Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, WhatsApp ve benzeri mesajlaşma uygulamalarındaki hesapların kullanıcıların haberi olmadan ele geçirilerek dolandırıcılık amacıyla kullanılabildiğini açıkladı. Son dönemde bu yöntemle gerçekleştirilen girişimlere ilişkin şikayetlerin arttığına dikkat çeken Başkanlık, vatandaşlardan para transferi taleplerini mutlaka farklı bir iletişim kanalı üzerinden doğrulamalarını istedi.
Açıklamada, dolandırıcıların ele geçirdikleri hesaplar üzerinden kişinin yakınlarına ulaştığı ve acil ihtiyaç bahanesiyle IBAN bilgisi paylaşarak para talep ettiği belirtildi.
GÜNCEL OLMAYAN İPHONE CİHAZLARINA DİKKAT!
Siber Güvenlik Başkanlığının teknik incelemelerinde, özellikle güncel olmayan iOS işletim sistemine sahip iPhone cihazlarındaki güvenlik açıklarını hedef alan zararlı yazılımların bu saldırılarda kullanılabildiği tespit edildi.
Söz konusu yazılımların kötü amaçlı internet reklamları, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri üzerinden cihazlara bulaşabildiği bildirildi. Bazı gelişmiş saldırılarda zararlı içeriklerin yalnızca görüntülenmesinin bile cihaz güvenliğini tehlikeye atabileceği vurgulandı.
Saldırganların cihazlara yetkisiz erişim sağlayarak kişisel bilgilere ve mesajlaşma hesaplarına ulaşabildiği, kullanıcıların bilgisi dışında işlem gerçekleştirebildiği ifade edildi.
WHATSAPP KULLANICILARI BU ÖNLEMLERİ ALMALI
Başkanlık, dijital güvenliğin sağlanması için telefonların işletim sistemleriyle mesajlaşma uygulamalarının güncel tutulmasını istedi. iPhone kullanıcılarına, “Ayarlar > Genel > Yazılım Güncelleme” bölümünden güvenlik güncellemelerini kontrol etmeleri tavsiye edildi.
Vatandaşların kaynağı belirsiz bağlantılara tıklamaması, güvenilir olmayan internet sitelerinden uygulama veya dosya indirmemesi gerektiği belirtildi. Ayrıca WhatsApp ve diğer dijital hesaplarda iki aşamalı doğrulamanın etkinleştirilmesi, doğrulama kodlarının kimseyle paylaşılmaması ve “Bağlı Cihazlar” bölümünün düzenli olarak kontrol edilmesi istendi.
Açıklamada, bazı gelişmiş saldırılarda yetkisiz erişimlerin bağlı cihazlar listesinde görünmeyebileceği de hatırlatıldı. Bu nedenle tanıdık kişilerden gelse dahi IBAN veya para transferi taleplerinin telefonla aranarak doğrulanması gerektiği vurgulandı.
HESABI ELE GEÇİRİLENLER NE YAPMALI?
Hesabının ele geçirildiğinden şüphelenen vatandaşların öncelikle yakın çevresini başka iletişim kanalları üzerinden bilgilendirmesi gerektiği belirtildi. Şüpheli mesajların ve IBAN bilgilerinin dijital delil olarak saklanması, ardından kolluk birimlerine veya Cumhuriyet başsavcılıklarına başvurulması tavsiye edildi.
Dolandırıcılık nedeniyle para transferi gerçekleştirenlerin ise vakit kaybetmeden bankalarıyla iletişime geçmeleri istendi. Cihaz güvenliğinin yeniden sağlanması amacıyla telefonun sıfırlanarak güncel işletim sisteminin yüklenmesi, bankacılık ve diğer dijital hesapların şifrelerinin güvenli bir cihaz üzerinden değiştirilmesi önerildi.
Siber Güvenlik Başkanlığı, gerçek kişilere ait mesajlaşma hesaplarından gelen iletilerin de hesap sahibinin bilgisi dışında gönderilmiş olabileceğine dikkat çekerek vatandaşları tedbirli olmaya çağırdı.
