Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, son dönemde WhatsApp ve diğer mesajlaşma uygulamalarındaki hesapların kullanıcıların bilgisi dışında ele geçirilerek dolandırıcılık amacıyla kullanılmasına ilişkin şikâyetlerde artış yaşandığını duyurdu. Yapılan teknik incelemelerde, saldırganların ele geçirdikleri hesaplar üzerinden kullanıcıların yakın çevrelerine mesaj göndererek acil para ihtiyaçları olduğu bahanesiyle IBAN üzerinden para transferi talep ettikleri belirlendi. Özellikle güncel olmayan iPhone cihazlarındaki güvenlik açıklarının bu saldırılarda kullanılabildiğine dikkat çekildi.
Güncel olmayan iPhone cihazları risk altında
Siber Güvenlik Başkanlığının incelemelerine göre, güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıkları, zararlı yazılımlar tarafından hedef alınabiliyor. Bu yazılımlar, internet ortamındaki kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabiliyor. Bazı gelişmiş saldırılarda ise zararlı içeriğin yalnızca görüntülenmesi bile cihaz güvenliğini tehlikeye atabiliyor. Saldırganlar, cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabiliyor.
Tanıdık numaralardan para istiyorlar
Dolandırıcıların en dikkat çekici yöntemlerinden biri, ele geçirilen WhatsApp hesapları üzerinden kişinin yakın çevresine mesaj göndermesi. Hesap sahibinin kimliğini kullanan saldırganlar, acil bir ihtiyaç veya beklenmedik bir ödeme gerekçesiyle para transferi talep edebiliyor. Mesajların tanıdık bir kişiye ait gerçek hesaptan gönderilmesi, dolandırıcılığın fark edilmesini zorlaştırabiliyor. Yetkililer, aile üyelerinden veya yakın arkadaşlardan gelen para taleplerinin bile doğrudan kabul edilmemesi, ilgili kişinin farklı bir iletişim kanalı üzerinden, tercihen telefonla aranarak doğrulanması gerektiğini belirtti.
iPhone kullanıcıları ne yapmalı?
Siber Güvenlik Başkanlığı, başta iPhone kullanıcıları olmak üzere tüm vatandaşların işletim sistemlerini ve mesajlaşma uygulamalarını güncel tutmalarını istedi. iPhone kullanıcılarının Ayarlar > Genel > Yazılım Güncelleme bölümünden en güncel güvenlik güncellemelerini yüklemesi gerektiği bildirildi. Ayrıca sosyal medya reklamları dahil olmak üzere kaynağı belirsiz bağlantılara tıklanmaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemesi ve şüpheli bağlantılar açıldığında herhangi bir işlem gerçekleştirilmemesi tavsiye edildi.
WhatsApp'ta bu ayarı mutlaka kontrol edin
Hesap güvenliğinin artırılması için WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi gerektiği vurgulandı. Kullanıcıların doğrulama kodlarını hiçbir koşulda üçüncü kişilerle paylaşmaması istendi. WhatsApp uygulamasındaki Bağlı Cihazlar bölümünün düzenli olarak kontrol edilmesi ve tanınmayan oturumların sonlandırılması önerildi. Bununla birlikte bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği hatırlatıldı. Bu nedenle yalnızca bağlı cihazları kontrol etmenin hesap güvenliği açısından yeterli olmayabileceğine dikkat çekildi.
Hesabınız ele geçirilirse ne yapmalısınız?
WhatsApp hesabının veya telefonunun ele geçirildiğinden şüphelenen kullanıcıların öncelikle yakın çevrelerini farklı iletişim kanallarından bilgilendirmesi gerekiyor. Şüpheli mesajlar, IBAN numaraları ve diğer dijital delillerin korunarak kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına başvurulması tavsiye ediliyor. Dolandırıcılara para gönderilmiş olması halinde ise vakit kaybetmeden ilgili bankayla iletişime geçilmesi önem taşıyor. Cihazın güvenliğinin yeniden sağlanması amacıyla gerekli durumlarda telefonun sıfırlanması ve güncel işletim sisteminin yüklenmesi öneriliyor.
Bankacılık şifrelerini de değiştirmek gerekiyor
Yetkililer, cihazın ele geçirildiğinden şüphelenilmesi durumunda yalnızca WhatsApp hesabının değil, bankacılık, e-posta ve sosyal medya hesaplarının da güvenliğinin gözden geçirilmesi gerektiğini belirtti. Bu kapsamda tüm önemli hesapların parolalarının güvenli bir cihaz üzerinden değiştirilmesi ve mümkün olan hesaplarda çok faktörlü doğrulamanın etkinleştirilmesi önerildi. Özellikle banka hesaplarına ilişkin olağan dışı işlemlerin kontrol edilmesi, olası maddi kayıpların önlenmesi açısından önem taşıyor.
Siber Güvenlik Başkanlığından kritik hatırlatma
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, vatandaşların tanıdıkları kişilere ait gerçek WhatsApp hesaplarından gelen mesajların da hesap sahibinin bilgisi dışında gönderilmiş olabileceğini unutmamaları gerektiğini vurguladı. Kurum, siber tehditlere yönelik izleme, analiz ve bilgilendirme çalışmalarının sürdüğünü bildirirken dijital dolandırıcılıklara karşı en etkili önlemlerin güncel yazılım kullanmak, hesap güvenliğini güçlendirmek ve şüpheli finansal talepleri doğrulamak olduğunu hatırlattı.
