Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarında hesapların ele geçirilerek yakınlardan para istenmesine yönelik şikayetlerin artması üzerine vatandaşlara önemli uyarılarda bulundu.
Güncel olmayan iPhone’lar hedefte
Başkanlığın açıklamasına göre dolandırıcılar, kullanıcıların bilgisi dışında hesaplara erişerek onların yakın çevrelerinden para talep ediyor.
Siber Güvenlik Başkanlığı tarafından yapılan teknik incelemelerde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedefleyen zararlı yazılımların bu saldırılarda kullanılabildiği belirlendi.
Zararlı içeriği açmak bile risk taşıyor
Zararlı yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği bildirildi. Bazı gelişmiş saldırılarda ise zararlı içeriklerin yalnızca görüntülenmesi dahi cihaz güvenliğini tehlikeye atabiliyor.
Saldırganlar bu yöntemlerle kişisel verilere ve mesajlaşma hesaplarına ulaşabiliyor. Ardından kullanıcıların kimliğine bürünerek iletişim listesindeki kişilerden acil ihtiyaç bahanesiyle IBAN üzerinden para gönderilmesini isteyebiliyor.
WhatsApp kullanıcılarına dört kritik öneri
Başkanlık, dolandırıcılık girişimlerine karşı başta iPhone kullanıcıları olmak üzere herkesin işletim sistemiyle mesajlaşma uygulamalarını güncel tutmasını istedi.
Kaynağı bilinmeyen bağlantıların açılmaması ve güvenilir olmayan internet sitelerinden dosya indirilmemesi gerektiği belirtildi. WhatsApp ile diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi de tavsiye edildi.
Açıklamada ayrıca WhatsApp’taki “Bağlı Cihazlar” bölümünün düzenli biçimde incelenmesi ve tanınmayan oturumların kapatılması istendi. Ancak bazı gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceği de hatırlatıldı.
Tanıdık kişilerden gelen para taleplerinin hemen kabul edilmemesi gerektiğini vurgulayan Başkanlık, bu mesajların ilgili kişinin telefonla aranması yoluyla doğrulanmasını önerdi.
Hesabı ele geçirilenler ne yapmalı?
Hesabının ele geçirildiğinden şüphelenen vatandaşların yakınlarını farklı iletişim kanalları üzerinden bilgilendirmesi istendi. Şüpheli mesajlar ve IBAN bilgileri gibi dijital delillerin saklanarak kolluk kuvvetlerine veya Cumhuriyet Başsavcılıklarına başvurulması gerektiği bildirildi.
Para transferi yapılmışsa ilgili bankayla vakit kaybetmeden iletişime geçilmesi gerektiği belirtildi.
Cihaz güvenliğinin yeniden sağlanması için telefonun sıfırlanması ve güncel işletim sisteminin kurulması tavsiye edildi. Bankacılık, sosyal medya ve e-posta hesaplarının şifrelerinin de güvenli bir cihaz kullanılarak değiştirilmesi önerildi.
Başkanlık, “Tanıdıkları kişilere ait gerçek mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğini” vurgulayarak vatandaşları dikkatli olmaya çağırdı.
