir.

Seyahat sırasında tanımadığınız ağlara bağlanmanız, yeni uygulamalar kullanmanız ve ödeme, rezervasyon işlerinizi halletmeniz gerekebilir. Ulaşım merkezi, otel ve stadyum gibi kalabalık ortamlarda dolandırıcılık ve diğer siber suçlarla karşılaşmanız olasıdır.

Bu rehberde, Dünya Kupası sırasında bilgilerinizi korumanın ve online güvenlik sağlamanın yollarını öğreneceksiniz.

Dünya Kupası online riskleri neden artırır

Dünya Kupası gibi büyük etkinlikler, dolandırıcılar için ideal koşulları oluşturur. İngiltere merkezli finansal hizmet sağlayıcı Santander‘ın raporuna göre, 2022 ve 2024 yılları arasında, özellikle de büyük turnuvalar civarında futbolla ilgili dolandırıcılıklarda %82’lik bir artış görülmüş.

Maç biletleri ve rezervasyon için talep arttıkça sporseverlerin gözü peklik seviyesi de arttığı için sahte etkinlik biletleri ve son dakika tekliflerine kanan kişi sayısı da aynı oranda artıyor.

Yurt dışına yapılan seyahatlerde tuhaflıkları fark etmek de zorlaşabilir. Tanımadık uygulamalar ve uluslararası ödeme sitemleri normalde kullandıklarınızdan farklı olabileceği için belirtileri fark edememek sık görülen bir durumdur.

Ulaşım merkezleri ve stadyumlar gibi kalabalık ortamlarda, pek de güvenli olmayabilen herkese açık kablosuz ağlara bağlanmanız sık sık gerekebilir. Büyük istasyonlar ve ulaşım merkezleri kalabalık olduğu için saldırganların kalabalığa karışıp istedikleri cihazı hedeflemeleri kolaylaşır.

Pek çok futbolsever, seyahat planlarını ve maç bilgilerini internet üzerinden paylaştığından dolandırıcıların elde ettiği bilgiler ve inandırıcı mesajlarla kişileri kandırması daha da kolay bir hâle gelir. Shoulder surfing, yani omuz üstünden ekran okuma yöntemiyle hassas bilgileri kolayca kaptırabilmek de cabası. Daha az görülse de Bluetooth tabanlı saldırılar da kalabalık ortamlardaki cihazları hedef alabilmekte.

Taraftarları hedefleyen yaygın dolandırıcılık yöntemleri

Dünya Kupası dolandırıcılıkları futbolseverlerin hâlihazırda kullandığı pazar yerleri ve sosyal medya platformları gibi yerlerde gerçekleştiği için fark edilmesi zor olabilir.

En yaygın görülen Dünya Kupası dolandırıcılıkları arasında şunlar bulunur:

• Sahte Dünya Kupası biletleri ve "son saniye” kampanyalar: Dolandırıcılar insanları hızlı davranmaya teşvik etmek için ikna edici alışveriş siteleri ve sosyal medya gönderileri oluşturabilirler. Kanan kişiler para karşılığında hiçbir şey almazlar ya da ellerine geçen tek şey, gerçek gibi görünen ama gerçek olmayan bir bilet olur.
• Dünya Kupası platformu dışında bilet satma: Resmî bilet platformları dışında bilet satın alırsanız sonucunda elinize geçersiz ya da iptal edilmiş bir bilet geçebilir.
• Maç güncellemesi adı altında phishing mesajlar: Dolandırıcılar Dünya Kupası takviminde değişiklik, bilet onayı ya da giriş zorunluluğu gibi mesaj ya da phishing e-postalarıyla sizi kandırmaya çalışabilir. Bu mesajlar, giriş veya ödeme bilgilerinizi çalan zararlı sitelere yönlendiriyor olabilir.
• Sahte konaklama ya da ulaşım rezervasyonları oluşturma: Dolandırıcılar Dünya Kupası için konaklama ihtiyacı olanları kandırmak adına Airbnb ve diğer rezervasyon sitelerinde Dünya Kupası için sahte ilanlar koyabilirler.
• Kötü amaçlı sitelere yönlendiren karekod ve link kullanma: Dolandırıcılar; poster, menü ve ulaşım linklerine karekod yerleştirebilirler. Bu kodlar, kişisel bilgilerinizi toplayan ya da güvenli olmayan bir dosyayı indirmeye teşvik eden kötü amaçlı sitelere yönlendiriyor olabilir.

