Sahte VPN ve Sahte 'Engel Aşma' Uygulamaları Nasıl Anlaşılır

Bir platform yavaşladığında veya erişim sorunları gündeme geldiğinde uygulama mağazalarında "VPN" aramaları artar. Aynı günlerde mesajlaşma gruplarında "bununla her şey açılıyor" diye kurulum dosyaları dolaşır. Bu ilgiyi fırsata çevirmek isteyenler de hazırdır: VPN görünümlü ama reklam gösteren, verilerinizi toplayan ya da hesaplarınızı hedef alan uygulamalar. Bu yazı, bir uygulamayı kurmadan önce ve kurduktan sonra neye bakmanız gerektiğini anlatır.

Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Yazı, uygulamaların güvenliğini değerlendirmeye yöneliktir; herhangi bir VPN uygulaması önerilmez ve belirli bir siteye erişim konusunda yönlendirme yapılmaz.

"Sahte VPN" ne demek?

VPN (Virtual Private Network, sanal özel ağ), cihazınızın internet trafiğini şifreli bir tünel üzerinden başka bir sunucuya taşıyan hizmettir. Terimin ve benzerlerinin açıklaması internet terimleri sözlüğümüzde var. "Sahte" dediğimiz uygulamalar birkaç türe ayrılır:

• Hiç çalışmayanlar: Ekranda "bağlandı" yazar ama trafiğiniz hiçbir yere yönlendirilmez. Amaç reklam göstermektir.
• Çalışan ama veri toplayanlar: Bağlantı gerçekten kurulur, fakat hangi siteleri ziyaret ettiğiniz, cihaz bilgileriniz veya konumunuz kaydedilip paylaşılabilir.
• Zararlı yazılım içerenler: Genellikle mağaza dışından dağıtılır; SMS doğrulama kodlarını, şifreleri veya banka bilgilerini çalmayı hedefler.
• Abonelik tuzakları: Kısa bir ücretsiz denemenin ardından yüksek tutarlı haftalık abonelik başlatır.
• Abartılı iddialar: "Her engeli açar", "internetinizi hızlandırır", "tamamen iz bırakmaz" gibi iddialar. Hiçbir yöntem her durumda çalışmaz; bu tür vaatler tek başına bir uyarı işaretidir.

İndirmeden önce yapmanız gereken 6 kontrol

1. Yalnızca resmi mağazayı kullanın. Android'de Google Play, iPhone'da App Store gibi cihazınızın resmi uygulama mağazasından veya sağlayıcının kendi resmi sitesinden indirin. Mesajla gelen bağlantılardan ve dosyalardan kurmayın.
2. Geliştiriciye bakın. Mağaza sayfasında geliştirici adına dokunun. Bir web sitesi, gerçek bir iletişim adresi ve tutarlı başka uygulamalar var mı? Hiç tanınmayan bir geliştiricinin çok sayıda benzer "VPN" uygulaması yayımlaması iyi bir işaret değildir.
3. Veri güvenliği bölümünü okuyun. Mağazalar, uygulamanın hangi verileri topladığını ve paylaştığını gösteren bir bölüm sunar. Bir VPN'in konum, kişiler veya tarama geçmişi toplayıp "üçüncü taraflarla paylaşması" ciddi bir uyarıdır.
4. Yorumları dikkatle okuyun. Yalnızca yıldız ortalamasına değil, en yeni ve düşük puanlı yorumlara bakın. Aynı kalıpta, kısa ve çok benzer beş yıldızlı yorumlar yapay olabilir. İndirme sayısı da tek başına güven göstergesi değildir.
5. Gizlilik politikasını açın. Kayıt tutmama (no-log) politikası açıkça yazıyor mu, bağımsız bir denetimden geçmiş mi? Politika yoksa, başka bir uygulamadan kopyalanmış gibiyse veya bağlantısı açılmıyorsa uzak durun.
6. Adı ve logoyu kontrol edin. Tanınmış uygulamaların adını ve logosunu küçük farklarla taklit eden uygulamalar vardır. Yazım hatalarına ve geliştirici adına dikkat edin.

