İçeriğe geç

10.3 · Seviye 1 · Kişisel Dijital Güvenlik

Oyun ve sohbet platformları

yabancıyla temas, oyun içi para ve hesap çalınması

Siber Güvenlik Akademisi — M10, Aile, Çocuk ve Yaşlılar · 2.061 kelime · 3 saha durumu · ≈ 9 dk okuma · 14 dk dinleme

Saha durumlarındaki kişiler ve kurumlar kurgusaldır; kaynaklar gerçektir. Bu akademi savunma odaklıdır: saldırılar mekanizma düzeyinde anlatılır, adım adım saldırı tarifi verilmez. Uygulamalar yalnız kendi cihazında, kendi hesabında ya da yalıtılmış bir laboratuvarda yapılır; başkasının sistemine izinsiz erişim suçtur. Dersler hukuki danışmanlığın yerini tutmaz.

Açılış

Selin'in yeğeni üç haftadır aynı oyunu oynuyordu: oyuncuların birlikte adalar kurduğu, ziyaret edip birbirine yardım ettiği bir dünya. Bir akşam, adasını gezen bir oyuncu sohbete yazdı: "Bu köprüyü sen mi yaptın? Gördüğüm en güzel ada bu."

Ertesi gün aynı oyuncu yine geldi. On üç yaşında olduğunu, aynı oyunu sevdiği için kimseyle anlaşamadığını yazdı. Üçüncü gün yeğenine oyun parasıyla alınan bir kostüm hediye etti. Dördüncü gün iki şey istedi: oyunun sohbeti yerine başka bir mesajlaşma uygulamasında konuşmaları, ve bunu ailesine söylememesi. "Seninkiler karışır, oyunu yasaklarlar," diye yazmıştı.

Yeğeni o akşam telefonu aldı ve evlerine yemeğe gelen teyzesi Selin'e gösterdi. Telefon kutusunda, ilk gün birlikte yazdıkları kâğıt hâlâ duruyordu; ürküten ya da bir şey talep eden her mesaj önce bir büyüğe gösterilecekti.

Selin sohbeti baştan sona okudu. Hiçbir mesajda açık bir tehdit yoktu; her biri tek başına kibar, hatta tatlıydı. Ama sıralandıklarında bir yol çiziyorlardı. Selin'in sorusu iki yönlüydü: bu yolun hangi adımı uyarı işaretiydi, ve oyunun hangi ayarı bu konuşmayı daha başından engelleyebilirdi?

Tek fikir

Oyun platformları çocukları yabancılarla eşleştirir, onlara kolayca harcanan sanal para sunar ve değerli hesaplar yaratır; bu üç özellik, yakınlaşma, harcatma ve hesap çalma için üç kapıdır. Her kapının bir ayarı ve bir uyarı işareti vardır.

Nasıl çalışır

Önceki ders ebeveyn denetim araçlarının oyunların içini çoğu zaman görmediğini gösterdi. Bu ders o içeriye bakıyor ve üç riski sırayla ele alıyor.

Birincisi yabancıyla temastır. Çevrim içi oyunlar, oyuncuları tanımadıkları başka oyuncularla eşleştirir ve birçoğu yazılı ya da sesli sohbet sunar. Bir çocuğun yaşadığı en ciddi risk de bu temasın içinde başlar.

Bunun tek bir mesajda değil, adım adım ilerleyen bir yakınlaşmayla gerçekleştiğini bilmek, savunmanın başlangıcıdır.

Selin'in yeğeninin sohbeti bu listenin üç maddesini taşıyordu: adaya yapılan iltifat, kendini on üç yaşında tanıtmak ve oyun parasıyla alınmış bir hediye. Oyunlarda hediye kartının yerini çoğu zaman sanal eşya ve oyun parası alır.

Listede olmayan iki istek de vardı: konuşmayı başka bir uygulamaya taşımak ve aileden saklamak. Bu ikisinin ne işe yaradığını anlamak zor değildir. Başka bir uygulamaya geçmek, oyunun kendi bildirme ve denetim araçlarından uzaklaşmaktır. Gizlilik istemek ise çocuğu, onu koruyabilecek tek kişilerden ayırmaktır.

İkinci risk paradır. Oyunların çoğu ücretsiz indirilir, ama içinde kostüm, karakter ve ilerleme gibi şeyler oyun parasıyla satılır. Oyun parası gerçek parayla alınır, ama ekranda gerçek para gibi görünmez.

Bu iki konu, çocukların en çok oynadığı oyunlardan birinde birlikte, resmî bir yaptırım konusu oldu.

Üçüncü risk hesabın kendisidir. Yıllarca biriken eşyalar ve ilerleme, bir oyun hesabını değerli kılar; değerli olan her hesap gibi o da çalınmaya değer hâle gelir. Çocuk hesaplarının en sık açık kapısı, oltalama modülündeki sahte sitelerin oyun sürümüdür: "bedava oyun parası" ya da "ücretsiz kostüm" vaat eden, karşılığında oyun hesabının kullanıcı adını ve parolasını isteyen sayfalar. İkinci kapı paylaşımdır: bir arkadaşa "seviyemi atlatır mısın" diye verilen parola.