Daha fazla bilgi al: Seyahat sırasında online güvenliği nasıl sağlayacağınızı öğrenin.

Dikkat edilmesi gereken belirtiler

İşte Dünya Kupası’nda dikkat edilmesi gereken tehlike işaretlerinin bazıları:

• Son şans bilet teklifleri: Güvenilir olmayan platformlar herhangi bir bilet koruması olmadan sizi hemen satın almaya zorlayabilirler.
• Normal bilet ve rezervasyon siteleri dışında para isteme: Satıcılar resmî bilet ve seyahat platformlarında kullanılan ödeme yöntemleri yerine banka transferi, kripto para ve hediye kartı gibi yollara başvurabilirler.
• Dünya Kupası veya bilet sitelerinin taklidini kullanma: Resmî site gibi görünen ama aslında tespit edilmesi zor farklı bir alan adı kullanan sahte siteler.

Dünya Kupası sırasında organizasyonlar neden ve nasıl hedef alınır

Bilet, seyahat, ödeme ya da müşteri hizmetleri ile ilgilenen şirketler Dünya Kupası sırasında daha fazla kullanılır. Kullanan kişi sayısı bir arttığı için şirket çalışanları da hemen yanıt vermek adına baskı altında olabilir.

Saldırganlar destek kanallarını hedef alarak, başka bir müşteri gibi davranarak ya da yoğun vakitlerde meydana gelebilen küçük hatalardan faydalanarak saldırıda bulunurlar. Eğer kontrol edilmezse rezervasyon değişikliği gibi basit bir işlem bile saldırı hedefi olabilir.

Phishing ve veri erişimi saldırıları

Çalışanlar büyük etkinlikler sırasında daha fazla mesaj ve acil istek alırlar. Saldırganlar, iş arkadaşları ya da etkinlik organizatörlerinden geliyormuş gibi görünen e-posta veya kısa mesaj atabilirler. Bu mesajlar personelden bir linke tıklamasını ya da giriş bilgilerini paylaşmasını isteyebilir. Bunun sonucunda ise saldırgan, sisteme giriş yolu elde eder.

Erişime sahip olan saldırgan; rezervasyon ayrıntıları, ödeme bilgileri ve hesap kayıtları bulunan sistemlere girmeye çalışabilir. Daha sonra bu veriler sahte rezervasyon oluşturmak ya da kimlik hırsızlığı ve dolandırıcılık gibi suçlarda kullanılabilir. Bu gibi bir erişimin gerçekleşme ihtimali, personel zayıf bir şifre kullanıyor ya da aynı bilgi çok kişi tarafından paylaşılıyorsa daha fazladır.

Bilet, ödeme ya da satış noktası sistemlerine saldırı

Bilet ve ödeme platformları Dünya Kupası sırasında çok meşgul olacakları için hedef görülmeleri daha olasıdır. Sistemlerin çalışmasını durdurmak için saldırganlar bu sistemlere fazla yük bindirebilir (dağıtılmış hizmet reddi saldırısı (DDoS) olarak da bilinir) veya işlemlere karışabilirler. Kısa süreli bir kesinti bile uzun sıraların oluşmasına ve taraftarların bu hizmetlere erişememesine neden olabilir.

Veri ihlalleri ve hassas bilgilerin sızması

Saldırganlar sık sık yamalanmamış yazılım ya da zayıf erişim kontrollerini kullanarak bir ağın derinlerine inmeye çalışırlar. Çalışanlar yoğun vakitlerde bu tehlikeleri fark edemeyebileceği için saldırganların hassas bilgileri kopyalama ve sızdırması için daha fazla zamanı olur.

Sızan veriler daha da yayılıp yeraltı pazar yerlerinde satılabilir ya da saldırganlar arasında paylaşılabilir. Paylaşılan bir bilgi birden fazla platformda kullanılmışsa daha sonra yeni dolandırıcılıklarda ya da hesap çalma girişimlerinde kullanılır. Dolayısıyla Dünya Kupası’ndan uzun bir zaman sonra bile dolandırıcılığa uğranabilir ya da hesaplar kapanabilir.

Fidye yazılımları ve işletim engelleme

Bazı gruplar talebin fazla görüldüğü zamanlarda ransomware (fidye yazılım) yollayabilirler. Sistemler kilitlenirse çalışanlar, biletleri tarayamaz ve ödemeleri işleme koyamaz hâle gelirler. Şirket üzerinde baskı olduğunu bilen saldırganlar, fidye isteyebilir ya da çalıntı verileri sızmayla tehdit edebilirler.

