Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı. Özellikle iPhone kullanıcılarını hedef alan zararlı yazılımların cihazlardaki güvenlik açıklarından yararlanabildiği belirtilirken, ele geçirilen hesaplar üzerinden yakın çevreden IBAN aracılığıyla para istendiğine dikkat çekildi.
ŞİKAYETLER ARTTI
Başkanlık tarafından yapılan açıklamada, son dönemde WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların ele geçirilerek dolandırıcılık amacıyla kullanıldığına ilişkin şikayetlerin arttığı bildirildi. Saldırganların, hesap sahiplerinin kimliğine bürünerek iletişim listelerindeki kişilerden acil ihtiyaç bahanesiyle para transferi talep ettiği tespit edildi.
Eski iPhone cihazları risk altında olabilir
Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği belirlendi. Söz konusu yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabildiği aktarıldı. Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Cihazlara yetkisiz erişim sağlayan saldırganlar, kullanıcıların kişisel bilgilerine ve mesajlaşma hesaplarına ulaşarak onların haberi olmadan işlem gerçekleştirebiliyor. Bu yöntemle ele geçirilen hesaplardan gönderilen mesajlar aracılığıyla yakın çevreden para talep edilebiliyor.
WhatsApp kullanıcıları bu önlemleri almalı
Siber Güvenlik Başkanlığı, dijital güvenliğin korunması için vatandaşlara çeşitli uyarılarda bulundu. Özellikle iPhone kullanıcılarının işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmaları gerektiği belirtildi. Açıklamada, cihazlarda sunulan en son güvenlik güncellemelerinin yüklenmesi için iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünü kontrol etmeleri tavsiye edildi.
Vatandaşların sosyal medya reklamları da dahil olmak üzere kaynağı belirsiz bağlantılara tıklamamaları, güvenilir olmayan internet sitelerinden uygulama veya dosya indirmemeleri istendi. Şüpheli bağlantıların açılması durumunda ise herhangi bir işlem yapılmaması gerektiği hatırlatıldı.
Hesap güvenliğinin artırılması için WhatsApp ve diğer dijital platformlarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve WhatsApp'taki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi önerildi. Tanınmayan oturumların sonlandırılması gerektiği belirtilirken, bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görüntülenmeyebileceği de ifade edildi.
IBAN ve para taleplerine karşı dikkatli olun
Başkanlık, dolandırıcılık girişimlerine karşı finansal taleplerin mutlaka doğrulanması gerektiğinin altını çizdi. Tanıdık kişilerden gelen mesajlar dahil olmak üzere IBAN ve para transferi taleplerinin farklı bir iletişim kanalı üzerinden, tercihen ilgili kişi telefonla aranarak teyit edilmesi istendi.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevrelerini farklı iletişim kanalları üzerinden bilgilendirmeleri gerekiyor. Şüpheli mesajlar ve IBAN bilgileri dahil olmak üzere dijital delillerin muhafaza edilmesi ve kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması önem taşıyor.
Dolandırıcılık sonucunda para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi tavsiye ediliyor. Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanarak güncel işletim sistemi sürümünün yüklenmesi, bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin güvenli bir cihaz üzerinden değiştirilmesi öneriliyor. Ayrıca mümkün olan tüm hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi gerektiği bildirildi.
Siber Güvenlik Başkanlığı, tanıdık kişilerin gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceği konusunda vatandaşları uyardı. Başkanlığın siber tehditlere yönelik izleme, analiz ve bilgilendirme faaliyetlerini sürdürdüğü kaydedildi.
