WhatsApp ve benzeri mesajlaşma uygulamaları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı Cumhurbaşkanlığı Siber Güvenlik Başkanlığından önemli bir uyarı geldi. Son dönemde kullanıcıların mesajlaşma hesaplarının ele geçirilerek yakın çevrelerinden IBAN üzerinden para talep edilmesine ilişkin şikayetlerde artış yaşandığı bildirildi.
Başkanlığın teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların saldırılarda kullanılabildiği tespit edildi. Hesaplara erişim sağlayan saldırganların, kullanıcıların kimliğini taklit ederek iletişim listesindeki kişilerden acil para isteyebildiği belirtildi.
WHATSAPP HESAPLARI ÜZERİNDEN YAKINLAR HEDEF ALINIYOR
Saldırganlar, ele geçirdikleri mesajlaşma hesapları aracılığıyla hesap sahibinin tanıdığı kişilere ulaşabiliyor. Kullanıcının kimliğini kullanarak gönderilen mesajlarda acil ihtiyaç veya para sıkıntısı gibi gerekçeler öne sürülüyor. Ardından IBAN bilgisi paylaşılaraq para transferi talep ediliyor.
Başkanlık, bu tür mesajların gerçek bir tanıdığın hesabından gelmesinin güvenli olduğu anlamına gelmediğini vurguladı. Vatandaşların yakınlarından gelen para taleplerini farklı bir iletişim kanalı üzerinden, mümkünse telefonla arayarak doğrulaması istendi.
GÜNCEL OLMAYAN İPHONE CİHAZLARINA DİKKAT
Teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarının hedef alınabildiği belirlendi. Zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği bildirildi.
Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini riske atabileceğine dikkat çekildi. Yetkisiz erişim sağlayan saldırganların kişisel bilgilere ve mesajlaşma hesaplarına ulaşarak kullanıcıların bilgisi dışında işlem yapabildiği aktarıldı.
WHATSAPP DOLANDIRICILIĞINDAN KORUNMAK İÇİN NE YAPILMALI?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, vatandaşların cihaz ve hesap güvenliğini artırmak için şu önlemleri önerdi:
-
iPhone kullanıcıları başta olmak üzere tüm vatandaşlar işletim sistemi ve mesajlaşma uygulamalarını güncel tutmalı.
-
iPhone cihazlarda Ayarlar, Genel ve Yazılım Güncelleme adımları izlenerek mevcut güvenlik güncellemeleri yüklenmeli.
-
Sosyal medya reklamları dahil kaynağı belirsiz bağlantılara tıklanmamalı.
-
Güvenilir olmayan internet sitelerinden uygulama veya dosya indirilmemeli.
-
WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulama etkinleştirilmeli.
-
SMS veya uygulama üzerinden gelen doğrulama kodları kimseyle paylaşılmamalı.
-
WhatsApp'ın Bağlı Cihazlar bölümü düzenli olarak kontrol edilmeli ve tanınmayan oturumlar sonlandırılmalı.
-
Tanıdıklardan gelen IBAN ve para transferi talepleri başka bir iletişim kanalıyla doğrulanmalı.
Başkanlık, bazı gelişmiş saldırılarda yetkisiz erişimlerin Bağlı Cihazlar bölümünde görünmeyebileceğini de hatırlattı.
HESABI ELE GEÇİRİLENLER NASIL HAREKET ETMELİ?
Hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevresini farklı iletişim kanallarından bilgilendirmesi gerekiyor. Şüpheli mesajların, IBAN bilgilerinin ve diğer dijital delillerin saklanarak kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması öneriliyor.
Dolandırıcılık nedeniyle para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi isteniyor. Siber Güvenlik Başkanlığı ayrıca cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanmasını, güncel işletim sisteminin yüklenmesini ve bankacılık, sosyal medya ile e-posta hesaplarının parolalarının güvenli bir cihaz üzerinden değiştirilmesini tavsiye etti.
Başkanlık, mümkün olan hesaplarda çok faktörlü doğrulamanın etkinleştirilmesinin de önem taşıdığını bildirdi. Vatandaşların tanıdıkları kişilerin gerçek hesaplarından gelen mesajlara karşı dahi temkinli davranması gerektiği vurgulandı.