Futbolseverler için Dünya Kupası gizlilik önerileri

Dünya Kupası sırasında farklı ülke ve servisler arasında gidip gelirken, verilerinizi tanımadığınız şekillerde işleyen platformlarla etkileşime girebilirsiniz. Kişisel bilgilerinizi sızdırmamak için birkaç küçük değişiklik yapmanız önerilir.

Genel Wi-Fi ağlarında dikkatli olun

Herkese açık Wi‑Fi ağlarının güvenliği zayıf olabilir ya da pek çok kişiyle paylaşılıyor olabilir. Bu sebeple ağdaki diğer kişiler, interneti nasıl kullandığınızı bir şekilde görebilirler. Saldırganlar Dünya Kupası sırasında "Stadyum Wi-Fi” ya da "Ücretsiz Taraftar Wi-Fi Ağı” gibi sahte bağlantı noktaları oluşturup, bağlanan kişilerin tarayıcı ve giriş bilgilerini çalmaya çalışabilirler.

İnternete bağlanmanız gerekirse genel Wi-Fi ağlarında önemli hesaplarınıza girmemeye çalışın ve cihazınız bilginiz olmadan bağlanmasın diye otomatik Wi-Fi bağlantılarını kapatın.

Daha fazla bilgi al: Dünya Kupası Wi-Fi güvenliği için kapsamlı rehber‘e göz atın.

Eriştiğiniz ve paylaştığınız şeylere dikkat edin

Kalabalık ortamlarda girdiğiniz hesaplara ve paylaştığınız bilgilere dikkat edin çünkü çevrenizdeki kişiler ekranınızı görebilir ya da sizi gizlice dinleyebilirler. Rezervasyon sırasında ya da seyahat planınız hakkında konuşurken düşündüğünüzden daha fazla bilgi veriyor olabilirsiniz.

Mümkünse alçak sesle konuşun ve herkese açık ortamlarda şifre ve ödeme bilgilerinizi girmemeye çalışın. Cihazınızı o an kullanmıyorsanız boş bulunduğunuz bir anda bilgilerinizin sızmaması için hemen kilitleyin.

Mesajlar ve arama sonuçlarındaki linklere kanmayın

Dolandırıcıların sık kullandığı yöntemlerden biri, bilet onayı ya da maç takvimi güncellemeleri gibi görünen mesajlar atmaktır. Dolayısıyla almayı beklemediğiniz linkleri açmaktan kaçının.

Bazıları web sitesini gizlemek için kısa URL’ler kullandığı için bu gibi URL’lerin asıl hâlini kontrol etmeden açmayın. Sitenin gerçek olup olmadığından emin değilseniz linki boş verin ve Dünya Kupası’nın resmî sitesi ve bilet platformunu doğrudan aratın.

Paylaşımlı ağlarda fazladan koruma kullanın

İnternette gezinmek ya da rezervasyon bilgilerini kontrol etmek için paylaşımlı bir ağa girmeniz gerekiyorsa bir sanal özel ağ (VPN) kullanarak bilgilerinizi gizli tutabilirsiniz. VPN’ler internet trafiğinizi şifrelediği için aynı ağdaki diğer kişilerin internette ne yaptığınızı görmeleri zorlaşır. ExpressVPN gibi servisler verilerinizi güvenli sunuculardan geçirerek herkese açık ya da tanımadığınız Wi-Fi ağlarında ek bir güvenlik katmanı sağlar.

Paylaşımlı ağlarda verileriniz herkesin kullandığı erişim noktasından geçtiği için VPN kullanmadığınız bir durumda ne yaptığınız çok daha kolay bir şekilde görülebilir.

Buna ek olarak, cihazınızda çalıştırmadan önce kötü amaçlı uygulama ve dosyaları tespit edip engelleyecek bir antivirüs yazılımı da kullanabilirsiniz. Çoğu cihazın güvenli olmayan web siteleri konusunda uyaran dâhilî güvenliği vardır. Bu güvenlik, tanımadık ağlarda zararlı linkleri açmanıza engel olabilir.

Dünya Kupası seyahatinde dijital güvenlik için gerekenler

Dünya Kupası’nda olmak, devamlı hareket hâlinde olmak anlamına da geleceğinden tarayıcıda yaptığınız işlemler, evinizin ağına kıyasla çok daha görünür olabilir. Dünya Kupası’nı izlerken internette güvende kalmak için aşağıdaki listeyi uygulayın.