Sahada

Savunma

Oyunlarda önleme, ayarlarla başlar ve FTC'nin uzlaşmasında istenen değişiklik aynı zamanda ebeveyn için de bir kontrol listesidir: çocuklar için sohbet varsayılan olarak kapalı olmalıdır. Bir oyun kurulduğunda ilk bakılacak yer sesli ve yazılı sohbetin kime açık olduğudur. Küçük çocuklar için kapalı, ortaokul çağında yalnız onaylı arkadaşlar, ergenlikte çocukla birlikte konuşularak karar verilen bir ayar; bu sıra, önceki iki dersin yaş evreleriyle örtüşür. Arkadaşlık isteklerinin ebeveyn onayından geçmesi, yabancının ilk adımını görünür kılar.

Para için önleme, onay ve sınırdır. Satın almalar şifreye ya da ebeveyn onayına bağlanır, kart çocuğun kullandığı hesapta kayıtlı tutulmaz, gerekiyorsa sınırı belli, önceden yüklenmiş bir bakiye kullanılır. Karanlık desenlere karşı en iyi savunma ise çocuğa onları tanıtmaktır: geri sayan "son fırsat" penceresi, ekranın tam ortasına konmuş satın alma düğmesi, oyun parasının gerçek para karşılığını gizleyen fiyatlar.

Hesap için önleme, Modül 6'nın kurallarının oyun hesabına uygulanmasıdır: benzersiz bir parola, mümkünse iki adımlı doğrulama ve hesabın kurtarma e-postasının çocuğun ya da küçük yaşta ebeveynin elinde olması. Kural basittir: oyun hesabının parolası oyunun kendisi dışında hiçbir sayfaya yazılmaz, hiçbir arkadaşla paylaşılmaz.

Tespitte ebeveynin elinde en güçlü araç, NCMEC'in saydığı işaretleri çocukla birlikte bilmektir: aşırı iltifat ve ani yakınlık, yaşını küçük gösteren biri, karşılığı belirsiz hediyeler, görüntü istekleri. Bunlara dersin iki işaretini ekle: konuşmayı başka bir uygulamaya taşıma ve aileden saklama isteği. Bunlardan biri görüldüğünde çocuğun ilk yapacağı şey, Selin'in yeğeninin yaptığı gibi, bir yetişkine göstermektir.

Müdahalede sıra şudur. Önce çocuğu dinle ve suçlama. Yabancıyla yüzleşme, ona yazma. Kullanıcı adının ve yazışmanın ekran görüntüsünü al, tarihleri not et. Hesabı oyunun içinden engelle ve platforma bildir. Konuşmada cinsel içerikli bir istek ya da görüntü varsa, durumu kolluğa bildir; bu modülün beşinci dersi bildirim yollarını ayrıntılı ele alıyor. Hesap çalındıysa, oyunun resmî kurtarma yolunu izle ve kurtardıktan sonra parolayı ve kurtarma bilgilerini yenile.

Uygulama

Evinde oynanan bir çevrim içi oyunun ayarlarını beş noktada gözden geçirecek ve çocukla bir işaret kartı hazırlayacaksın.

Kartı yazarken çocuğun kendi kelimelerini kullanmasına izin ver; ezberlenen bir liste, çocuğun kendi cümlesi kadar akılda kalmaz.

Defter: Aile bölümüne oyun ayarları tablosu: oyun, sohbet, arkadaşlık istekleri, satın alma, hesap güvenliği ve yaş. Çocukla yazılan işaret kartı ve ebeveynin sözü. Oyun hesabının kurtarma e-postasının kimde olduğu.

Hata köşesi

Yaygın yanlış"Oyun çocuklar için yapılmış, içindeki herkes de çocuktur."
Doğrusu

Oyunlar oyuncuları tanımadıkları başka oyuncularla eşleştirir ve kimin kim olduğunu doğrulamaz. NCMEC'in saydığı taktiklerden biri de tam olarak kendini daha genç göstermektir. Selin'in yeğenine on üç yaşında olduğunu yazan oyuncunun gerçek yaşını bilmenin yolu yoktu.

Yaygın yanlış"Oyun parası küçük miktarlar, önemli değil."
Doğrusu

Oyun parası gerçek parayla alınır ama ekranda gerçek para gibi görünmez; küçük ve sık satın almalar bir ay içinde büyük bir tutara ulaşabilir, Duru'nun kardeşinde olduğu gibi. FTC'nin iddialarına göre karışık düğme yerleşimleri, oyuncuları istemedikleri satın almalara da itebiliyordu. Satın almayı onaya bağlamak, harcamanın kendisinden önce gelir.