İzinler: Bir VPN neye ihtiyaç duyar, neye duymaz?

İzinler, sahte bir uygulamayı ele veren en güçlü işarettir. Android'de uygulamanın izinlerini mağaza sayfasındaki "Bu uygulama hakkında" bölümünden veya kurduktan sonra Ayarlar > Uygulamalar altından görebilirsiniz.

Son satır özellikle önemlidir. Bir uygulama sizden cihazınıza bir güvenlik sertifikası yüklemenizi isterse, şifreli bağlantılarınızın arasına girebilir. Bu tür saldırıların nasıl işlediğini ortadaki adam saldırıları yazımızda anlattık.

Gerçek bir VPN uygulaması ilk bağlantıda, sistemin kendisinden bir VPN bağlantı isteği onayı ister. Bu normaldir. iPhone'da da bir VPN yapılandırması eklemek için onay istenir. Ancak bir web sitesinden "profil yükleyin" diye yönlendiriliyorsanız ve profilin kime ait olduğunu bilmiyorsanız yüklemeyin.

Mağaza dışından kurulum neden riskli?

Android, resmi mağaza dışından uygulama kurmak için ayrıca izin ister ("bilinmeyen uygulamaları yükleme" izni). Bu izin bir güvenlik kapısıdır. Bir kurulum dosyasını (APK) açmak için bu izni vermeniz istenirse durun ve dosyanın nereden geldiğini düşünün. Mağaza dışı dosyalar, mağazaların güvenlik taramasından geçmez ve zararlı yazılımların en yaygın dağıtım yoludur.

Kurduktan sonra uyarı işaretleri

• Uygulama dışında da reklamlar çıkmaya başladı.
• Pil ve mobil veri tüketimi belirgin şekilde arttı.
• Uygulama sosyal medya veya e-posta hesabınızla giriş yapmanızı istiyor.
• Beklemediğiniz bir abonelik ücreti mağaza hesabınıza yansıdı.
• VPN "bağlı" görünüyor ama IP adresiniz değişmiyor.

Son maddeyi kolayca kontrol edebilirsiniz: VPN kapalıyken ve açıkken IP adresim sayfamıza girip adresi karşılaştırın. Adres değişmiyorsa uygulama trafiğinizi yönlendirmiyor demektir. VPN açıkken DNS sorgularınızın yine de sağlayıcınıza gidip gitmediğini DNS sızıntısı yazımızdaki yöntemle kontrol edebilirsiniz.

Şüphelendiğinizde ne yapmalı?

1. Wi-Fi'yi ve mobil veriyi kapatın.
2. Uygulamaya cihaz yöneticisi izni verdiyseniz önce bu izni kaldırın; aksi halde uygulama silinmeyebilir.
3. Uygulamayı kaldırın. Ayarlar'daki VPN bölümünde kalan bir profil veya yapılandırma varsa onu da silin.
4. Uygulama bir güvenlik sertifikası yüklediyse, cihazın güvenlik ayarlarından bu sertifikayı kaldırın.
5. Temiz bir cihazdan önemli hesaplarınızın şifrelerini değiştirin. Rastgele şifre üretici aracımızı kullanabilirsiniz. İki adımlı doğrulamayı açın.
6. Mağaza hesabınızdaki abonelikleri kontrol edip gereksiz olanları iptal edin. Uygulamayı mağazaya bildirin.

Güvenli bir seçim için kısa kontrol listesi

Bir VPN kullanmaya karar verirseniz marka yerine kriterlere bakın: kayıt tutmama politikası, bağımsız denetim, şeffaf bir şirket bilgisi, makul izinler ve resmi mağazada yayın. VPN'in neyi gizleyip neyi gizlemediğini IP adresi gizleme rehberimizde anlattık. VPN'in de kısıtlanabileceğini ve hiçbir aracın her durumda çalışmadığını unutmayın; erişim sorunlarının teknik arka planı için erişim engeli türleri yazımıza bakabilirsiniz.