Dünya Kupası sırasında sınır ötesi seyahat güvenliği

Ev sahibi ülkeler Amerika Birleşik Devletleri, Kanada ve Meksika arasında yolculuk yapmak demek, girmeniz gereken daha fazla kontrol noktası ve telefonunuzu bırakmanız gereken daha fazla durum demek olacağından yolculuk öncesinde telefonunuzu güvende tutmak büyük önem taşır.

Çıkmadan cihazınızı kilitleyin

Yolculuk öncesinde güçlü güvenlik önemlerinden yararlanırsanız telefonunuz denetlendiği ya da elinizden çıktığı zaman başkalarının erişme ihtimalini azaltmış olursunuz.

Güvenli ekran kilidini açın ya da Face ID gibi biyometrik bilgileri kullanırken ek koruma için güçlü bir şifre koymayı da unutmayın. Telefonunuzda saklanan bilgilerin şifre olmadan erişilememesi için cihazınızı şifreleyin.

Ayrıca ekran bildirimlerini kilitlemeniz de mantıklı olabilir, böylece bir stadyumda ya da bar gibi bir ortamda sırada beklerken ekranınızın başkaları tarafından görülmesine engel olabilirsiniz.

Uygulamalarınızı ve işletim sisteminizi güncelleyin

Güncel olmayan yazılımlar, saldırganların kullanabileceği güvenlik sorunları içerebileceği için yolculuk öncesinde işletim sisteminizi ve kullanmayı düşündüğünüz uygulamaları güncelleyin.

Örneğin maç biletleri, uçak veya tren biletleri ya da otel rezervasyonu için kullanacağınız uygulamaları güncellemeyi unutmayın.

Bunu evde yapmak, havalimanı ya da otel Wi-Fi ağından yapmaya kıyasla çok daha hızlı ve stabildir. Ayrıca müsabakalar sırasında bir güvenlik açığının kötüye kullanılma ihtimalini de azaltır.

Seyahat sırasında cihazınızı kaybetmeyin

Yolculuk heyecanıyla telefonunuzu bir güvenlik noktası ya da kalabalık bir stadyumda unutmanız muhtemeldir.

Cihazınızın kaybolması durumunda nerede olduğunu görebilmeniz için cihaz takibi özelliğini açın. Telefonunuzu geri almanızın imkânsız olduğu durumlarda verilerinizi güvende tutmak için uzaktan kilitleme ya da silme ayarlarını kullanmanız da önerilir. Böylece cihazınız güvende olmasa bile kişisel bilgileriniz güvende kalacaktır.

Güçlü şifreler ve güçlü bir şifre yöneticisi kullanın

Farklı hesaplarda aynı şifreyi kullanmak, Dünya Kupası gibi kalabalık yolculuklarda daha da büyük bir risk oluşturur. Hesaplarınızdan biri sızarsa bundan diğer hesaplarınız, özellikle de rezervasyon ya da bilet hesaplarınız da etkilenir.

Bir şifre yöneticisi, şifre hatırlama derdi olmadan karmaşık şifreler oluşturup saklamanıza yardımcı olur. Böylece basit şifreler kullanmak zorunda kalmazsınız. Sizin için güçlü şifreler oluşturup her birini korunaklı tek bir yerde saklayan ExpressKeys, şifre işini fazlasıyla kolaylaştırır. Otomatik doldurma özelliği olduğundan web siteleri ve uygulamalardaki giriş formlarını kendi başına doldurabilir.

İki faktörlü kimlik doğrulamayı (2FA) açın

Tek seferli geçiş kodu ya da uygulama doğrulaması gibi önlemlerle 2FA giriş işlemlerine bir adım daha ekler. Böylece olur da biri şifrenize erişse bile hesaplarınız korunmuş olunur. Bu, özellikle de Dünya Kupası’nda hesaplarınıza hemen erişmenizin gerekebileceği durumlarda (stadyum girişinde bilet uygulamasına ya da yolculukla ilgili bilgileri son bir kez kontrol etmede) işinize yarayacaktır.

Mesajların gecikmeli gelebileceği uluslararası seyahat durumlarında uygulama tabanlı doğrulama, SMS’e kıyasla çok daha güvenlidir. Hesaplarınızı güvende tutmak için mümkünse 2FA’yı her zaman açık tutmanız önerilir. ExpressKeys gibi bazı şifre yöneticileri bu tek seferlik kodları sizin için oluşturup saklayabilir. Böylece seyahat sırasında güvenle giriş yapmanız kolaylaşır.