Yaygın yanlış"Bedava oyun parası veren site, oyunun bir kampanyasıdır."
Doğrusu

Oyun hesabının kullanıcı adını ve parolasını oyunun kendisi dışında bir sayfada isteyen her teklif, Modül 7'deki sahte sitelerin bir türüdür. Kaan'ın kardeşinin hesabı böyle bir "ücretsiz kostüm" sayfasından çalındı. Oyunun gerçek kampanyaları oyunun içinden ya da resmî mağazasından gelir.

Etik ve sınırlar

Bir çocuğu hedef alan birinden şüphelendiğinde, onu kendi başına yakalamaya çalışmak, bir çocuk kılığına girip onunla yazışmak ya da yazışmaları teşhir etmek için sosyal medyada paylaşmak, hem çocuğu hem soruşturmayı tehlikeye atar; bu işin yetkisi kolluğundur. Konuşmada bir çocuğa ait cinsel içerikli bir görüntü varsa, onu delil diye kaydetmek, kopyalamak ya da başkasına iletmek de bir suç olabilir: Türk Ceza Kanunu'nun iki yüz yirmi altıncı maddesi, çocukların kullanıldığı müstehcen ürünleri depolamayı, bulundurmayı ve başkalarının kullanımına sunmayı cezalandırır. Görüntüye dokunma; kullanıcı adını ve tarihleri not et, platforma ve kolluğa bildir. Bir çocuğun oyun hesabının ayarlarına da yalnız ailesi ya da ailesinin yetki verdiği biri dokunur.

Kapanış

  1. Oyun platformlarının üç riski üç özelliklerinden doğar: yabancılarla eşleştirme yakınlaşmaya, sanal para harcatmaya, değerli hesaplar çalınmaya kapı açar.
  2. Ayartma adım adım ilerler; NCMEC'in saydığı iltifat, yaşını küçük gösterme, hediye ve görüntü isteği işaretlerine, konuşmayı başka uygulamaya taşıma ve aileden saklama isteği eklenir ve çocuk bunlardan birini görünce bir yetişkine gösterir.
  3. FTC'nin Epic Games uzlaşmasının istediği değişiklik ebeveyn için de bir kontrol listesidir: çocuklar için sohbet varsayılan olarak kapalı, satın alma onaya bağlı, hesap benzersiz parola ve iki adımlı doğrulamayla korunur.

Üç soru

  1. Selin'in yeğenine yazan oyuncunun hangi adımları NCMEC'in saydığı işaretlerle örtüşüyordu ve listede olmayan hangi iki istek uyarı işaretiydi?
  2. FTC'nin Epic Games hakkındaki iddiaları, bir ebeveynin bir oyunu kurarken ilk bakacağı ayarlar hakkında ne söylüyor?
  3. Bir sohbette çocuğa ait cinsel içerikli bir görüntüyle karşılaşan ebeveyn neden onu delil diye kaydetmemeli ve ne yapmalı?

Yanıtlar

  1. Adaya yapılan iltifat yakınlık kurmaya, kendini on üç yaşında tanıtmak yaşını küçük göstermeye, oyun parasıyla alınmış kostüm ise bir karşılık önermeye denk düşer; üçü de NCMEC'in listesindedir. Listede olmayan iki istek, konuşmayı başka bir mesajlaşma uygulamasına taşımak ve bunu aileden saklamaktı: ilki oyunun bildirme araçlarından uzaklaştırır, ikincisi çocuğu koruyabilecek kişilerden ayırır.
  2. Komisyonun iddiaları sohbetin varsayılan olarak açık olmasının ve çocukların yabancılarla eşleşmesinin taciz riskini doğurduğunu, karışık düğmelerin ve onaysız satın almanın istenmeyen harcamaya yol açtığını söyler. Ebeveyn bu yüzden ilk olarak sohbetin kime açık olduğuna ve satın almanın onaya bağlı olup olmadığına bakmalıdır; uzlaşmanın şirketten istediği değişiklik de sohbetin çocuklar için varsayılan olarak kapatılmasıydı.
  3. Türk Ceza Kanunu'nun iki yüz yirmi altıncı maddesi, çocukların kullanıldığı müstehcen ürünleri depolamayı, bulundurmayı ve başkalarının kullanımına sunmayı suç sayar; delil olsun diye kaydedilen ya da iletilen bir kopya bile bu kapsama girebilir ve görüntünün daha fazla yayılmasına yol açar. Ebeveyn görüntüye dokunmamalı, kullanıcı adını ve tarihleri not etmeli, hesabı engelleyip platforma ve kolluğa bildirmelidir.

Sonraki derse köprü

Bu modülün ilk üç dersi en küçüklere baktı; bir sonraki ders aile içinde yaşın öbür ucuna geçiyor. Yaşlıları hedefleyen dolandırıcılık dersi, kendini kamu görevlisi, bir yakın ya da teknik destek görevlisi olarak tanıtan aramaların nasıl kurulduğunu ve bir aile olarak bunlara karşı nasıl hazırlanılacağını ele alıyor.

Anlamadığın bir yer mi var?

Mentor yalnız bu dersin metnine dayanarak cevap verir. Metinde geçmeyen bir şey sorarsan uydurmaz, geçmediğini söyler.