İkinci el telefon alırken ve satarken casus yazılım riski
İkinci el telefon almak ekonomik bir tercih; satmak ise eski cihazı değerlendirmenin kolay yolu. Ancak iki yönde de gözden kaçan bir risk var: Alınan telefonda önceki sahibin ya da bir aracının bıraktığı izleme araçları, satılan telefonda ise sizin hesaplarınıza açık kalan kapılar. Bu rehber her iki tarafı da adım adım ele alıyor.
Kısaca
İkinci el telefonu kullanmaya başlamadan önce kendiniz fabrika ayarlarına döndürün, profilleri ve yönetim kayıtlarını kontrol edin. Telefon satarken ise önce hesaplarınızdan çıkış yapın, telefonu hesabınızdan kaldırın, sonra sıfırlayın. Hangi taraftaysanız olun, “sıfırlanmış” denmesine değil kendi kontrolünüze güvenin.
İkinci el telefon alırken riskler
Satıcı ya da aracı, telefonu size vermeden önce sıfırladığını söyleyebilir. Ancak telefonda şu durumlar söz konusu olabilir:
- Telefon hiç sıfırlanmamış, yalnızca uygulamalar gizlenmiş ya da ana ekran temizlenmiştir.
- Telefona bir yapılandırma profili ya da cihaz yönetimi (MDM) kaydı bırakılmıştır.
- Android telefon root edilmiş ya da iPhone jailbreak yapılmıştır; sıradan bir sıfırlama bunu her zaman geri almaz.
- Telefon önceki sahibin hesabına hâlâ bağlıdır ve uzaktan kilitlenebilir ya da konumu görülebilir.
- Telefon kurumsal bir filodan çıkmıştır ve kurumun yönetim sistemine yeniden kaydolabilir.
Bu risklerin çoğu kötü niyetten değil, özensizlikten kaynaklanır. Ama sonuç değişmez: Kişisel verilerinizi taşıyacağınız bir cihaza başkasının erişebilmesi. Fiyatı piyasanın belirgin biçimde altında olan, kutusu ve faturası olmayan ya da satıcının kurulum ekranını göstermekten kaçındığı telefonlarda daha dikkatli olun.
Satın alırken yapılması gereken kontroller
- Kendiniz sıfırlayın: Telefonu teslim aldıktan sonra, kişisel hiçbir hesabınızı eklemeden önce Ayarlar üzerinden fabrika ayarlarına döndürün.
- Etkinleştirme kilidini kontrol edin: iPhone’da kurulum sırasında önceki sahibin Apple Kimliği soruluyorsa, Android’de önceki Google hesabı isteniyorsa telefon hâlâ ona bağlıdır. Bu durumda satıcının telefonu hesabından kaldırması gerekir.
- Yönetim kaydına bakın: iPhone kurulumunda “uzaktan yönetim” ya da bir kuruluş adı içeren bir ekran çıkıyorsa telefon kurumsal bir sisteme kayıtlıdır. Kişisel kullanım için böyle bir telefonu almayın ya da kaydın kaldırılmasını isteyin.
- Kurulumdan sonra profilleri kontrol edin: iPhone’da Ayarlar › Genel › VPN ve Aygıt Yönetimi, Android’de cihaz yöneticisi uygulamaları ve erişilebilirlik hizmetleri boş ya da yalnız tanıdık öğeler içermelidir. Ayrıntılar için iPhone profil ve MDM yazısına bakın.
- Root ve jailbreak izlerine bakın: Açılışta önyükleyici uyarısı, alternatif uygulama mağazaları ya da bankacılık uygulamalarının çalışmaması gibi işaretler için jailbreak ve root izleri rehberini kullanın.
- Sistemi güncelleyin: Telefonun alabildiği en güncel sürüme yükseltin. Güncelleme alamayan çok eski bir telefon, kişisel kullanım için güvenlik açısından zayıf bir seçimdir.
- IMEI kaydını doğrulayın: Türkiye’de telefonun kayıt durumunu e-Devlet üzerindeki IMEI sorgulama hizmetinden kontrol edebilirsiniz; IMEI numarasını *#06# ile görebilirsiniz.
Telefon satarken ya da devrederken
Satış tarafındaki risk, sizin hesaplarınızın telefonda açık kalmasıdır. Sıfırlanmamış bir telefonu alan kişi; mesajlarınıza, fotoğraflarınıza ve oturumu açık uygulamalarınıza ulaşabilir. Sıfırlanmış ama hesabınızdan kaldırılmamış bir telefon ise alıcı için sorun yaratır. Doğru sıra şöyledir:
- Yedek alın: Kişisel verilerinizi bulut ya da bilgisayar yedeğine alın.
- Mesajlaşma uygulamalarını devredin: WhatsApp ve benzeri uygulamaların yedeklerini alın; bağlı cihazları kontrol edin.
- Hesaplardan çıkış yapın: iPhone’da Apple Kimliği’nden çıkış yapın (bu işlem Bul özelliğini ve etkinleştirme kilidini de kapatır). Android’de Google hesabını telefondan kaldırın.
- Eşleşmeleri kaldırın: Akıllı saat, kulaklık ya da araç bağlantısı gibi eşleştirmeleri kaldırın.
- Telefonu sıfırlayın: Ayarlar’dan tüm içerik ve ayarları silin. SIM ve hafıza kartını çıkarmayı unutmayın.
- Hesap tarafını kontrol edin: Satıştan sonra Apple Kimliği ya da Google hesabınızın cihaz listesinden eski telefonu kaldırın.
Tamir ve servis de benzer bir risk taşır
Telefonu tamire verirken de cihaz bir süre başkasının elinde kalır. Mümkünse önemli verileri yedekleyin, servise kilit kodunu vermek zorunda kalırsanız sonrasında kodu değiştirin ve telefon geri geldiğinde profilleri, cihaz yöneticisi uygulamalarını ve tanımadığınız uygulamaları kontrol edin. Genel önlemler için telefonu casus yazılımdan korumanın 10 adımı yazısına göz atabilirsiniz.
Satın aldığınız ya da servisten dönen bir telefondan şüpheleniyorsanız, kişisel verilerinizi aktarmadan önce telefon casus yazılım tespiti hizmetimizle kontrol ettirebilirsiniz.