Şüpheli giriş işlemlerine dikkat edin

Eğer alışılmadık bir giriş uyarısı almışsanız biri hesaplarınıza girmeye çalışıyor olabilir. Bu yüzden seyahat sırasında bu uyarılara çok dikkat etmeniz gerekir. Örneğin ev sahibi şehirler arasında seyahat ediyorsanız ama farklı bir konumdan giriş uyarısı almışsanız bu, birinin hesabınıza eriştiği anlamına gelebilir.

İçinde link olan uyarılara karşı dikkatli olun çünkü bunlar zaman zaman phishing teşebbüsü olabilir. Linklere tıklamak yerine uygulama ya da web sitesini doğrudan açın ve şüpheli işlemleri buradan kontrol edin.

Dünya Kupası sırasında telefon ya da hesaplarınız başkasının eline geçerse ne yapmalı

Dünya Kupası sırasında telefonunuz kaybolursa ya da hesaplarınıza girilmeye çalışılırsa bilgilerinizin daha da sızmasını engellemek için hızlı davranmanız önemlidir. İşte bu durumda yapmanız gerekenler:

• Etrafınızı kontrol edin ve bir çalışanla konuşun: Telefonunuzu kaybedeli çok olmamışsa bu zamana kadar yaptıklarınızı bir düşünün. Stadyum veya festival gibi bir ortamda güvenliğe ulaşın ya da kayıp eşya bürosuna gidin çünkü bu tarz etkinliklerde kayıp eşyalar genelde teslim edilir.
• Cihazınızı uzaktan kilitleyin ya da silin: Cihazınıza erişemiyorsanız bilgilerinizin ele geçmemesi için cihazınızı uzaktan silen ya da kilitleyen araçlar kullanın.
• Hesaplarınızı güvence altına alın: Şifrelerinizi değiştirin, aktif oturumlardan çıkış yapın ve tanımadığınız cihazları kaldırın. İşe ilk olarak bilet uygulamaları veya ödeme yöntemleri gibi turnuva sırasında kullanacak olduğunuz hesaplardan başlayın.
• Sonrasında takip edin: Saatler, hatta günler sonra gelebilecek giriş uyarılarını kontrol etmeyi unutmayın çünkü daha sonra şüpheli bazı durumlarla karşılaşmanız olasıdır.

Daha fazla bilgi al: Dünya Kupası sırasında telefonunuz kaybolur ya da çalınırsa ne yapmak gerekir?

Dünya Kupası seyahati sırasında VPN kullanmak gerekir mi?

VPN'ler herkese açık veya paylaşımlı Wi-Fi ağlarında verilerinizi korumak için internet trafiğinizi şifreler. İnternet trafiğiniz cihazınız ile kullandığınız web siteleri arasında gidip geldiği için tarayıcı, giriş ve uygulama etkinliğiniz gizlenir.

Bu şifreleme sayesinde, kullandığınız Wi-Fi açık ya da güvensiz olsa bile aynı ağda kişilerin yaptıklarınızı görmeleri zorlaşır. Bunun önemi özellikle de bilet, ödeme ve seyahat bilgileri gibi hassas verilerinize erişirken ortaya çıkar.

VPN’ler ayrıca ağların ve web sitelerinin hakkınızda ulaşabileceği bilgileri kısıtlayarak daha fazla gizlilik sağlar. Kullandığınız web siteleri ve hizmetlerden IP adresinizi gizlemeye yardımcı olduğu için yaptığınız işlemlerin sizinle bağdaştırılması zorlaşır.

Ancak unutmayın ki VPN’ler her şeyi engelleyecek diye bir kaide yoktur. Dolandırıcılık girişimleri, sahte bilet siteleri ve zayıf şifreleri durduramaz. Ayrıca güncel olmayan uygulamalar ve güvenli olmayan linklerin çıkarabileceği sorunları da düzeltmez. Şüpheli mesajlara karşı her an dikkat etmeli ve hesaplarınızı güçlü şifreler ve 2FA ile korumanız gerekir.

Daha fazla bilgi al: Dünya Kupası sırasında VPN kullanma rehberi.

SSS: Dünya Kupası seyahat güvenliği hakkında sıkça sorulan sorular